Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Versione 2026-10, aggiornata il 30 ottobre 2026.
1. Titolare del trattamento
APL Centro Formazione Professionale CSP, P.zza L. Guerritore,16 - 84014 - Nocera Inferiore (Sa) - Italia, P. IVA 05758410650.
Contatto per la privacy: privacy@collega.cloud · PEC: centrocsp@pec.it.
Responsabile della protezione dei dati (DPO): dpo@collega.cloud.
Il titolare gestisce la piattaforma Collega, servizio di incontro tra domanda e offerta di lavoro.
2. Quali dati trattiamo
| Chi sei | Dati |
|---|---|
| Candidato | Nome, cognome, email, telefono (facoltativo), comune di residenza, distanza massima che puoi percorrere, tipo di disponibilità (qualsiasi, tempo pieno, part-time) e data di disponibilità, competenze con il tuo livello (1-5); password (conservata in forma protetta); consensi prestati con data e versione dell'informativa; le tue risposte alle proposte ed eventuale motivo del rifiuto. |
| Ditta | Ragione sociale, partita IVA, telefono, comune, dati del referente (nome ed email di accesso), posizioni di lavoro inserite. |
| Personale dell'agenzia | Nome, email, ruolo, filiale e registro delle operazioni svolte (revisioni, approvazioni, invii). |
| Tutti | Dati tecnici di funzionamento e sicurezza (log del server, indirizzo IP, esito degli invii email) e dati di apertura e clic delle email di proposta (vedi punto 7). |
Non chiediamo e non utilizziamo dati su genere, età, orientamento sessuale, origine, opinioni politiche, religione, stato di salute o altre categorie particolari di dati. Ti chiediamo di non inserirli nei campi di testo libero.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account. | Esecuzione di un contratto o di misure precontrattuali richieste da te (art. 6.1.b). |
| Valutare competenze, distanza e disponibilità per proporti opportunità e inviarti le proposte via email. | Il tuo consenso al matching, che puoi revocare in ogni momento (art. 6.1.a). |
| Ricevere e registrare la tua risposta alla proposta e metterti in contatto con il recruiter. | Misure precontrattuali richieste da te (art. 6.1.b) e consenso (art. 6.1.a). |
| Adempiere obblighi di legge, anche in materia di intermediazione del lavoro e fiscale. | Obbligo legale (art. 6.1.c). |
| Sicurezza del servizio, prevenzione degli abusi, tracciabilità delle decisioni e dimostrazione della conformità. | Legittimo interesse del titolare (art. 6.1.f). |
| Statistiche aggregate sull'andamento del servizio (ad esempio tasso di risposta alle proposte). | Legittimo interesse (art. 6.1.f); i report non indicano singole persone. |
Il conferimento dei dati di registrazione è necessario per usare il servizio. Senza il consenso al matching puoi avere un account ma non ricevere proposte.
4. Decisioni automatizzate e intelligenza artificiale
Il sistema calcola un punteggio da 0 a 100 usando competenze, distanza e disponibilità, e scarta le posizioni palesemente incompatibili (per esempio mancanza di una competenza obbligatoria). Il punteggio è solo un suggerimento: nessuna proposta ti viene inviata, e nessun profilo viene escluso in modo definitivo, senza la revisione di un recruiter. Hai diritto a ottenere l'intervento di una persona, a esprimere la tua opinione e a contestare una decisione scrivendo al contatto privacy.
Al momento non è attivo alcun servizio di intelligenza artificiale esterno. Se verrà attivato, aggiorneremo questa informativa indicando il fornitore; i dati inviati saranno anonimi (competenze con livello, distanza e disponibilità), mai nome, email, telefono o comune.
5. A chi comunichiamo i dati
- Il personale autorizzato dell'agenzia (recruiter, manager, amministratori), in base al proprio ruolo.
- La ditta che ha richiesto la posizione: se accetti una proposta, l'agenzia può comunicarle i dati strettamente necessari per organizzare il colloquio. L'applicazione non permette alle ditte di consultare i profili dei candidati.
