La presente informativa descrive le modalità con cui KEVARIS tratta i dati personali degli utenti della piattaforma, ai sensi del Regolamento (UE) 2016/679 ("GDPR"), del D.Lgs. 196/2003, come successivamente modificato, e della normativa italiana ed europea applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
KEVARIS è un progetto software attualmente in fase beta. La società KEVARIS non è ancora costituita. Il Titolare del trattamento dei dati personali è:
Francesca Triveri, persona fisica
Via Giusti 28, 20053 Rodano (MI), Italia
E-mail privacy: info@kevaris.com
Qualora venga nominato un Responsabile della Protezione dei Dati ("DPO"), i relativi dati di contatto saranno pubblicati in questa sezione.
2. Che cos'è KEVARIS
KEVARIS è una piattaforma digitale destinata a supportare le persone nella ricerca di opportunità professionali.
Il servizio consente, tra l'altro, di creare un profilo professionale, inserire o caricare informazioni tratte dal curriculum vitae, indicare competenze, esperienza e preferenze di ricerca, individuare offerte di lavoro potenzialmente compatibili e utilizzare, ove disponibili, funzioni assistite da sistemi automatizzati o di intelligenza artificiale.
KEVARIS non è un datore di lavoro e il punteggio di compatibilità prodotto dalla piattaforma non rappresenta una decisione di assunzione né una valutazione effettuata per conto del datore di lavoro.
3. Dati personali trattati
A seconda delle funzioni utilizzate, KEVARIS può trattare le seguenti categorie di dati.
Dati identificativi e dell'account
Possono comprendere nome, cognome, indirizzo e-mail, identificativo dell'account, credenziali o altri dati necessari alla registrazione, autenticazione e gestione dell'account.
Dati professionali
Possono comprendere: curriculum vitae; esperienze lavorative; formazione; titoli di studio; competenze; qualifiche; certificazioni; lingue conosciute; ruoli professionali; anzianità professionale; settore di attività; informazioni professionali fornite volontariamente dall'utente.
Preferenze di ricerca
Possono comprendere, ad esempio: ruoli ricercati; settori di interesse; località e disponibilità geografica; modalità di lavoro preferita; livello di seniority; altre preferenze volontariamente indicate dall'utente.
Dati relativi all'utilizzo del servizio
KEVARIS può trattare informazioni relative alle funzionalità utilizzate, alle offerte visualizzate, alle preferenze espresse, ai feedback forniti, alle operazioni effettuate e allo stato dell'abbonamento.
Dati tecnici e di sicurezza
Possono essere trattati indirizzo IP, informazioni relative al dispositivo e al browser, log tecnici, informazioni di autenticazione, eventi di sicurezza e altri dati strettamente necessari alla protezione e al funzionamento della piattaforma.
Dati relativi a pagamenti e abbonamenti
KEVARIS può ricevere dal fornitore del servizio di pagamento informazioni relative allo stato dell'abbonamento, alle transazioni effettuate, agli importi, agli identificativi delle transazioni e alle informazioni necessarie alla gestione amministrativa del servizio.
I dati completi degli strumenti di pagamento sono gestiti dal fornitore di pagamento secondo la propria informativa privacy e non devono essere conservati direttamente da KEVARIS salvo quanto strettamente necessario e tecnicamente previsto dal servizio utilizzato.
4. Categorie particolari di dati
KEVARIS non richiede, ai fini del normale funzionamento del servizio o del matching, informazioni appartenenti alle categorie particolari di dati personali di cui all'art. 9 GDPR, quali, ad esempio, dati relativi alla salute, origine razziale o etnica, convinzioni religiose o filosofiche, opinioni politiche, appartenenza sindacale, dati genetici, biometrici o relativi alla vita sessuale o all'orientamento sessuale.
L'utente è invitato a non inserire tali informazioni nel curriculum o nei campi liberi quando non siano necessarie.
