Informativa sul trattamento dei dati personali dei candidati

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

Ultimo aggiornamento: Maggio 2026

1. Titolare del trattamento

Titolare del trattamento è lo Studio Legale Cicala Riccioni – Associazione Professionale, con sede legale in Via Properzio n. 5, 00193 Roma.

Recapiti: telefono +39 06.80.75.727 – posta elettronica info@studiocr.com.

2. Responsabile della protezione dei dati (DPO)

Lo Studio non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di obbligatorietà di cui all’art. 37 GDPR. Per ogni questione relativa al trattamento dei dati personali, e per l’esercizio dei diritti di seguito descritti, è possibile scrivere all’indirizzo info@studiocr.com.

3. Categorie di dati personali trattati

Lo Studio tratta i dati personali che il candidato fornisce volontariamente attraverso l’invio del curriculum vitae e nel corso dell’eventuale processo di selezione, ivi compresi:

• dati anagrafici e di contatto (nome, cognome, data e luogo di nascita, residenza o domicilio, recapiti telefonici e indirizzo email)
• dati relativi al percorso formativo (titoli di studio, formazione professionale, certificazioni linguistiche e tecniche)
• dati relativi all’esperienza professionale (precedenti impieghi, mansioni svolte, competenze tecniche)
• eventuali altre informazioni inserite spontaneamente dal candidato nel curriculum vitae o nella documentazione di candidatura
• dati raccolti nel corso dei colloqui di selezione, anche in modalità di videoconferenza

Si invita il candidato a non inserire nel curriculum vitae dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR (origine etnica, opinioni politiche, convinzioni religiose, dati relativi alla salute o alla vita sessuale, ecc.) né dati relativi a condanne penali e reati ai sensi dell’art. 10 GDPR, salvo che tali informazioni siano strettamente pertinenti alla candidatura o siano oggetto di obblighi di legge (ad esempio in materia di collocamento obbligatorio).

4. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• valutare la candidatura ricevuta e svolgere il relativo processo di selezione
• dare seguito alle richieste di contatto del candidato e gestire la corrispondenza con lo stesso
• eventualmente costituire un rapporto di lavoro o di collaborazione professionale, ove la selezione si concluda con esito positivo
• adempiere agli obblighi di legge e regolamentari connessi alla selezione del personale e all’eventuale instaurazione del rapporto di lavoro
• difendere o far valere un diritto in sede giudiziaria, ove necessario

5. Base giuridica del trattamento

Le basi giuridiche del trattamento sono:

• l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b) GDPR (in particolare, la valutazione della candidatura e lo svolgimento della selezione)
• l’adempimento di obblighi di legge cui è soggetto lo Studio ai sensi dell’art. 6, par. 1, lett. c) GDPR
• il legittimo interesse dello Studio a selezionare il personale più adatto e a tutelare i propri diritti, ai sensi dell’art. 6, par. 1, lett. f) GDPR

Eventuali dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, ove spontaneamente forniti dal candidato e pertinenti alla selezione, saranno trattati sulla base dell’art. 9, par. 2, lett. b) GDPR, in quanto necessari per assolvere gli obblighi del Titolare in materia di diritto del lavoro.

6. Natura del conferimento e conseguenze del mancato conferimento

Il conferimento dei dati personali è facoltativo. Il mancato conferimento dei dati strettamente necessari alla valutazione della candidatura comporta tuttavia l’impossibilità, per lo Studio, di prendere in esame la candidatura medesima e di proseguire il processo di selezione.

7. Destinatari dei dati

I dati personali dei candidati possono essere comunicati o resi accessibili a:

• soci, collaboratori, praticanti e dipendenti dello Studio, ciascuno autorizzato al trattamento ai sensi dell’art. 29 GDPR nei limiti delle proprie mansioni
• fornitori esterni che erogano servizi allo Studio (in particolare: consulente del lavoro, fornitore di servizi informatici, hosting provider, fornitore di servizi di posta elettronica e archiviazione in cloud), designati Responsabili del trattamento ai sensi dell’art. 28 GDPR
• autorità pubbliche, ove la comunicazione sia richiesta da disposizioni di legge

I dati personali non saranno in alcun caso oggetto di diffusione né di cessione a terzi per finalità di marketing.

8. Trasferimenti di dati extra-UE

Nell’ambito dell’utilizzo di servizi cloud e di posta elettronica, i dati personali potrebbero essere trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo. In tali ipotesi, il trasferimento avverrà nel rispetto delle garanzie previste dal Capo V del GDPR, in particolare mediante decisioni di adeguatezza della Commissione europea o, in assenza di queste, mediante l’adozione di Clausole Contrattuali Standard approvate dalla Commissione europea. Il candidato può ottenere copia delle garanzie adottate scrivendo all’indirizzo info@studiocr.com.

9. Periodo di conservazione

I dati personali dei candidati saranno conservati per il tempo strettamente necessario alle finalità per le quali sono stati raccolti, secondo i seguenti criteri:

• per i candidati la cui selezione non si concluda con un’assunzione, i dati sono conservati per un periodo massimo di 12 mesi dalla conclusione del processo di selezione, decorso il quale saranno cancellati salvo che il candidato abbia espresso uno specifico consenso alla conservazione per future opportunità
• per i candidati assunti, i dati confluiscono nel fascicolo personale e sono conservati per la durata del rapporto di lavoro e, successivamente, per i termini previsti dalla normativa applicabile (in particolare in materia fiscale, contributiva, previdenziale e di prescrizione dei diritti)

10. Diritti dell’interessato

In relazione ai dati personali trattati, il candidato ha diritto, nei limiti e alle condizioni previsti dagli artt. 15-22 GDPR, di:

• ottenere conferma dell’esistenza di un trattamento e l’accesso ai propri dati (art. 15)
• ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16)
• ottenere la cancellazione dei dati personali (art. 17)
• ottenere la limitazione del trattamento (art. 18)
• ottenere la portabilità dei dati personali forniti (art. 20)
• opporsi al trattamento fondato sul legittimo interesse (art. 21)
• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici (art. 22)

I diritti possono essere esercitati scrivendo all’indirizzo info@studiocr.com. Lo Studio fornirà riscontro nei termini previsti dall’art. 12 GDPR.

Il candidato ha altresì diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it), ai sensi dell’art. 77 GDPR, ovvero di ricorrere all’autorità giudiziaria competente.

11. Processo decisionale automatizzato e profilazione

Lo Studio non effettua alcun processo decisionale automatizzato né attività di profilazione dei candidati ai sensi dell’art. 22 GDPR. Le decisioni in merito alle candidature sono assunte da persone fisiche autorizzate al trattamento.

12. Modifiche alla presente informativa

Lo Studio si riserva la facoltà di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni della normativa applicabile o dell’organizzazione interna. La versione aggiornata sarà sempre disponibile alla pagina crp-lex.com/privacy-candidati e recherà l’indicazione della data dell’ultimo aggiornamento.