1. Chi è il titolare del trattamento?

   I dati personali dell’Interessato sono trattati da Società editrice il Mulino S.p.A. (nel seguito, il “Mulino”, la “casa editrice” o il “Titolare”), con sede in Strada Maggiore 37 - 40125 Bologna (BO), Italia.

   Per qualunque chiarimento o esigenza legate alla protezione dei dati personali, l’Interessato può contattarci in qualunque momento al numero 051 256011, all’indirizzo e-mail privacy@mulino.it.

2. Per quali finalità trattiamo i dati?

   Trattiamo i dati per le finalità descritte di seguito.

   1. Valutare le candidature inviate spontaneamente dall’Interessato

      Trattiamo i dati personali dell’Interessato per valutare il curriculum vitae inviato spontaneamente dall’Interessato e, se del caso, contattarlo al fine di fissare un colloquio conoscitivo. La comunicazione del CV per candidarsi alle posizioni lavorative aperte presso il Titolare è un requisito necessario per l’eventuale conclusione di un contratto di lavoro con la casa editrice; in mancanza della comunicazione del CV, il Titolare non sarà in grado di valutare la candidatura dell’Interessato e non sarà possibile addivenire all’instaurazione di un rapporto di lavoro.

   2. Condividere il curriculum vitae dell’Interessato con le società del Gruppo Edifin

      Al fine di incrementare le possibilità di collaborazione, qualora il curriculum vitae dell’Interessato sia pertinente rispetto a posizioni o ruoli nell’ambito di altre società del Gruppo Edifin, il Mulino si riserva di inviare il CV a tali società, sotto indicate nel dettaglio. Si ricorda sin da ora che l’Interessato potrà opporsi in qualunque momento a tale comunicazione infragruppo, scrivendo a il Mulino ai recapiti sopra indicati.

3. Le condizioni di liceità del trattamento dei dati: cosa ci legittima a trattare i dati?

   Di seguito sono indicate le condizioni di liceità (o “basi giuridiche”) che legittimano i trattamenti di dati personali svolti dal Titolare.

   1. Esecuzione di una richiesta dell’Interessato (art. 6, 1° comma, lett. b del GDPR).

      Questa condizione di liceità legittima i trattamenti di dati personali svolti per consentire la ricezione e la valutazione del curriculum vitae trasmesso spontaneamente dall’Interessato, di cui al precedente paragrafo B, n. 1.

   2. Legittimo interesse del Titolare (art. 6, 1° comma, lett. f del GDPR).

      Questa condizione di liceità legittima la comunicazione infragruppo del curriculum vitae trasmesso spontaneamente dall’Interessato, di cui al precedente paragrafo B, n. 2. Si ricorda sin da ora che l’Interessato potrà opporsi in qualunque momento a tale comunicazione infragruppo, scrivendo a il Mulino ai recapiti sopra indicati.

4. A chi comunichiamo i dati?

   I dati sono portati a conoscenza del personale interno e dei collaboratori della casa editrice specificamente autorizzati al loro trattamento e dei seguenti soggetti, designati responsabili del trattamento ai sensi dell’art. 28 GDPR:

   • fornitori di servizi di posta elettronica e archiviazione in cloud (Google Ireland Limited);
   • fornitori dei server che ospitano il sito web della casa editrice (Amazon Web Services, Inc.);
   • soggetti incaricati della gestione e incentivazione delle risorse umane della Società;
   • società stabilite in Italia che si occupano della manutenzione dei nostri sistemi informatici nonché dello sviluppo del Sito.

