Trattamento dati personali

Titolare del trattamento è Algojob S.r.l., P.IVA 11656370969, operante con il brand Skillvue, con sede legale in Via Molino delle Armi n. 11 — 20123 Milano (MI) (di seguito anche "Skillvue" o "la Società"), in persona del legale rappresentante pro tempore.

Contatti del Titolare:

• PEC: think-up@legalmail.it
• E-mail per questioni privacy: privacy@skillvue.ai

Il Titolare ha designato un Responsabile della Protezione dei Dati (RPD/DPO), contattabile per tutte le questioni relative al trattamento dei dati personali e all'esercizio dei diritti ai sensi del GDPR al seguente indirizzo e-mail: dpo@skillvue.ai

La presente informativa si rivolge agli Utenti del sito web.

Skillvue tratta le seguenti categorie di dati personali:

• dati identificativi (nome, cognome);
• dati di contatto professionali (indirizzo e-mail, numero di telefono);
• dati di navigazione (indirizzo IP).

I dati personali sono trattati per le seguenti finalità, ciascuna fondata su una propria base giuridica:

4.1 Gestione delle richieste di informazioni pervenute tramite form per la Demo. Finalità: raccogliere e gestire le richieste di informazioni, contatto o prenotazione di demo inviate dall'Utente tramite i moduli presenti sul Sito, al fine di fornire riscontro alla richiesta, illustrare i servizi offerti da Skillvue e, ove applicabile, avviare le trattative precontrattuali. Base giuridica: esecuzione di un contratto di cui l'interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dell'interessato stesso (art. 6, par. 1, lett. b, GDPR).

4.2 Gestione del Sito e delle sue funzioni operative. Finalità: garantire il corretto funzionamento tecnico del Sito, prevenire e rilevare eventuali malfunzionamenti, errori o attacchi informatici, analizzare le modalità di utilizzo del Sito da parte degli Utenti al fine di migliorare l'esperienza di navigazione, ottimizzare le prestazioni e la fruibilità dei contenuti e dei servizi offerti. A tale scopo vengono trattati, in particolare, i dati di navigazione automaticamente generati dai sistemi informatici e dai protocolli di comunicazione utilizzati per l'accesso al Sito (quali l'indirizzo IP, il tipo di browser, il sistema operativo, le pagine visitate e i relativi orari di accesso). Base giuridica: il legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).

4.3 Accertamento, esercizio o difesa dei diritti del Titolare in sede stragiudiziale e/o giudiziale. Finalità: conservare e trattare i dati personali del cliente raccolti nell'ambito del rapporto intercorso nella misura in cui ciò risulti necessario per accertare, esercitare o difendere un diritto del Titolare in sede stragiudiziale e/o giudiziale. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR), consistente nella tutela dei propri diritti e interessi legittimi in sede stragiudiziale e giudiziale. Tale base giuridica è riconosciuta espressamente dal considerando 49 GDPR e dalle Linee guida EDPB, che individuano la difesa in giudizio come interesse legittimo prevalente, proporzionato e non suscettibile di essere bilanciato in senso sfavorevole al Titolare in presenza di una controversia effettiva o ragionevolmente prevedibile. Il trattamento per questa finalità è limitato ai dati strettamente pertinenti alla controversia e cessa non appena la stessa si conclude o il rischio di contenzioso viene meno.

4.4 Marketing diretto: invio di comunicazioni commerciali. Finalità: invio di newsletter, aggiornamenti di prodotto, comunicazioni commerciali, inviti a eventi e webinar, comunicazione di offerte o novità relative ai servizi di Skillvue. Base giuridica: consenso libero, specifico, informato e inequivocabile dell'interessato (art. 6, par. 1, lett. a, GDPR; art. 130 D.Lgs. 196/2003). Il consenso è revocabile in qualsiasi momento, con effetto per il futuro, tramite le modalità indicate al successivo paragrafo 11 e/o cliccando sul link di disiscrizione presente in ogni comunicazione.

