INFORMATIVA PRIVACY

Employer Branding e Selezione del Personale

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

Data di aggiornamento: 19 maggio 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali ai sensi dell’art. 4(7) GDPR è:

METHOD JOB B.V.

Sede legale: Beechavenue 54, Amsterdam, Paesi Bassi

Sede operativa secondaria: Via dei Castelli Romani , 138 Pomezia( RM) Italia

P. IVA IT 02319950560

E-mail: privacy@methodjob.com

Il Titolare ha nominato un Responsabile della Protezione dei Dati (“DPO”) ai sensi dell’art. 37 GDPR, contattabile al seguente indirizzo e-mail:

dpo@methodjob.com

Ai sensi dell’art. 56 GDPR, l’autorità di controllo capofila è:

• – Autoriteit Persoonsgegevens (AP) – Paesi Bassi | https://autoriteitpersoonsgegevens.nl

I candidati residenti in Italia possono inoltre rivolgersi al:

• – Garante per la protezione dei dati personali | https://www.gpdp.it

2. Ambito di applicazione

La presente informativa descrive le modalità con cui METHOD JOB B.V. tratta i dati personali nell’ambito delle attività di employer branding e selezione del personale, attraverso il proprio sito carriere (“Sito Carriere”) gestito tramite il sistema di tracciamento delle candidature Teamtailor, nonché attraverso altri canali di raccolta.

L’informativa è resa ai sensi dell’art. 13 GDPR nei confronti dei soggetti che interagiscono direttamente con il Titolare, e ai sensi dell’art. 14 GDPR nei confronti dei soggetti i cui dati siano stati raccolti indirettamente.

L’informativa si applica alle seguenti categorie di interessati:

• – Visitatori del Sito Carriere;
• – Candidati che creano un profilo o si connettono per ricevere offerte di lavoro (“Candidati connessi”);
• – Persone che inviano una candidatura spontanea o in risposta a una posizione aperta (“Aspiranti candidati”);
• – Persone i cui profili siano stati individuati dal Titolare tramite fonti pubbliche o professionali (“Candidati acquisiti”);
• – Persone segnalate da dipendenti, collaboratori o partner del Titolare (“Candidati raccomandati”);
• – Terzi indicati come referenze dal candidato (“Referenze”).

3. Tipologie di dati personali trattati

a) Dati trattati per tutti gli interessati

• – dati identificativi e di contatto (nome, cognome, indirizzo e-mail, numero di telefono, indirizzo);
• – dati tecnici di navigazione (indirizzo IP, tipo di browser, sistema operativo, pagine visitate);
• – log di accesso e dati statistici relativi all’utilizzo del Sito Carriere;
• – comunicazioni intercorse con il Titolare.

b) Dati trattati per i candidati

• – curriculum vitae e lettera di presentazione;
• – informazioni su esperienze professionali, formazione e competenze;
• – portfolio, certificazioni e referenze professionali;
• – note redatte dal Titolare in esito ai colloqui di selezione;
• – esiti di test attitudinali o valutazioni tecniche;
• – aspettative retributive ove comunicate dal candidato;
• – informazioni pubblicamente disponibili su piattaforme professionali (es. LinkedIn, Xing).

c) Dati delle referenze

• – dati identificativi e di contatto;
• – informazioni di carattere professionale comunicate dal candidato al Titolare.

Il Titolare non raccoglie categorie particolari di dati ai sensi dell’art. 9 GDPR (es. dati sulla salute, origine etnica, opinioni politiche) se non ove strettamente necessario e nel rispetto delle condizioni di cui all’art. 9(2) GDPR.

4. Fonte dei dati personali

I dati personali possono essere raccolti:

• – direttamente presso l’interessato, tramite il Sito Carriere o mediante comunicazione diretta;
• – tramite piattaforme professionali pubbliche (es. LinkedIn, portali di lavoro);
• – tramite dipendenti, collaboratori, partner o società di recruiting;
• – tramite referenze indicate dal candidato nel proprio dossier.

Nei casi di raccolta indiretta ai sensi dell’art. 14 GDPR, il Titolare fornirà all’interessato le informazioni di legge entro un termine ragionevole e comunque non oltre un mese dalla raccolta dei dati, ovvero al primo contatto con l’interessato qualora prima di tale termine.

5. Finalità del trattamento e basi giuridiche

Il trattamento dei dati personali è effettuato per le finalità e sulla base delle seguenti basi giuridiche:

Finalità del trattamento

Base giuridica

Gestione delle candidature e selezione del personale

Art. 6(1)(b) GDPR – esecuzione di misure precontrattuali

Valutazione professionale dei candidati

Art. 6(1)(b) e/o 6(1)(f) GDPR

Ricerca attiva di candidati tramite fonti pubbliche o professionali

Art. 6(1)(f) GDPR – legittimo interesse del Titolare

Comunicazioni relative a posizioni aperte o future opportunità lavorative

Art. 6(1)(b) GDPR ovvero consenso dell'interessato ex art. 6(1)(a)

Registrazione dei colloqui

Art. 6(1)(a) GDPR – consenso espresso dell'interessato

Adempimento di obblighi di legge o regolamentari

Art. 6(1)(c) GDPR

Difesa di diritti in sede giudiziaria o stragiudiziale

Art. 6(1)(f) GDPR – legittimo interesse

Gestione del sito carriera e sicurezza informatica (log, IP, statistiche)

Art. 6(1)(f) GDPR – legittimo interesse

Con riferimento ai trattamenti fondati sull’art. 6(1)(f) GDPR, il Titolare ha effettuato una valutazione del legittimo interesse (“Legitimate Interest Assessment” – LIA) che documenta il bilanciamento tra gli interessi del Titolare e i diritti fondamentali degli interessati. Il documento è disponibile su richiesta rivolta al DPO.

