Informativa sullaprivacy

Chi è responsabile del trattamento dei dati.

Titolare del trattamento ai sensi dell'art. 4 n. 7 GDPR nonché dell'art. 5 lett. j revDSG è:

Per gli utenti nell'Unione europea e nel SEE, Sentinel.jobs nomina un rappresentante ai sensi dell'art. 27 GDPR con sede a Berlino (Sentinel.jobs Deutschland GmbH, Friedrichstrasse 68, D-10117 Berlino). In caso di espansione in Stati terzi con un proprio obbligo di rappresentanza (ad es. UK GDPR Representative, rappresentante KVKK per la Turchia), la rispettiva rappresentanza verrà integrata in questo punto.

Uno standard per la Svizzera e l'Europa.

Questa informativa si applica agli utenti in Svizzera nonché in tutto lo Spazio economico europeo (UE/SEE). Sentinel.jobs si rivolge operativamente, in una prima fase, a Svizzera, Germania e Austria; l'espansione in ulteriori mercati europei è prevista ed è già coperta dalla presente informativa.

Trattiamo i dati personali coerentemente secondo lo standard più elevato applicabile — nella pratica, secondo i requisiti del GDPR in combinato disposto con la revDSG. Qualora il diritto nazionale di uno Stato membro preveda requisiti più rigorosi o più specifici (ad esempio in materia di cookie, protezione dei dati dei dipendenti o età del consenso), applichiamo la disposizione di volta in volta più rigorosa.

Quali dati raccogliamo.

Raccogliamo esclusivamente i dati necessari per la fornitura della piattaforma e per l'adempimento del rapporto contrattuale:

• §Dati anagrafici e di profilo: nome, formula di cortesia, e-mail, telefono, luogo di residenza, percorso professionale.
• §Dati di candidatura: curriculum, lettera di presentazione, attestati, referenze, profili di idoneità.
• §Dati di accesso e di sicurezza: password cifrata, token a due fattori, cronologia degli accessi.
• §Dati di utilizzo: offerte consultate, query di ricerca, percorsi di clic, informazioni su dispositivo e browser.
• §Dati di comunicazione: messaggi tra candidati e datori di lavoro.

I dati di categorie particolari (art. 9 GDPR / art. 5 lett. c revDSG) — ad esempio relativi a salute o iscrizioni nel casellario giudiziale — vengono trattati solo se Lei li trasmette espressamente nel contesto della candidatura, e solo con il Suo consenso informato.

Su quale base trattiamo i dati.

A seconda della finalità del trattamento, ci basiamo sulle seguenti basi giuridiche:

• §Esecuzione del contratto — art. 6 par. 1 lett. b GDPR / art. 31 cpv. 1 revDSG: fornitura dell'account utente, mediazione di offerte di lavoro.
• §Interessi legittimi — art. 6 par. 1 lett. f GDPR / art. 31 cpv. 2 revDSG: sicurezza della piattaforma, prevenzione delle frodi, analisi statistiche.
• §Consenso — art. 6 par. 1 lett. a GDPR / art. 6 cpv. 6 revDSG: newsletter, tracciamento facoltativo, pubblicazione dei profili.
• §Obbligo legale — art. 6 par. 1 lett. c GDPR: contabilità, conservazione fiscale, obblighi di informazione nei confronti delle autorità.

Per quale scopo vengono utilizzati i Suoi dati.

• §Mediazione di offerte di lavoro adatte sulla base del Suo profilo.
• §Comunicazione con i datori di lavoro, qualora Lei si candidi attivamente.
• §Controllo redazionale della qualità e verifica degli annunci.
• §Protezione della piattaforma da abusi, frodi e accessi automatizzati.
• §Analisi anonimizzate per migliorare la logica di ricerca e raccomandazione.

Una decisione interamente automatizzata ai sensi dell'art. 22 GDPR o dell'art. 21 revDSG non ha luogo. Le raccomandazioni del nostro sistema di matching sono proposte non vincolanti.

Dati sensibili nel processo di candidatura.