Il trattamento dei Suoi Dati è effettuato, sia in modalità cartacea che informatizzata in modo da minimizzare il rischio di distruzione, perdita (compresa la perdita accidentale), accesso/utilizzo non autorizzati o utilizzo incompatibile con la finalità iniziale della raccolta. Ciò viene conseguito con le misure di sicurezza tecniche e organizzative attuate dal Titolare.

Nell'ambito dei rapporti con i clienti, Skillvue non adotta processi decisionali unicamente automatizzati ai sensi dell'art. 22 GDPR che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati.

Il conferimento dei dati per le finalità di cui ai paragrafi 4.1, 4.2 e 4.3 è necessario per la conclusione e l'esecuzione del rapporto e per l'adempimento degli obblighi di legge: il rifiuto comporta l'impossibilità di instaurare o proseguire il rapporto.

Il conferimento dei dati per le finalità di marketing (paragrafo 4.4) è facoltativo: il rifiuto o la revoca del consenso non comporta alcuna conseguenza sul rapporto contrattuale in corso.

I dati personali possono essere comunicati, nei limiti di quanto strettamente necessario, alle seguenti categorie di destinatari:

• dipendenti e/o collaboratori, debitamente istruiti e autorizzati al trattamento ai sensi degli artt. 29 GDPR e 2-quaterdecies D. Lgs. 196/2003;
• soggetti nominati quali responsabili del trattamento ex art. 28 GDPR;
• autorità pubbliche, autorità giudiziarie, autorità di controllo e altri soggetti pubblici, quando la comunicazione è imposta dalla legge o necessaria all'accertamento di diritti.

L'elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare ai contatti indicati al paragrafo 1.

I dati personali sono prevalentemente trattati all'interno dello Spazio Economico Europeo. Alcuni dei fornitori tecnologici di cui Skillvue si avvale in qualità di responsabili del trattamento appartengono a gruppi multinazionali con sede principale al di fuori dell'Unione europea (in particolare negli Stati Uniti d'America). Qualora si verifichino trasferimenti extra-UE nell'ambito dei servizi resi da tali responsabili, Skillvue garantisce che gli stessi avvengano nel rispetto del Capo V GDPR, in particolare sulla base di:

• decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 GDPR (EU-U.S. Data Privacy Framework) per i fornitori certificati ed iscritti nel registro pubblico mantenuto dal Dipartimento del Commercio statunitense;
• in subordine, Clausole Contrattuali Standard approvate dalla Commissione europea ai sensi dell'art. 46, par. 2, lett. c, GDPR, integrate, ove necessario sulla base di apposita valutazione di impatto sui trasferimenti, da misure supplementari conformi alle Raccomandazioni EDPB 01/2020.

L'elenco aggiornato dei responsabili del trattamento, con indicazione delle relative localizzazioni e delle garanzie applicate, può essere richiesto al Titolare ai contatti indicati al paragrafo 1.

I dati personali sono conservati per i seguenti periodi:

4.1 Gestione richieste tramite form Demo: i dati raccolti attraverso i moduli di contatto e richiesta demo sono conservati per il tempo strettamente necessario a dare riscontro alla richiesta e, ove l'interessato diventi cliente, per tutta la durata del rapporto contrattuale. In assenza di successivo rapporto contrattuale, i dati sono cancellati o anonimizzati entro 24 (ventiquattro) mesi dalla data di ricezione della richiesta, salvo che l'interessato abbia espresso il consenso al trattamento per finalità di marketing di cui al punto 4.4.

4.2 Gestione del Sito e funzioni operative: i dati di navigazione (incluso l'indirizzo IP) raccolti per finalità di gestione tecnica e sicurezza del Sito sono conservati per un periodo non superiore a 6 (sei) mesi dalla data di raccolta, salvo necessità di conservazione ulteriore in caso di accertate violazioni della sicurezza o illeciti informatici, nel qual caso i dati potranno essere trattenuti per il tempo necessario all'espletamento delle relative procedure.

4.3 Difesa in giudizio: in deroga ai termini ordinari di cui ai punti precedenti, i dati strettamente pertinenti a una controversia pendente o ragionevolmente prevedibile sono conservati per il tempo necessario alla sua definizione e, in ogni caso, non oltre 10 (dieci) anni dalla cessazione del rapporto, in applicazione del termine di prescrizione ordinaria ex art. 2946 c.c. Decorso tale termine, i dati sono cancellati o anonimizzati. In assenza di controversia pendente o concretamente prevedibile, questa finalità non può essere invocata per trattenere i dati oltre i termini ordinari.

