Accordo sul trattamento dei dati (DPA)

1. Ruoli

Skillioz tratta i dati personali esclusivamente per conto del Cliente.

2. Oggetto

Trattamento dei dati personali all’interno della piattaforma ATS di Skillioz, inclusi:

• CV/curriculum dei candidati
• Recapiti
• Dati di selezione (candidature, note, valutazioni)

3. Finalità del trattamento

Fornire le funzionalità ATS, tra cui:

• Gestione dei candidati
• Analisi e archiviazione dei CV
• Flussi di lavoro di selezione
• Strumenti di comunicazione

4. Tipologie di dati personali

• Nome, email, telefono
• Contenuto del CV/curriculum
• Storico professionale e formativo
• Dati relativi alla candidatura

5. Interessati

• Persone che si candidano
• Candidati
• Potenziali assunti

6. Obblighi del responsabile del trattamento

Skillioz si impegna a:

• Trattare i dati solo su istruzioni documentate del Cliente
• Garantire la riservatezza del personale
• Attuare misure tecniche e organizzative adeguate
• Assistere il Cliente negli obblighi GDPR (accesso, cancellazione, ecc.)
• Notificare al Cliente le violazioni dei dati personali senza indebito ritardo
• Non utilizzare i dati per finalità proprie

7. Sub-responsabili

Skillioz può avvalersi di sub-responsabili (ad es. fornitori cloud e di IA).

• Tutti i sub-responsabili sono vincolati da accordi conformi al GDPR
• Il Cliente autorizza il ricorso a sub-responsabili
• L’elenco è disponibile su richiesta

8. Trasferimenti internazionali

Se i dati vengono trasferiti al di fuori dello SEE:

• Vengono utilizzate le Clausole contrattuali standard (SCC)
• Sono garantite adeguate misure di tutela

9. Conservazione dei dati

• I dati sono conservati secondo le istruzioni del Cliente
• Al termine del rapporto, i dati saranno cancellati o restituiti

10. Assistenza

Skillioz assisterà il Cliente in materia di:

• Richieste degli interessati
• Obblighi di sicurezza
• Valutazioni d’impatto (DPIA), ove applicabile

11. Sicurezza

Skillioz adotta:

• Controlli degli accessi
• Crittografia (ove applicabile)
• Sistemi di monitoraggio e protezione

12. Audit

Il Cliente può richiedere informazioni ragionevoli per verificare la conformità.

13. Responsabilità

Ciascuna parte risponde ai sensi del GDPR per il proprio ruolo.

14. Durata

Il presente DPA si applica finché vengono trattati dati personali.