Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è NoStudio HR, con sede in Via Carducci 3/16, 16121 Genova, contattabile all'indirizzo email info@nostudio.it e al numero di telefono 3280070782.

2. Tipologie di Dati Raccolti

Il nostro sistema di gestione HR raccoglie e tratta le seguenti categorie di dati personali:

2.1 Dati degli Utenti del Sistema

• Dati identificativi: nome azienda, email, password (criptata)
• Dati di utilizzo: data di registrazione, ultimo accesso, ruolo assegnato
• Dati di fatturazione: informazioni di pagamento per i piani a pagamento

2.2 Dati dei Candidati

• Dati anagrafici: nome, cognome, email, numero di telefono
• Dati professionali: CV, lettere di presentazione, note sui colloqui
• Dati sui colloqui: date, orari, esiti, valutazioni
• Allegati: documenti caricati durante il processo di selezione
• Tag e categorie: etichette per la classificazione dei candidati
• Storico stati: cronologia dei cambiamenti di stato nel processo di selezione

2.3 Dati Tecnici

• Log di sistema: indirizzi IP, browser utilizzato, timestamp delle azioni
• Cookie: per il mantenimento della sessione e preferenze utente

3. Finalità del Trattamento

I dati personali vengono trattati per le seguenti finalità:

3.1 Gestione del Servizio

• Registrazione e autenticazione degli utenti
• Gestione dei ruoli e permessi (Super Admin, Admin, Helper, Guest)
• Invio di credenziali temporanee ai nuovi utenti
• Gestione delle sottoscrizioni e fatturazione

3.2 Gestione Candidati e Processo di Selezione

• Archiviazione e organizzazione dei dati dei candidati
• Pianificazione e gestione dei colloqui
• Valutazione e selezione del personale
• Comunicazione con i candidati
• Generazione di report e statistiche

3.3 Funzionalità del Sistema

• Calendario appuntamenti e promemoria
• Sistema di tag per categorizzazione
• Storico delle modifiche e audit trail
• Backup e ripristino dati

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa su:

• Consenso dell'interessato (art. 6, par. 1, lett. a GDPR) per i dati dei candidati
• Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR) per i dati degli utenti del servizio
• Legittimo interesse (art. 6, par. 1, lett. f GDPR) per finalità di sicurezza e miglioramento del servizio

5. Modalità di Trattamento

I dati personali sono trattati con strumenti automatizzati e manuali, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

5.1 Misure di Sicurezza

• Crittografia delle password con algoritmi sicuri
• Connessioni HTTPS per la trasmissione dei dati
• Sistema di autenticazione e controllo accessi
• Backup regolari e sicuri dei dati
• Monitoraggio degli accessi e delle attività

6. Comunicazione e Diffusione

I dati personali non vengono diffusi e sono comunicati esclusivamente:

• Agli utenti autorizzati del sistema secondo i ruoli assegnati
• A fornitori di servizi tecnici per la manutenzione del sistema
• Alle autorità competenti quando richiesto dalla legge

7. Trasferimento dei Dati

I dati sono conservati su server ubicati nell'Unione Europea. Eventuali trasferimenti verso paesi terzi avvengono solo con adeguate garanzie di protezione.

8. Periodo di Conservazione

I dati personali sono conservati per il tempo necessario al conseguimento delle finalità per cui sono raccolti:

• Dati utenti: per tutta la durata del contratto di servizio
• Dati candidati: fino a revoca del consenso o per un massimo di 2 anni dalla raccolta
• Log di sistema: per un massimo di 12 mesi

9. Diritti dell'Interessato

Gli interessati hanno il diritto di:

• Accesso: ottenere conferma dell'esistenza dei propri dati e riceverne copia
• Rettifica: ottenere la correzione di dati inesatti o incompleti
• Cancellazione: ottenere la cancellazione dei dati ("diritto all'oblio")
• Limitazione: ottenere la limitazione del trattamento
• Portabilità: ricevere i dati in formato strutturato e trasmetterli ad altro titolare
• Opposizione: opporsi al trattamento per motivi legittimi
• Revoca del consenso: revocare il consenso in qualsiasi momento

10. Modalità di Esercizio dei Diritti

Per esercitare i propri diritti, l'interessato può:

• Inviare una richiesta scritta all'indirizzo email info@nostudio.it
• Utilizzare le funzionalità del sistema per modificare i propri dati
• Contattare il Responsabile della Protezione dei Dati (se nominato)

11. Cookie e Tecnologie Simili

Il sito utilizza cookie tecnici necessari per il funzionamento del servizio:

• Cookie di sessione: per mantenere l'autenticazione dell'utente
• Cookie di preferenze: per salvare le impostazioni dell'interfaccia

Non vengono utilizzati cookie di profilazione o di terze parti per finalità pubblicitarie.

12. Modifiche alla Privacy Policy

Questa Privacy Policy può essere aggiornata periodicamente. Le modifiche sostanziali saranno comunicate agli utenti tramite email o avviso nel sistema.

13. Reclami

Gli interessati hanno il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.gpdp.it) o all'autorità di controllo competente.

14. Contatti

---