Datenschutzerklärung

Diese Erklärung beschreibt, wie DID S.r.l. die Personendaten jener bearbeitet, die die Plattform nutzen, sich auf eine Position bewerben oder als Ansprechpersonen der Unternehmen auftreten, mit denen wir arbeiten.

Haben wir Sie kontaktiert, ohne dass Sie sich je registriert oder uns einen Lebenslauf gesendet haben, stammen Ihre Daten aus öffentlichen Quellen: Dann gelten die Hinweise für Fachkräfte und Bewerbende.

Verantwortlicher

Rollen: wann wir Verantwortliche sind und wann nicht

Die Plattform wird von mehreren Organisationen genutzt, deren Daten jeweils voneinander getrennt sind.

• Verantwortliche sind wir für Daten, die wir für eigene Zwecke erheben: die Konten unserer Nutzenden, die Bewerbenden unserer eigenen Suchen und die Geschäftskontakte, mit denen wir eine Geschäftsbeziehung unterhalten.
• Auftragsverarbeiter — nicht Verantwortliche — sind wir für Daten, die eine Kundenorganisation in ihren eigenen Bereich der Plattform lädt. Verantwortlich ist dann die Kundenorganisation, die Zwecke und Mittel bestimmt; wir bearbeiten die Daten nur, um ihr den Dienst zu erbringen, gestützt auf eine Vereinbarung nach Art. 28 DSGVO. Wurden Ihre Daten von einem Unternehmen hochgeladen, das die Plattform nutzt, sind Ihre Rechte diesem Unternehmen gegenüber geltend zu machen: Schreiben Sie an uns, leiten wir die Anfrage weiter und teilen es Ihnen mit.

Welche Daten wir zu welchem Zweck und auf welcher Grundlage bearbeiten

Wenn Sie ein Konto auf der Plattform haben

Daten: Vorname, Nachname, E-Mail, Passwort (nur als Hashwert gespeichert, nie im Klartext), Organisation, Rolle und Berechtigungen, Einstellungen, Profilbild sofern hochgeladen, sowie ein Protokoll der auf der Plattform vorgenommenen Handlungen (wer was wann getan hat, zur Sicherheit und Nachvollziehbarkeit).

Zwecke: Erbringung des Dienstes, Authentifizierung, Zugriffssicherheit, Rechnungsstellung.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für den Dienst; gesetzliche Pflicht (lit. c) für Rechnungsstellung und Aufbewahrungspflichten; berechtigtes Interesse (lit. f) für das Handlungsprotokoll, das der Aufklärung allfälligen Missbrauchs dient.

Wenn Sie sich bewerben oder uns Ihren Lebenslauf senden

Daten: Personalien und Kontaktangaben (Vorname, Nachname, E-Mail, Telefon, Adresse, Ort, Land), der Lebenslauf und die Anhänge, die Sie hochladen, sowie die darin enthaltenen Angaben: Berufserfahrung, Ausbildung und Abschlüsse, Kompetenzen und Technologien, Sprachen und Niveau, Verfügbarkeit, erwarteter Ansatz oder Lohn, Bereitschaft zu Reisen und zu Fernarbeit. Nennt der Lebenslauf ein Geburtsdatum, leitet das System daraus Ihr Alter ab.

Zudem bearbeiten wir den Stand Ihrer Bewerbung, die internen Notizen unserer Mitarbeitenden sowie — sofern genutzt — Rückmeldungen der Auftraggeber.

Zwecke: Beurteilung der Bewerbung, Vorschlag für passende Positionen, Pflege der Beziehung zu Ihnen.

Rechtsgrundlage: vorvertragliche Massnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); für andere als die beworbene Position Ihre jederzeit widerrufbare Einwilligung (lit. a).

