Informativa per candidati e professionisti
Dati raccolti da fonti pubbliche — art. 14 GDPR
Versione 1.0 — In vigore dal 2026-08-20
Perché ricevi questa informativa
Trattiamo dati che ti riguardano senza averli raccolti da te: provengono da pagine pubbliche in cui compare la tua attività professionale. Questa pagina ti dice quali dati abbiamo, da dove vengono, cosa ne facciamo e come puoi farli cancellare.
Se invece ti sei registrato tu sulla piattaforma, o ci hai inviato il tuo CV, vale l'informativa sulla piattaforma.
Chi tratta i tuoi dati
| Titolare del trattamento | DID S.r.l. |
| Sede legale | Piazza Giorgio Amendola 17, 84091 Battipaglia (SA), Italia |
| Partita IVA | 05922930655 |
| Iscrizione Registro Imprese | SA-484184 |
| Contatto per la protezione dei dati | info@did.srl |
| Responsabile della protezione dei dati (DPO) | non designato |
Quali dati trattiamo
Solo dati che tu stesso hai reso pubblici in un contesto professionale:
- nome e cognome, o lo pseudonimo con cui compari sulla fonte;
- l'indirizzo della pagina pubblica da cui provengono i dati;
- competenze, tecnologie, linguaggi e certificazioni così come li hai scritti tu;
- località o città, così come dichiarata dalla fonte;
- anni di esperienza, quando la fonte li dichiara o sono ricavabili dalle date che hai pubblicato tu;
- recapito professionale (e-mail, sito, profili) solo se pubblicato dalla fonte;
- indicatori pubblici di attività della piattaforma d'origine, per esempio il numero di repository pubblici o la reputazione su Stack Overflow.
Non raccogliamo, in questa fase e da queste fonti:
- dati sulla salute, sull'origine etnica, sulle convinzioni religiose, politiche o sindacali, sulla vita sessuale o sull'orientamento sessuale;
- dati giudiziari;
- data di nascita, età, genere, stato civile;
- nazionalità e permesso di soggiorno: non li deduciamo mai, e li registriamo soltanto se sei tu a dichiararceli in un contatto diretto.
Da dove vengono i tuoi dati
Questo è l'elenco completo delle fonti da cui possiamo aver preso i tuoi dati. L'elenco è versionato: se ne aggiungiamo una, sale la versione di questa pagina.
| Fonte | Che cosa ne ricaviamo |
|---|---|
| GitHub — ricerca utenti e organizzazioni (API pubblica) | nome o pseudonimo, link al profilo, tecnologie, località e recapiti dichiarati nel profilo |
| GitLab, Codeberg | nome o pseudonimo, link al profilo, tecnologie dichiarate |
| Stack Overflow | pseudonimo, link al profilo, tecnologie, reputazione pubblica |
| Dev.to, Hashnode, Hacker News | pseudonimo, link al profilo, argomenti tecnici trattati |
| Mastodon | pseudonimo, istanza, link al profilo, competenze dichiarate in biografia |
| ORCID | nome, identificativo ORCID, ambito di ricerca |
| Sessionize e programmi pubblici di conferenze tecniche | nome, titolo dell'intervento, argomenti, evento |
| LinkedIn e XING — dati ottenuti tramite il fornitore Proxycurl o tramite ricerca su motori di ricerca | nome, titolo professionale, località, competenze pubblicate sul profilo |
| Piattaforme per professionisti indipendenti (freelancermap, Freelancer.com, Upwork, Toptal) — tramite ricerca su motori di ricerca | competenze, località e disponibilità dichiarate nel profilo pubblico |
Nel primo messaggio che ti inviamo ti diciamo sempre da quale fonte specifica provengono i tuoi dati e includiamo il link a questa pagina.
Perché li trattiamo, e su quale base
Finalità. Individuare professionisti potenzialmente interessati a posizioni aperte o a incarichi di consulenza informatica, e contattarli per proporre una collaborazione. Se sei interessato e il profilo corrisponde, presentiamo la tua candidatura al cliente solo dopo il tuo consenso esplicito e con i dati che ci fornisci tu, mai con quelli raccolti dalle fonti pubbliche.
Base giuridica. Legittimo interesse — art. 6, par. 1, lett. f GDPR e, per i professionisti in Svizzera, art. 31 LPD. L'interesse è mettere in contatto professionisti e incarichi in un mercato in cui la domanda è dichiarata e l'offerta è difficile da raggiungere.
