Informativa sulla Privacy

Titolare del trattamento

[TODO: NOME_SOCIETA] — P.IVA [TODO: P_IVA]
Sede legale: [TODO: INDIRIZZO]
Email: [TODO: EMAIL]

Dati raccolti

Nell'ambito dell'erogazione del servizio Anthra, trattiamo le seguenti categorie di dati personali:

• Dati di registrazione: nome, cognome, indirizzo email, password (crittografata)
• Dati da candidatura pubblica: dati inviati tramite i moduli pubblici del sito carriera (candidature a posizioni aperte e candidature spontanee), inclusi nome, cognome, email, numero di telefono, provincia di residenza, disponibilità di mezzo di trasporto proprio, lettera di presentazione e documento CV. L'invio di una candidatura pubblica comporta la creazione automatica di un account utente sulla piattaforma per conto dell'agenzia di reclutamento
• Dati professionali dei candidati: CV, esperienze lavorative, competenze, titoli di studio, documenti caricati
• Dati di utilizzo: log di accesso, azioni eseguite sulla piattaforma, timestamp
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, preferenze di lingua e tema

Finalità del trattamento

• Erogazione del servizio di piattaforma per il recruiting (base giuridica: esecuzione del contratto, art. 6.1.b GDPR)
• Trattamento di candidature a posizioni aperte e candidature spontanee inviate tramite il sito carriera pubblico, inclusa la valutazione del candidato da parte dell'agenzia di reclutamento (base giuridica: consenso dell'interessato, art. 6.1.a GDPR)
• Autenticazione e sicurezza degli account (base giuridica: esecuzione del contratto e legittimo interesse, art. 6.1.b e 6.1.f GDPR)
• Comunicazioni relative al servizio (base giuridica: esecuzione del contratto, art. 6.1.b GDPR)
• Adempimento di obblighi di legge (base giuridica: obbligo legale, art. 6.1.c GDPR)

Base giuridica

I dati vengono trattati sulla base dell'esecuzione del contratto di servizio (art. 6.1.b GDPR), del legittimo interesse del titolare (art. 6.1.f GDPR), di obblighi di legge (art. 6.1.c GDPR) o, ove applicabile, del consenso dell'interessato (art. 6.1.a GDPR). Le agenzie di reclutamento clienti di Anthra agiscono come Titolari autonomi del trattamento per i dati dei propri candidati; Anthra agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR.

Conservazione dei dati

I dati personali vengono conservati per il tempo necessario all'erogazione del servizio e comunque non oltre i termini previsti dalla normativa vigente. I dati relativi agli account vengono cancellati entro 30 giorni dalla cessazione del contratto, salvo obblighi di legge. I dati dei candidati vengono gestiti secondo le policy di conservazione definite dall'agenzia di reclutamento titolare del trattamento.

Destinatari dei dati

I dati possono essere comunicati a: fornitori di servizi di hosting e infrastruttura cloud (sub-responsabili designati ai sensi dell'art. 28 GDPR); il fornitore del servizio di autenticazione (Keycloak, in self-hosting); fornitori del servizio di posta elettronica per le comunicazioni transazionali. L'elenco aggiornato dei sub-responsabili è disponibile su richiesta.

Trasferimento dei dati

I dati sono conservati su server situati nell'Unione Europea. In caso di trasferimento verso paesi terzi, verranno adottate le garanzie appropriate previste dal Capo V del GDPR (es. Clausole Contrattuali Standard).

Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, hai diritto di:

• Accedere ai tuoi dati personali (art. 15)
• Rettificare i dati inesatti (art. 16)
• Ottenere la cancellazione dei dati (art. 17)
• Limitare il trattamento (art. 18)
• Ricevere i dati in formato strutturato e trasferirli (art. 20)
• Opporti al trattamento (art. 21)

Puoi inoltre proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Contatti

Per esercitare i tuoi diritti o per qualsiasi domanda relativa al trattamento dei tuoi dati personali:
Email: [TODO: EMAIL]