Qualora l'utente intenda volontariamente fornire dati appartenenti alle categorie particolari e il loro trattamento sia necessario per una specifica funzione di KEVARIS, il relativo trattamento sarà effettuato solo in presenza di un'idonea condizione prevista dall'art. 9 GDPR e, ove necessario, previo consenso esplicito dell'utente.
Tali informazioni non vengono utilizzate come criteri di matching salvo che ciò sia espressamente richiesto dall'utente, giuridicamente consentito e adeguatamente comunicato prima del trattamento.
5. Finalità e basi giuridiche
Creazione e gestione dell'account
Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall'utente, art. 6, par. 1, lett. b) GDPR.
Creazione e gestione del profilo professionale
Base giuridica: art. 6, par. 1, lett. b) GDPR.
Ricerca e matching delle offerte di lavoro
Base giuridica: art. 6, par. 1, lett. b) GDPR.
Funzioni di intelligenza artificiale richieste dall'utente
Base giuridica: art. 6, par. 1, lett. b) GDPR, quando il trattamento è necessario per fornire la funzione richiesta. KEVARIS applica il principio di minimizzazione e trasmette ai fornitori tecnologici soltanto i dati necessari alla specifica operazione.
Gestione dell'abbonamento e dei pagamenti
Base giuridica: art. 6, par. 1, lett. b) GDPR e, per gli adempimenti obbligatori, art. 6, par. 1, lett. c) GDPR.
Assistenza agli utenti
Base giuridica: art. 6, par. 1, lett. b) GDPR oppure, ove appropriato, interesse legittimo del Titolare ai sensi dell'art. 6, par. 1, lett. f) GDPR.
Sicurezza, prevenzione degli abusi e tutela dei diritti
Base giuridica: interesse legittimo del Titolare, art. 6, par. 1, lett. f) GDPR, e obblighi di legge ove applicabili.
Comunicazioni strettamente relative al servizio
Base giuridica: art. 6, par. 1, lett. b) GDPR e, ove applicabile, art. 6, par. 1, lett. f) GDPR. Non costituiscono comunicazioni commerciali promozionali.
Comunicazioni promozionali
Inviate soltanto quando esista una base giuridica appropriata e, ove richiesto, previo consenso separato, revocabile in qualsiasi momento senza conseguenze sull'utilizzo delle altre funzioni.
6. Matching, profilazione e sistemi automatizzati
Il sistema di matching utilizza informazioni contenute nel profilo e nelle preferenze dell'utente per valutare la compatibilità tra la persona e le offerte di lavoro disponibili. Il risultato può essere espresso attraverso un punteggio, una classificazione o altri indicatori di compatibilità, con l'esclusiva funzione di aiutare l'utente a individuare opportunità potenzialmente interessanti.
Il punteggio: non determina l'assunzione o l'esclusione dell'utente da un posto di lavoro; non viene utilizzato da KEVARIS per decidere se l'utente possa candidarsi; non costituisce una decisione di un datore di lavoro; non comporta automaticamente l'invio del curriculum a un datore di lavoro.
Salvo che una futura e specifica funzione, chiaramente comunicata all'utente, preveda diversamente, KEVARIS non adotta decisioni esclusivamente automatizzate che producano effetti giuridici sull'utente o incidano in modo analogo significativamente sulla sua persona ai sensi dell'art. 22 GDPR. L'utente mantiene il controllo sulle proprie decisioni professionali e può liberamente ignorare, scartare o utilizzare le offerte suggerite.
7. Pausa dell'abbonamento e conservazione del profilo
KEVARIS può consentire all'utente di mettere il servizio in pausa. Gli effetti economici della pausa, compresi eventuali rinnovi o pagamenti, sono disciplinati dai Termini e Condizioni del servizio e non dalla presente informativa.
Durante la pausa l'utilizzo attivo di alcune funzioni può essere sospeso, mentre l'account, il profilo professionale, il curriculum, le competenze e le preferenze già salvate rimangono conservati. La conservazione di tali dati durante la pausa è necessaria per mantenere l'account e consentire all'utente di riprendere successivamente l'utilizzo del servizio senza dover ricostruire il proprio profilo.
