Informativa privacy

Informativa per il trattamento dei dati personali per modulo di candidatura programma SHORE
Ai sensi del GDPR (General Data Protection Regulation) Reg. (UE) n. 679/2016, del d.lgs. n. 101/2018 e s.m.i.

Gentile Candidato,
prima di compilare il modulo di candidatura, La invitiamo a leggere attentamente la presente informativa redatta ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR») e del d.lgs. 196/2003 come modificato dal d.lgs. 101/2018 («Codice Privacy»). L'informativa descrive le modalità con cui FREMANTLEMEDIA ITALIA s.p.a. raccoglie e tratta i dati personali forniti tramite il form online di candidatura al programma SHORE.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Denominazione	FREMANTLEMEDIA ITALIA s.p.a.
Sede legale	Via del Commercio, 38 – 00154 Roma
Indirizzo e-mail	segreteria@fremantle.com
Sito web	www.fremantle.it

2. Responsabile della protezione dei dati (DPO)

FREMANTLEMEDIA ITALIA s.p.a. ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer – DPO), contattabile ai seguenti recapiti:

DPO	Sig. Marco Grosso
Indirizzo e-mail	dpo@fremantle.com
Indirizzo postale	c/o FREMANTLEMEDIA ITALIA s.p.a. – All'attenzione del DPO – Via del Commercio, 38 – 00154 Roma

3. Dati personali raccolti

Tramite il form di candidatura sono raccolti i seguenti dati personali:

Dato	Categoria	Obbligatorio
Nome e Cognome	Dati identificativi comuni	Sì
Età	Dati anagrafici comuni	Sì
Numero di telefono	Dati di contatto comuni	Sì
Indirizzo e-mail	Dati di contatto comuni	Sì
Città di residenza	Dati anagrafici comuni	Sì
Profilo Instagram	Dati di contatto / identificativi online	Sì
Altro profilo social	Dati di contatto / identificativi online	No
Sesso / Identità di genere *	Dato particolare ex art. 9 GDPR	Sì
Video selfie di presentazione *	Dato biometrico / potenzialmente particolare ex art. 9 GDPR	Sì

* I dati contrassegnati con asterisco possono rivelare l'identità di genere, l'orientamento sessuale, l'origine etnica e/o altri dati particolari ai sensi dell'art. 9 GDPR. Per il loro trattamento è richiesto il consenso esplicito di cui alla Sezione 5.

4. Finalità e basi giuridiche del trattamento

4.1 Selezione dei candidati al programma Shore e gestione della procedura di casting

Il trattamento dei dati personali comuni (nome, cognome, età, telefono, e-mail, città di residenza, profilo Instagram e altro profilo social) è necessario per esaminare la Sua candidatura e proseguire le fasi della procedura di selezione.

Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell'interessato (la compilazione del form costituisce adesione volontaria a una procedura di selezione in vista di un eventuale rapporto contrattuale).

4.2 Trattamento di dati particolari: sesso/identità di genere e video selfie

Il campo «Sesso/Identità di genere», nelle opzioni «ALTRO» e «PREFERISCO NON RISPONDERE», può rivelare l'identità di genere, intesa quale categoria particolare ai sensi dell'art. 9 GDPR.

Il video selfie di presentazione può rendere manifestamente nota l'origine etnica, lo stato di salute, l'orientamento sessuale o altri dati di cui all'art. 9 GDPR, nonché i dati biometrici.

Poiché la finalità di selezione (base precontrattuale ex art. 6, par. 1, lett. b) GDPR) non costituisce di per sé idonea base giuridica per il trattamento dei dati particolari, il trattamento di tali dati è fondato sul Suo consenso esplicito e specifico.

Base giuridica: art. 6, par. 1, lett. a) GDPR – consenso; art. 9, par. 2, lett. a) GDPR – consenso esplicito al trattamento dei dati particolari.

4.3 Adempimento di obblighi legali

I Suoi dati potranno essere trattati per adempiere a obblighi previsti da norme di legge, regolamenti o disposizioni di autorità competenti.

Base giuridica: art. 6, par. 1, lett. c) GDPR.

4.4 Legittimo interesse del Titolare

Laddove la candidatura non sfoci in un rapporto contrattuale, il Titolare potrà conservare i dati comuni per il periodo indicato alla Sezione 7 al fine di documentare e difendere eventuali pretese connesse alla procedura di selezione.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare. L'interesse dell'interessato a limitare la conservazione non prevale sul legittimo interesse del Titolare a documentare la propria attività selettiva per il periodo strettamente necessario.

5. Consenso esplicito ai sensi degli artt. 6(1)(a) e 9(2)(a) GDPR

Fermo restando che il conferimento dei dati comuni è necessario per partecipare alla selezione (Sezione 4.1), per il trattamento dei dati particolari indicati al punto 4.2 è richiesto il Suo consenso esplicito, libero e specifico.

Il consenso viene raccolto mediante flag attivo e informato nel form, distinto per:

• campo «Sesso» (nelle opzioni «ALTRO» e «PREFERISCO NON RISPONDERE»): consenso al trattamento di dati sull'identità di genere;
• campo «Video selfie»: consenso al trattamento di dati potenzialmente riconducibili alle categorie particolari dell'art. 9 GDPR (dati biometrici, origine etnica, stato di salute, orientamento sessuale).

Il rifiuto a prestare il consenso per i dati di cui sopra comporterà l'impossibilità di completare la candidatura, in quanto detti dati sono essenziali ai fini del processo di selezione.

