Informativa sulla Privacy

1. Chi tratta i tuoi dati: i ruoli

1.1 La società che gestisce la piattaforma

Job Maiora è un prodotto di:

Il Responsabile della Protezione dei Dati (Data Protection Officer) designato ai sensi degli artt. 37-39 del GDPR è:

1.2 Non c'è un solo titolare: dipende da chi ha pubblicato la posizione

Leggi prima questa parte. Rainone Technologies non è titolare del trattamento per tutto ciò che accade sulla piattaforma. Per i servizi che offriamo direttamente a te (account, orientamento, simulazioni, formazione, mentoring) il titolare siamo noi. Per le candidature a una posizione pubblicata da un'agenzia per il lavoro autorizzata partner, il titolare del trattamento è l'agenzia e noi agiamo come responsabile del trattamento per suo conto (art. 28 GDPR). Cambia chi decide perché e come i tuoi dati vengono trattati, e cambia a chi devi rivolgerti per esercitare i tuoi diritti.

Per capire quale dei tre casi riguarda la tua candidatura, guarda chi ha pubblicato la posizione: il nome del soggetto (azienda o agenzia) è sempre indicato nell'annuncio.

1.3 Cosa significa, in pratica, che siamo responsabili e non titolari

Quando ti candidi a una posizione pubblicata da un'agenzia partner, l'agenzia è titolare fin dall'origine: la posizione è sua, la selezione la conduce con proprio personale e sotto la propria autorizzazione ministeriale. In quel caso:

• è l'agenzia a determinare le finalità del trattamento, la base giuridica e i tempi di conservazione, ed è tenuta a fornirti la propria informativa;
• noi trattiamo i tuoi dati solo su sua istruzione documentata e non li usiamo per finalità nostre;
• le richieste di accesso, rettifica, cancellazione, opposizione e di intervento umano sulla valutazione vanno indirizzate all'agenzia. Se le invii a noi, le trasmettiamo al titolare senza ingiustificato ritardo e lo assistiamo nel darvi seguito, ma non possiamo deciderle noi;
• i fornitori tecnici che utilizziamo (sezione 7) operano come nostri sub-responsabili, previa autorizzazione del titolare.

Ai sensi dell'art. 9 del D.Lgs. 276/2003 gli annunci pubblicati sulla piattaforma non sono anonimi: l'identità del soggetto che pubblica la posizione (azienda o agenzia) è sempre indicata. Se non riesci a risalire al titolare della posizione per cui ti sei candidato, scrivi a privacy@jobmaiora.com: ti indichiamo chi è e come contattarlo.

2. Descrizione del Servizio Job Maiora

Job Maiora è una piattaforma digitale che offre servizi di orientamento professionale, simulazione di colloqui di lavoro assistiti da intelligenza artificiale, formazione e mentoring. La piattaforma consente agli utenti di:

• Definire e raggiungere obiettivi professionali attraverso questionari orientativi
• Partecipare a simulazioni di colloqui con feedback AI
• Candidarsi a posizioni pubblicate sulla piattaforma
• Accedere a percorsi di formazione personalizzati
• Prenotare sessioni di mentoring con professionisti

Le posizioni pubblicate sulla piattaforma possono essere di aziende clienti o di agenzie per il lavoro autorizzate, che selezionano per le proprie aziende clienti. Rainone Technologies fornisce la tecnologia: non svolge attività di intermediazione, ricerca e selezione del personale o somministrazione ai sensi del D.Lgs. 276/2003, non è un'agenzia per il lavoro e non garantisce l'assunzione.

3. Categorie di Dati Personali Raccolti

3.1 Dati di Registrazione

• Nome e cognome
• Indirizzo email
• Password (in forma criptata)
• Foto profilo (opzionale)
• Data di nascita (opzionale)
• Numero di telefono (opzionale)

3.2 Dati Professionali

• Curriculum vitae ed esperienze lavorative
• Titoli di studio e certificazioni
• Competenze e skills
• Obiettivi professionali
• Risultati dei questionari di orientamento

3.3 Dati dei Colloqui e delle Simulazioni

Importante: Durante l'utilizzo delle funzionalità di colloquio e simulazione, raccogliamo i seguenti dati:

