Informativa sul trattamento dei dati personali

Questa informativa descrive come DID S.r.l. tratta i dati personali di chi usa la piattaforma, di chi si candida a una posizione e delle persone di contatto delle aziende con cui lavoriamo.

Se sei stato contattato da noi senza esserti mai registrato né averci inviato un CV, i tuoi dati provengono da fonti pubbliche: vale l'informativa per candidati e professionisti.

Titolare del trattamento

Ruoli: quando siamo titolari e quando no

La piattaforma è usata da più organizzazioni, ciascuna con i propri dati separati dagli altri.

• Siamo titolari dei dati che raccogliamo per nostro conto: gli account dei nostri utenti, i candidati che gestiamo per le nostre ricerche, i contatti aziendali con cui abbiamo un rapporto commerciale.
• Siamo responsabili del trattamento — non titolari — dei dati che un'organizzazione cliente carica nel proprio spazio della piattaforma. In quel caso il titolare è l'organizzazione cliente, che decide finalità e mezzi; noi li trattiamo solo per fornirle il servizio, sulla base di un accordo ex art. 28 GDPR. Se i tuoi dati sono stati caricati da un'azienda che usa la piattaforma, i tuoi diritti vanno esercitati verso quella azienda: se scrivi a noi, inoltriamo la richiesta e te lo diciamo.

Quali dati trattiamo, per quale finalità e su quale base

Se hai un account sulla piattaforma

Dati: nome, cognome, e-mail, password (conservata solo come hash, mai in chiaro), organizzazione di appartenenza, ruolo e permessi, preferenze, immagine del profilo se la carichi, registro delle azioni compiute nella piattaforma (chi ha fatto cosa e quando, per sicurezza e tracciabilità).

Finalità: erogare il servizio, autenticarti, garantire la sicurezza degli accessi, fatturare.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) per il servizio; obbligo di legge (art. 6.1.c) per la fatturazione e la conservazione contabile; legittimo interesse (art. 6.1.f) per il registro delle azioni, che serve a ricostruire eventuali abusi.

Se ti candidi o ci invii il tuo CV

Dati: dati anagrafici e di contatto (nome, cognome, e-mail, telefono, indirizzo, città, Paese), il curriculum e gli allegati che carichi, e le informazioni che il curriculum contiene: esperienze professionali, istruzione e titoli, competenze e tecnologie, lingue conosciute e livello, disponibilità, tariffa o retribuzione attesa, disponibilità a trasferte e a lavoro da remoto. Se il curriculum riporta la data di nascita, il sistema ne ricava l'età.

Trattiamo inoltre lo stato della tua candidatura, le note interne dei nostri operatori e — se la usi — la valutazione ricevuta dai committenti.

Finalità: valutare la candidatura, proporti a posizioni compatibili, gestire il rapporto con te.

Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b GDPR); per le posizioni diverse da quella per cui ti sei candidato, il tuo consenso (art. 6.1.a), revocabile in ogni momento.

Categorie particolari di dati. Non ti chiediamo dati sulla salute, sull'appartenenza a categorie protette, sull'origine, sulle convinzioni religiose, politiche o sindacali, sull'orientamento sessuale, né dati giudiziari, e non li usiamo per selezionare. Se compaiono nel curriculum che carichi spontaneamente, non li estraiamo in campi strutturati e non li usiamo nella valutazione. Ti chiediamo di non inserirli.

Se ci invii il tuo CV dal sito pubblico (candidatura spontanea). Dalla pagina delle opportunità puoi inviarci il curriculum senza candidarti a una posizione specifica. In quel caso trattiamo gli stessi dati elencati qui sopra e il tuo profilo entra nel nostro database candidati, dove è consultabile e ricercabile dal nostro team.

Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b GDPR) per esaminare la candidatura che ci hai inviato; il tuo consenso (art. 6.1.a) per conservare il profilo e proportelo su posizioni future e — se lo spunti — per presentare il tuo profilo alle aziende clienti che ci incaricano di cercare professionisti. Le due spunte sono separate e facoltative: puoi revocarle in ogni momento scrivendo a info@did.srl, senza che questo pregiudichi la liceità del trattamento svolto prima della revoca.