Besondere Kategorien von Daten. Wir fragen weder Gesundheitsdaten noch Daten zur Zugehörigkeit zu geschützten Kategorien, zur Herkunft, zu religiösen, politischen oder gewerkschaftlichen Überzeugungen oder zur sexuellen Orientierung ab, ebenso wenig Daten über strafrechtliche Verfolgungen, und wir verwenden sie nicht zur Auswahl. Erscheinen sie in einem von Ihnen freiwillig hochgeladenen Lebenslauf, extrahieren wir sie nicht in strukturierte Felder und verwenden sie nicht in der Beurteilung. Bitte führen Sie sie nicht auf.

Wenn Sie uns Ihren Lebenslauf über die öffentliche Website senden (Spontanbewerbung). Auf der Seite mit den offenen Stellen können Sie uns Ihren Lebenslauf senden, ohne sich auf eine bestimmte Position zu bewerben. Wir bearbeiten dann dieselben oben genannten Daten, und Ihr Profil gelangt in unsere Kandidatendatenbank, wo es für unser Team einsehbar und durchsuchbar ist.

Rechtsgrundlage: vorvertragliche Massnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) zur Prüfung der eingesandten Bewerbung; Ihre Einwilligung (lit. a), um das Profil aufzubewahren und Ihnen künftige Positionen vorzuschlagen, sowie — wenn Sie das Häkchen setzen — um Ihr Profil den Kundenunternehmen vorzustellen, die uns mit der Suche nach Fachkräften beauftragen. Die beiden Häkchen sind getrennt und freiwillig: Sie können sie jederzeit unter info@did.srl widerrufen, ohne dass die Rechtmässigkeit der bis dahin erfolgten Bearbeitung berührt wird.

Was wir zur Einwilligung festhalten: die Version der Datenschutzerklärung, die wir Ihnen angezeigt haben, die Sprache, in der Sie sie gelesen haben, Datum und Uhrzeit sowie einen kryptografischen Abdruck Ihrer IP-Adresse. Das dient dem Nachweis, dass die Einwilligung erteilt wurde und auf welchen Text sie sich bezieht.

Wie lange: 24 Monate ab dem letzten sachdienlichen Kontakt, wie in der Tabelle der Aufbewahrungsfristen angegeben. Die Löschung erfolgt automatisch: nach Ablauf der Frist entfernt ein periodischer Prozess das Profil und den hochgeladenen Lebenslauf, einschliesslich der beim Speicheranbieter liegenden Kopie. Sie müssen nichts verlangen; Sie können die Löschung aber auch vorher verlangen.

Was nach dem Senden geschieht: Sie erhalten sofort eine Empfangsbestätigung per E-Mail. Ist der Lebenslauf nicht lesbar oder das Format nicht unterstützt, teilen wir Ihnen das per E-Mail mit. Danach melden wir uns nur, wenn Ihr Profil für eine unserer Suchen von Interesse ist: eine Rückmeldung innerhalb einer festen Frist sagen wir nicht zu.

Wenn Sie Ansprechperson eines Unternehmens sind

Daten: Name, Funktion, geschäftliche E-Mail und Telefonnummer, Unternehmen, Branche, vom Unternehmen eingesetzte Technologien, Website und öffentliche Profile, Notizen unseres Teams.

Zwecke: Anbieten unserer Dienstleistungen und Pflege der Geschäftsbeziehung.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die erste Kontaktaufnahme im beruflichen Umfeld; Vertragserfüllung, sobald die Beziehung besteht. Sie können jederzeit unter info@did.srl widersprechen.

Wenn Sie den Newsletter für Lieferanten erhalten möchten

Dieser Abschnitt betrifft IT-Unternehmen, Beratungsfirmen und Agenturen, die das öffentliche Formular «Mit DiD zusammenarbeiten» ausfüllen, um unseren Newsletter für Lieferanten zu erhalten.

Daten: Firmenname, Vor- und Nachname der Ansprechperson, geschäftliche E-Mail-Adresse, Ort des Firmensitzes sowie die angegebenen Arten der Zusammenarbeit und Technologien. Als Nachweis der Einwilligung speichern wir zusätzlich Datum und Uhrzeit, die Version der Datenschutzerklärung, die wir Ihnen angezeigt haben, einen verschlüsselten (nicht umkehrbaren) Fingerabdruck Ihrer IP-Adresse und den Browsertyp.