• Registrazioni video: Video del candidato durante il colloquio, inclusa immagine facciale e ambiente circostante visibile dalla webcam
• Registrazioni audio: Audio della voce del candidato durante le risposte
• Trascrizioni: Testo trascritto automaticamente dalle risposte vocali
• Metadati tecnici: Durata della sessione, timestamp, dispositivo utilizzato
• Valutazioni AI: Punteggio complessivo, sotto-punteggi e sintesi generati dall'intelligenza artificiale
• Dati del confronto tra candidature: criteri di valutazione della posizione e relativi pesi definiti da chi seleziona, ordine di attinenza proposto dal sistema, esito della revisione umana (sezione 6)
• Registrazioni delle operazioni di valutazione: quando i criteri sono stati confermati e da chi, quando il confronto è stato prodotto, quando e da chi è stato rivisto e se la proposta del sistema è stata modificata

Categorie particolari di dati (art. 9 GDPR): le registrazioni video possono rendere visibili informazioni idonee a rivelare categorie particolari di dati (ad esempio l'origine etnica) e lo stesso può accadere per il contenuto delle risposte. In via prudenziale trattiamo tali contenuti come categorie particolari. Nei trattamenti di cui siamo titolari la base è il tuo consenso esplicito (art. 9.2.a GDPR), che puoi revocare in qualsiasi momento; nelle candidature tramite agenzia partner la base giuridica è determinata dall'agenzia titolare e indicata nella sua informativa.

3.4 Dati di Navigazione

• Indirizzo IP
• Tipo di browser e dispositivo
• Pagine richieste, con data e ora, nei log tecnici del server
• Cookie tecnici (vedi la Cookie Policy)

3.5 Dati delle Candidature

• Posizioni per cui ci si candida
• Stato delle candidature
• Comunicazioni con chi ha pubblicato la posizione
• Esiti dei processi di selezione comunicati sulla piattaforma

4. Finalità del Trattamento e Base Giuridica

La tabella che segue riguarda i trattamenti di cui Rainone Technologies è titolare. Per le candidature a posizioni pubblicate da un'agenzia partner, finalità, base giuridica e tempi di conservazione sono determinati dall'agenzia titolare e indicati nella sua informativa: in quel caso noi trattiamo i dati su sua istruzione documentata e non abbiamo una base giuridica propria da dichiararti (sezione 1).

Non addestriamo modelli di intelligenza artificiale sui dati del tuo colloquio di candidatura. I modelli utilizzati sono di fornitori terzi e vengono richiamati tramite le loro interfacce di programmazione, che secondo le condizioni contrattuali applicabili non utilizzano i contenuti trasmessi per l'addestramento.

Nelle simulazioni di colloquio, e solo se ce lo consenti espressamente, conserviamo il testo e la registrazione video della tua simulazione e possiamo usarli per ricerca, analisi statistiche e addestramento dei nostri sistemi di valutazione. La richiesta ti viene fatta con una casella dedicata, separata dalle accettazioni obbligatorie e mai preselezionata: se non la spunti, la simulazione segue i termini di conservazione ordinari indicati più avanti e non viene usata per questi scopi. La spunta non incide in alcun modo sulla simulazione né sul feedback che ricevi.

Il consenso comprende anche le informazioni che rientrano nelle categorie particolari di dati (art. 9 GDPR) che dovessi menzionare parlando — ad esempio salute, convinzioni religiose o filosofiche, appartenenza sindacale. Puoi revocarlo in qualsiasi momento scrivendo a privacy@jobmaiora.com: da quel momento la tua simulazione esce da questo uso e torna sotto i termini ordinari. La revoca non pregiudica la liceità del trattamento svolto prima.

Il consenso vale solo per il futuro. Le simulazioni e i colloqui registrati prima dell'introduzione di questa casella non sono usati per addestramento, perché sono stati raccolti quando dichiaravamo di non farlo: nessun consenso raccolto oggi si applica a essi.

