1. Titolare del trattamento
Il titolare del trattamento è [Ragione sociale LavuTech], con sede in [indirizzo], P. IVA [numero], e-mail [indirizzo e-mail del titolare]. Il responsabile della protezione dei dati (DPO), ove nominato, è contattabile all'indirizzo [indirizzo e-mail DPO].
2. A chi si rivolge questa informativa
L'informativa riguarda:
- i professionisti che creano un profilo su LavuTech (tecnici, ingegneri, progettisti, freelance, contractor);
- gli utenti aziendali che registrano un'azienda e ne gestiscono le pubblicazioni e le ricerche;
- i visitatori delle pagine pubbliche del sito.
3. Quali dati trattiamo
Professionisti
- dati identificativi e di contatto: nome, cognome, e-mail, telefono, città e Paese;
- dati professionali: professione, esperienze, competenze, software, discipline, lingue, certificazioni, progetti, CV caricato o generato;
- preferenze operative: tipi di ingaggio accettati, modalità di lavoro, percentuale di remoto, disponibilità a trasferte e rotazioni, relocation, disponibilità temporale e preavviso;
- aspettative economiche dichiarate (retribuzione, tariffa);
- documenti caricati volontariamente (CV, attestati, certificazioni, documenti richiesti da un progetto);
- dati d'uso: candidature, opportunità salvate, messaggi con le aziende, preferenze di alert.
Utenti aziendali
- dati identificativi e di contatto del referente aziendale;
- dati dell'impresa: ragione sociale, partita IVA, sede, settore, dimensione, sito web, eventuali documenti per la verifica aziendale;
- contenuti pubblicati: offerte, progetti, richieste engineering, requisiti, ricerche salvate, shortlist.
Categorie particolari di dati
LavuTech non richiede categorie particolari di dati personali (art. 9 GDPR) e non li utilizza per il matching o per il ranking. Ti chiediamo di non inserire nel profilo, nel CV o nei messaggi dati relativi a salute, origine, opinioni politiche, appartenenza sindacale, convinzioni religiose o vita sessuale. Se tali dati sono comunque presenti in un documento che carichi, il trattamento avviene sulla base del tuo consenso esplicito e limitatamente alla conservazione del documento.
4. Finalità e basi giuridiche
- Erogazione del servizio (creazione dell'account, gestione del profilo, candidature, messaggistica, pubblicazione delle opportunità): esecuzione del contratto — art. 6.1.b GDPR.
- Matching e visibilità del profilo verso le aziende secondo le impostazioni di privacy scelte dall'interessato: esecuzione del contratto e, dove previsto, consenso — artt. 6.1.b e 6.1.a GDPR.
- Invio di alert e comunicazioni di servizio su opportunità compatibili: consenso e impostazioni di preferenza dell'utente — art. 6.1.a GDPR, revocabile in qualsiasi momento.
- Verifica dei documenti e dello stato delle competenze: esecuzione del contratto e legittimo interesse alla correttezza delle informazioni pubblicate — artt. 6.1.b e 6.1.f GDPR.
- Sicurezza, prevenzione degli abusi, log di audit e moderazione dei contenuti: legittimo interesse — art. 6.1.f GDPR.
- Adempimenti amministrativi, contabili e fiscali per gli account aziendali: obbligo legale — art. 6.1.c GDPR.
5. Decisioni automatizzate
Il punteggio di match è uno strumento di supporto: ordina e spiega le compatibilità, ma non produce automaticamente decisioni su assunzioni, selezioni o incarichi. La valutazione e la scelta restano dell'azienda, che vede sia il punteggio sia i gap. Non svolgiamo profilazione con effetti giuridici o similmente significativi ai sensi dell'art. 22 GDPR.
6. Chi può vedere i tuoi dati
- Aziende registrate: possono vedere il profilo di un professionista solo nei limiti della visibilità scelta dall'interessato (pubblico, solo aziende verificate, solo aziende con cui risulta compatibile, nascosto) e delle eventuali esclusioni impostate. Quando invii una candidatura, l'azienda destinataria accede al tuo profilo e ai documenti che alleghi.
- Fornitori che agiscono come responsabili del trattamento (art. 28 GDPR): hosting e infrastruttura, servizi di posta elettronica, strumenti di supporto. L'elenco aggiornato è disponibile su richiesta: [indirizzo e-mail del titolare].
- Autorità, quando la comunicazione è prevista da un obbligo di legge.
Non vendiamo dati personali e non li cediamo per finalità di marketing di terzi. Non esiste una directory pubblica dei professionisti: le pagine pubbliche non espongono profili.
7. Trasferimenti extra-UE
I dati sono ospitati su infrastruttura situata nello Spazio Economico Europeo. Qualora un fornitore comporti un trasferimento verso Paesi terzi, questo avviene solo in presenza di una decisione di adeguatezza o di garanzie adeguate (clausole contrattuali standard) ai sensi del Capo V del GDPR. [Indicare i fornitori e le garanzie applicabili.]
8. Per quanto tempo conserviamo i dati
- dati del profilo professionale: per la durata dell'account e fino a [12/24] mesi dall'ultimo accesso, salvo cancellazione anticipata richiesta dall'interessato;
- candidature e relativi messaggi: [24] mesi dalla chiusura del processo, per gestire eventuali contestazioni;
- documenti caricati: fino alla loro eliminazione da parte dell'interessato o alla cancellazione dell'account;
- log tecnici e di audit: [12] mesi;
- dati contabili e fiscali degli account aziendali: 10 anni, come previsto dalla normativa applicabile.
9. I tuoi diritti
Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15–21 GDPR) e revocare i consensi prestati, senza pregiudizio per la liceità del trattamento svolto in precedenza.
- Dall'area riservata puoi modificare il profilo, cambiare la visibilità, esportare i tuoi dati in formato leggibile e richiedere la cancellazione dell'account.
- Puoi scrivere a [indirizzo e-mail del titolare] per qualsiasi richiesta relativa ai tuoi dati.
- Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del tuo Stato di residenza.
10. Cookie
Il sito utilizza esclusivamente cookie tecnici necessari all'autenticazione e alla sicurezza della sessione. Non utilizziamo cookie di profilazione né strumenti di tracciamento pubblicitario di terze parti; per questo non è presente un banner di raccolta del consenso. Se in futuro verranno introdotti strumenti di misurazione o marketing, l'informativa sarà aggiornata e il consenso raccolto preventivamente.
11. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: controllo degli accessi per ruolo, isolamento dei dati a livello di database, archiviazione privata dei documenti con accesso tramite collegamenti firmati e a scadenza, cifratura del traffico, registrazione degli accessi amministrativi.
12. Aggiornamenti
Questa informativa può essere aggiornata. Le modifiche rilevanti saranno comunicate agli utenti registrati. Versione: bozza di sviluppo, non ancora in vigore.
Vedi anche i Termini di servizio. LavuTech non fornisce consulenza legale, fiscale o in materia di immigrazione.