Careers – Privacy Policy

La presente informativa viene resa disponibile per rendere edotti delle modalità di trattamento dei propri dati di tutti coloro che, spontaneamente ovvero a seguito di una ricerca di personale eseguita da Whatwapp Entertainment S.r.l., anche tramite soggetti terzi e/o canali telematici di ricerca e offerta di posizioni lavorative, inviano il proprio curriculum vitae a Whatwapp Entertainment S.r.l. (di seguito, per brevità, singolarmente il “Candidato” e congiuntamente i “Candidati”), concedendo alla stessa il diritto di trattare i dati ivi inseriti, ovvero concedendo il diritto di estrapolare i dati personali da eventuali canali di contatto dai quali è possibile reperire informazioni inerenti alla carriera professionale e all’expertise del Candidato (a mero titolo esemplificativo e non esaustivo LinkedIn o simili), ai sensi e per gli effetti dell’art. 13 D.Lgs. del 30 giugno 2003, n. 196 e s.m.e.i. (“Codice in materia di protezione dei dati personali”) e dell’art. 13 del Regolamento Europeo sulla protezione dei dati personali n. 679/16, in acronimo GDPR (“General Data Protection Regulation”).

1. Titolare del trattamento

Il titolare del trattamento è Whatwapp Entertainment S.r.l. (C.F. e P.IVA: 08200040965), di seguito per brevità il “Titolare”, avente sede legale in 20123 – Milano, alla Via Venti Settembre n. 27.

2. Contatti del titolare del trattamento

Per qualsiasi necessità e per l’esercizio dei propri diritti, il Titolare può essere contattato inviando una comunicazione al seguente indirizzo e-mail: privacy@whatwapp.com, ovvero a mezzo A/R alla sede legale del Titolare del trattamento sita in 20123 – Milano, alla Via Venti Settembre n. 27, all’attenzione di Whatwapp Entertainment S.r.l. (C.F. e P.IVA: 08200040965).

3. Definizioni

Ai sensi del Regolamento Europeo sulla protezione dei dati n. 2016/679 (GDPR), al fine di agevolare la lettura e la comprensione della presente informativa, si riporta la definizione dei seguenti termini:

  1. Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile (c.d. soggetto “interessato”, in questa sede “Candidato” o “Candidati”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;
  2. Trattamento: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione;
  3. Limitazione di trattamento: il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro;
  4. Titolare del trattamento: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione Europea o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione Europea o degli Stati membri;
  5. Responsabile del trattamento: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;
  6. Destinatario: la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione Europea o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento;
  7. Terzo: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile del trattamento;
  8. Consenso dell’interessato: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento;
  9. Violazione dei dati personali: la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati;
  10. Autorità di controllo: autorità pubblica indipendente incaricata di controllare l’applicazione del Regolamento UE n. 679/2016 (GDPR), al fine di tutelare i diritti e le libertà fondamentali delle persone fisiche con riguardo al trattamento e di agevolare la libera circolazione dei dati personali all’interno dell’Unione Europea (“autorità di controllo”);
  11. Regolamento UE n. 679/2016 (GDPR): Regolamento che stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione di tali dati, protegge i diritti e le libertà fondamentali delle persone fisiche, in particolare il diritto alla protezione dei dati personali. Tutto ciò in guisa del fatto che la libera circolazione dei dati personali nell’Unione Europea non può essere limitata né vietata per motivi attinenti alla protezione delle persone fisiche con riguardo al trattamento dei dati personali.

4. Base giuridica e finalità del trattamento dei dati personali

I dati personali sono raccolti in conformità con la normativa privacy vigente e sono trattati principalmente con l’ausilio di mezzi informatici e nel pieno rispetto di quanto previsto dal Regolamento UE n. 679/2016 (GDPR), dal D. lgs. 196/03 e s.m.e.i., e dai provvedimenti dell’Autorità di protezione dei dati personali italiana ed europea.