5. Trattamento dei Dati Audio/Video nei Colloqui

I servizi di colloquio e simulazione di Job Maiora prevedono la registrazione audio e video dell'utente. Di seguito spieghiamo in dettaglio come trattiamo questi dati sensibili:

5.1 Raccolta

• La registrazione video avviene tramite la webcam del dispositivo dell'utente
• La registrazione audio avviene tramite il microfono del dispositivo
• L'utente deve fornire esplicito consenso prima dell'avvio della registrazione
• L'utente può interrompere la registrazione in qualsiasi momento

5.2 Elaborazione

• I video vengono trasmessi in modo sicuro ai nostri server tramite connessione crittografata (HTTPS/TLS)
• L'audio viene trascritto automaticamente in testo per l'analisi
• I sistemi di intelligenza artificiale analizzano il contenuto testuale delle risposte (competenze, chiarezza, pertinenza). Il punteggio complessivo e i sotto-punteggi sono generati esclusivamente dal testo della trascrizione.
• Nei colloqui di candidatura il video non viene analizzato. Non vengono calcolate né conservate metriche su volto, sguardo, postura o gestualità: l'unica elaborazione riguarda il testo della trascrizione.
• Nelle simulazioni di allenamento che avvii tu per esercitarti, l'applicazione calcola sul tuo dispositivo alcune metriche osservabili (contatto visivo, postura, gestualità, presenza del volto in inquadratura): sono conservate insieme alla sessione di simulazione e servono ai consigli di allenamento mostrati a te. Non vengono comunicate ai datori di lavoro e non riguardano le candidature.
• In nessuno dei due casi viene inferito uno stato emotivo (es. nervosismo, tensione, emozioni): l'analisi delle emozioni in ambito lavorativo non è effettuata e non viene svolto alcun riconoscimento biometrico.
• Vengono generate valutazioni e feedback per aiutare l'utente a migliorare

5.3 Conservazione

• I video dei colloqui di simulazione vengono conservati per 90 giorni dalla data della sessione
• I video dei colloqui per candidature reali vengono conservati per 12 mesi dalla conclusione del colloquio
• Le trascrizioni testuali vengono conservate per 24 mesi
• Le registrazioni delle operazioni di valutazione (sezione 6) vengono conservate per 24 mesi
• Le statistiche aggregate e anonime, non riferibili a te, possono essere conservate senza limite di tempo
• Se nella simulazione hai dato il consenso facoltativo alla ricerca (sezione 4), testo e registrazione video della simulazione sono conservati finché serve a quelle finalità, e comunque fino alla tua revoca: i due periodi qui sopra non si applicano. Revocando, tornano a valere

Nelle candidature tramite agenzia partner i tempi di conservazione sono stabiliti dall'agenzia titolare: i periodi sopra indicati sono quelli che applichiamo come impostazione contrattuale predefinita, salvo diversa istruzione documentata del titolare.

5.4 Chi vede il tuo colloquio

Il servizio presuppone, per sua natura, che il colloquio sia visibile a chi conduce la selezione per la posizione a cui ti sei candidato. In concreto vengono messi a disposizione di chi seleziona:

• profilo professionale e CV;
• trascrizione delle risposte e valutazione generata dall'AI;
• il video del colloquio;
• i tuoi dati di contatto, per dare seguito alla candidatura.

Se la posizione è pubblicata da un'agenzia partner, non c'è una "condivisione" successiva: i dati sono raccolti fin dall'origine per conto dell'agenzia titolare, che vi accede tramite la piattaforma. Se la posizione è pubblicata direttamente da un'azienda cliente, la trasmissione avviene previo il tuo consenso esplicito e nei limiti di quanto necessario alla selezione. In entrambi i casi resti libero di non prestare il consenso o di revocarlo, con la conseguenza di non poter procedere con la candidatura tramite la piattaforma.

I tuoi dati non sono resi disponibili a soggetti diversi da quello a cui la candidatura è indirizzata: non esiste un archivio di profili condiviso o rivenduto ad altre aziende e non percepiamo alcun corrispettivo per l'accesso ai tuoi dati di contatto.

5.5 Obblighi di chi riceve i tuoi dati e divieto di diffusione

Il regolamento sul trattamento dei dati dei candidati viene presentato a chi seleziona quando apre l'elenco delle candidature, e la sua accettazione viene registrata con data e ora. Con le agenzie partner, che sono titolari del trattamento, il rapporto è disciplinato da un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR, che deve essere sottoscritto prima dell'attivazione dell'account. Questi testi impongono in particolare di:

• utilizzare i dati esclusivamente per la specifica posizione/selezione;
• non pubblicare, diffondere, ritrasmettere né rendere altrimenti disponibili a terzi il video, la trascrizione o gli altri dati del candidato, con qualsiasi mezzo (inclusa la registrazione dello schermo o la ripresa del dispositivo);
• rispettare obblighi di riservatezza e di sicurezza adeguati (art. 32 GDPR) e limitare l'accesso al solo personale autorizzato;
• cancellare i dati dei candidati non selezionati entro un termine congruo, salvo diverso obbligo di legge;
• dare seguito, per la parte di propria competenza, alle richieste di esercizio dei diritti degli interessati.

