Informativa sulla privacy

Non sussiste un obbligo legale di nominare un responsabile della protezione dei dati. Pertanto non è stato nominato un responsabile esterno. Per qualsiasi domanda, contatta direttamente il titolare del trattamento (vedi sopra).

• Avvio ed esecuzione di attività di placement
• Trasmissione di profili anonimizzati a potenziali datori di lavoro
• Costituzione e gestione di un pool di candidati per future vacancy
• Comunicazione generale e coordinamento dei progetti
• Analisi e ottimizzazione del sito web e dei servizi
• Collaborazione con freelance esterni per il supporto ai progetti (ad es. ricerca, comunicazione, manutenzione dati)

• Art. 6 par. 1 lett. a GDPR – consenso
• Art. 6 par. 1 lett. b GDPR – esecuzione o predisposizione di un contratto
• Art. 6 par. 1 lett. f GDPR – interesse legittimo a una mediazione efficiente e alla gestione del business
• Art. 9 par. 2 lett. a GDPR – consenso per categorie particolari di dati personali

• Dati anagrafici: nome, indirizzo, numero di telefono, indirizzo email
• Dati della candidatura: CV, percorsi professionali, qualifiche, competenze linguistiche
• Informazioni su aspettative salariali, disponibilità e regioni di intervento
• Profili online (LinkedIn, XING, GitHub ecc.)
• Contenuti delle comunicazioni (email, telefono, WhatsApp, piattaforme online)
• Facoltativo: foto, referenze, certificato penale (solo se necessario e consensito)

• Direttamente da te (ad es. via email, modulo, telefono, caricamento online)
• Fonti pubblicamente accessibili come LinkedIn, XING o taleva.io, purché tu abbia pubblicato il tuo profilo con visibilità professionale
• Raccomandazioni o partner di collaborazione
• Freelance o collaborazioni di recruiting nell'ambito di progetti comuni

Per la ricerca attiva di candidati, vengono valutati profili professionali pubblicamente disponibili (ad es. su LinkedIn o taleva.io). Al primo contatto via email o tramite social network, vieni informato immediatamente sul trattamento dei tuoi dati (art. 14 GDPR).

La base giuridica di questo primo contatto è di regola l'art. 6 par. 1 lett. f GDPR (interesse legittimo a una mediazione mirata). L'interesse legittimo è stato bilanciato con i tuoi interessi: il tuo profilo è pubblicamente accessibile, il messaggio si riferisce a un'opportunità professionale concreta e puoi opporti in qualsiasi momento all'ulteriore utilizzo dei tuoi dati.

Ogni messaggio automatizzato iniziale contiene un riferimento alla presente informativa sulla privacy e una semplice modalità di opposizione (ad es. rispondi con “cancella”). Dopo un'opposizione, i tuoi dati saranno cancellati senza indugio (entro 30 giorni al massimo).

I tuoi dati personali sono comunicati esclusivamente:

• Con il tuo espresso consenso a aziende con posizioni specifiche
• A fornitori tecnici (ad es. hosting email, sistemi cloud, provider del sito web) con contratti di trattamento ai sensi dell'art. 28 GDPR
• A freelance o partner legati al progetto, purché agiscano per conto di Sandra Lochmann e abbiano sottoscritto un'apposita clausola di riservatezza

I tuoi dati sono trasferiti al di fuori dell'UE o dello SEE solo se:

• hai espresso il consenso, oppure
• il paese in questione garantisce un livello adeguato di protezione dei dati (decisione di adeguatezza), oppure
• esistono garanzie appropriate ai sensi dell'art. 46 GDPR (ad es. clausole contrattuali standard dell'UE).