6. Cookie e tecnologie di tracciamento

Il Sito Carriere utilizza cookie tecnici, necessari al corretto funzionamento del sito, e – previo consenso esplicito dell’utente ove richiesto dalla normativa applicabile – cookie analitici e di profilazione di terze parti.

Il Titolare segnala che il Sito Carriere può integrare strumenti di terze parti (tra cui, a titolo esemplificativo, pixel di tracciamento per finalità di marketing). L’utilizzo di tali strumenti è condizionato all’acquisizione del consenso dell’utente ove richiesto.

Per informazioni dettagliate sulle tipologie di cookie utilizzati, sulle finalità e sulle modalità di gestione del consenso, si rinvia alla Cookie Policy pubblicata sul Sito Carriere.

7. Modalità del trattamento

Il trattamento dei dati personali avviene mediante strumenti elettronici e, ove necessario, su supporto cartaceo, nel rispetto dei principi di libertà, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza di cui all’art. 5 GDPR.

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio, ai sensi dell’art. 32 GDPR, ivi incluse, a titolo esemplificativo, misure di cifratura dei dati, controllo degli accessi e procedure di gestione degli incidenti di sicurezza.

8. Destinatari dei dati personali

I dati personali potranno essere comunicati, nella misura strettamente necessaria, alle seguenti categorie di destinatari:

• – società del gruppo METHOD JOB;
• – fornitori di servizi IT, cloud e sistemi ATS (Applicant Tracking System), ivi inclusa Teamtailor AB (Svezia), in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR;
• – società di recruiting, agenzie per il lavoro e consulenti HR;
• – consulenti legali, fiscali e professionali del Titolare;
• – autorità pubbliche, amministrative o giudiziarie, nei casi previsti dalla legge.

Tutti i soggetti nominati responsabili del trattamento ai sensi dell’art. 28 GDPR operano sulla base di istruzioni documentate impartite dal Titolare e nel rispetto delle misure di sicurezza contrattualmente previste.

9. Trasferimenti verso Paesi terzi

Qualora i dati personali siano trasferiti verso Paesi al di fuori dello Spazio Economico Europeo (SEE), il Titolare garantirà la conformità al Capo V GDPR (artt. 44 e ss.) mediante uno dei seguenti strumenti:

• – decisione di adeguatezza adottata dalla Commissione Europea;
• – Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) approvate dalla Commissione Europea;
• – misure supplementari di natura tecnica e organizzativa, ove necessarie.

Per i trasferimenti verso gli Stati Uniti d’America, il Titolare potrà avvalersi dell’EU–U.S. Data Privacy Framework (DPF), nei confronti dei soggetti certificati ai sensi di tale accordo.

Ulteriori informazioni sugli strumenti di trasferimento adottati sono disponibili su richiesta indirizzata al DPO.

10. Periodi di conservazione

Visitatori del Sito Carriere

I dati tecnici di navigazione e i log di sicurezza vengono conservati per un periodo massimo di 12 (dodici) mesi, salvo necessità ulteriori connesse alla sicurezza informatica o ad obblighi di legge.

Candidati

• – In caso di mancato superamento della selezione: i dati sono conservati per un periodo massimo di 12 (dodici) mesi dalla conclusione del processo selettivo;
• – Previo consenso espresso dell’interessato per future opportunità lavorative: i dati sono conservati per un periodo massimo di 24 (ventiquattro) mesi dalla raccolta del consenso;
• – In caso di assunzione: i dati saranno conservati secondo quanto previsto dalla specifica informativa per i dipendenti.

Referenze

I dati personali delle referenze saranno conservati per il tempo strettamente necessario alla valutazione della candidatura cui si riferiscono.

Decorsi i termini di conservazione, i dati saranno cancellati o anonimizzati in modo irreversibile, salvo che la loro ulteriore conservazione sia necessaria per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

11. Diritti dell’interessato

Ai sensi degli artt. 15–22 GDPR, l’interessato ha il diritto di:

• – accedere ai propri dati personali e ottenere copia degli stessi (art. 15 GDPR);
• – ottenere la rettifica di dati inesatti o l’integrazione di dati incompleti (art. 16 GDPR);
• – ottenere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR (“diritto all’oblio”);
• – ottenere la limitazione del trattamento nelle ipotesi di cui all’art. 18 GDPR;
• – opporsi al trattamento fondato sul legittimo interesse del Titolare, ai sensi dell’art. 21 GDPR;
• – ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico (portabilità), ai sensi dell’art. 20 GDPR, nei casi applicabili;
• – revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato anteriormente alla revoca (art. 7(3) GDPR);
• – proporre reclamo all’autorità di controllo competente (art. 77 GDPR).

12. Modalità di esercizio dei diritti

Per esercitare i propri diritti o richiedere informazioni sul trattamento dei dati personali, l’interessato può rivolgersi al Titolare o al DPO ai seguenti recapiti:

METHOD JOB B.V.

E-mail: privacy@methodjob.com

DPO: dpo@methodjob.com

Il Titolare risponderà alla richiesta senza ingiustificato ritardo e, in ogni caso, entro il termine di un mese dalla ricezione, prorogabile di ulteriori due mesi nei casi di particolare complessità ai sensi dell’art. 12(3) GDPR.

13. Aggiornamenti dell’informativa

La presente informativa potrà essere soggetta ad aggiornamenti periodici per adeguamento a modifiche normative, organizzative o tecnologiche.

La versione aggiornata sarà resa disponibile sul Sito Carriere con indicazione della data di aggiornamento. In caso di modifiche sostanziali che interessino direttamente i candidati, il Titolare provvederà a darne specifica comunicazione.