Adottiamo inoltre misure tecniche e organizzative volte a ridurre l'esposizione dei contenuti: accesso limitato al soggetto proprietario della posizione, controllo degli accessi lato server e preferenza per la visione in streaming rispetto al download.

Stato reale, senza abbellimenti: la presentazione del regolamento sui dati dei candidati oggi avviene nell'interfaccia. Non c'è ancora un blocco tecnico che impedisca l'accesso ai dati a chi non lo ha accettato, e la versione del testo accettato non viene conservata in modo da poter provare, a distanza di tempo, quale testo sia stato letto. Stiamo introducendo entrambe le cose. Nel frattempo gli obblighi elencati sopra restano vincolanti sul piano contrattuale, e la loro violazione è una responsabilità di chi la commette.

Rischio residuo — trasparenza: una volta che un dato o un video è stato legittimamente reso visibile a chi seleziona, nessuna misura tecnica può garantire in modo assoluto che il destinatario non ne effettui una copia (ad esempio fotografando o registrando lo schermo). Tali condotte costituiscono una violazione degli obblighi contrattuali e di legge da parte di chi le pone in essere, che ne risponde in proprio. Puoi esercitare i tuoi diritti sia nei confronti del titolare della posizione sia nei nostri confronti (v. sezione 10).

6. Intelligenza Artificiale e Processo Decisionale Automatizzato

Il colloquio si svolge con un sistema di intelligenza artificiale: stai interagendo con una macchina, non con una persona. Qui sotto trovi, in modo esplicito, come funziona la valutazione e quali garanzie hai.

6.1 Come nasce il punteggio

• Logica del punteggio: un modello di linguaggio analizza il testo trascritto delle tue risposte rispetto al ruolo e produce un punteggio 0-100 e dei sotto-punteggi (competenze tecniche, comunicazione, problem solving, motivazione, attinenza al ruolo). Il punteggio deriva dal contenuto delle risposte: non dall'aspetto, non dal volto, non dal tono di voce, non da presunte emozioni.
• Quando la trascrizione risulta di qualità insufficiente (audio disturbato, risposte non acquisite) la valutazione viene contrassegnata come poco affidabile.

6.2 Il confronto tra candidature e la revisione umana obbligatoria

Se più persone si candidano alla stessa posizione, chi seleziona può chiedere al sistema un confronto. Il meccanismo, così come è costruito, è il seguente:

• I criteri li decide chi seleziona, prima: i criteri di valutazione e il loro peso devono essere definiti e confermati da una persona prima che il confronto venga prodotto. Senza quella conferma il sistema rifiuta di generarlo. Restano registrati chi ha confermato i criteri, con quale identificativo, quando e in quale versione.
• Il sistema propone, non decide: applicando quei criteri il sistema produce punteggi e un ordine di attinenza proposto. È una proposta: nasce in stato "da rivedere" e l'ordine prodotto dalla macchina viene congelato, così da poter sempre confrontare la proposta con la decisione finale.
• Una persona deve rivedere, e può cambiare: prima che esista una rosa di candidati, una persona incaricata deve rivedere il confronto, potendo riordinare ed escludere. L'ordine nasce congelato e la revisione umana è richiesta dal sistema: finché non avviene, il confronto non costituisce una rosa e l'esportazione non è resa disponibile. Questo presidio opera nell'applicazione e sulla porta server: non è una barriera crittografica. Restano registrati chi ha rivisto, quando, e se ha modificato la proposta della macchina.
• Il sistema non designa un candidato migliore, non forma rose o terne in autonomia e non indica chi contattare, convocare o escludere. La posizione in elenco misura l'attinenza ai criteri di chi seleziona, non il tuo valore professionale.
• Le operazioni restano tracciate: conferma dei criteri, produzione del confronto e revisione umana sono registrate e conservate per 24 mesi.

La decisione di selezione e assunzione è presa da una persona, che risponde della propria scelta. Ai sensi dell'art. 22 del GDPR non prendiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano significativamente sulla tua persona senza adeguate garanzie.