• I dati della candidatura vengono cancellati entro 6 mesi dalla fine della procedura di selezione, salvo consenso a una conservazione più lunga.
• I dati provenienti da ricerca attiva senza risposta vengono cancellati dopo 6 mesi.
• In caso di consenso all'inserimento nel pool di candidati, i dati sono conservati fino alla revoca del consenso.
• I dati di tracciamento del sito web sono conservati in forma anonima e cancellati automaticamente secondo le disposizioni applicabili.
• Per i dati rilevanti ai fini fiscali o commerciali, si applicano i termini di conservazione di legge (di solito 6–10 anni).

Hai sempre il diritto di:

• Accesso (art. 15 GDPR)
• Rettifica (art. 16 GDPR)
• Cancellazione (art. 17 GDPR)
• Limitazione del trattamento (art. 18 GDPR)
• Portabilità dei dati (art. 20 GDPR)
• Opposizione (art. 21 GDPR)
• Revoca del consenso (art. 7 par. 3 GDPR)
• Reclamo a un'autorità di controllo (art. 77 GDPR)

Non si effettuano decisioni automatizzate o profiling ai sensi dell'art. 22 GDPR. I messaggi email e LinkedIn possono essere inviati automaticamente durante il primo contatto, ma si riferiscono sempre a una posizione specifica e contengono un riferimento alla presente informativa sulla privacy.

La fornitura dei tuoi dati personali è volontaria. Tuttavia, senza determinati dati (ad es. CV, recapiti), non è possibile un placement di successo.

Questo sito utilizza solo cookie tecnicamente necessari. Strumenti di analisi o marketing esterni vengono utilizzati solo con il tuo espresso consenso. I pulsanti WhatsApp sono semplici link di reindirizzamento: solo quando clicchi attivamente su un pulsante lasci il sito web e apri WhatsApp o WhatsApp Web.

I pulsanti WhatsApp su questo sito collegano a un servizio di comunicazione esterno gestito da WhatsApp Ireland Ltd. (famiglia di aziende Meta). Non appena clicchi su un pulsante WhatsApp, il tuo browser si connette ai server di WhatsApp/Meta. In particolare, il tuo indirizzo IP, le informazioni sul dispositivo, l'orario di accesso e il messaggio precompilato possono essere trasmessi a WhatsApp/Meta.

Questo trattamento è effettuato direttamente da WhatsApp/Meta e non da Sandra Lochmann. I contenuti dei messaggi sono comunicati a terzi solo nella misura necessaria per la comunicazione. Il successivo trattamento dei dati all'interno di WhatsApp è disciplinato esclusivamente dalle norme sulla privacy di WhatsApp/Meta:

• Informativa sulla privacy di WhatsApp: https://www.whatsapp.com/legal/privacy-policy
• Informativa sulla privacy di Meta: https://www.meta.com/privacy-policy/

Per la gestione di questo sito e dei miei processi di recruiting mi avvalgo di fornitori selezionati che operano esclusivamente su mia istruzione documentata ai sensi dell'art. 28 GDPR:

• Hosting e distribuzione del sito: Lovable (Lovable Labs Incorporated) su infrastruttura Cloudflare, Inc. – trattamento dei log del server (indirizzo IP, orario, risorsa richiesta, user agent) per erogare e proteggere il sito, base giuridica art. 6, par. 1, lett. f) GDPR.
• Database e servizi di backend: Supabase (Supabase Inc.), regione UE – conservazione delle richieste inviate tramite modulo e di contatori tecnici.
• Invio di e-mail (conferme e notifiche) tramite il sottodominio notify.peopleplacesperformance.com.
• Casella e-mail e comunicazione d'ufficio della titolare.
• Gestione candidature: JOIN (JOIN Solutions AG, Svizzera) – la Svizzera è coperta da una decisione di adeguatezza dell'UE.
• Sourcing e contatto con i candidati: taleva.io e LinkedIn Ireland Unlimited Company.
• WhatsApp Ireland Ltd. – solo se clicchi attivamente su un pulsante WhatsApp (vedi sezione dedicata).
• I caratteri tipografici sono ospitati sul mio server: non viene stabilita alcuna connessione con Google Fonts. Non sono presenti mappe, video o widget social che trasferiscano dati a terzi senza una tua azione attiva.