I dati personali, che verranno elencati nel proseguo della presente informativa, sono trattati dal Titolare in forza del consenso espresso fornito da parte del Candidato, mediante l’invio del proprio curriculum ovvero mediante la condivisione di propri dati personali, in qualsivoglia modo effettuata. La conservazione dei dati personali per il periodo di tempo di cui al punto 6. avviene altresì in forza dell’interesse legittimo di Whatwapp Entertainment S.r.l. consistente nella necessità di adempiere alle fasi dell’attività di recruitment, nonché a quelle successive di conservazione dei dati per le finalità descritte nel proseguo della presente informativa, e consistenti principalmente nella possibilità di ricontattare i Candidati con i quali, per qualsivoglia motivo, Whatwapp Entertainment S.r.l. non ha instaurato un rapporto di lavoro.

I dati personali dei Candidati saranno trattati dal Titolare per le seguenti finalità:

  1. eseguire attività di ricerca e selezione del personale quali, a titolo meramente esemplificativo e non esaustivo, la gestione delle candidature, la valutazione dei curricula rispetto all’offerta di lavoro, nonché la gestione dei vari profili dei candidati, in relazione a posizioni lavorative attuali e future in Whatwapp Entertainment S.r.l.;
  2. consentire al personale appositamente incaricato da Whatwapp Entertainment S.r.l. di contattare i Candidati al fine di richiedere e raccogliere ulteriori informazioni;
  3. eventualmente, gestire le attività necessarie all’instaurazione del rapporto di lavoro tra i Candidati e Whatwapp Entertainment S.r.l.;
  4. conservare i dati personali riguardanti il singolo Candidato per il periodo di tempo necessario al corretto adempimento delle finalità quivi indicate, nel rispetto dei termini di legge, anche in relazione alle specifiche basi giuridiche elencate nella presente informativa;
  5. limitatamente ad alcune categorie di dati personali (a mero titolo esemplificativo e non esaustivo, età, nazionalità, sesso ecc..) condurre analisi statistiche riguardanti l’utilizzo dei diversi canali fruiti per proporre le candidature, ovvero ulteriori analisi statistiche inerenti all’attività di recruitment;
  6. richiedere e conservare feedback inerenti all’attività di recruitment, da riceversi anche per mezzo della compilazione di questionari anonimi forniti al termine del processo di selezione al Candidato.

5. Tipologia di dati personali trattati

Per le finalità di cui al punto precedente, il Titolare provvederà a trattare le seguenti categorie di dati:

  1. nome e cognome;
  2. codicefiscale;
  3. numero di partita IVA;
  4. residenza e/o domicilio;
  5. sede del luogo di lavoro;
  6. indirizzo mail e/o PEC;
  7. numero di telefono e fax;
  8. società datrice di lavoro, ruolo e/o inquadramento aziendale, etc.; i. esperienze lavorative pregresse;
  9. eventuali ulteriori informazioni fornite durante il processo di recruitment;
  10. collegamento ipertestuale al profilo LinkedIn ed informazioni in esso contenute;

Nel caso in cui ciò fosse espressamente previsto dalla legge, ovvero per mera ed espressa volontà del Candidato, potrebbero essere trattati anche dati personali cc.dd. particolari, quali, a titolo meramente esemplificativo e non esaustivo:

  1. nazionalità
  2. l’appartenenza ad un’organizzazione sindacale;
  3. lo stato di salute.

6. Termine di conservazione dei dati personali e misure di sicurezza

I dati personali di cui sopra verranno conservati per tutto il periodo di tempo necessario al conseguimento delle finalità di cui al punto 4. (“principio di limitazione della conservazione” ex art. 5 del Regolamento UE n. 2016/679), come meglio dettagliato nel proseguo.

