INFORMATIVA PRIVACY
ai sensi e per gli effetti di cui agli artt. 13 e 14 del Regolamento UE n. 2016/679
relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali
Desideriamo informarLa che il Regolamento Europeo n. 679 del 27 aprile 2016 sul trattamento dei dati personali prevede la tutela delle persone fisiche con riguardo al trattamento dei dati personali.
ESG Services, in qualità di Titolare del trattamento dei dati personali mediante il presente Sito web, garantisce che il trattamento dei Suoi dati personali si svolge nel rispetto dei diritti e delle libertà fondamentali, nonché della sua dignità, con particolare riferimento alla riservatezza, all’identità personale e al diritto alla protezione dei dati personali.
La presente informativa concerne il trattamento dei dati derivante dalla navigazione degli utenti all’interno del sito Careers di ESG SERVICES.
Il Titolare del trattamento, fornisce ai sensi degli articoli 13 e 14 del Regolamento 679/2016/UE l’informativa sul trattamento dei Suoi dati personali specifica per l’accesso ai servizi online e per i singoli servizi di cui l’utente usufruirà.
La presente informativa è limitata alla navigazione sul sito web https://careers.esg-services.it/ di ESG Services e non ha valore per i siti esterni alla società anche se consultati a partire da link presenti sul portale e sui siti tematici.
La presente informativa descrive le modalità di gestione del portale web in relazione al trattamento dei dati personali degli utenti che lo consultano, che scelgono di registrarsi e/o che utilizzano servizi online.
Pertanto, ai sensi degli artt. 13 e 14 del REG. UE n. 2016/679, il Titolare del trattamento fornisce le seguenti informazioni.
1. Estremi identificativi del Titolare del trattamento dei dati personali (e di eventuali altri soggetti)
Il Titolare del trattamento dei dati personali è ESG Services Srl con sede in Genzano, Largo Giovanni Falcone n. 5 - 00045 Genzano (RM), CF/P.IVA 10861251006, Pec: esgservices@legalmail.it in persona del proprio rappresentante legale pro tempore (di seguito il “Titolare del trattamento dei dati personali” o anche solo il “Titolare”).
Il Titolare tratterà i dati personali raccolti attraverso il sito web e i form di contatto attivi sul medesimo sito nel rispetto dei principi di correttezza, liceità, trasparenza, nonché in maniera da garantirne l’integrità e la riservatezza dei dati mediante l’adozione di misure tecniche e organizzative adeguate. Il Titolare può essere altresì contatto all’indirizzo email privacy@esg-services.it .
I dati trattati saranno adeguati, pertinenti e limitati a quanto strettamente necessario rispetto alla finalità di seguito indicate.
2. Finalità del trattamento e base giuridica.
Il trattamento dei dati personali, e di eventuali categorie particolari di dati da Lei forniti di Sua iniziativa compilando i form di raccolta dati e richiesta contatti, saranno trattati per le finalità di seguito specificate.
A) Finalità di reclutamento e selezione – Misure adottate per dare seguito ad una richiesta dell’Interessato e per l’esecuzione di misure precontrattuali (art. 6, par. 1, lett. b), GDPR)
I Suoi Dati Personali saranno trattati per: i) l’invio della candidatura; ii) lo svolgimento delle attività di reclutamento e selezione. In tale contesto, tali Dati potranno essere utilizzati per inviarLe comunicazioni organizzative riferite alla selezione o ad attività ad essa connesse (quali ad esempio e-mail relative all’esito, informazioni circa le interviste realizzate via web call).
L'inserimento dei Dati è necessario per ragioni operative o precontrattuali e l'eventuale mancato inserimento dei suoi dati comporterà l'impossibilità per il Titolare di dar corso alla selezione della candidatura in tutte le fasi del processo di selezione.
I dati personali conferiti attraverso il modulo presente sul sito aziendale e/o tramite integrazione con piattaforme terze (es. LinkedIn), inclusi curriculum vitae e ulteriori documenti allegati, vengono raccolti e registrati, per le finalità di seguito meglio specificate:
A1) Interesse legittimo del Titolare (art. 6, par. 1, lett. f), GDPR)
Il Titolare potrà trattare i Suoi Dati Personali nelle seguenti ipotesi:
(i) nel caso di operazioni straordinarie di fusione, cessione o trasferimento di ramo d'azienda, al fine di consentire la realizzazione delle operazioni necessarie all'attività di due diligence e prodromiche alla cessione. Resta inteso che saranno oggetto di trattamento per le predette finalità i Dati esclusivamente necessari, in forma quanto più possibile aggregata/anonima;
(ii) ogni qualvolta risulti necessario al fine di accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria;
(iii) analisi in forma anonima ed aggregata dell'utilizzo delle procedure di selezione alle quali ha preso parte, per identificare abitudini e propensioni, per migliorare i processi di selezione.
