Informativa resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e dell’art. 111-bis del D.Lgs. 196/2003. Ultimo aggiornamento: 29 settembre 2026. Integra l’informativa generale del sito.

Questa informativa riguarda i dati che invii candidandoti a una posizione aperta o con una candidatura spontanea dalla pagina Lavora con noi.

Titolare del trattamento

IDEA IT S.r.l., con sede legale in Via La Spezia 6, 00182 Roma, P.IVA 11388691005, in persona del legale rappresentante pro tempore. Telefono +39 06 869951, PEC ideait@pec.it.

Responsabile della protezione dei dati (DPO)

Qualifica Group S.r.l., nella persona del dott. Enrico Ferrante, contattabile all’indirizzo gdpr.qualifica@qualificagroup.it.

Quali dati trattiamo

• Dati che inserisci nel modulo: nome, cognome, indirizzo email, numero di telefono e profilo LinkedIn (facoltativi), posizione o area di interesse, sede preferita, disponibilità, eventuale messaggio e il curriculum vitae con i dati che contiene.
• Dati prodotti durante la selezione: codice della candidatura, stato della selezione, note di valutazione e storico delle attività.
• Dati per la sicurezza del modulo: data e ora dell’invio e indirizzo IP, usati dai controlli anti-spam.

Non chiediamo e ti invitiamo a non inserire nel CV dati che non servono alla selezione, come fotografia, stato civile, dati sulla salute, convinzioni religiose, politiche o sindacali. Se scegli di indicare l’appartenenza alle categorie protette (L. 68/1999), la trattiamo solo per gli adempimenti previsti dalla normativa sul lavoro (art. 9, par. 2, lett. b GDPR). Non svolgiamo indagini sulle opinioni dei candidati né su fatti non rilevanti per la valutazione professionale (art. 8 L. 300/1970 e art. 10 D.Lgs. 276/2003).

Perché li trattiamo e su quale base giuridica

• Valutare la tua candidatura per la posizione scelta o, se è spontanea, per le posizioni dell’area indicata: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). Come previsto dall’art. 111-bis del Codice privacy, per questo trattamento non è richiesto il consenso.
• Conservare il CV per 24 mesi e contattarti per altre posizioni in linea con il tuo profilo: solo se lo scegli con l’apposita casella, sulla base del tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in qualsiasi momento.
• Proteggere il modulo da invii automatici e abusi e tutelare i diritti del Titolare in caso di contestazioni: legittimo interesse (art. 6, par. 1, lett. f GDPR).

La valutazione è svolta da persone: non effettuiamo profilazione né decisioni basate unicamente su trattamenti automatizzati.

Come li trattiamo

La candidatura viene archiviata in un’area riservata del sito; il CV è salvato sul server in una cartella protetta, non accessibile da internet e non indicizzata dai motori di ricerca, suddivisa per area e posizione. La candidatura e il CV vengono inoltre inviati per email, tramite il servizio Microsoft 365, alle persone che si occupano della selezione e ai responsabili dell’area interessata. Vi accede solo il personale autorizzato con credenziali personali e ogni apertura del CV dal pannello viene registrata.

Per quanto tempo li conserviamo

12 mesi dall’invio, oppure 24 mesi se hai scelto la conservazione per future selezioni. Alla scadenza la candidatura e il CV vengono cancellati automaticamente dal sito e le copie ricevute via email vengono eliminate entro gli stessi termini. Se vieni assunto, i dati necessari entrano nel fascicolo del dipendente e sono trattati secondo l’informativa per il personale.

Puoi ritirare la candidatura e far cancellare i tuoi dati in qualsiasi momento dal link presente nell’email di conferma che ricevi dopo l’invio.

È obbligatorio fornire i dati?

No, ma senza i dati contrassegnati come obbligatori, CV compreso, non possiamo valutare la candidatura. La casella per la conservazione di 24 mesi è facoltativa: se non la selezioni non cambia nulla per la selezione in corso.

A chi possono essere comunicati

Al personale autorizzato di IDEA IT coinvolto nella selezione e, in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, al fornitore di hosting del sito e a Microsoft Ireland Operations Limited per il servizio di posta elettronica Microsoft 365. Inoltre alle autorità quando previsto dalla legge. I dati non sono diffusi.

Dove sono conservati i dati

Il sito è ospitato presso un fornitore di servizi di hosting i cui server si trovano negli Stati Uniti. Il trasferimento dei dati verso gli Stati Uniti avviene nel rispetto del Capo V del Regolamento, sulla base della decisione di adeguatezza della Commissione europea relativa all’EU-US Data Privacy Framework, per i fornitori certificati, oppure delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR). Puoi chiedere copia delle garanzie adottate scrivendo ai contatti indicati in questa informativa.

Il servizio Microsoft 365 conserva e tratta i dati all’interno dell’Unione Europea nell’ambito dell’EU Data Boundary di Microsoft; per i limitati casi di trasferimento previsti da Microsoft si applicano le garanzie sopra indicate.

I tuoi diritti

In qualsiasi momento puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati che ci hai fornito e puoi opporti al trattamento basato sul legittimo interesse (artt. 15-18, 20 e 21 GDPR), e puoi revocare il consenso alla conservazione per 24 mesi senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7 GDPR). Puoi anche usare il link di ritiro presente nell’email di conferma. Per esercitare i tuoi diritti scrivi alla PEC ideait@pec.it oppure al DPO all’indirizzo gdpr.qualifica@qualificagroup.it. Ti risponderemo entro un mese.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).