Potrà revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca, contattando il Titolare o il DPO agli indirizzi indicati nella Sezione 2.

6. Modalità di trattamento e misure di sicurezza

Il trattamento avviene con strumenti elettronici e informatici, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio ai sensi dell'art. 32 GDPR, tra cui:

• cifratura dei dati in transito (TLS) e a riposo;
• controllo degli accessi basato sul principio del minimo privilegio;
• conservazione su infrastrutture con adeguate garanzie di disponibilità e integrità;
• formazione periodica del personale autorizzato al trattamento.

I dati sono trattati esclusivamente da personale autorizzato e/o da soggetti nominati Responsabili del trattamento ex art. 28 GDPR, vincolati da obblighi contrattuali di riservatezza.

7. Periodo di conservazione

Scenario	Periodo massimo di conservazione
Candidatura non superata (nessun contratto)	12 mesi dalla chiusura della procedura di selezione
Candidatura superata (contratto/collaborazione)	Per la durata del rapporto e, successivamente, per i termini di prescrizione ordinaria ex art. 2946 c.c. (10 anni) per dati necessari alla gestione del rapporto; 5 anni per dati fiscali/contabili ex D.P.R. 633/1972
Dati particolari (art. 9 GDPR)	Pari al periodo del trattamento principale; cancellazione immediata in caso di revoca del consenso, salvo obblighi di legge
Obblighi legali	Termini di conservazione previsti dalla normativa applicabile (es. obblighi fiscali, lavoristici)

8. Destinatari e categorie di destinatari di dati

I Suoi dati personali potranno essere comunicati o resi accessibili, nei limiti strettamente necessari e per le finalità indicate, alle seguenti categorie di destinatari:

• Società del gruppo e/o committenti del programma televisivo, nella misura necessaria alla gestione del casting e alla produzione del format;
• Fornitori di servizi tecnologici (hosting, cloud, gestione del form online) nominati Responsabili del trattamento ex art. 28 GDPR;
• Professionisti e consulenti (legali, fiscali, del lavoro) vincolati da obblighi di riservatezza;
• Autorità pubbliche, organismi di vigilanza o autorità giudiziarie, ove richiesto dalla legge.

I dati non sono ceduti a terzi per finalità di marketing o profilazione commerciale.

9. Trasferimento dei dati verso Paesi terzi

I dati personali degli Interessati sono conservati su server ubicati all'interno dello Spazio Economico Europeo (SEE). Fermo quanto precede, gli Interessati prendono atto che, per talune specifiche operazioni, e previo consenso o altra idonea base giuridica, i dati personali potrebbero essere trattati al di fuori del SEE. Il trasferimento dei dati personali degli Interessati a soggetti stabiliti extra-SEE sarà in ogni caso effettuato attraverso l'implementazione di adeguate misure di sicurezza, in conformità agli artt. 44 e ss. del GDPR. Gli Interessati hanno diritto di ottenere una copia dei dati personali trasferiti al di fuori del SEE e di ricevere informazioni circa i paesi in cui i dati sono conservati, in conformità al par. 6 della presente Informativa.

Qualora i dati vengano trasferiti verso Paesi al di fuori dello Spazio Economico Europeo (SEE), il Titolare garantisce che tale trasferimento avvenga nel rispetto degli artt. 44-49 GDPR, in particolare mediante:

• adeguate decisioni di adeguatezza della Commissione europea;
• clausole contrattuali standard (SCC) adottate dalla Commissione europea;
• altre garanzie appropriate ai sensi del GDPR.

In caso di trasferimenti verso Paesi terzi, saranno fornite informazioni specifiche aggiuntive sulle garanzie adottate.

10. Diritti dell'interessato

In qualità di interessato, potrà esercitare, nei casi e nei limiti previsti dal GDPR, i seguenti diritti:

Diritto	Contenuto
Accesso (art. 15)	Ottenere conferma del trattamento e copia dei dati che ti riguardano.
Rettifica (art. 16)	Correggere dati inesatti o incompleti.
Cancellazione (art. 17)	Chiedere la cancellazione dei dati (diritto all'oblio), salvo obblighi di legge.
Limitazione (art. 18)	Ottenere la limitazione del trattamento in determinate circostanze.
Portabilità (art. 20)	Ricevere i tuoi dati in formato strutturato, laddove il trattamento sia basato su consenso o contratto.
Opposizione (art. 21)	Opporti al trattamento fondato su legittimo interesse.
Revoca del consenso (art. 7(3))	Revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente.

Per esercitare i Suoi diritti, potrà contattare il Titolare o il DPO agli indirizzi indicati nelle Sezioni 1 e 2. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, salvo proroga motivata (art. 12 GDPR).

11. Diritto di proporre reclamo

Per qualsiasi controversia, ha il diritto di proporre reclamo all'Autorità di controllo competente. In Italia:

Autorità	Garante per la protezione dei dati personali
Indirizzo	Piazza Venezia n. 11 – 00187 Roma
Sito web	www.garanteprivacy.it
E-mail	garante@gpdp.it
PEC	protocollo@pec.gpdp.it

12. Aggiornamenti alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, in particolare a fronte di evoluzioni normative o tecnologiche. La versione aggiornata sarà pubblicata sul sito web del Titolare con indicazione della data di ultima modifica.

Ultima revisione: 11/06/2026 – Versione: 1.0
FREMANTLEMEDIA ITALIA s.p.a. – Titolare del trattamento