Informativa sulla privacy per i candidati

Il titolare del trattamento ai sensi del GDPR per i dati dei candidati è:

Sandra Lochmann
People · Places · Performance
Bahnhofstraße 28, 82065 Baierbrunn, Deutschland
Telefono: +49 176 85697666
E-mail: info@sandralochmann.com

Non sussiste alcun obbligo legale di nominare un responsabile della protezione dei dati. Per qualsiasi domanda in materia di privacy vi preghiamo di contattare direttamente il titolare indicato sopra.

People · Places · Performance è una società di recruiting. Ricerchiamo e copriamo posizioni per conto delle aziende clienti. Non siamo il vostro futuro datore di lavoro e non esercitiamo somministrazione di lavoro.

Per i candidati il nostro servizio è gratuito. Il vostro profilo non lascia mai il nostro sistema senza il vostro esplicito consenso — e sapete sempre a quale azienda viene inviato.

Ti comunichiamo la retribuzione prevista o la fascia salariale della specifica posizione al più tardi prima del primo colloquio.

• Dati anagrafici: nome, indirizzo, numero di telefono, indirizzo e-mail
• Dati di candidatura: CV, percorso professionale, qualifiche, referenze, competenze linguistiche
• Indicazioni su aspettative retributive, disponibilità, motivazione al cambiamento e regioni di impiego
• Profili professionali pubblicamente visibili (ad es. LinkedIn, XING, taleva.io)
• Contenuti delle comunicazioni (e-mail, telefono, WhatsApp, messaggi via LinkedIn e JOIN)
• Opzionali e solo con consenso separato: certificato del casellario, ulteriori documenti sensibili
• Foto di candidatura: non richiediamo foto e non sono necessarie per la candidatura. Se ne alleghi una spontaneamente, la trattiamo solo nell'ambito della procedura in corso e non la trasmettiamo a un'azienda cliente senza il tuo consenso.

• Direttamente da voi — ad es. tramite il modulo di candidatura JOIN, via e-mail, in colloquio o tramite un canale di messaggistica
• Da profili professionali accessibili al pubblico (LinkedIn, XING, taleva.io), pubblicati da voi stessi per visibilità professionale
• Tramite referenze di contatti o partner di collaborazione
• Da recruiter freelance che ricercano su incarico di People · Places · Performance nell'ambito di un accordo di riservatezza

• Avvio ed esecuzione della mediazione — art. 6 par. 1 lett. b GDPR (misure precontrattuali)
• Contatto attivo per posizioni specifiche (sourcing) — art. 6 par. 1 lett. f GDPR (interesse legittimo a una mediazione mirata)
• Inserimento nel nostro talent pool — art. 6 par. 1 lett. a GDPR (vostro consenso), revocabile in qualsiasi momento
• Comunicazione del vostro profilo a un'azienda cliente — art. 6 par. 1 lett. a GDPR (vostro consenso specifico per la posizione)
• Trattamento di categorie particolari di dati (ad es. salute o origine) — solo con consenso esplicito ai sensi dell'art. 9 par. 2 lett. a GDPR
• Adempimento di obblighi di legge (ad es. conservazione fiscale e contabile) — art. 6 par. 1 lett. c GDPR

Per individuare candidati adatti analizziamo profili professionali pubblicamente visibili (in particolare LinkedIn e taleva.io). Se vi contattiamo per la prima volta in relazione a una posizione specifica, nel primo messaggio vi informiamo sulla provenienza dei vostri dati, sullo scopo del contatto e su questa informativa (art. 14 GDPR).

Base giuridica è il nostro interesse legittimo a una mediazione mirata (art. 6 par. 1 lett. f GDPR). Potete opporvi in qualsiasi momento in forma libera al trattamento successivo — è sufficiente una breve risposta („cancellate“). Cancelliamo quindi i vostri dati senza indugio, al più tardi entro 30 giorni.