6.3 Il tuo diritto di ottenere una spiegazione e di contestare

• Puoi chiedere una spiegazione della valutazione: quali punteggi e sotto-punteggi sono stati prodotti, su quale logica, con quale modello e quale versione delle istruzioni, in che data, e se la valutazione era contrassegnata come poco affidabile (art. 15.1.h GDPR). La spiegazione riguarda la logica utilizzata, non il codice sorgente né le istruzioni integrali del sistema.
• Puoi chiedere l'intervento umano, esprimere la tua opinione e contestare la valutazione (art. 22.3 GDPR).
• Per le posizioni pubblicate da un'agenzia partner queste richieste vanno rivolte all'agenzia titolare; se le invii a noi le trasmettiamo senza ingiustificato ritardo e forniamo al titolare le informazioni tecniche necessarie a risponderti. Per gli altri casi scrivi a privacy@jobmaiora.com.
• Ai sensi dell'art. 1-bis del D.Lgs. 152/1997 (introdotto dal D.Lgs. 104/2022) e dell'art. 11 della L. 132/2025, chi utilizza sistemi decisionali o di monitoraggio integralmente automatizzati in ambito lavorativo deve fornire informazioni su finalità, logica e parametri dei sistemi, anche alle rappresentanze sindacali.

6.4 Inquadramento AI Act e limiti noti del sistema

Il sistema utilizzato per la valutazione dei candidati è classificato come sistema di IA ad alto rischio dall'Allegato III del Regolamento UE 2024/1689 (AI Act). Rainone Technologies è il fornitore del sistema; chi conduce la selezione ne è l'utilizzatore. L'obbligo di trasparenza dell'art. 50, in forza del quale ti stiamo dicendo che interagisci con un sistema di IA, si applica da agosto 2026, mentre l'applicazione degli obblighi previsti per i sistemi ad alto rischio dell'Allegato III è stata rinviata al 2 dicembre 2027. Stiamo predisponendo la documentazione tecnica e di governance richiesta: la marcatura CE e la registrazione nella banca dati europea non sono ancora state effettuate.

Rilievi aperti — te li diciamo perché ti riguardano. Sottoponiamo il sistema a verifiche interne, autoprodotte, e ne pubblichiamo qui l'esito senza attenuarlo:

• Possibile disparità di trattamento. L'ultima analisi di impatto differenziale, condotta internamente su 1705 sessioni, ha rilevato, per la fascia di punteggio pari o superiore a 75, un rapporto tra i tassi di selezione di 0,75, inferiore alla soglia convenzionale di 0,80 comunemente usata come segnale di allerta, con svantaggio del gruppo maschile. Una parte dello scarto si spiega con la diversa composizione delle candidature per ruolo, ma non tutta. Il rilievo è aperto: l'indagine è in corso e non sono ancora state adottate misure correttive.
• Accuratezza non ancora stabilita. Per misurare quanto la valutazione automatica si avvicini al giudizio di un valutatore umano serve un campione sufficiente di valutazioni umane sulle stesse sessioni. Il campione oggi disponibile è troppo piccolo: non siamo in grado di dichiarare una metrica di accuratezza e non lo facciamo.

Per queste ragioni la valutazione automatica va usata come strumento di supporto alla lettura delle candidature, e mai come criterio unico di scelta. È esattamente il motivo per cui il confronto nasce congelato in attesa della revisione umana descritta al punto 6.2, che il sistema richiede a chi seleziona.

7. Destinatari dei Dati

I tuoi dati personali possono essere comunicati a:

7.1 Destinatari interni

• Personale autorizzato di Rainone Technologies S.r.l. per la gestione del servizio, vincolato alla riservatezza e operante secondo istruzioni

7.2 Chi conduce la selezione

• Agenzie per il lavoro autorizzate partner: in qualità di titolari del trattamento per le posizioni che pubblicano; noi operiamo per loro conto come responsabili (sezione 1)
• Aziende clienti che pubblicano direttamente una posizione: in qualità di titolari autonomi del trattamento alla ricezione dei dati, limitatamente alla specifica candidatura e ai dati per cui hai prestato consenso (v. sezioni 5.4-5.5)

7.3 Fornitori tecnici

I fornitori che seguono trattano i dati per nostro conto (e, per le candidature tramite agenzia, come sub-responsabili autorizzati dal titolare):