Base giuridica: art. 6, par. 1, lett. b) GDPR.
8. Monitoraggio passivo durante la pausa
Durante la pausa KEVARIS può offrire all'utente una funzione opzionale di monitoraggio passivo delle nuove offerte. Se l'utente presta uno specifico consenso, una volta al mese KEVARIS può confrontare automaticamente le nuove offerte disponibili con il profilo professionale e le preferenze già salvate.
Per questo monitoraggio: non vengono richiesti nuovi dati all'utente; vengono utilizzati esclusivamente i dati già presenti nel profilo; non viene utilizzata intelligenza artificiale generativa; la verifica viene effettuata mediante elaborazione automatizzata basata sui criteri di matching della piattaforma.
Se vengono individuate offerte che superano la soglia di compatibilità stabilita dal servizio, KEVARIS può inviare all'utente una e-mail contenente esclusivamente il numero delle offerte individuate. Durante la pausa l'e-mail non contiene i dettagli delle singole offerte (azienda, titolo, link). La consultazione delle offerte richiede la riattivazione delle funzionalità previste dal servizio.
Base giuridica del monitoraggio e della relativa comunicazione: consenso dell'utente, art. 6, par. 1, lett. a) GDPR. Il consenso è facoltativo e può essere revocato in qualsiasi momento senza determinare la cancellazione dell'account o del profilo.
9. Riconferma del monitoraggio dopo 12 mesi di pausa
Se la pausa prosegue continuativamente per 12 mesi, KEVARIS richiede all'utente di confermare nuovamente, mediante un'azione positiva ed esplicita, se desidera che il monitoraggio passivo continui.
Alla scadenza dei 12 mesi:
- il monitoraggio passivo viene sospeso;
- KEVARIS invia all'utente una richiesta di riconferma;
- l'utente dispone di 30 giorni per confermare la propria volontà;
- durante tale periodo il monitoraggio rimane sospeso;
- KEVARIS può inviare un solo promemoria prima della scadenza dei 30 giorni.
Il mancato riscontro non viene interpretato come consenso. Se entro 30 giorni KEVARIS non riceve una conferma positiva: il consenso al monitoraggio viene considerato non rinnovato; il monitoraggio passivo rimane disattivato; cessano le e-mail relative alle nuove offerte individuate durante la pausa; nessun nuovo confronto mensile viene eseguito per l'utente in pausa; account, curriculum, profilo, competenze e preferenze non vengono cancellati per questo solo motivo.
L'utente può successivamente riattivare il monitoraggio prestando un nuovo consenso. La richiesta di riconferma ha esclusivamente finalità di gestione delle preferenze privacy e non costituisce comunicazione promozionale.
Base giuridica della gestione della riconferma: interesse legittimo del Titolare a mantenere aggiornate e verificabili le preferenze privacy e a evitare trattamenti non più desiderati, ai sensi dell'art. 6, par. 1, lett. f) GDPR.
10. Revoca del consenso
Quando un trattamento è basato sul consenso, l'utente può revocarlo in qualsiasi momento. La revoca produce effetti per il futuro e non pregiudica la liceità dei trattamenti effettuati prima della revoca.
La revoca del consenso relativo a una singola funzione non comporta automaticamente la cancellazione dell'intero account quando altri trattamenti risultano necessari per l'esecuzione del contratto, per adempiere obblighi legali o sulla base di un'altra valida base giuridica.
11. Conferimento dei dati
Il conferimento dei dati necessari alla registrazione, alla creazione del profilo e all'erogazione delle funzioni richieste è necessario per utilizzare tali funzioni. La mancata comunicazione dei dati necessari può impedire a KEVARIS di fornire il relativo servizio.
Il consenso al monitoraggio passivo durante la pausa e l'eventuale consenso a comunicazioni promozionali sono invece facoltativi. Il rifiuto o la revoca di tali consensi non determina la cancellazione dell'account.