Zwecke: Versand des Newsletters für potenzielle Lieferanten von DID S.r.l. und Prüfung einer Zusammenarbeit.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Ankreuzen des Kästchens im Formular erteilen.

Ablauf: Vor der Anmeldung prüfen wir die übermittelten Daten; solange die Prüfung nicht abgeschlossen ist, schreiben wir Ihnen nicht. Wird die Anfrage genehmigt, tragen wir Sie in die Liste bei Intuit Mailchimp ein, und Sie erhalten eine E-Mail zur Bestätigung der Anmeldung (Double-Opt-in): Ohne Ihre Bestätigung erhalten Sie keinen Newsletter. Wird die Anfrage nicht genehmigt, tragen wir Sie nicht ein und schreiben Ihnen nicht. Anfragen, die nicht innerhalb von 6 Monaten nach dem Absenden verifiziert werden, werden automatisch gelöscht.

Widerruf: Sie können Ihre Einwilligung jederzeit über den Link in jeder E-Mail oder unter info@did.srl widerrufen; die Rechtmässigkeit der bis dahin erfolgten Versände bleibt unberührt. Ein Widerruf über den Link in den E-Mails wird auch in unseren Systemen erfasst, die Sie ab diesem Zeitpunkt nicht mehr für den Newsletter eintragen.

Wird die Anfrage genehmigt, bleiben die geschäftlichen Daten der Ansprechperson auch nach dem Widerruf der Einwilligung zum Newsletter unter unseren Geschäftskontakten, zu den Bedingungen des Abschnitts «Wenn Sie Ansprechperson eines Unternehmens sind»: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), mit Widerspruchsrecht unter info@did.srl.

Dienstleister und Übermittlungen: Der Newsletter wird über Intuit Mailchimp versandt, das die Daten als Auftragsbearbeiter in den Vereinigten Staaten bearbeitet (siehe «Dienstleister» und «Übermittlungen»).

Aufbewahrung: bis zum Widerruf der Einwilligung. Nicht genehmigte Anfragen bewahren wir 24 Monate ab der Entscheidung als Nachweis der Entscheidung auf. Anfragen, die nicht verifiziert werden, löschen wir 6 Monate nach dem Absenden.

Wie wir künstliche Intelligenz einsetzen

Wir setzen KI-Modelle an genau bestimmten Stellen des Dienstes ein. Hier sind sie alle.

Keine automatisierte Entscheidung. Keine dieser Funktionen entscheidet eigenständig über den Ausgang einer Bewerbung. Die Extraktion aus dem Lebenslauf ist änderbar: automatisch gewonnene Felder lassen sich korrigieren, das Originaldokument bleibt einsehbar. Die Sortierung bestimmt nur die Lesereihenfolge. Beurteilung und Auswahl trifft stets eine Person unseres Teams. Art. 22 DSGVO, der Entscheidungen ausschliesslich aufgrund automatisierter Bearbeitung betrifft, ist daher nicht einschlägig.

Sie haben gleichwohl das Recht zu erfahren, welche Felder automatisch aus Ihrem Lebenslauf extrahiert und welcher Übereinstimmungsindex berechnet wurde: Wir teilen es Ihnen mit und korrigieren es, wenn es falsch ist.

Ihre Daten trainieren keine Modelle. Der Anbieter der Sprachmodelle handelt als Auftragsverarbeiter und verwendet nach den von uns abgeschlossenen Geschäftsbedingungen die übermittelten Inhalte nicht zum Training seiner Modelle.

Dienstleister

Diese Dienstleister bearbeiten Personendaten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO.

Die Liste ist auf dem Stand des Datums am Anfang dieses Dokuments. Sie können jederzeit die aktuelle Fassung unter info@did.srl verlangen.