A2) Consenso dell’interessato (art. 6, par. 1, lett. a) e b), GDPR)
Il Titolare, previo suo esplicito consenso, potrà trattare i Suoi Dati Personali nelle seguenti ipotesi:
(i) per finalità strettamente connesse alla gestione del processo di selezione, potranno essere trattate categorie particolari di Dati Personali (es. appartenenza a categorie protette);
(ii) per inviarLe, tramite mail, aggiornamenti circa eventuali nuove posizioni aperte, pubblicate da ESG Service srl. Per il perseguimento di tale finalità, il conferimento dei Dati è facoltativo.
A3) Finalità di legge – trattamento necessario per adempiere a un obbligo legale al quale è soggetto il titolare del trattamento (art. 6, par. 1, lett. c), GDPR)
I Dati Personali, potranno essere trattati nei casi in cui ciò sia necessario per adempiere a obblighi derivanti da disposizioni di legge sia in materia civilistica che fiscale, di normativa comunitaria, nonché di norme, codici o procedure approvati da Autorità e altre Istituzioni competenti.
Inoltre, i Suoi Dati personali potranno essere trattati per dare seguito a richieste da parte dell'autorità amministrativa o giudiziaria competente e, più in generale, di soggetti pubblici nel rispetto delle formalità di legge.
L'inserimento dei Dati è necessario per consentire il rispetto degli obblighi normativi e l'eventuale mancanza dei Dati comporterà l'impossibilità per il Titolare di dar corso alla selezione della candidatura in tutte le fasi del processo di selezione.
I dati personali conferiti attraverso il modulo presente sul sito aziendale e/o tramite integrazione con piattaforme terze (es. LinkedIn), inclusi curriculum vitae e ulteriori documenti allegati, vengono raccolti e registrati nel sistema di Applicant Tracking System (ATS) Manatal, gestito da Manatal Co. Ltd. (con sede a Singapore),
Il conferimento dei dati è facoltativo, ma l’eventuale rifiuto comporterà l’impossibilità di perfezionare la trasmissione della sua candidatura e poterla valutare.
3. Tipologia dei dati personali trattati dal Titolare.
Il Titolare potrà trattare i dati personali da Lei direttamente forniti contenuti all’interno del CV e da Lei comunicati nell’ambito della procedura medesima tramite il contact form delle candidature per specifiche posizioni o per la candidatura spontanea attivi sul sito. Nel dettaglio, potranno essere trattate le seguenti tipologie di Dati Personali:
Nel corso del processo di selezione, potranno essere acquisiti ulteriori Dati nell’ambito di colloqui e/o test (es. tecnici).
In ogni caso, La invitiamo a non inserire nel Suo CV e/o comunicare alla Società in sede di colloquio dati di natura sensibile o informazioni dalle quali tali dati siano desumibili (es. relativi allo stato di salute, opinioni politiche, vita sessuale, etc.), se non quelli strettamente necessari ai sensi di legge per le finalità di selezione e valutazione del CV (es. appartenenza a categorie protette, dati necessari per l’immigrazione, etc.).
I Suoi dati personali sono forniti liberamente dall'Utente o, nel caso di Dati di Utilizzo, possono essere raccolti automaticamente durante l'uso del sito oppure possono essere raccolti da fonti terze come il suo profilo Linkedin.
Se non diversamente specificato, tutti i dati richiesti dai moduli di raccolta e contact form del presente sito web sono obbligatori. Se l’Utente ne rifiuta la comunicazione/inserimento potrebbe essere impossibile riscontrare la sua richiesta di valutazione e/o candidatura.
L’eventuale utilizzo di Cookie - o di altri strumenti di tracciamento - da parte del sito ha la finalità di fornire il miglior Servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy.
Il singolo Utente si assume la responsabilità dei dati personali di soggetti terzi ottenuti, pubblicati o condivisi mediante il presente Sito e i suoi applicativi.
4. Modalità e Durata del trattamento dei dati
Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati personali.
Il trattamento dei suoi dati personali avviene presso le sedi e gli uffici del Titolare e/o, qualora fosse necessario, presso le sede o gli uffici di soggetti terzi in forza di obblighi di legge oppure di contratti di fornitura per i quali i soggetti terzi operano in nome e per conto del Titolare del trattamento ai sensi dell’art. 28 del Regolamento UE n. 2016/679, attraverso strumenti automatizzati atti a memorizzare, gestire e trasmettere i dati stessi, con l’osservanza di ogni misura cautelativa, che ne garantisca la sicurezza e la riservatezza.