Non avviene alcuna decisione automatizzata né profilazione ai sensi dell'art. 22 GDPR. I primi messaggi possono essere inviati con supporto tecnico, ma si riferiscono sempre a una situazione professionale concreta e vengono verificati individualmente.

I vostri dati personali vengono comunicati esclusivamente:

• A un'azienda cliente specifica — solo dopo il vostro esplicito consenso e con indicazione del nome dell'azienda
• A responsabili del trattamento tecnici sulla base di contratti ex art. 28 GDPR — in particolare:
  • JOIN Solutions AG, Zurigo (Svizzera) — gestione candidati, annunci di lavoro, multiposting
  • taleva.io — ricerca su profili professionali pubblicamente visibili
  • Provider di sito e hosting (Lovable / Cloudflare) — erogazione di questo sito
  • Supabase — infrastruttura di database e autenticazione, regione UE
  • Provider di e-mail e collaborazione per la comunicazione con voi
• A recruiter freelance o partner di progetto coinvolti, purché operino per conto di People · Places · Performance e abbiano firmato un accordo di riservatezza
• Alle autorità, se siamo obbligati per legge a farlo

Effettuiamo mediazione a livello internazionale, tra l'altro verso Germania, UE, Svizzera, Portogallo e Paesi selezionati dell'America Latina (in particolare Messico, Colombia, Brasile, Argentina e Cile). Un trasferimento dei vostri dati verso Paesi al di fuori dell'UE / SEE avviene solo se:

• Avete espressamente acconsentito (di norma con la condivisione del profilo verso un'azienda cliente nel Paese di destinazione), oppure
• sussiste una decisione di adeguatezza della Commissione UE, oppure
• sono in atto garanzie adeguate ai sensi dell'art. 46 GDPR (in particolare clausole contrattuali standard UE con misure di protezione aggiuntive).

• Candidatura attiva per una posizione specifica: conservazione al massimo 6 mesi dopo la conclusione della selezione.
• Contatto di sourcing senza risposta: cancellazione al più tardi dopo 6 mesi.
• Talent pool (con consenso): conservazione fino a 24 mesi; poi ripresentiamo la richiesta o cancelliamo. La revoca è possibile in qualsiasi momento.
• Opposizione / richiesta di cancellazione: cancellazione senza indugio, al più tardi entro 30 giorni.
• Documenti fiscali e commerciali: termini di conservazione di legge (di norma 6–10 anni).

Avete in qualsiasi momento diritto a:

• Accesso (art. 15 GDPR)
• Rettifica (art. 16 GDPR)
• Cancellazione (art. 17 GDPR)
• Limitazione del trattamento (art. 18 GDPR)
• Portabilità dei dati (art. 20 GDPR)
• Opposizione (art. 21 GDPR)
• Revoca del consenso con effetto per il futuro (art. 7 par. 3 GDPR)
• Reclamo presso un'autorità di controllo (art. 77 GDPR)

Autorità di controllo competente:
Ufficio bavarese per la protezione dei dati (BayLDA)
Promenade 18, 91522 Ansbach, Germania
www.lda.bayern.de

Per esercitare i vostri diritti è sufficiente un'e-mail informale a info@sandralochmann.com.

Al trattamento dei dati di candidatura si applicano le seguenti basi giuridiche e i seguenti termini:

• § 26, comma 1, primo periodo BDSG in combinato disposto con l'art. 88 GDPR: trattamento ai fini della decisione sull'instaurazione di un rapporto di lavoro — base giuridica centrale per la gestione della candidatura, anche quando il rapporto di lavoro sorge presso l'azienda cliente.
• Art. 6, par. 1, lett. b GDPR: misure precontrattuali su tua richiesta.
• Art. 6, par. 1, lett. f GDPR: legittimo interesse all'esecuzione del mandato di ricerca e al contatto di profili idonei.
• Art. 6, par. 1, lett. a / art. 9, par. 2, lett. a GDPR: il tuo consenso — per l'inserimento nel talent pool e per il caso, raro, in cui comunichi volontariamente categorie particolari di dati (ad es. disabilità).
• Cancellazione dopo un esito negativo: la documentazione di candidatura viene cancellata al più tardi 6 mesi dopo la chiusura del processo. Il termine segue il termine di due mesi previsto dal § 15, comma 4 AGG, con un margine ragionevole per la notifica e la verifica della prescrizione. Una conservazione più lunga avviene solo con consenso espresso al talent pool o in presenza di un procedimento AGG pendente.
• Revoca e richiesta di cancellazione: in qualsiasi momento, in forma libera, a info@sandralochmann.com. Cancelliamo senza indugio, al più tardi entro 30 giorni.

La conservazione dei tuoi dati oltre il singolo processo (talent pool) avviene esclusivamente previo consenso espresso e separato. Il consenso è raccolto separatamente dalla candidatura, è facoltativo e non incide sulle tue possibilità nel processo in corso.

Finalità del talent pool è poterti ricontattare per futuri mandati coerenti con il tuo profilo. Conservazione: fino a 24 mesi; successivamente chiediamo nuovamente o cancelliamo. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3 GDPR) — è sufficiente un breve messaggio a info@sandralochmann.com; resta impregiudicata la liceità del trattamento precedente.

Il tuo profilo non viene mai trasmesso a un'azienda cliente senza il tuo previo consenso espresso. Prima di ogni presentazione indichiamo il nome dell'azienda, la posizione e la documentazione che verrà trasmessa. Decidi azienda per azienda; non esiste un rilascio generico „a tutti i clienti“.

I destinatari possono essere aziende in Germania, Austria, Svizzera, Italia, Spagna e Portogallo nonché — nel business cross-border — in paesi selezionati dell'America Latina (in particolare Brasile, Messico, Colombia, Argentina, Cile).

All'interno dell'UE/SEE (tra cui Italia, Spagna, Portogallo) vale il livello di protezione uniforme del GDPR e non servono garanzie aggiuntive. Per destinatari in paesi terzi (tra cui Svizzera, Regno Unito, America Latina) il trasferimento si basa su una decisione di adeguatezza della Commissione europea (ad es. Svizzera, Regno Unito, Argentina, Uruguay), altrimenti sulle clausole contrattuali tipo ex art. 46, par. 2, lett. c GDPR o sul tuo consenso espresso nel caso concreto ex art. 49, par. 1, lett. a GDPR. Per i paesi privi di decisione di adeguatezza (ad es. Brasile, Messico, Colombia, Cile) ti informiamo prima del rilascio che non è garantibile un livello di protezione pienamente comparabile a quello europeo e che sono possibili accessi da parte delle autorità.

Accettiamo candidature esclusivamente tramite il portale nella pagina „Jobs“ di questo sito. Il portale è gestito da JOIN Solutions AG, Zurigo (Svizzera), che opera per noi come responsabile del trattamento ex art. 28 GDPR; è in essere un accordo di trattamento. Per la Svizzera esiste una decisione di adeguatezza della Commissione europea.

Ti preghiamo di non inviare documenti di candidatura via e-mail, WhatsApp o social network: questi canali non sono adatti alla trasmissione riservata di documenti sensibili. Le candidature non richieste ricevute via e-mail o messenger non entrano nel processo e vengono cancellate dopo una breve risposta, di norma entro 14 giorni.

Trasmetti solo i dati necessari per la posizione. Informazioni su salute, religione, appartenenza sindacale, orientamento sessuale, origine etnica o opinioni politiche non sono necessarie e non dovrebbero essere comunicate. Fotografia, data di nascita e stato civile sono espressamente facoltativi; la loro assenza non comporta alcuno svantaggio.

Informazioni aggiuntive — in particolare su cookie, uso di questo sito e ulteriori trattamenti al di fuori del contesto di recruiting — sono disponibili nell'informativa generale sulla privacy.