12. Destinatari dei dati
I dati personali possono essere comunicati, nei limiti necessari, a soggetti che forniscono servizi a KEVARIS, tra cui: fornitori di hosting, infrastrutture cloud e database; fornitori di servizi di autenticazione e sicurezza; fornitori di posta elettronica e comunicazioni transazionali; fornitori di servizi di pagamento e gestione degli abbonamenti; fornitori di servizi di intelligenza artificiale utilizzati per specifiche funzionalità richieste dall'utente; fornitori di servizi tecnici, manutenzione, monitoraggio e assistenza; consulenti professionali quando necessario; autorità pubbliche o giudiziarie quando previsto dalla legge.
Quando tali soggetti trattano dati per conto di KEVARIS, vengono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, ove applicabile. Alcuni soggetti, in particolare fornitori di pagamento o soggetti tenuti autonomamente ad adempimenti fiscali, finanziari o normativi, possono operare quali autonomi titolari per i trattamenti di propria competenza.
L'elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.
13. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici utilizzati da KEVARIS possono comportare il trattamento di dati personali al di fuori dello Spazio Economico Europeo. In tali casi KEVARIS utilizza fornitori e meccanismi di trasferimento conformi agli artt. 44 e seguenti GDPR, quali: decisioni di adeguatezza della Commissione europea; eventuale partecipazione a meccanismi di trasferimento riconosciuti dall'Unione europea; Clausole Contrattuali Standard approvate dalla Commissione europea; ulteriori garanzie previste dalla normativa applicabile.
L'utente può richiedere informazioni sui trasferimenti applicabili ai propri dati e sulle relative garanzie contattando il Titolare.
14. Periodi di conservazione
KEVARIS conserva i dati esclusivamente per il tempo necessario alle finalità per cui sono trattati.
Account, profilo, CV, competenze e preferenze
Sono conservati per la durata dell'account e del rapporto con KEVARIS. La sola pausa del servizio o la mancata riconferma del monitoraggio passivo non determina la cancellazione del profilo.
Dati relativi al monitoraggio durante la pausa
Lo stato del consenso e le relative date vengono conservati per consentire a KEVARIS di dimostrare quando il consenso sia stato prestato, riconfermato, revocato o non rinnovato. Le informazioni strettamente necessarie a documentare il consenso possono essere conservate fino a 5 anni dall'ultimo evento relativo al consenso, salvo necessità di ulteriore conservazione per la gestione o difesa di un diritto.
Log tecnici e di sicurezza
Sono normalmente conservati per un periodo massimo di 12 mesi, salvo necessità di conservarli più a lungo per indagare un incidente di sicurezza, prevenire abusi o tutelare un diritto.
Richieste di assistenza
Sono normalmente conservate per un massimo di 24 mesi dalla chiusura della richiesta, salvo necessità di ulteriore conservazione per contestazioni o obblighi legali.
Dati amministrativi e contabili
Sono conservati per il periodo previsto dalla normativa fiscale, contabile e civilistica applicabile e, ove necessario, fino a 10 anni.
Cancellazione dell'account
Quando l'utente esercita validamente il diritto alla cancellazione e non sussistono ulteriori ragioni giuridiche che impongano la conservazione, i dati applicativi vengono cancellati o anonimizzati entro 30 giorni dalla conclusione della verifica della richiesta.
Eventuali copie presenti esclusivamente nei sistemi di backup vengono eliminate con il normale ciclo di rotazione e comunque entro un massimo di 90 giorni, salvo obblighi legali o esigenze eccezionali di sicurezza. Durante tale periodo i dati presenti nei backup non vengono utilizzati per le normali attività della piattaforma.
15. Cancellazione dell'account
L'utente può richiedere in qualsiasi momento la cancellazione del proprio account e dei dati personali associati. KEVARIS provvede alla cancellazione o anonimizzazione dei dati che non devono essere ulteriormente conservati.