Il trattamento si svilupperà in modo da ridurre al minimo il rischio di distruzione o perdita, di accesso non autorizzato, di trattamento non conforme alle finalità della raccolta dei dati stessi.
I suoi dati personali sono trattati:
Tutte le operazioni di trattamento dei dati sono attuate in modo da garantire l’integrità, la riservatezza e la disponibilità dei dati personali.
I dati degli interessati saranno trattati sempre nel pieno rispetto del principio di proporzionalità del trattamento, in base al quale tutti i dati personali e le varie modalità del loro trattamento devono essere pertinenti e non eccedenti rispetto alle finalità perseguite.
I dati personali saranno conservati per il termine massimo di due anni dall’invio della sua candidatura, salvo opposizione o richiesta di cancellazione da parte dell’interessato, oppure dalla data di invio dell’ultimo aggiornamento della Sua candidatura alla quale non è seguito alcun contatto da parte della Società per l’avvio dell’iter di selezione. Viceversa, in caso di contatto e avvio dell’iter di selezione, i Dati saranno cancellati dopo un termine massimo di due anni dalla fine del processo selettivo non andato a buon fine.
Con riferimento ai dati di contatto e anagrafici per l’invio di aggiornamenti circa eventuali nuove posizioni aperte, pubblicate da ESG Services, questi saranno conservati per due anni dal momento in cui l’interessato presta il proprio consenso alla ricezione delle suddette comunicazioni.
5. Profilazione e processi decisionali automatizzati
Nel processo di selezione, ESG utilizza la piattaforma Manatal, che può applicare algoritmi di matching automatico dei candidati rispetto ai requisiti delle posizioni aperte. Tale attività rientra tra i trattamenti basati sul legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR), non produce effetti giuridici vincolanti per il candidato e non limita in alcun modo il diritto a sottoporre la candidatura alla valutazione umana.
6. Ambito di comunicazione e diffusione dei dati ed eventuali trasferimenti extra UE
Il Titolare può procedere, ai fini della realizzazione dello scopo di cui alle finalità sopradescritte, alla comunicazione e/o trasmissione di tutti o solo parte dei dati da Lei forniti a:
i) Eventuali Responsabili esterni del trattamento nominati ex art. 28, parag. 2 del GDPR e autorizzati dal Titolare del Trattamento stesso (ad es. società di servizi in outsourcing, consulenti fiscali e/o legali) nel rispetto delle disposizioni di legge in materia di sicurezza dei dati;
ii) eventuali soggetti terzi nominati ex art. 28, parag. 2 e 4 del GDPR Sub-Responsabili del trattamento dei dati nell’ambito dell’esecuzione di un contratto di sub-appalto;
iii) eventuali soggetti terzi partner commerciali di ESG Services situati all’interno dell’UE E
iv) possibili soggetti terzi fornitori di servizi o applicativi situati in Paesi extra UE. A tal riguardo si comunica che attualmente il Titolare si avvale della piattaforma Manatal, il cui provider ha sede legale a Singapore. I dati possono essere trattati su server situati in Paesi extra UE. In tali casi, ESG Services si assicura che il trasferimento avvenga nel rispetto del Capo V del GDPR, sulla base di clausole contrattuali standard approvate dalla Commissione europea e di misure supplementari di sicurezza. Maggiori informazioni sono disponibili nella privacy policy di Manatal: https://www.manatal.com/privacy-policy.
I Dati personali sono raccolti attraverso il sito web per le seguenti finalità ed utilizzando i seguenti servizi:
Modulo di contatto (questa Applicazione)
L’Utente, compilando con i propri Dati il modulo di contatto, acconsente al loro utilizzo per candidarsi alle posizioni aperte, rispondere alle richieste di informazioni o di qualunque altra natura indicata dall’intestazione del modulo.
Dati personali trattati: nome, cognome; email , telefono, dati relativi alle esperienze professionali e lavorativi
Mailing list o newsletter (questo Sito)
Con la registrazione alla mailing list o alla newsletter, l’indirizzo email dell’Utente viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale, relative a questa Applicazione. L'indirizzo email dell'Utente potrebbe anche essere aggiunto a questa lista come risultato della registrazione a questa Applicazione.
L’utente potrà in ogni momento richiedere a mezzo email di annullare il servizio di newsletter scrivendo all’indirizzo privacy@esg-services.it.
Dati personali trattati: Dati di utilizzo; email; Strumenti di Tracciamento.
Questo tipo di servizi consente di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Utente. Questi servizi potrebbero inoltre consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente, così come all’interazione dell'Utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.
MailUp è un servizio di gestione indirizzi e invio di messaggi email fornito da TeamSystem S.p.A.
Dati personali trattati: Dati di utilizzo; email; Strumenti di Tracciamento.
Luogo del trattamento: Italia – Privacy Policy.