Questo sito memorizza o legge esclusivamente informazioni strettamente necessarie a fornire il servizio da te espressamente richiesto (§ 25, comma 2, n. 2 TDDDG). Non vengono utilizzati cookie di analisi o marketing, pixel o widget social. Per questo non è necessario un banner di consenso.

Qualora in futuro venissero impiegati servizi soggetti a consenso, questi verranno caricati solo dopo il tuo consenso preventivo ed espresso, revocabile in qualsiasi momento.

Qualora vengano impiegati fornitori con sede o infrastrutture al di fuori dell'UE/SEE (in particolare fornitori statunitensi per hosting e content delivery), il trasferimento si basa su una decisione di adeguatezza della Commissione europea (ad es. EU-US Data Privacy Framework, Svizzera) oppure sulle clausole contrattuali tipo ai sensi dell'art. 46, par. 2, lett. c) GDPR, con misure tecniche e organizzative supplementari. Una copia delle garanzie può essere richiesta a info@sandralochmann.com.

Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento basato sull'art. 6, par. 1, lett. f) GDPR (art. 21 GDPR). È sufficiente un messaggio informale a info@sandralochmann.com.

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo (art. 77 GDPR). Autorità competente: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 27, 91522 Ansbach, Germania

Su questo sito non sono integrati chatbot, assistenti vocali o altri sistemi di IA con cui tu interagisca direttamente. Non viene effettuata alcuna analisi automatizzata della voce, delle emozioni o del comportamento.

Alcune immagini e parti redazionali di questo sito sono state realizzate con il supporto di strumenti di IA generativa e successivamente riviste redazionalmente. Tali contenuti sono contrassegnati come generati con IA quando raffigurano persone, luoghi o eventi dall'aspetto realistico (art. 50 Regolamento UE sull'IA).

Nel processo di selezione non viene adottata alcuna decisione automatizzata con effetti giuridici o similmente significativi ai sensi dell'art. 22 GDPR. Ogni valutazione, preselezione e raccomandazione è effettuata da una persona.

Gli output dei sistemi di IA possono essere errati, incompleti o non aggiornati. I contenuti di questo sito non costituiscono consulenza legale, fiscale, medica o finanziaria.

Invio e-mail esclusivamente in occasioni specifiche (conferme, risposte alla tua richiesta, messaggi di processo e di stato) e — ove attivato — a destinatari che hanno prestato un consenso espresso preventivo. Non vengono utilizzate liste di indirizzi acquistate, noleggiate, importate o comunque acquisite da terzi. Gli indirizzi sono raccolti solo laddove tu stesso me li comunichi.

• Double opt-in: ogni iscrizione a e-mail informative periodiche è verificata tramite un'e-mail di conferma. L'indirizzo diventa attivo solo dopo il clic sul link di conferma. Fino a quel momento non viene inviato nulla.
• Prova del consenso (art. 7, par. 1 GDPR; § 7, comma 2, n. 2 UWG): vengono registrati data e ora dell'iscrizione, data e ora della conferma, l'indirizzo IP dell'iscrizione e della conferma e il testo esatto dell'informativa di consenso nella versione linguistica visualizzata. Tali registrazioni servono unicamente come prova e sono conservate fino alla prescrizione di eventuali pretese successive alla revoca.
• Disiscrizione: ogni e-mail promozionale o periodica contiene un link di cancellazione efficace con un solo clic, senza login, senza password e senza motivazione (one-click unsubscribe secondo RFC 8058). Dopo la cancellazione l'indirizzo viene inserito in una lista di soppressione. La revoca è possibile anche in forma libera a info@sandralochmann.com.
• Identificazione del fornitore: ogni e-mail contiene i dati completi previsti dal § 5 DDG (nome, indirizzo, contatti della titolare).
• Nessun tracciamento di aperture o clic: non sono utilizzati pixel di tracciamento, link tracciati individualmente né conferme di lettura. Non misuro se hai aperto un'e-mail né quali link hai cliccato. Un'eventuale misurazione futura avverrà solo previo consenso espresso separato che ne indichi esplicitamente la portata.
• Vengono registrati tecnicamente solo stato di consegna, bounce e reclami. Questi dati sono necessari per un invio corretto (art. 6, par. 1, lett. f GDPR) e non sono usati per profilazione.