4.4 Marketing diretto: fino a revoca del consenso da parte dell'interessato e comunque non oltre 24 mesi dall'ultimo contatto utile, fatta salva la possibilità di rinnovare il consenso.

Al termine dei suddetti periodi, i dati sono cancellati o resi anonimi, salvi eventuali obblighi legali di conservazione ulteriore.

L'interessato può esercitare in qualsiasi momento, ai sensi degli artt. 15-22 GDPR, i seguenti diritti:

• diritto di accesso (art. 15): ottenere conferma dell'esistenza del trattamento e ricevere copia dei dati personali trattati;
• diritto di rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
• diritto alla cancellazione (art. 17): ottenere la cancellazione dei dati personali nei casi previsti dalla norma;
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20), ove applicabile;
• diritto di opposizione al trattamento (art. 21), in particolare al trattamento per finalità di marketing diretto;
• diritto di revocare il consenso in qualsiasi momento (art. 7, par. 3), senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca.

Per esercitare i diritti e per proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), può scrivere a privacy@skillvue.ai o al DPO a dpo@skillvue.ai. Skillvue risponde alle richieste degli interessati entro un mese dalla ricezione, estensibile di ulteriori due mesi in caso di particolare complessità, ai sensi dell'art. 12, par. 3, GDPR.

Algojob S.r.l., Via Molino delle Armi 11, 20123 Milano, Italia

• Codice Fiscale: 11656370969
• P.IVA: 11656370969
• Registro Imprese: MI – 2617568
• Email: privacy@skillvue.ai

Dati raccolti tramite la piattaforma Skillvue nel corso di processi di selezione, mobilità interna o talent management.

• Vettori computazionali anonimizzati derivanti dall'analisi AI delle trascrizioni dei colloqui
• Video/audio dei colloqui
• Dati comportamentali derivanti dall'analisi AI delle risposte trascritte
• Dati sulle competenze identificate tramite analisi AI

Addestramento e sviluppo AI: Il sistema identifica i concetti chiave espressi dal candidato e li associa a indicatori comportamentali per ciascuna competenza. Il trattamento si basa sul legittimo interesse nell'addestrare l'AI tramite supervisione umana per produrre risultati migliori e più coerenti.

Ricerca e sviluppo: Studi e ricerche nel campo dell'intelligenza artificiale, basati sul legittimo interesse.

I dati sono trattati con mezzi elettronici e algoritmi AI, con misure di sicurezza adeguate a garantire riservatezza, integrità e disponibilità. Skillvue non è coinvolta in processi decisionali automatizzati con effetti giuridici; tali decisioni spettano esclusivamente alle aziende clienti. I dati sono protetti mediante misure tecniche, organizzative e legali.

I dati sono conservati per un periodo massimo di 24 mesi dalla raccolta sul cloud privato Amazon di Skillvue (con sede nell'UE) per finalità di addestramento AI e ricerca. Trascorso tale termine, i dati vengono anonimizzati in modo irreversibile o cancellati.

• Personale autorizzato e formato
• Amazon (responsabile del trattamento, nell'UE)
• Autorità e istituzioni che ne abbiano diritto per legge

I dati sono conservati nell'UE. I trasferimenti al di fuori dell'UE avvengono solo in presenza di: paese destinatario ritenuto adeguato dalla Commissione europea, oppure Clausole Contrattuali Standard (con eventuali misure supplementari).

Ai sensi del GDPR, gli interessati possono:

• Ottenere conferma dell'esistenza dei propri dati e accedere al relativo contenuto
• Richiedere la cancellazione o la limitazione del trattamento
• Esercitare il diritto di opposizione al trattamento basato sul legittimo interesse "per motivi connessi alla propria situazione particolare"
• Proporre reclamo all'Autorità Garante per la protezione dei dati personali o ricorrere all'autorità giudiziaria

Per esercitare i propri diritti: privacy@skillvue.ai