Che cosa registriamo del consenso: la versione dell'informativa che ti abbiamo mostrato, la lingua in cui l'hai letta, la data e l'ora, e un'impronta crittografica del tuo indirizzo IP. Serve a poter dimostrare che il consenso c'è stato e su quale testo.

Per quanto tempo: 24 mesi dall'ultimo contatto utile, come indicato nella tabella delle conservazioni. La cancellazione è automatica: allo scadere del termine un processo periodico elimina il profilo e il curriculum caricato, compresa la copia conservata presso il nostro fornitore di archiviazione. Non devi chiedere nulla; puoi comunque chiedere la cancellazione prima della scadenza.

Che cosa succede dopo l'invio: ricevi subito una conferma di ricezione via e-mail. Se il curriculum non è leggibile o il formato non è supportato te lo diciamo per e-mail. Ti contattiamo poi solo se il tuo profilo è di interesse per una nostra ricerca: non promettiamo un riscontro entro un termine prestabilito.

Se sei una persona di contatto di un'azienda

Dati: nome, ruolo, e-mail e telefono aziendali, azienda di appartenenza, settore, tecnologie usate dall'azienda, sito e profili pubblici, note del nostro team.

Finalità: proporre i nostri servizi e gestire il rapporto commerciale.

Base giuridica: legittimo interesse (art. 6.1.f GDPR) per il primo contatto in ambito professionale; esecuzione del contratto quando il rapporto è avviato. Puoi opporti in ogni momento scrivendo a info@did.srl.

Se chiedi di ricevere la newsletter per i fornitori

Questa sezione riguarda le aziende IT, le società di consulenza e le agenzie che compilano il modulo pubblico «Collabora con DiD» per ricevere la nostra newsletter per i fornitori.

Dati: ragione sociale, nome e cognome del referente, e-mail aziendale, città della sede, tipi di collaborazione e tecnologie che indichi. Come prova del consenso conserviamo anche la data e l'ora, la versione dell'informativa che ti abbiamo mostrato, un'impronta cifrata (non reversibile) del tuo indirizzo IP e il tipo di browser.

Finalità: inviarti la newsletter dedicata ai potenziali fornitori di DID S.r.l. e valutare una collaborazione.

Base giuridica: il tuo consenso (art. 6.1.a GDPR), che dai spuntando la casella del modulo.

Come funziona: prima di iscriverti verifichiamo i dati che ci hai inviato; finché la verifica non è conclusa non ti scriviamo. Se la richiesta è approvata, ti iscriviamo alla lista su Intuit Mailchimp e ricevi un'e-mail per confermare l'iscrizione (doppia conferma): senza la tua conferma non ricevi la newsletter. Se la richiesta non è approvata non ti iscriviamo e non ti scriviamo. Le richieste che non vengono verificate entro 6 mesi dall'invio sono cancellate automaticamente.

Revoca: puoi revocare il consenso in qualsiasi momento con il link presente in ogni e-mail o scrivendo a info@did.srl, senza che questo pregiudichi la liceità degli invii precedenti. La revoca fatta con il link presente nelle e-mail è registrata anche nei nostri sistemi, che da quel momento non ti iscrivono più alla newsletter.

Se la richiesta è approvata, i dati aziendali del referente restano tra i nostri contatti aziendali anche dopo la revoca del consenso alla newsletter, alle condizioni della sezione «Se sei una persona di contatto di un'azienda»: legittimo interesse (art. 6.1.f GDPR), con diritto di opposizione scrivendo a info@did.srl.

Fornitori e trasferimenti: la newsletter è inviata tramite Intuit Mailchimp, che tratta i dati negli Stati Uniti come responsabile del trattamento (vedi «Fornitori» e «Trasferimenti»).

Conservazione: fino alla revoca del consenso. Le richieste non approvate sono conservate per 24 mesi dalla decisione, come prova della decisione presa. Le richieste non verificate sono cancellate dopo 6 mesi dall'invio.

Come usiamo l'intelligenza artificiale

Usiamo modelli di intelligenza artificiale in punti precisi del servizio. Li elenchiamo tutti.

Nessuna decisione automatizzata. Nessuna di queste funzioni decide da sola l'esito di una candidatura. L'estrazione dal curriculum è modificabile: i campi ricavati automaticamente possono essere corretti, e il documento originale resta consultabile. L'ordinamento stabilisce solo la sequenza di lettura. La valutazione e la scelta sono sempre di una persona del nostro team. Non ricadiamo quindi nell'art. 22 GDPR, che riguarda le decisioni basate unicamente su un trattamento automatizzato.