Contatto diretto con aziende (B2B): il § 7, comma 2 UWG si applica anche alla comunicazione commerciale. Non invio quindi e-mail promozionali ad aziende senza consenso espresso preventivo. A monte dell'invio è previsto un controllo del consenso: per i modelli promozionali il sistema verifica prima dell'invio l'esistenza di un consenso confermato e non revocato per l'indirizzo destinatario. In assenza, l'invio viene interrotto e registrato.

Va distinto il contatto individuale con candidati riferito a una posizione specifica nell'ambito di un mandato di ricerca: non è pubblicità ai sensi del § 7 UWG, si basa sull'art. 6, par. 1, lett. f GDPR, contiene l'informativa ex art. 14 GDPR nel primo messaggio e prevede un diritto di opposizione in qualsiasi momento.

Basi giuridiche: art. 6, par. 1, lett. a GDPR (consenso) per e-mail informative periodiche e contatti promozionali; art. 6, par. 1, lett. b GDPR per messaggi legati a un contratto o a una richiesta; art. 6, par. 1, lett. c GDPR per l'obbligo legale di prova.

Da questo sito puoi contattarmi tramite WhatsApp. I pulsanti WhatsApp sono semplici link di reindirizzamento: solo cliccando attivamente lasci il sito e apri WhatsApp.

Finalità: contatto rapido scelto da te e gestione della tua richiesta.

Basi giuridiche: il tuo consenso mediante l'uso attivo del pulsante (art. 6, par. 1, lett. a GDPR) e l'art. 6, par. 1, lett. b GDPR ove la comunicazione serva alla conclusione o esecuzione di un contratto.

Destinatario: utilizzando WhatsApp i dati sono trasmessi a WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Merrion Road, Dublino 4, D04 X2K5, Irlanda. In particolare: numero di cellulare, informazioni di profilo, dati di dispositivo e connessione, orario di accesso e contenuto dei messaggi. I contenuti sono cifrati end-to-end, i metadati no.

Trasferimento verso paesi terzi: Meta tratta dati anche negli USA e in altri paesi terzi. Secondo Meta il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework e, in via integrativa, sulle clausole contrattuali tipo ex art. 46, par. 2, lett. c GDPR. Non è comunque possibile garantire in ogni caso un livello di protezione pienamente equivalente a quello europeo; in particolare non si possono escludere del tutto accessi da parte delle autorità. Con l'uso attivo del canale WhatsApp acconsenti anche a tale trasferimento (art. 49, par. 1, lett. a GDPR).

Per il trattamento all'interno di WhatsApp è titolare autonoma Meta. Si applica l'informativa di WhatsApp: https://www.whatsapp.com/legal/privacy-policy

Volontarietà e alternativa: l'uso di WhatsApp è del tutto volontario e non è presupposto per collaborare. Puoi contattarmi in modo equivalente via e-mail a info@sandralochmann.com, per telefono o tramite il modulo di contatto di questo sito. Consiglio questi canali se vuoi evitare il trasferimento a Meta.

Conservazione: le conversazioni WhatsApp vengono cancellate non appena non sono più necessarie e non sussistono obblighi legali di conservazione. Ti prego di non inviare via WhatsApp categorie particolari di dati (ad es. dati sanitari) né dossier di candidatura completi.

Statistiche: i clic sui pulsanti WhatsApp sono conteggiati in forma anonima sul mio server (lingua, percorso della pagina, orario). Non vengono impostati cookie né creati profili.