1. Titolari e/o Contitolari del trattamento

Le Società SYNERGIE in Italia (di seguito “le Società”):

SYNERGIE ITALIA AGENZIA PER IL LAVORO S.P.A.

Sede legale: via Pisa 29 - 10152 Torino (TO) Responsabile Protezione Dati: dpo@synergie-italia.it

SYNERGIE HR SOLUTIONS S.R.L.

Sede legale: via Pisa 29 - 10152 Torino (TO) Responsabile Protezione Dati: dpo@synergiehrs.it

SYNERGIE ACADEMY S.R.L.

Sede legale: via Pisa 29 - 10152 Torino (TO) Responsabile Protezione Dati: dpo@synergieacademy.it

agiscono in qualità di autonomi Titolari del trattamento dei Dati Personali dei propri partner commerciali per le finalità di cui al paragrafo 3 lettere a), b), c) e d). Le Società agiscono in qualità di Contitolari del trattamento ai sensi dell’art. 26 del GDPR con riferimento al trattamento dei Dati Personali effettuato tramite la piattaforma CRM di Gruppo per finalità di gestione delle relazioni commerciali, sviluppo delle opportunità commerciali e attività di marketing diretto, nonché al trattamento di immagini, fotografie, video e contenuti audiovisivi realizzati nell’ambito di eventi organizzati congiuntamente dalle società del Gruppo.

2. Categorie di dati trattati e fonte dei dati

· Dati personali comuni (es. nome, cognome, indirizzo e-mail, recapito telefonico, ruolo aziendale, immagini e video raccolti in occasione dei nostri eventi)

· Dati giudiziari (solo se obbligatorio per legge ai fini della gestione del rapporto contrattuale)

I Dati Personali potranno essere raccolti direttamente dal partner / cliente (anche potenziale), anche per il tramite dei moduli di contatto del sito web ovvero presso fonti pubbliche quali – ad esempio – Pubblici Registri, sistemi informativi di rischio creditizio, C.C.I.A.A.

3. Finalità e basi giuridiche del trattamento

Le Società, in qualità di autonomi Titolari, potranno trattare i Dati Personali dei propri partner commerciali per le seguenti finalità:

a) Redazione di un’offerta economica.

La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b del Regolamento);

b) Finalità correlate all’erogazione del servizio e/o alla gestione del rapporto contrattuale.

Le basi giuridiche del trattamento sono l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b del Regolamento) ovvero l’adempimento di un obbligo legale (art. 6.1.c del Regolamento), anche in materia di diritto del lavoro e della sicurezza e protezione sociale (art. 9.2.b del Regolamento).

c) Finalità correlate alla valutazione dell’affidabilità e della solvibilità del partner, anche sulla base di informazioni provenienti da fonti pubbliche e/o da Sistemi di Informazione in tema di Rischio Creditizio/AML, di puntualità nei pagamenti e dei rischi correlati.

La base giuridica del trattamento è il perseguimento del legittimo interesse del Titolare volto al controllo di gestione amministrativo ed economico (art. 6.1.f del Regolamento).

d) Finalità di accertamento, esercizio e/o difesa dei diritti di SYNERGIE in sede amministrativa e giudiziaria. La base giuridica del trattamento è il perseguimento del legittimo interesse del Titolare volto alla difesa di un diritto in sede amministrativa e giudiziaria (art. 6.1.f del Regolamento).

Il conferimento dei Dati Personali per le finalità sopra indicate è necessario per perfezionare, dare esecuzione o proseguire il rapporto contrattuale con i Titolari, in difetto non sarà possibile dar seguito alla richiesta ricevuta.

Le Società, in qualità di Contitolari del trattamento, potranno trattare i Dati Personali dei propri partner commerciali per:

e) Gestione delle relazioni, delle opportunità commerciali e delle attività di cross-selling tramite la piattaforma CRM di Gruppo.

La base giuridica è il legittimo interesse dei Contitolari (art. 6.1.f del Regolamento).

f) Finalità di marketing diretto (invio comunicazioni informative e promozionali relative ai servizi offerti da SYNERGIE, segnalazioni periodiche di profili/candidati, invio di newsletter, sondaggi, aggiornamenti normativi di settore, inviti per eventi organizzati o promossi da SYNERGIE) mediante strumenti automatizzati (e-mail) e non (telefono con operatore).