Darüber hinaus geben wir Ihre Daten weiter:

• an das Kundenunternehmen, bei dem wir Sie vorschlagen, nach Ihrer Einwilligung und unter Nennung des Unternehmens;
• an Partner, die an einer konkreten Suche beteiligt sind, unter denselben Bedingungen;
• an Beratende, Treuhand und Anwaltschaft sowie an Behörden, soweit gesetzlich vorgeschrieben.

Wir verkaufen keine Personendaten und geben sie nicht für Marketingzwecke Dritter weiter.

Übermittlungen

Ein Teil der genannten Dienstleister bearbeitet Daten in den Vereinigten Staaten: Insbesondere werden Lebensläufe und hochgeladene Dateien in einer US-Region von Amazon S3 gespeichert, und die Sprachmodelle werden von einem US-Anbieter erbracht.

Diese Übermittlungen stützen sich auf:

• den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 für Anbieter, die nach dem EU–U.S. Data Privacy Framework zertifiziert sind; und ergänzend oder alternativ
• die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Beschluss 2021/914), ergänzt durch die in den Verträgen mit den einzelnen Dienstleistern vorgesehenen zusätzlichen Massnahmen.

Für Übermittlungen in die Schweiz: Die Europäische Kommission hat der Schweiz ein angemessenes Schutzniveau zuerkannt; weitere Garantien sind daher nicht erforderlich.

Eine Kopie der angewandten Garantien können Sie unter info@did.srl verlangen.

Wie lange wir Daten aufbewahren

Nach Ablauf dieser Fristen werden die Daten gelöscht oder unwiderruflich anonymisiert.

Sicherheit

Passwörter werden nur als Hashwerte gespeichert. Der Zugriff auf die Plattform erfordert eine Authentifizierung, und die Daten jeder Organisation sind von jenen der anderen getrennt. Die Kommunikation zwischen Ihrem Browser und unseren Servern ist während der Übertragung verschlüsselt. Interne Zugriffe unterliegen dem Grundsatz der minimalen Berechtigung, und Vorgänge auf Daten werden protokolliert.

Keine Massnahme beseitigt das Risiko vollständig. Bei einer Verletzung des Datenschutzes mit hohem Risiko für Ihre Rechte informieren wir Sie und melden sie der Behörde innert der gesetzlichen Fristen.

Ihre Rechte

Sie haben das Recht:

• auf Auskunft über Ihre Daten und eine Kopie;
• auf Berichtigung unrichtiger oder unvollständiger Daten;
• auf Löschung;
• auf Einschränkung der Bearbeitung;
• der auf berechtigtem Interesse beruhenden Bearbeitung zu widersprechen, einschliesslich der ersten geschäftlichen Kontaktaufnahme;
• Ihre Daten in einem maschinenlesbaren Format zu erhalten (Datenübertragbarkeit);
• die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmässigkeit der bis dahin erfolgten Bearbeitung berührt wird.

Schreiben Sie an info@did.srl. Wir antworten innert 30 Tagen. Die Ausübung der Rechte ist kostenlos.

Sie können Beschwerde erheben beim italienischen Garante per la protezione dei dati personali (garanteprivacy.it), beim schweizerischen EDÖB (edoeb.admin.ch) oder bei der Behörde Ihres EU-Wohnsitzstaates.

Bekanntgabe der Daten

Die Bekanntgabe der für ein Konto oder die Beurteilung einer Bewerbung nötigen Daten ist freiwillig, doch ohne sie können wir den Dienst nicht erbringen oder die Bewerbung nicht prüfen. Alles Übrige ist frei.

Cookies

Der Einsatz von Cookies und lokaler Speicherung ist in der Cookie-Richtlinie beschrieben.

Änderungen

Wir aktualisieren diese Erklärung, wenn sich Bearbeitungen, Zwecke oder Dienstleister ändern. Die geltende Version und ihr Datum stehen am Anfang des Dokuments; über wesentliche Änderungen informieren wir die registrierten Nutzenden.