Per quanto concerne i dati personali di tutti i Candidati, questi verranno raccolti e trattati per il tempo necessario a gestire l’attività di recruitment, la quale potrà protrarsi per un arco temporale complessivo non superiore a 12 (dodici) mesi a partire dalla condivisione dei dati con Whatwapp Entertainment S.r.l.; al termine dell’attività di recruitment i dati dei Candidati, compresi quelli non selezionati e quelli ritenuti idonei per posizioni di lavoro diverse rispetto a quelle per le quali si sono candidati, verranno conservati per un periodo di tempo di ulteriori 2 (due) anni a partire dalla chiusura dell’attività di recruitment. Il predetto termine sarà debitamente segnalato per il tramite dell’invio di mail informativa, salvo che il Candidato non faccia richiesta di cancellazione dei propri dati secondo quanto previsto dall’Articolo 17 del Regolamento UE n. 2016/679 anteriormente.

Per quanto concerne i dati personali dei Candidati ritenuti idonei alle posizioni per le quali hanno inviato il proprio curriculum, questi vengono trattati secondo le disposizioni dell’apposita informativa riservata per il personale dipendente di Whatwapp Entertainment S.r.l. alla quale si rinvia integralmente e conservati per un periodo di 10 (dieci) anni a decorrere dalla data di cessazione del rapporto di lavoro.

Al fine di adempiere ad eventuali obblighi stabiliti dalla legge, nonché al fine di poter assicurare un’adeguata tutela al Titolare del trattamento, ovvero su indicazione delle competenti Autorità, i dati personali potranno essere conservati per un periodo di tempo maggiore.

Al termine dell’attività di selezione, in qualsivoglia modo la stessa si esaurisca, al Candidato potrà essere inviato un questionario da compilare in forma anonima, con domande inerenti al processo di selezione affrontato. In questo caso, né l’adesione alla compilazione del questionario, né le singole risposte potranno in modo alcuno indentificare ovvero rendere identificabile il Candidato che le ha fornite. I dati raccolti in tale occasione saranno trattati in maniera anonima ed aggregata per consentire alla Società di migliorare il processo di recruiting, e verranno conservati ed utilizzati per tutto il tempo necessario a soddisfare il legittimo interesse della stessa.

Specifiche misure di sicurezza, che a richiesta saranno comunicate, sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

7. Luogo di trattamento dei dati personali

Il trattamento dei dati personali di cui sopra ha luogo principalmente presso la sede operativa del Titolare del trattamento, sita in 20124 – Milano, alla Piazza Sigmund Freud n. 1, Torre Garibaldi. Tuttavia, in guisa di misure tecniche ed organizzative adottate da Whatwapp Entertainment S.r.l., tali dati potrebbero essere trattati e conservati anche al di fuori di tale sede, ma sempre all’interno del territorio europeo, al fine di garantire un’adeguata tutela degli stessi, nel rispetto del Regolamento UE n. 679/2016 (GDPR).

Ulteriori chiarimenti possono essere richiesti con le modalità di cui alla sezione “Diritti del Candidato”.

L’Interessato può rifiutarsi di conferire al Titolare del trattamento i suoi Dati personali. Il conferimento dei Dati è, infatti, facoltativo, ma un eventuale rifiuto a fornirli in tutto o in parte potrà dar luogo all’impossibilità da parte di Whatwapp Entertainment S.r.l. di valutare e di selezionare la candidatura.

8. Destinatari dei dati personali

I dati personali raccolti dal Titolare verranno trattati da soggetti autorizzati al trattamento, designati, a seconda dei casi, quali Responsabili del trattamento ex art. 28 del Regolamento UE n. 679/2016 (GDPR) o Incaricati del trattamento ai sensi dell’art. 29 del Regolamento UE n. 679/2016 (GDPR) e ai sensi dell’art. 2-quaterdecies del D.Lgs. n. 196/03, così come novellato dal D.Lgs. n. 101/2018, che agiscono sulla base di specifiche istruzioni fornite in ordine a finalità e modalità di trattamento dal Titolare.

In ogni caso, i dati personali, in relazione alle finalità specificate al punto 4., potranno essere comunicati ad Autorità pubbliche, laddove necessario per adempiere ad obblighi di legge o ad ordini delle stesse Autorità.

