Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Il Responsabile della Protezione dei Dati (Data Protection Officer) designato ai sensi degli artt. 37-39 del GDPR è:

2. Descrizione del Servizio Job Maiora

Job Maiora è una piattaforma digitale che offre servizi di orientamento professionale, simulazione di colloqui di lavoro assistiti da intelligenza artificiale, formazione e mentoring. La piattaforma consente agli utenti di:

• Definire e raggiungere obiettivi professionali attraverso questionari orientativi
• Partecipare a simulazioni di colloqui con feedback AI
• Candidarsi a posizioni lavorative presso aziende partner
• Accedere a percorsi di formazione personalizzati
• Prenotare sessioni di mentoring con professionisti

3. Categorie di Dati Personali Raccolti

3.1 Dati di Registrazione

• Nome e cognome
• Indirizzo email
• Password (in forma criptata)
• Foto profilo (opzionale)
• Data di nascita (opzionale)
• Numero di telefono (opzionale)

3.2 Dati Professionali

• Curriculum vitae ed esperienze lavorative
• Titoli di studio e certificazioni
• Competenze e skills
• Obiettivi professionali
• Risultati dei questionari di orientamento

3.3 Dati dei Colloqui e delle Simulazioni

Importante: Durante l'utilizzo delle funzionalità di colloquio e simulazione, raccogliamo i seguenti dati:

• Registrazioni video: Video del candidato durante il colloquio, inclusa immagine facciale e ambiente circostante visibile dalla webcam
• Registrazioni audio: Audio della voce del candidato durante le risposte
• Trascrizioni: Testo trascritto automaticamente dalle risposte vocali
• Metadati tecnici: Durata della sessione, timestamp, dispositivo utilizzato
• Valutazioni AI: Punteggi e feedback generati dall'intelligenza artificiale

Categorie particolari di dati (art. 9 GDPR): le registrazioni video possono rendere visibili informazioni idonee a rivelare categorie particolari di dati (ad esempio l'origine etnica). In via prudenziale trattiamo tali contenuti come categorie particolari: la loro raccolta, analisi e condivisione avviene esclusivamente sulla base del tuo consenso esplicito (art. 9.2.a GDPR), che puoi revocare in qualsiasi momento.

3.4 Dati di Navigazione

• Indirizzo IP
• Tipo di browser e dispositivo
• Pagine visitate e tempo di permanenza
• Cookie tecnici e analitici (vedi sezione Cookie Policy)

3.5 Dati delle Candidature

• Posizioni per cui ci si candida
• Stato delle candidature
• Comunicazioni con le aziende
• Risultati dei processi di selezione

4. Finalità del Trattamento e Base Giuridica

5. Trattamento dei Dati Audio/Video nei Colloqui

I servizi di colloquio e simulazione di Job Maiora prevedono la registrazione audio e video dell'utente. Di seguito spieghiamo in dettaglio come trattiamo questi dati sensibili:

5.1 Raccolta

• La registrazione video avviene tramite la webcam del dispositivo dell'utente
• La registrazione audio avviene tramite il microfono del dispositivo
• L'utente deve fornire esplicito consenso prima dell'avvio della registrazione
• L'utente può interrompere la registrazione in qualsiasi momento

5.2 Elaborazione

• I video vengono trasmessi in modo sicuro ai nostri server tramite connessione crittografata (HTTPS/TLS)
• L'audio viene trascritto automaticamente in testo per l'analisi
• I sistemi di intelligenza artificiale analizzano il contenuto testuale delle risposte (competenze, chiarezza, pertinenza). Il punteggio complessivo e i sotto-punteggi sono generati esclusivamente dal testo della trascrizione.
• Durante la registrazione vengono inoltre rilevate alcune metriche comportamentali osservabili (contatto visivo, postura, gestualità, presenza del volto in inquadratura), usate solo come feedback di forma. Non viene inferito alcuno stato emotivo (es. nervosismo, tensione, emozioni): l'analisi delle emozioni in ambito lavorativo non è effettuata.
• Vengono generate valutazioni e feedback per aiutare l'utente a migliorare

5.3 Conservazione

• I video dei colloqui di simulazione vengono conservati per 90 giorni dalla data della sessione
• I video dei colloqui per candidature reali vengono conservati per la durata del processo di selezione più 12 mesi
• Le trascrizioni testuali vengono conservate per 24 mesi
• Le valutazioni aggregate (senza dati identificativi) possono essere conservate a tempo indeterminato per migliorare i nostri algoritmi

5.4 Condivisione con le Aziende

Il servizio di Job Maiora presuppone, per sua natura, la condivisione del colloquio con potenziali datori di lavoro / aziende (soggetti terzi) ai fini della valutazione e della selezione del candidato. Previo il tuo consenso esplicito, e nei limiti di quanto necessario alla selezione, vengono messi a disposizione delle aziende:

• profilo professionale e CV;
• trascrizione delle risposte e valutazione/scorecard generata dall'AI;
• il video del colloquio;
• i tuoi dati di contatto, per dare seguito alla candidatura.