Hai comunque diritto di chiederci quali campi sono stati estratti automaticamente dal tuo curriculum e quale indice di compatibilità è stato calcolato: te lo comunichiamo e lo correggiamo se è sbagliato.

I tuoi dati non addestrano modelli. Il fornitore che eroga i modelli linguistici opera come responsabile del trattamento e, in base alle condizioni per uso aziendale che abbiamo sottoscritto, non utilizza i contenuti che gli inviamo per addestrare i propri modelli.

Fornitori

Questi fornitori trattano dati personali per nostro conto, come responsabili del trattamento nominati ai sensi dell'art. 28 GDPR.

L'elenco è aggiornato alla data in testa a questo documento. Puoi chiederci in ogni momento la versione corrente scrivendo a info@did.srl.

Oltre a questi, comunichiamo i tuoi dati:

• all'azienda cliente presso cui ti proponiamo, previo tuo consenso e dicendoti di chi si tratta;
• ai partner coinvolti in una specifica ricerca, alle stesse condizioni;
• a consulenti, commercialisti e legali e alle autorità, quando previsto da un obbligo di legge.

Non vendiamo i dati personali e non li cediamo a fini di marketing di terzi.

Trasferimenti

Parte dei fornitori sopra elencati tratta dati negli Stati Uniti: in particolare i curriculum e i file caricati sono archiviati in una regione statunitense di Amazon S3, e i modelli linguistici sono erogati da un fornitore statunitense.

Questi trasferimenti avvengono sulla base di:

• la decisione di adeguatezza della Commissione europea del 10 luglio 2023 per i fornitori certificati nel EU–U.S. Data Privacy Framework; e, in aggiunta o in alternativa,
• le clausole contrattuali tipo adottate dalla Commissione europea (decisione 2021/914), integrate dalle misure supplementari previste dai contratti con i singoli fornitori.

Per i trasferimenti verso la Svizzera: la Commissione europea ha riconosciuto alla Svizzera un livello di protezione adeguato, quindi non sono necessarie garanzie ulteriori.

Puoi chiederci copia delle garanzie applicate scrivendo a info@did.srl.

Per quanto tempo conserviamo i dati

Scaduti i termini, i dati sono cancellati o resi anonimi in modo irreversibile.

Sicurezza

Le password sono conservate solo come hash. L'accesso alla piattaforma richiede autenticazione e i dati di ciascuna organizzazione sono separati da quelli delle altre. Le comunicazioni fra il tuo browser e i nostri server sono cifrate in transito. Applichiamo controlli sugli accessi interni secondo il principio del minimo privilegio e registriamo le operazioni compiute sui dati.

Nessuna misura elimina il rischio per intero. In caso di violazione dei dati che comporti un rischio elevato per i tuoi diritti, ti informiamo e notifichiamo l'autorità nei termini di legge.

I tuoi diritti

Hai diritto di:

• accedere ai tuoi dati e ottenerne copia;
• chiedere la rettifica dei dati inesatti o incompleti;
• chiedere la cancellazione;
• chiedere la limitazione del trattamento;
• opporti al trattamento fondato sul legittimo interesse, incluso il primo contatto commerciale;
• ricevere i tuoi dati in formato leggibile da una macchina (portabilità);
• revocare il consenso in ogni momento, senza che ciò tocchi la liceità del trattamento svolto prima della revoca.

Scrivi a info@did.srl. Rispondiamo entro 30 giorni. L'esercizio dei diritti è gratuito.

Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), all'IFPDT svizzero (edoeb.admin.ch) o all'autorità del tuo Stato di residenza nell'Unione europea.

Conferimento dei dati

Il conferimento dei dati necessari a creare un account o a valutare una candidatura è facoltativo, ma senza di essi non possiamo erogare il servizio o esaminare la candidatura. Tutto il resto è libero.

Cookie

L'uso di cookie e di tecnologie di memorizzazione locale è descritto nella cookie policy.

Modifiche

Aggiorniamo questa informativa quando cambiano i trattamenti, le finalità o i fornitori. La versione in vigore e la sua data sono in testa al documento; delle modifiche sostanziali diamo avviso agli utenti registrati.