Questo tipo di servizio permette al Titolare di costruire profili utente partendo da un indirizzo email, il nome o qualunque altra informazione che l'Utente fornisce a questa Applicazione, così come di tracciare le attività dell'Utente tramite funzionalità statistiche. Questi Dati personali potrebbero inoltre venire incrociati con informazioni sull'Utente disponibili pubblicamente (come i profili sui social network) ed usati per costruire profili privati che il Titolare può visualizzare ed utilizzare per poter meglio valutare i profili delle candidature.
Manatal è un Applicant Tracking System (ATS) progettato per ottimizzare l'intero processo di reclutamento e assunzione, dalla creazione degli annunci di lavoro alla gestione dei candidati, passando per l'organizzazione dei colloqui e l'analisi dei dati. Funziona centralizzando le informazioni dei candidati, automatizzando le attività ripetitive e migliorando la comunicazione e l'efficienza del team HR.
Questo tipo di servizi è funzionale alla gestione centralizzata dei tag o script utilizzati su questa Applicazione. L'uso di tali servizi comporta il fluire dei Dati dell'Utente attraverso gli stessi e, se del caso, la loro ritenzione.
Google Tag Manager è un servizio di gestione dei tag fornito da Google Ireland Limited. Per una comprensione dell'utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.
Dati personali trattati: Strumenti di Tracciamento.
Luogo del trattamento: Irlanda – Privacy Policy.
Questo tipo di servizi permette a questa Applicazione di gestire le richieste di contatto pervenute tramite email o tramite altri strumenti, come il form di contatto. I Dati personali trattati dipendono dalle informazioni fornite dall’Utente all’interno dei messaggi e dallo strumento utilizzato per la comunicazione (ad esempio l’indirizzo email).
Google Hosted Libraries è un servizio di ottimizzazione e distribuzione del traffico fornito da Google Ireland Limited.
Dati personali trattati: Dati di utilizzo; Strumenti di Tracciamento.
Luogo del trattamento: Irlanda – Privacy Policy.
I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.
Google Analytics è un servizio di statistica fornito da Google Ireland Limited (“Google”). Google utilizza i Dati personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questa Applicazione, compilare report e condividerli con gli altri servizi sviluppati da Google.
In Google Analytics 4, gli indirizzi IP vengono utilizzati al momento della raccolta e poi eliminati prima che i dati vengano registrati in qualsiasi data center o server. Per saperne di più, è possibile consultare la documentazione ufficiale di Google.
Per una comprensione dell'utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.
Dati personali trattati: Dati di utilizzo; numero di Utenti; statistiche delle sessioni; Strumenti di Tracciamento.
Luogo del trattamento: Irlanda – Privacy Policy – Opt Out.
7. Diritti degli Interessati stabiliti dagli artt. 15, 16, 17 18, 20, 21 e 22 del REG. UE 2016/679.
La informiamo che in qualità di interessato, oltre al diritto di proporre reclamo ad un’Autorità di controllo, ha anche i diritti di seguito elencati, che potrà far valere rivolgendo apposita richiesta scritta al Titolare del trattamento e/o al Responsabile del trattamento, come indicati al punto 1.
Art. 15-Diritto di accesso
L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni riguardanti il trattamento.
Art. 16 - Diritto di rettifica
L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Art. 17 - Diritto alla cancellazione (diritto all’oblio)
L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali.
Art. 18 - Diritto di limitazione del trattamento
L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
a) l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;
b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
d) l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.
Art. 20 - Diritto alla portabilità dei dati
L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti. Nell'esercitare i propri diritti relativamente alla portabilità dei dati a norma del paragrafo 1, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile.
Art. 21 - Diritto di opposizione
L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni.
Art. 22 - Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione.
L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
ESG Services Srl provvederà ad informare interessati ed utenti di eventuali modifiche sostanziali attraverso il predetto sito o attraverso i propri consueti canali di comunicazione.
Per l’esercizio dei diritti degli interessati contattare l’ufficio privacy all’indirizzo mail: privacy@esg-services.it
8. Diritto di presentare reclamo
Si rende noto all'Interessato che ha il diritto di proporre reclamo ad una autorità di controllo (in particolar modo all'Autorità Garante per la protezione dei dati personali italiana www.garanteprivacy.it ) secondo le modalità indicate dal Garante sul proprio sito istituzionale al seguente link https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali .
9. Aggiornamenti della presente informativa
Il Titolare dei dati personali potrebbe avere necessità di aggiornare la presente informativa e pertanto invita gli interessati ovvero gli utenti a verificare l'ultima versione pubblicata nella sezione sul sito https://careers.esg-services.it/privacy-policy.
Data ultimo aggiornamento: 25 giugno 2025