Le professioni nei settori sicurezza, polizia e forense & medicina richiedono spesso attestati di idoneità ampliati. Vi rientrano estratti del casellario giudiziale, certificati medici o verifiche di sicurezza.

• §Tali documenti vengono inoltrati solo se Lei invia attivamente una candidatura.
• §La memorizzazione avviene in forma cifrata e solo per la durata del procedimento di candidatura.
• §Una revoca della candidatura comporta la cancellazione immediata — fatti salvi i termini legali di conservazione.

Cookie, file di log e misurazione della portata.

Utilizziamo cookie e tecnologie analoghe solo se ciò è necessario per la fornitura della piattaforma (cookie tecnicamente necessari) o se Lei ha espressamente acconsentito (cookie analitici e di comfort).

• §Necessari: gestione delle sessioni, stato di accesso, protezione CSRF — base giuridica art. 25 cpv. 2 TTDSG / § 165 TKG / art. 45c LTC.
• §Analisi: misurazione aggregata della portata tramite una soluzione self-hosted — opt-in, revocabile in qualsiasi momento.
• §Comfort: memorizzazione delle Sue impostazioni di ricerca — opt-in.

Una panoramica di tutti i cookie utilizzati nonché la possibilità di adeguare il Suo consenso è disponibile alla pagina Impostazioni cookie.

A chi vengono comunicati i dati.

Una comunicazione dei Suoi dati avviene solo nelle seguenti costellazioni:

• §Ai datori di lavoro, qualora Lei si candidi attivamente a una posizione pubblicata.
• §A fornitori tecnici nell'ambito di un trattamento per conto del titolare (hosting, invio di e-mail, verifica dell'identità).
• §Alle autorità, qualora sussista un obbligo legale di informazione (ad es. art. 19 revDSG, § 24 BDSG, § 4 DSG).

Con tutti i responsabili del trattamento sono in essere contratti scritti ai sensi dell'art. 28 GDPR o dell'art. 9 revDSG.

Trasmissione di dati verso paesi terzi.

Tra la Svizzera e l'UE/SEE sussiste un livello di protezione reciprocamente riconosciuto. Una trasmissione verso altri Stati terzi avviene solo se è garantito un livello di protezione adeguato:

• §Decisione di adeguatezza della Commissione UE o dell'EDÖB.
• §Clausole contrattuali standard UE (SCC), comprese le integrazioni svizzere dell'EDÖB.
• §In caso di destinatari statunitensi: certificazione nell'ambito dell'EU-US Data Privacy Framework o dello Swiss-US Data Privacy Framework.

Per quanto tempo conserviamo i dati.

• §Account attivi: per la durata dell'utilizzo più 12 mesi di inattività.
• §Dati di candidatura: fino a 6 mesi dopo la conclusione del procedimento di candidatura (DE: termine AGG).
• §Dati contabili: 10 anni (CH: art. 958f CO / DE: § 257 HGB / AT: § 132 BAO).
• §File di log: max. 14 giorni, salvo che siano documentati incidenti di sicurezza.

Cosa può richiedere.

In qualità di interessato Le spettano — indipendentemente dal diritto applicabile — i seguenti diritti:

Per favore indirizzi le richieste per iscritto a compliance@sentinel.jobs. Risponderemo entro 30 giorni (GDPR) o senza indugio, e comunque al più tardi entro 30 giorni (revDSG).

Diritto di reclamo.

Se ritiene che il trattamento dei Suoi dati non avvenga in modo conforme alla legge, può rivolgersi all'autorità di controllo competente:

Misure tecniche e organizzative.

• §Trasmissione cifrata tramite TLS 1.3 nonché archiviazione cifrata dei dati (AES-256 at rest).
• §Autorizzazioni di accesso rigorose, principio dei quattro occhi per le operazioni critiche.
• §Test di penetrazione periodici da parte di terzi indipendenti.
• §Processi conformi a ISO/IEC 27001, riaudit annuale.
• §Obbligo di notifica in caso di violazioni della protezione dei dati: 72 h GDPR / „il più rapidamente possibile" revDSG.