- Fornitori di servizi nominati responsabili del trattamento (art. 28 GDPR): hosting del server, servizi di posta elettronica per l'invio delle email.
- Autorità pubbliche, quando previsto dalla legge.
I dati non sono venduti né usati per pubblicità.
6. Dove sono conservati i dati
I dati sono conservati su server situato in: Lituania.
6-bis. Servizi di terzi
La mappa della zona di lavoro mostrata al candidato (cerchio centrato sul comune di residenza, di raggio pari alla distanza massima indicata) è disegnata dal nostro sito con dati incorporati: non usiamo servizi di mappe esterni e nessun dato di posizione viene inviato a terzi. Il comune e la distanza indicati vengono usati solo per calcolare la zona e per il matching.
Nelle pagine di accesso e di registrazione, se attivato, utilizziamo Google reCAPTCHA v2 per prevenire registrazioni automatiche (interesse legittimo alla sicurezza del servizio). Google riceve indirizzo IP e dati tecnici del browser e li tratta come titolare autonomo, anche fuori dallo Spazio Economico Europeo, con le garanzie previste dal GDPR. Informazioni: policies.google.com/privacy.
7. Email di proposta: aperture e clic
Le email di proposta contengono due pulsanti di risposta e un'immagine invisibile. Registriamo il clic sui pulsanti e, in modo indicativo, l'apertura dell'email, per sapere se la proposta è stata vista e per statistiche aggregate. Il collegamento di risposta contiene un codice casuale, valido per una sola risposta e per un tempo limitato (pochi giorni dall'invio). Puoi non aprire l'email o disattivare il caricamento delle immagini nel tuo programma di posta.
8. Per quanto tempo conserviamo i dati
- Profilo candidato: finché l'account è attivo e, dopo l'ultimo utilizzo, per 24 mesi; poi il profilo e le proposte collegate sono cancellati automaticamente e l'account è anonimizzato. Puoi anche scaricare i tuoi dati o cancellare l'account in qualsiasi momento dalla tua area personale. Se revochi il consenso al matching non ricevi più proposte.
- Curriculum e allegati (facoltativi): se li compili o li carichi, conserviamo i dati del curriculum (compresi data e luogo di nascita e nazionalità) e i file allegati, visibili a te e al personale dell'agenzia. Non sono usati per l'abbinamento con le posizioni né inviati al motore AI. Sono cancellati con l'account (o prima, se li elimini tu) e inclusi in «Scarica i miei dati». Ti consigliamo di non allegare documenti d'identità né dati sulla salute.
- Registro dei consensi: resta, senza dati identificativi (l'account cancellato viene anonimizzato), per il tempo necessario a dimostrare la correttezza del trattamento e a difendere un diritto, senza eccedere i termini di prescrizione.
- Dati delle ditte: per la durata del rapporto e per i termini di legge.
- Log tecnici: per periodi brevi, secondo le esigenze di sicurezza.
9. I tuoi diritti
Puoi chiedere in ogni momento accesso ai tuoi dati, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento fondato sul legittimo interesse, e revocare il consenso (la revoca non pregiudica la liceità del trattamento precedente). Il consenso al matching si revoca anche da solo, dal tuo account. Accesso, portabilità e cancellazione sono disponibili direttamente nella tua area personale («Scarica i miei dati», «Cancella il mio account»). Per esercitare gli altri diritti scrivi a privacy@collega.cloud: rispondiamo entro un mese.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessione cifrata, password protette, accessi limitati per ruolo, registri delle operazioni, link di risposta monouso. Nessun sistema è però privo di rischi: ti invitiamo a scegliere una password lunga e a non condividerla.
11. Cookie
Usiamo cookie tecnici e, solo se dai il consenso, strumenti facoltativi di statistica o pubblicità di terze parti configurati dall'agenzia, che possono ricevere indirizzo IP e pagine visitate: vedi la pagina sui cookie.
12. Modifiche
Se cambiamo questa informativa aggiorniamo la versione e la data. Quando le modifiche sono rilevanti ti avvisiamo e, se necessario, ti chiediamo di nuovo il consenso.