Nel bilanciamento abbiamo considerato che i dati provengono da pagine pubblicate per essere trovati professionalmente; che sono limitati a informazioni professionali; e che puoi opporti in ogni momento, con effetto immediato e senza doverne spiegare la ragione.
Come funziona la selezione: cosa fa il software e cosa fa una persona
Vogliamo essere precisi su questo punto, perché riguarda il modo in cui il tuo profilo viene trattato.
Il sistema calcola un indice di compatibilità tecnica fra le competenze che la fonte dichiara e i requisiti di una posizione. È un conteggio di corrispondenze fra tecnologie, con le loro varianti di scrittura: non è un giudizio sulla persona, non usa dati diversi da quelli elencati sopra, e non entra nel merito di attitudini o caratteristiche personali.
Il sistema può inoltre ordinare i profili trovati in una sessione di ricerca per pertinenza rispetto al testo della posizione, con l'ausilio di un modello linguistico. L'ordinamento serve a stabilire in che sequenza una persona del nostro team legge i risultati.
La decisione è sempre di una persona. Nessun profilo viene scartato, accettato o presentato a un cliente in modo automatico: l'esito di ogni valutazione è determinato da un nostro operatore che legge il profilo. Non prendiamo quindi decisioni unicamente automatizzate ai sensi dell'art. 22 GDPR e dell'art. 21 LPD.
Puoi in ogni momento chiederci quale indice di compatibilità è stato calcolato per te e su quali dati: te lo comunichiamo.
A chi comunichiamo i tuoi dati
- A nessuno, finché non ci hai risposto e non hai acconsentito.
- Dopo il tuo consenso, e limitatamente ai dati che ci fornisci tu: all'azienda cliente della posizione per cui ti candidi, e agli eventuali partner coinvolti nella specifica ricerca. Ti diciamo sempre di chi si tratta prima di procedere.
- Ai fornitori tecnici che trattano dati per nostro conto, come responsabili del trattamento nominati ai sensi dell'art. 28 GDPR: l'elenco aggiornato è nella sezione «Fornitori» dell'informativa sulla piattaforma.
I dati raccolti dalle fonti pubbliche non escono dalla nostra organizzazione senza il tuo consenso.
Per quanto tempo li conserviamo
- Se non ti contattiamo entro 30 giorni dalla raccolta, il tuo record viene cancellato. Non conserviamo archivi silenziosi di persone mai informate.
- Se ti contattiamo e non rispondi, o rispondi di no → cancelliamo entro 30 giorni, conservando soltanto il minimo necessario a non ricontattarti: una impronta crittografica del tuo recapito, che serve a escluderti dalle ricerche future e da cui il recapito stesso non è ricostruibile.
- Se sei interessato → conserviamo i dati per la durata della candidatura o della collaborazione e per i 24 mesi successivi, salvo obblighi di legge di durata maggiore.
Trasferimenti fuori dall'Unione europea
Alcuni dei nostri fornitori tecnici trattano dati negli Stati Uniti. I dettagli, con le garanzie applicate, sono nella sezione «Trasferimenti» dell'informativa sulla piattaforma.
I tuoi diritti
Puoi in ogni momento:
- opporti al trattamento — è sufficiente dirlo, e non devi motivarlo: ci fermiamo e cancelliamo;
- chiedere l'accesso ai dati che ti riguardano e una copia;
- chiedere la rettifica di dati inesatti;
- chiedere la cancellazione;
- chiedere la limitazione del trattamento;
- chiedere la portabilità dei dati che ci hai fornito tu.
Scrivi a info@did.srl. Rispondiamo entro 30 giorni. La cancellazione è gratuita, non richiede motivazione e non ha condizioni.
Puoi inoltre proporre reclamo all'autorità di controllo:
- in Italia: Garante per la protezione dei dati personali — garanteprivacy.it
- in Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT) — edoeb.admin.ch
- negli altri Stati dell'Unione europea: l'autorità del tuo Stato di residenza.
Modifiche
Se cambiano le fonti da cui raccogliamo dati, le finalità o i fornitori, aggiorniamo questa pagina e ne alziamo la versione. La versione in vigore e la sua data sono in testa al documento.