• Google Cloud / Firebase: database, autenticazione, archiviazione dei video ed esecuzione dei servizi (v. sezione 8 per le collocazioni)
• Vercel: hosting del sito e delle sue funzioni applicative
• OpenAI: trascrizione dell'audio e analisi testuale delle risposte
• Anthropic: elaborazione testuale per altre funzionalità della piattaforma
• SMTP2GO (Sand Dune Mail Ltd, Nuova Zelanda, Paese con decisione di adeguatezza) per l'invio delle comunicazioni, su server situati nell'Unione europea: dal 27 agosto 2026 per le email di sistema, dal 31 agosto 2026 per promemoria e link di accesso, dal 2 settembre 2026 per le email di report (date misurate sul registro degli invii)
• Google Cloud: sintesi vocale per la voce dell'intervistatore, e infrastruttura della piattaforma
• Stripe: gestione dei pagamenti per i servizi a pagamento
• Fornitore del browser (Google o Apple) — riconoscimento vocale di riserva: quando il nostro servizio di trascrizione principale non è disponibile, il browser può usare il proprio servizio di riconoscimento vocale per trascrivere le tue risposte; in quel caso l'audio della tua voce raggiunge il fornitore del browser (Google per Chrome, Apple per Safari). Per evitarlo usa un browser aggiornato, come Chrome recente, dove il flusso principale funziona e la riserva non entra in gioco
• jsDelivr (rete pubblica di distribuzione di contenuti) — solo nel percorso di auto-allenamento: il browser scarica da jsDelivr le componenti software delle metriche calcolate sul tuo dispositivo, e jsDelivr riceve il tuo indirizzo IP, come ogni server da cui il browser scarica un file
• Consulenti e professionisti: commercialisti, legali, per obblighi di legge
• Autorità pubbliche: quando richiesto dalla legge

Puoi chiedere in qualsiasi momento l'elenco aggiornato dei fornitori scrivendo a privacy@jobmaiora.com.

8. Dove risiedono i dati e trasferimenti Extra-UE

Preferiamo dirti dove stanno i tuoi dati piuttosto che lasciarlo intendere:

I trasferimenti verso gli Stati Uniti avvengono sulla base delle garanzie previste dal Capo V del GDPR: adesione del fornitore all'EU-US Data Privacy Framework ove applicabile, oppure Clausole Contrattuali Standard approvate dalla Commissione europea, unitamente a misure tecniche supplementari (cifratura del trasferimento e controllo degli accessi).

Stato reale, senza abbellimenti: il 24 agosto 2026 abbiamo spostato l'archiviazione delle registrazioni dagli Stati Uniti a Milano, e il 27 agosto 2026 abbiamo eliminato le copie rimaste sul vecchio archivio statunitense, che oggi è vuoto: i video dei colloqui non escono dall'Unione europea. Ciò che continua a raggiungere gli Stati Uniti è il testo delle risposte, per la trascrizione e l'analisi (OpenAI, con contraente europeo OpenAI Ireland Ltd): il trasferimento poggia sulle Clausole Contrattuali Standard incorporate nell'accordo sul trattamento dei dati del fornitore. Puoi chiedere lo stato aggiornato delle garanzie adottate scrivendo a privacy@jobmaiora.com.

9. Periodo di Conservazione

Come vengono applicati questi periodi, distinguendo: per i video dei colloqui, le trascrizioni e i registri delle operazioni di valutazione l'applicazione è automatica — dal 22 agosto 2026 un processo notturno cancella ciò che ha superato il termine, e ogni cancellazione viene registrata. Per gli altri dati (punteggi e valutazioni, CV e dati professionali, dati dell'account, registri di invio delle comunicazioni) la cancellazione avviene su tua richiesta o attraverso le nostre verifiche periodiche. Puoi chiedere la cancellazione anticipata dei tuoi dati in qualsiasi momento (sezione 10), fatti salvi i casi in cui la legge ci imponga di conservarli. Per le candidature tramite agenzia partner, i tempi sono stabiliti dall'agenzia titolare.

