People · Recruiting
Informativa sulla privacy per i candidati
Informazioni ai sensi degli artt. 13 e 14 GDPR
1. Chi è il titolare del trattamento?
Il titolare del trattamento ai sensi del GDPR per i dati dei candidati è:
Sandra Lochmann
People · Places · Performance
Bahnhofstraße 28, 82065 Baierbrunn, Deutschland
Telefono: +49 176 85697666
E-mail: info@sandralochmann.com
Non sussiste alcun obbligo legale di nominare un responsabile della protezione dei dati. Per qualsiasi domanda in materia di privacy vi preghiamo di contattare direttamente il titolare indicato sopra.
2. Il nostro ruolo: società di recruiting, non datore di lavoro
People · Places · Performance è una società di recruiting. Ricerchiamo e copriamo posizioni per conto delle aziende clienti. Non siamo il vostro futuro datore di lavoro e non esercitiamo somministrazione di lavoro.
Per i candidati il nostro servizio è gratuito. Il vostro profilo non lascia mai il nostro sistema senza il vostro esplicito consenso — e sapete sempre a quale azienda viene inviato.
3. Quali dati trattiamo?
- Dati anagrafici: nome, indirizzo, numero di telefono, indirizzo e-mail
- Dati di candidatura: CV, percorso professionale, qualifiche, referenze, competenze linguistiche
- Indicazioni su aspettative retributive, disponibilità, motivazione al cambiamento e regioni di impiego
- Profili professionali pubblicamente visibili (ad es. LinkedIn, XING, taleva.io)
- Contenuti delle comunicazioni (e-mail, telefono, WhatsApp, messaggi via LinkedIn e JOIN)
- Opzionali e solo con consenso separato: foto, certificato del casellario, ulteriori documenti sensibili
4. Da dove provengono i dati?
- Direttamente da voi — ad es. tramite il modulo di candidatura JOIN, via e-mail, in colloquio o tramite un canale di messaggistica
- Da profili professionali accessibili al pubblico (LinkedIn, XING, taleva.io), pubblicati da voi stessi per visibilità professionale
- Tramite referenze di contatti o partner di collaborazione
- Da recruiter freelance che ricercano su incarico di People · Places · Performance nell'ambito di un accordo di riservatezza
5. Finalità e basi giuridiche
- Avvio ed esecuzione della mediazione — art. 6 par. 1 lett. b GDPR (misure precontrattuali)
- Contatto attivo per posizioni specifiche (sourcing) — art. 6 par. 1 lett. f GDPR (interesse legittimo a una mediazione mirata)
- Inserimento nel nostro talent pool — art. 6 par. 1 lett. a GDPR (vostro consenso), revocabile in qualsiasi momento
- Comunicazione del vostro profilo a un'azienda cliente — art. 6 par. 1 lett. a GDPR (vostro consenso specifico per la posizione)
- Trattamento di categorie particolari di dati (ad es. salute o origine) — solo con consenso esplicito ai sensi dell'art. 9 par. 2 lett. a GDPR
- Adempimento di obblighi di legge (ad es. conservazione fiscale e contabile) — art. 6 par. 1 lett. c GDPR
6. Contatto attivo tramite LinkedIn, taleva.io ed e-mail (art. 14 GDPR)
Per individuare candidati adatti analizziamo profili professionali pubblicamente visibili (in particolare LinkedIn e taleva.io). Se vi contattiamo per la prima volta in relazione a una posizione specifica, nel primo messaggio vi informiamo sulla provenienza dei vostri dati, sullo scopo del contatto e su questa informativa (art. 14 GDPR).
Base giuridica è il nostro interesse legittimo a una mediazione mirata (art. 6 par. 1 lett. f GDPR). Potete opporvi in qualsiasi momento in forma libera al trattamento successivo — è sufficiente una breve risposta („cancellate“). Cancelliamo quindi i vostri dati senza indugio, al più tardi entro 30 giorni.
Non avviene alcuna decisione automatizzata né profilazione ai sensi dell'art. 22 GDPR. I primi messaggi possono essere inviati con supporto tecnico, ma si riferiscono sempre a una situazione professionale concreta e vengono verificati individualmente.
7. Comunicazione dei vostri dati
I vostri dati personali vengono comunicati esclusivamente:
- A un'azienda cliente specifica — solo dopo il vostro esplicito consenso e con indicazione del nome dell'azienda
- A responsabili del trattamento tecnici sulla base di contratti ex art. 28 GDPR — in particolare:
- JOIN Solutions AG, Zurigo (Svizzera) — gestione candidati, annunci di lavoro, multiposting
- taleva.io — ricerca su profili professionali pubblicamente visibili
- Provider di sito e hosting (Lovable / Cloudflare) — erogazione di questo sito
- Supabase — infrastruttura di database e autenticazione, regione UE
- Provider di e-mail e collaborazione per la comunicazione con voi
- A recruiter freelance o partner di progetto coinvolti, purché operino per conto di People · Places · Performance e abbiano firmato un accordo di riservatezza
- Alle autorità, se siamo obbligati per legge a farlo
8. Trasferimenti verso Paesi terzi
Effettuiamo mediazione a livello internazionale, tra l'altro verso Germania, UE, Svizzera, Portogallo e Paesi selezionati dell'America Latina (in particolare Messico, Colombia, Brasile, Argentina e Cile). Un trasferimento dei vostri dati verso Paesi al di fuori dell'UE / SEE avviene solo se:
- Avete espressamente acconsentito (di norma con la condivisione del profilo verso un'azienda cliente nel Paese di destinazione), oppure
- sussiste una decisione di adeguatezza della Commissione UE, oppure
- sono in atto garanzie adeguate ai sensi dell'art. 46 GDPR (in particolare clausole contrattuali standard UE con misure di protezione aggiuntive).
9. Tempi di conservazione e cancellazione
- Candidatura attiva per una posizione specifica: conservazione al massimo 6 mesi dopo la conclusione della selezione.
- Contatto di sourcing senza risposta: cancellazione al più tardi dopo 6 mesi.
- Talent pool (con consenso): conservazione fino a 24 mesi; poi ripresentiamo la richiesta o cancelliamo. La revoca è possibile in qualsiasi momento.
- Opposizione / richiesta di cancellazione: cancellazione senza indugio, al più tardi entro 30 giorni.
- Documenti fiscali e commerciali: termini di conservazione di legge (di norma 6–10 anni).
10. I vostri diritti
Avete in qualsiasi momento diritto a:
- Accesso (art. 15 GDPR)
- Rettifica (art. 16 GDPR)
- Cancellazione (art. 17 GDPR)
- Limitazione del trattamento (art. 18 GDPR)
- Portabilità dei dati (art. 20 GDPR)
- Opposizione (art. 21 GDPR)
- Revoca del consenso con effetto per il futuro (art. 7 par. 3 GDPR)
- Reclamo presso un'autorità di controllo (art. 77 GDPR)
Autorità di controllo competente:
Ufficio bavarese per la protezione dei dati (BayLDA)
Promenade 18, 91522 Ansbach, Germania
www.lda.bayern.de
Per esercitare i vostri diritti è sufficiente un'e-mail informale a info@sandralochmann.com.
11. Ulteriori informazioni
Informazioni aggiuntive — in particolare su cookie, uso di questo sito e ulteriori trattamenti al di fuori del contesto di recruiting — sono disponibili nell'informativa generale sulla privacy.