   Il Mulino specifica sin d’ora che i server impiegati per la fornitura dei servizi Google e Amazon sono collocati all’interno dei confini dell’Unione europea e non realizzano pertanto un trasferimento all’estero dei dati. In ogni caso, i fornitori sopra indicati hanno ottenuto specifica certificazione per il trasferimento dei dati verso gli Stati Uniti nell’ambito del Data Privacy Framework e pertanto, in caso di trasferimento all’estero verso tale Paese terzo, i dati personali degli interessati saranno trattati garantendo un livello di protezione adeguato a quello europeo, come riconosciuto dalla Decisione di esecuzione (UE) 2023/1795 della Commissione europea del 10 luglio 2023 “sul livello di protezione adeguato dei dati personali nell’ambito del quadro UE-USA per la protezione dei dati personali”.

   Per il perseguimento della finalità di cui al par. B), n. 2, il curriculum vitae dell’Interessato potrà essere inoltre condiviso fra le società del Gruppo Edifin di cui fa parte il Titolare, vale a dire: Edifin S.p.A., Carocci Editore S.p.A., Edimill S.r.l., Promedi S.r.l. e NW Consulenza e Marketing Editoriale S.r.l.

5. Per quanto tempo conserviamo i dati?

   I dati saranno trattati per la durata necessaria alla valutazione del curriculum vitae. Il CV sarà conservato, in ogni caso, per un termine massimo di 24 mesi dalla sua acquisizione affinché, nel corso di tale lasso temporale, possa essere rivalutato in occasione dell’apertura di nuove posizioni o ruoli.

   Per ragioni tecniche, la cessazione del trattamento e la conseguente cancellazione definitiva dei dati (o l’anonimizzazione) potrebbe avvenire fino a 30 giorni dai termini indicati.

6. Quali sono i diritti dell’Interessato e come esercitarli?

   L’Interessato può mantenere il controllo dei propri dati personali attraverso l’esercizio dei diritti riconosciuti dalla normativa vigente. Di seguito sono descritti tali diritti e le modalità per esercitarli.

   Fatte salve le limitazioni all’esercizio dei diritti degli interessati di cui agli artt. 2-undecies e 2-duodecies del d.lgs. 196/2003 s.m.i. (“Codice in materia di protezione dei dati personali”), l’Interessato può esercitare i diritti riconosciuti ai sensi e nei limiti degli artt. 15-21 del GDPR, tra cui il diritto di chiedere al Titolare l’accesso ai propri dati personali, la rettifica o la cancellazione degli stessi, nonché la limitazione del trattamento dei dati che lo riguarda, l’opposizione al trattamento e la portabilità dei propri dati.
   Ove espresso, l’Interessato ha inoltre il diritto di revocare il proprio consenso al trattamento dei dati, in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prima della revoca.
   Infine, l’Interessato ha il diritto di proporre reclamo a un’autorità di controllo competente, ai sensi dell’art. 77, 1° comma del Regolamento, che in Italia è il “Garante per la protezione dei dati personali”. Il reclamo può essere presentato anche a un’autorità di controllo diversa da quella italiana, nel caso in cui tale autorità di controllo sia quella dello Stato UE in cui l’Interessato abitualmente risiede o lavora, oppure quella del luogo in cui si è verificata la presunta violazione.
   L’Interessato può esercitare i diritti sopra indicati inviando una comunicazione scritta presso la sede del Titolare sopra indicata o all’indirizzo di posta elettronica privacy@mulino.it.

Riferimenti legislativi e link utili

Il trattamento dei dati personali è svolto dal Titolare nel rispetto della disciplina in materia prevista dal Regolamento (UE) 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (Regolamento Generale sulla Protezione dei Dati), del Codice privacy (D.Lgs. n. 196/2003) e delle altre norme dello Stato italiano in materia di trattamento dei dati personali, dei provvedimenti del Garante per la protezione dei dati personali nonché del Comitato Europeo per la Protezione dei Dati (EDPB).
In particolare, la presente informativa privacy è stata redatta nel rispetto del Regolamento (UE) 2016/679, delle norme italiane di adeguamento nonché dei rilevanti provvedimenti dell’Autorità di controllo italiana e dell’EDPB.
Per consultare le fonti normative e gli altri provvedimenti sopra richiamati, può visitare il sito https://www.garanteprivacy.it.