10. I Tuoi Diritti

Ai sensi del GDPR, hai i seguenti diritti:

• Diritto di accesso (Art. 15): Ottenere conferma del trattamento, copia dei tuoi dati e, per le valutazioni automatizzate, informazioni significative sulla logica utilizzata
• Diritto di rettifica (Art. 16): Correggere dati inesatti o incompleti
• Diritto alla cancellazione (Art. 17): Richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Diritto di limitazione (Art. 18): Limitare il trattamento in determinati casi
• Diritto alla portabilità (Art. 20): Ricevere i tuoi dati in formato strutturato
• Diritto di opposizione (Art. 21): Opporti al trattamento per legittimo interesse o marketing
• Diritto di revoca del consenso: Revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento già effettuato
• Diritti in caso di decisioni automatizzate (Art. 22): Ottenere l'intervento umano, esprimere la propria opinione e contestare la valutazione (v. sezione 6.3)

A chi rivolgere la richiesta. Per i servizi di cui siamo titolari (account, simulazioni, formazione, mentoring, navigazione) rivolgiti a noi. Per una candidatura a una posizione pubblicata da un'agenzia per il lavoro partner, il titolare è l'agenzia e la richiesta va indirizzata a lei: trovi i suoi contatti nell'annuncio e nella sua informativa. Se ci scrivi comunque, trasmettiamo la richiesta al titolare senza ingiustificato ritardo, lo assistiamo nel darvi seguito e ti confermiamo a chi l'abbiamo inoltrata; la decisione, però, spetta a lui.

Per esercitare i tuoi diritti nei nostri confronti, puoi:

• Utilizzare la Dashboard Privacy nel tuo profilo
• Inviare una richiesta a privacy@jobmaiora.com
• Scrivere a: Rainone Technologies S.r.l., via Mauro Macchi 8, 20124 Milano (MI)
• Rivolgerti al Responsabile della Protezione dei Dati (sezione 16)

Rispondiamo entro un mese dal ricevimento della richiesta. Per richieste particolarmente complesse o numerose il termine può essere prorogato di ulteriori due mesi, dandotene comunicazione entro il primo mese e spiegandone il motivo.

11. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati personali. Tra quelle in atto:

• Cifratura dei dati in transito (TLS) e cifratura a riposo sui sistemi dei fornitori di infrastruttura cloud
• Accesso ai dati limitato al personale autorizzato e, lato piattaforma, al solo soggetto proprietario della posizione
• Regole di autorizzazione sul database e scritture dei dati sensibili consentite solo attraverso i nostri servizi server, non direttamente dal browser
• Autenticazione degli utenti tramite provider di identità gestito, con accesso senza password (link via email) o credenziali cifrate
• Registrazione delle operazioni rilevanti sulle valutazioni (chi ha confermato i criteri, chi ha rivisto un confronto e quando)

Nessuna misura elimina completamente il rischio. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e le tue libertà, riceverai una comunicazione dal titolare del trattamento interessato, secondo quanto previsto dagli artt. 33 e 34 del GDPR.

12. Cookie Policy

Il nostro sito utilizza cookie e tecnologie simili. Per informazioni dettagliate, consulta la nostra Cookie Policy.

In sintesi utilizziamo due soli cookie tecnici: uno protegge le operazioni che fai dal tuo account (protezione CSRF) e dura quanto la sessione del browser, l'altro ricorda la lingua che hai scelto. Non usiamo cookie analitici, non usiamo cookie di profilazione e non ospitiamo cookie di terze parti: per questo non trovi un banner di consenso — non c'è nulla per cui il consenso sia richiesto.

13. Minori

Le simulazioni di allenamento di Job Maiora sono destinate a chi ha almeno 16 anni. Le candidature a un annuncio di lavoro, che comportano una valutazione con il supporto di sistemi automatizzati, richiedono almeno 18 anni: il candidato lo dichiara al momento della candidatura, senza verifica documentale, e il titolare della selezione può chiedere conferma dell'età. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, ti preghiamo di contattarci immediatamente.

14. Reclami

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'Autorità di Controllo:

15. Modifiche all'Informativa

Questa informativa è identificata da una versione e da una data di entrata in vigore, indicate in cima alla pagina: servono a stabilire quale testo era pubblicato in un certo momento.

Ci riserviamo il diritto di modificare questa informativa. In caso di modifiche sostanziali, ti informeremo tramite email o attraverso un avviso sulla piattaforma almeno 30 giorni prima dell'entrata in vigore delle modifiche.

16. Contatti

Per qualsiasi domanda relativa a questa informativa o al trattamento dei tuoi dati personali, puoi contattarci:

Per questioni specifiche relative alla protezione dei dati puoi rivolgerti anche al Responsabile della Protezione dei Dati (DPO), Dott. Giovanni Bomenuto: gb.audit.consulting@bomenuto.it (PEC: giovanni.bomenuto@pec.it).