Informativa sul trattamento dei dati personali

Candidati — artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

1. Titolare del trattamento

Titolare del trattamento è ARCA DEFENSE ITALY S.p.A., con sede legale in Via Cino del Duca 5, 20122 Milano (MI) e sede operativa in C.da Termini snc, 66021 Casalbordino (CH), C.F. e P.IVA 02835800695, tel. +39 0873 918150, e-mail direzione@arcadefenseitaly.it, PEC direzione.arcadefenseitaly@pec.it, in persona del legale rappresentante pro tempore.

La Società ha designato il dott. Noè MELE quale responsabile della protezione dei dati (DPO).

Punto di contatto privacy: e-mail dpo@arcadefenseitaly.it, PEC dpo.arcadefenseitaly@pec.it.

2. Dati trattati e fonte

La Società tratta i dati personali forniti dal candidato mediante il form “Lavora con noi” del sito www.arcadefenseitaly.it (nome, cognome, telefono, e-mail, contenuto del messaggio e curriculum vitae allegato) ovvero mediante candidatura spontanea trasmessa per e-mail o consegnata a mano, nonché i dati eventualmente raccolti presso agenzie per il lavoro o soggetti terzi autorizzati, nei limiti dell’art. 14 GDPR.

Si invita a non inserire nel curriculum categorie particolari di dati (ad esempio dati relativi alla salute, salvo quanto necessario per l’appartenenza alle categorie protette ex L. 68/1999, convinzioni religiose, opinioni politiche): eventuali dati eccedenti e non pertinenti non saranno presi in considerazione e saranno cancellati. I dati relativi all’appartenenza alle categorie protette sono trattati ai sensi dell’art. 9, par. 2, lett. b), GDPR.

3. Finalità, base giuridica e natura del conferimento

I dati sono trattati per la ricerca e selezione del personale, la valutazione del profilo professionale rispetto alle posizioni aperte o future e il riscontro alla candidatura. Base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b), GDPR) e, per la conservazione successiva della candidatura, il legittimo interesse della Società a costituire un bacino di profili per esigenze analoghe (art. 6, par. 1, lett. f), GDPR).

Il trattamento della candidatura non richiede il consenso dell’interessato. Il conferimento dei dati è facoltativo, ma necessario per la valutazione della candidatura: il mancato conferimento dei dati richiesti nel form ne impedisce l’invio.

Nel corso della selezione la Società non adotta processi decisionali esclusivamente automatizzati né effettua profilazione ex art. 22 GDPR. Eventuali verifiche dei requisiti soggettivi richiesti dalla normativa di settore (pubblica sicurezza, materie esplodenti) sono effettuate solo nelle fasi finali della selezione, nei casi e nei limiti previsti dalla legge, previa specifica informazione al candidato.

4. Modalità del trattamento e destinatari

I dati sono trattati con strumenti informatici e manuali dal personale autorizzato della funzione risorse umane e dai referenti aziendali coinvolti nella selezione. Il sito web è gestito, quale responsabile del trattamento ex art. 28 GDPR, da WebZone s.r.l. (hosting e manutenzione); i servizi di posta e archiviazione sono forniti da Microsoft Ireland Operations Ltd. I dati non sono comunicati ad altri soggetti né diffusi; potranno essere condivisi con società del gruppo solo ove necessario per posizioni presso le medesime, dandone previa evidenza al candidato.

5. Trasferimenti verso Paesi terzi

I dati dei candidati non sono trasferiti al di fuori dello Spazio economico europeo.

6. Conservazione

I curricula e i dati connessi sono conservati per 24 mesi dalla ricezione, per consentire la valutazione rispetto a posizioni compatibili; decorso tale termine sono cancellati, salvo instaurazione del rapporto di lavoro (nel qual caso confluiscono nel fascicolo del personale) o nuovo invio da parte dell’interessato.

7. Diritti dell’interessato

L’interessato può esercitare, nei confronti del Titolare, i diritti previsti dagli artt. 15-22 GDPR e, in particolare:

• accesso ai dati personali e alle informazioni sul trattamento (art. 15 GDPR);
• rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16 GDPR);
• cancellazione, nei casi previsti dall’art. 17 GDPR;
• limitazione del trattamento, nei casi previsti dall’art. 18 GDPR;
• portabilità dei dati trattati con mezzi automatizzati sulla base del contratto o del consenso (art. 20 GDPR);
• opposizione, per motivi connessi alla situazione particolare dell’interessato, ai trattamenti fondati sul legittimo interesse (art. 21 GDPR);
• revoca del consenso, ove il trattamento sia fondato sul consenso, senza pregiudizio per la liceità del trattamento anteriore alla revoca (art. 7, par. 3, GDPR).

Le richieste possono essere inoltrate a e-mail dpo@arcadefenseitaly.it, PEC dpo.arcadefenseitaly@pec.it; la Società riscontra entro un mese, prorogabile di due mesi nei casi di particolare complessità (art. 12, par. 3, GDPR). Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) ai sensi dell’art. 77 GDPR, o di adire l’autorità giudiziaria.

8. Aggiornamenti

Versione 1.0 del 01/09/2026. La presente informativa è pubblicata nella pagina “Lavora con noi” del sito ed è richiamata nel form di candidatura mediante dichiarazione di presa visione.