Informativa sulla privacy

Versione: 2026-09-03. Questa informativa di lancio richiede la revisione di un consulente legale qualificato prima di essere utilizzata come riferimento in produzione.

Ambito e contatti del titolare del trattamento

Questa informativa riguarda i dati di account, organizzazioni, offerte di lavoro, CV, candidature, inviti, messaggi, operazioni del personale, moderazione, sicurezza e richieste relative ai diritti trattati da OpeningsHub. Consultare la pagina dei contatti dedicata per i dati dell’operatore.

Categorie di dati

A seconda del servizio utilizzato, i dati possono comprendere informazioni sull’account e sulla verifica, informazioni sull’organizzazione, contenuti professionali inviati dagli utenti, registrazioni dei processi di selezione e gestione del personale, cronologia dei consensi, metadati di sicurezza e audit, metadati di consegna delle notifiche e contenuti multimediali privati. Le schede dei risultati omettono deliberatamente i contatti dei candidati, la data di nascita, gli identificativi ufficiali, gli indirizzi di residenza esatti e i documenti privati.

Finalità

I dati sono utilizzati per fornire account e i processi richiesti di selezione o gestione del personale, proteggere il servizio, moderare i contenuti, comunicare eventi del servizio, rispondere alle richieste relative ai diritti e conservare registrazioni legali e di sicurezza. Questa versione di base non carica strumenti di tracciamento analitico o pubblicitario non essenziali e non effettua classificazioni automatizzate dei candidati, inferenze sulla personalità o analisi biometriche.

Accesso e condivisione

I controlli di ruolo, organizzazione, assegnazione e finalità limitano l’accesso. Una candidatura condivide il CV selezionato con l’organizzazione indicata e conserva un’istantanea immutabile dell’invio. Gli utenti autorizzati dell’organizzazione possono accedere ai dati approvati di selezione o del personale solo per i processi consentiti; l’accesso da parte di soggetti diversi dal proprietario è sottoposto ad audit quando richiesto. Fornitori di servizi e autorità possono ricevere dati solo ove necessario per motivi operativi o legali.

Uso internazionale e conservazione

L’elenco definitivo dei responsabili del trattamento, l’analisi dei ruoli di titolare e responsabile, la valutazione dei trasferimenti e il piano di conservazione sottoposto a revisione legale devono essere approvati prima del lancio. Fino ad allora, l’applicazione riduce al minimo la raccolta, limita la ricerca e supporta le code di richieste di esportazione e cancellazione. Alcuni dati di audit, frode, fatturazione o natura legale potrebbero dover essere conservati dopo la disattivazione dell’account, ove la legge lo consenta o richieda.

Scelte e diritti dell’utente

I titolari di account possono correggere i dati del profilo, cambiare password, consultare le registrazioni dei consensi e richiedere esportazione o cancellazione. A seconda della legge applicabile, i diritti possono comprendere anche accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso e reclamo a un’autorità di controllo competente. Prima della divulgazione o cancellazione potrebbe essere necessario verificare identità e ambito della richiesta.

Sicurezza e incidenti

I controlli comprendono HTTPS, archiviazione privata al di fuori della radice web, credenziali e token sottoposti a hash, MFA degli amministratori, istruzioni di database preparate, codifica dell’output, controlli CSRF, limiti di frequenza, registrazioni di audit e ricodifica convalidata delle immagini. Nessun servizio può promettere sicurezza assoluta; i sospetti incidenti devono essere segnalati tempestivamente tramite il canale di contatto.

Minori e modifiche

Il servizio non è destinato ai minori che non possono legalmente utilizzare una piattaforma di lavoro nella propria giurisdizione. Le modifiche sostanziali dell’informativa ricevono una nuova versione e, ove richiesto, una nuova decisione di consenso.