L’elenco completo dei destinatari dei dati personali, nonché le ulteriori informazioni sul trasferimento di dati extra UE sono disponibili su richiesta, da trasmettere ai recapiti indicati di seguito nella sezione “Diritti del Candidato”.

9. Trasferimento dei dati verso un paese terzo ed extra UE

Il Titolare del trattamento al fine di garantire la conservazione ed il corretto trattamento dei dati personali forniti dal Candidato, utilizza server e devices situati in Italia, all’interno dello Spazio Economico Europeo e non solo.
Infatti, per motivi organizzativi e gestionali del Titolare, alcuni dati personali potrebbero essere utilizzati, archiviati e/o accessibili, ovvero in qualsivoglia modo trattati, da soggetti (designati quali Responsabili del trattamento, ovvero Titolari autonomi del trattamento) che operano al di fuori dello Spazio Economico Europeo. Quando i dati personali vengono trasferiti al di fuori dello Spazio Economico Europeo, il Titolare adotta misure appropriate per garantire che il destinatario protegga adeguatamente le informazioni personali in conformità con la presente informativa e con le norme di legge vigenti. Queste misure includono, ma non solo limitate solamente a questo, la stipula di accordi contrattuali standard approvati dalla Commissione europea con entità con sede in paesi al di fuori dello Spazio Economico Europeo, ovvero la verifica che i destinatari abbiano già stipulato tali accordi contrattuali standard e adottato le adeguate misure di sicurezza, nel rispetto degli artt. 46 e ss. del Regolamento UE n. 2016/679.

10. Diritti del Candidato

Il Candidato ha il diritto di ottenere dal Titolare del trattamento, nei casi previsti dalla legge (artt. 15 ss. del Regolamento UE n. 2016/679):

  1. l’accesso ai propri dati personali;
  2. la rettifica o la cancellazione dei dati personali;
  3. la limitazione del trattamento dei dati personali;
  4. di opporsi al trattamento dei dati personali;
  5. revocare il consenso al trattamento dei dati personali;
  6. qualora possibile, ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali forniti al Titolare del trattamento;
  7. trasmettere i dati personali ad un altro Titolare del trattamento.

Per esercitare i propri diritti, il Candidato potrà inviare un’istanza al Titolare del trattamento al seguente indirizzo e-mail: privacy@whatwapp.com, ovvero a mezzo A/R alla sede legale del Titolare del trattamento sita in 20123 – Milano, alla Via Venti Settembre n. 27, all’attenzione di Whatwapp Entertainment S.r.l. (C.F. e P.IVA: 08200040965), nella quale dovrà fornire le informazioni necessarie e sufficienti per permettere di verificare che si tratti effettivamente della persona interessata dal trattamento, ovvero di un soggetto a ciò autorizzato (a titolo meramente esemplificativo e non esaustivo nel caso in cui il trattamento coinvolga minorenni). In particolare, nel caso di richiesta di cancellazione dei dati (ex art. 17, par. 1, del Regolamento UE n. 2016/679), l’interessato dovrà specificare i motivi posti alla base della stessa.

Il Titolare del trattamento si riserva la facoltà di valutare la liceità della richiesta ricevuta. Si precisa che non verranno prese in considerazione richieste per le quali non sia possibile verificare l’identità del richiedente.

Le richieste saranno prese in carico dal Titolare del trattamento entro 30 (trenta) giorni dalla loro ricezione. Nel caso in cui si dovesse necessitare di più tempo per elaborare la richiesta, sarà cura del Titolare del trattamento informare il Candidato. In caso di rifiuto della richiesta, ne verranno esposte le ragioni.

10.1. Diritto di proporre reclamo

Il Candidato che ritenga che il trattamento dei dati personali a lui riferiti ed effettuato attraverso le modalità esplicate nella presente informativa avvenga in violazione di quanto previsto dal Regolamento UE n. 2016/679 (GDPR) ha il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie ex art. 79 del predetto Regolamento.

Whatwapp Entertainment S.r.l.