Alcune informazioni possono essere conservate separatamente quando ciò sia necessario per: adempiere obblighi di legge; gestire aspetti amministrativi, fiscali o contabili; prevenire frodi o abusi; accertare, esercitare o difendere un diritto.
La cancellazione dell'account è distinta dalla semplice disattivazione del monitoraggio passivo.
16. Sicurezza dei dati
KEVARIS adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, modifica o divulgazione indebita. Le misure vengono riesaminate in funzione dell'evoluzione del servizio, delle tecnologie utilizzate e dei rischi rilevati. Nessun sistema informatico può tuttavia essere considerato completamente immune da rischi.
17. Diritti dell'utente
Nei casi previsti dal GDPR, l'utente può esercitare: diritto di accesso ai propri dati; diritto di rettifica; diritto alla cancellazione; diritto alla limitazione del trattamento; diritto alla portabilità dei dati; diritto di opposizione; diritto di revocare il consenso in qualsiasi momento; i diritti previsti in relazione a eventuali decisioni automatizzate soggette all'art. 22 GDPR.
Le richieste possono essere inviate a: info@kevaris.com. KEVARIS risponde nei termini previsti dalla normativa applicabile.
18. Diritto di opposizione
Quando un trattamento si basa sull'interesse legittimo, l'utente può opporsi al trattamento per motivi connessi alla propria situazione particolare. Quando i dati vengono trattati per finalità di marketing diretto, l'utente può opporsi in qualsiasi momento e senza necessità di fornire motivazioni.
19. Reclamo al Garante
L'utente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali oppure all'autorità di controllo competente ai sensi del GDPR. L'esercizio del diritto di reclamo non pregiudica la possibilità di utilizzare gli altri rimedi amministrativi o giurisdizionali previsti dalla legge.
20. Cookie e tecnologie analoghe
KEVARIS può utilizzare cookie o tecnologie analoghe strettamente necessarie al funzionamento e alla sicurezza della piattaforma. Eventuali cookie o strumenti non strettamente necessari vengono utilizzati nel rispetto della normativa applicabile e, quando richiesto, previo consenso dell'utente. Ulteriori informazioni sono disponibili nella Cookie Policy di KEVARIS.
21. Modifiche alla presente informativa
KEVARIS può aggiornare la presente informativa quando ciò sia necessario per modifiche normative, evoluzioni del servizio o cambiamenti nei trattamenti effettuati. La versione aggiornata viene pubblicata indicando la relativa data. Quando le modifiche incidono in modo significativo sul trattamento dei dati personali o sui diritti degli utenti, KEVARIS provvede a fornire un'informazione adeguata agli interessati e, quando necessario, a richiedere un nuovo consenso.
22. Contatti
Per richieste relative alla protezione dei dati personali, per esercitare i propri diritti o per ottenere informazioni sui responsabili del trattamento e sui trasferimenti internazionali è possibile contattare:
Francesca Triveri
info@kevaris.com
Via Giusti 28, 20053 Rodano (MI), Italia
Appendice — email di riconferma dopo 12 mesi
Implementazione a pulsante/link (non "rispondi SÌ" testuale), per registrare in DB una prova certa di chi, quando e a quale versione del consenso ha aderito.
Ciao,
il tuo servizio KEVARIS è in pausa da 12 mesi.
Durante questo periodo ci avevi autorizzato a controllare periodicamente, utilizzando il profilo e le preferenze che hai già salvato, se fossero disponibili nuove offerte compatibili con te.
Per continuare abbiamo bisogno di una tua conferma esplicita.
Sì, continua a cercare per me
Hai 30 giorni per confermare.
Nel frattempo il monitoraggio è sospeso. Se non confermi entro 30 giorni, KEVARIS smetterà di effettuare i controlli periodici e non riceverai più le e-mail con il numero di nuove offerte individuate.
Il tuo account, il CV, il profilo e le preferenze non verranno cancellati.
Potrai riattivare il monitoraggio in qualsiasi momento prestando nuovamente il consenso.
KEVARIS