La base giuridica del trattamento è il legittimo interesse dei Contitolari (art. 6.1.f del Regolamento) per le aziende clienti ed ex clienti con rapporto contrattuale terminato da meno di sei mesi rispetto all’invio della comunicazione ovvero il consenso (art. 6.1.a del Regolamento) per le aziende prospect ed ex clienti con rapporto contrattuale terminato da più di sei mesi rispetto all’invio della comunicazione.

g) Realizzazione, utilizzo, pubblicazione e diffusione di immagini, fotografie, video e contenuti audiovisivi raccolti durante eventi, iniziative e attività promosse dal Gruppo Synergie su siti web, social network, newsletter, materiale promozionale e canali di comunicazione aziendale.

La base giuridica del trattamento è il consenso dell’interessato (art. 6.1.a del Regolamento).

Il conferimento dei Dati Personali per la finalità sopra indicata è facoltativo, e il mancato consenso al trattamento non pregiudicherà in alcun modo l’interessato.

Le Parti individuano quale punto di contatto per gli interessati il Compliance Officer di Gruppo (responsabile.conformita@synergie-italia.it).

Gli elementi essenziali dell’accordo di contitolarità ex art. 26 GDPR sono messi a disposizione degli interessati su richiesta.

4. Periodo di conservazione dei dati

I Dati Personali saranno conservati, a partire dal loro ricevimento e/o ultimo aggiornamento, nel rispetto dei principi di proporzionalità e necessità, per il tempo strettamente necessario ad evadere la richiesta (per la finalità di cui al punto a) ovvero, in ogni caso, salvo diverse indicazioni dell’interessato e/o disposizioni di legge che prevedano periodi differenti, per un periodo di:

· Per le finalità di cui al punto 3 lettere a), b), c) e d): 10 anni dalla cessazione del rapporto contrattuale;

· In ogni caso per tutta la durata del contenzioso, fino al passaggio in giudicato della sentenza ovvero fino alla risoluzione stragiudiziale della lite;

· Per la finalità di cui al punto 3.e: per tutta la durata del rapporto contrattuale e per ulteriori 6 mesi dal termine dello stesso, ove l’interessato non si sia opposto al trattamento, ovvero fino alla revoca dello stesso.

· Per la finalità di cui al punto 3.g: fino a revoca del consenso e comunque non oltre 36 mesi dalla raccolta, salvo ulteriore conservazione delle pubblicazioni già diffuse o necessità di tutela giudiziaria.

Decorsi i suddetti termini i Dati Personali saranno cancellati o resi anonimi.

5. Categorie di soggetti ai quali potranno essere comunicati i Dati Personali

Nei limiti delle suddette finalità le Società potranno condividere i Dati Personali:

· Persone fisiche autorizzate dalle Società in ragione delle loro mansioni lavorative e opportunamente istruite;

· Società del Gruppo SYNERGIE nell’ambito della gestione delle relazioni commerciali e delle opportunità tramite il CRM di Gruppo;

· Entità terze opportunamente contrattualizzate, alcune delle quali agiscono in qualità di responsabili del trattamento per conto delle Società;

· Enti previdenziali, assistenziali, bilaterali, enti pubblici o società di natura privata per l’adempimento di obblighi contrattuali e di legge e/o che svolgono attività di interesse pubblico rilevante;

· Organizzazioni Sindacali;

· Organismi di revisione o vigilanza;

· Autorità giurisdizionali nell’esercizio delle loro funzioni.

6. Trasferimento di dati verso Paesi extra UE

L’eventuale trasferimento dei Dati Personali verso Paesi extra UE avverrà nel rispetto degli artt. 44 e ss. del Regolamento (UE) 2016/679, sulla base di una decisione di adeguatezza della Commissione Europea oppure mediante l’adozione di garanzie adeguate, quali le Clausole Contrattuali Standard.

7. Diritti dell’interessato

Nei limiti della normativa applicabile l’interessato può esercitare in qualsiasi momento i diritti previsti dal GDPR, tra cui accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento, anche per finalità di marketing, nonché revocare il consenso eventualmente prestato senza pregiudicare la liceità del trattamento effettuato prima della revoca.

I diritti possono essere esercitati tramite il modulo online (https://www.synergie-italia.it/privacy/gestione-diritti), tramite il link presente nelle comunicazioni commerciali ricevute oppure scrivendo a responsabile.conformita@synergie-italia.it.

In ogni caso l’interessato ha il diritto di proporre reclamo all’Autorità di controllo competente (Garante per la Protezione dei Dati Personali) qualora ritenga il trattamento suoi Dati Personali contrario alla normativa vigente.