Informativa sulla privacy dei candidati
Informativa privacy per i candidati
Ultimo aggiornamento: 29/09/2026
La presente informativa spiega come LANIKAI S.r.l. (“MC2 Saint Barth”, “noi”) tratta i tuoi dati personali quando ti candidi per una posizione lavorativa o invii una candidatura spontanea tramite la sezione “Work With Us” del nostro sito web, ai sensi dell’Articolo 13 del Regolamento (UE) 2016/679 (“GDPR”).
1. Titolare del trattamento
LANIKAI S.r.l., che opera con il nome “MC2 Saint Barth”, con sede legale in Via Francesco Nullo 1, 24128 Bergamo (BG), Italia — Partita IVA / Codice Fiscale 03294840164, Registro delle Imprese (REA) n. BG-366093.
Contatto per questioni privacy: careers@mc2saintbarth.com
2. Quali dati raccogliamo
• Dati di contatto: indirizzo email e, a seconda del modulo di candidatura, nome, cognome, numero di telefono, profilo LinkedIn.
• Contenuto della candidatura: il tuo CV, portfolio, lettera di presentazione o altri allegati, e le tue risposte alle domande del modulo di candidatura (ad es. disponibilità, preferenze di sede, esperienza, reparti e ruoli di interesse).
• Dati tecnici: la lingua del sito web che hai utilizzato e la data e l’ora della tua candidatura e del tuo consenso. Per proteggere il modulo da abusi automatizzati utilizziamo Cloudflare Turnstile, che tratta informazioni tecniche relative al tuo browser e al tuo indirizzo IP.
Ti chiediamo di non includere nel tuo CV o negli allegati categorie particolari di dati personali (ad es. dati relativi alla salute, convinzioni religiose o politiche), salvo che ciò sia strettamente necessario o richiesto dalla legge — ad esempio, per documentare l’appartenenza a una categoria protetta ai sensi della Legge italiana n. 68/1999 sul collocamento delle persone con disabilità. Qualora tu fornisca tali dati per questo motivo, li tratteremo esclusivamente nella misura necessaria per adempiere agli obblighi ed esercitare diritti specifici in materia di diritto del lavoro e della sicurezza sociale, ai sensi dell’Articolo 9(2)(b) GDPR e dell’Articolo 2-septies del Decreto Legislativo italiano n. 196/2003.
3. Finalità e base giuridica
|
Finalità |
Base giuridica |
|
Valutare la tua candidatura per la posizione specifica per cui hai presentato domanda, contattarti e gestire il processo di selezione. |
Misure precontrattuali adottate su tua richiesta (Art. 6(1)(b) GDPR). |
|
Valutare le candidature spontanee che presenti per posizioni aperte attuali o future. |
Misure precontrattuali adottate su tua richiesta (Art. 6(1)(b) GDPR). |
|
Proteggere il sito web e il modulo di candidatura da spam, frodi e abusi (Cloudflare Turnstile). |
Il nostro legittimo interesse alla sicurezza dei nostri sistemi (Art. 6(1)(f) GDPR). |
|
Adempimento degli obblighi di legge applicabili al processo di selezione del personale. |
Obbligo legale (Art. 6(1)(c) GDPR). |
|
Accertamento, esercizio o difesa di un diritto in sede giudiziaria. |
Il nostro legittimo interesse a tutelare i nostri diritti (Art. 6(1)(f) GDPR). |
Il conferimento dei tuoi dati è necessario per valutare la tua candidatura: i campi contrassegnati come obbligatori sono necessari per inviare il modulo.
4. Per quanto tempo conserviamo i tuoi dati
La tua candidatura e i relativi allegati vengono eliminati automaticamente e in modo permanente 12 mesi dopo il loro invio, salvo che sia necessario un periodo di conservazione più lungo perché ha inizio un rapporto di lavoro (nel qual caso si applica un'informativa privacy separata per i dipendenti) oppure per accertare, esercitare o difendere un diritto in sede giudiziaria. Puoi chiederci di cancellare i tuoi dati in qualsiasi momento anche prima (vedi Sezione 7).
5. Chi può accedere ai tuoi dati
• Il nostro team Human Resources e, ove pertinente, i manager coinvolti nella selezione per la posizione interessata, tutti vincolati da obblighi di riservatezza.
• Fornitori di servizi che agiscono in qualità di responsabili del trattamento ai sensi dell’Art. 28 GDPR:
• Railway Corporation — hosting del database dell’applicazione e archiviazione dei file, situati nell’Unione Europea (Amsterdam, Paesi Bassi);
• Cloudflare, Inc. — protezione anti-spam e di sicurezza del modulo (Cloudflare Turnstile);
• Shopify International Limited — fornisce la piattaforma e-commerce su cui è costruito il nostro sito web, inclusa la pagina su cui viene visualizzato il modulo di candidatura.
Non vendiamo i tuoi dati, non li utilizziamo per finalità di marketing e non li comunichiamo a terzi diversi da quelli sopra elencati.
6. Trasferimenti al di fuori dell’UE
I dati della tua candidatura e i relativi allegati sono conservati all’interno dell’Unione Europea. Cloudflare, Inc. e Railway Corporation sono società stabilite negli Stati Uniti; in relazione ai servizi sopra descritti, dati tecnici o di supporto limitati potrebbero pertanto essere trattati al di fuori dello Spazio Economico Europeo. Qualsiasi trasferimento di questo tipo si basa sulle Clausole Contrattuali Standard della Commissione Europea e/o, ove applicabile, sulla certificazione della relativa società ai sensi dell’EU–U.S. Data Privacy Framework, unitamente a eventuali garanzie aggiuntive richieste dalla normativa applicabile.
7. I tuoi diritti
Hai il diritto di: accedere ai tuoi dati (Art. 15 GDPR); richiedere la rettifica di dati inesatti (Art. 16 GDPR); richiedere la cancellazione dei tuoi dati (Art. 17 GDPR); richiedere la limitazione del trattamento (Art. 18 GDPR); ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (Art. 20 GDPR); e opporti al trattamento effettuato sulla base del nostro legittimo interesse (Art. 21 GDPR).
Per esercitare tali diritti, scrivi a careers@mc2saintbarth.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure all’autorità di controllo del tuo luogo di residenza abituale, del tuo luogo di lavoro o del luogo della presunta violazione, se diversa.
8. Decisioni automatizzate
Non adottiamo decisioni basate esclusivamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente su di Lei (art. 22 GDPR).