La condivisione del video con l'azienda è dunque una caratteristica funzionale del servizio, non un'opzione accessoria: senza di essa il servizio non potrebbe raggiungere la propria finalità. Resti libero di non prestare il consenso o di revocarlo, con la conseguenza di non poter procedere con la candidatura tramite la piattaforma.

5.5 Titolarità Autonoma delle Aziende e Divieto di Diffusione

Quando un'azienda riceve i tuoi dati per valutare la tua candidatura, essa ne diventa titolare autonomo del trattamento per le proprie finalità di selezione e risponde in proprio del successivo trattamento. Prima di ricevere qualsiasi dato, ogni azienda è vincolata da un accordo di condivisione dati (da titolare a titolare) che le impone in particolare di:

• utilizzare i dati esclusivamente per la specifica posizione/selezione;
• non pubblicare, diffondere, ritrasmettere né rendere altrimenti disponibili a terzi il video, la trascrizione o gli altri dati del candidato, con qualsiasi mezzo (inclusa la registrazione dello schermo o la ripresa del dispositivo);
• rispettare obblighi di riservatezza e di sicurezza adeguati;
• cancellare i dati entro un termine definito qualora non dia seguito alla candidatura;
• manlevare il candidato e il Titolare per ogni uso non conforme.

Adottiamo inoltre misure tecniche e organizzative volte a ridurre l'esposizione dei contenuti: accesso limitato e tracciato, link a scadenza, preferenza per la visione in streaming e, ove applicabile, marcatura identificativa del destinatario per finalità di tracciabilità.

Rischio residuo — trasparenza: una volta che un dato o un video è stato legittimamente reso visibile a un'azienda, nessuna misura tecnica può garantire in modo assoluto che il destinatario non ne effettui una copia (ad esempio fotografando o registrando lo schermo). Tali condotte costituiscono una violazione degli obblighi contrattuali e di legge da parte dell'azienda, che ne risponde in qualità di titolare autonomo. Puoi esercitare i tuoi diritti sia nei confronti dell'azienda sia nei nostri confronti (v. sezione 10).

6. Intelligenza Artificiale e Processo Decisionale Automatizzato

Job Maiora utilizza sistemi di intelligenza artificiale per analizzare le performance nei colloqui e fornire feedback. È importante che tu sappia:

• Logica del punteggio: un modello di linguaggio (OpenAI/Anthropic) analizza il testo trascritto delle tue risposte rispetto al ruolo e produce un punteggio 0-100 e dei sotto-punteggi (competenze tecniche, comunicazione, problem solving, motivazione, fit). Il punteggio deriva dal contenuto delle risposte, non da analisi del volto o delle emozioni.
• Le valutazioni AI sono strumenti di supporto e non costituiscono decisioni definitive; l'azienda decide con un intervento umano significativo.
• Hai diritto di richiedere l'intervento umano, di esprimere la tua opinione e di contestare la valutazione automatizzata, oltre all'accesso e alla rettifica dei tuoi dati.
• È disponibile una revisione umana del colloquio da parte di un esperto su richiesta.
• I nostri algoritmi vengono verificati per ridurre bias e discriminazioni.

Ai sensi dell'art. 22 del GDPR, non prendiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano significativamente sulla tua persona senza adeguate garanzie. Ai sensi del D.Lgs. 104/2022 (art. 1-bis), i candidati e le rappresentanze sindacali hanno diritto a informazioni su finalità, logica e parametri dei sistemi automatizzati usati nella selezione.

7. Destinatari dei Dati

I tuoi dati personali possono essere comunicati a:

7.1 Destinatari interni

• Personale autorizzato di Rainone Technologies S.r.l. per la gestione del servizio

7.2 Destinatari esterni

• Aziende partner: in qualità di titolari autonomi del trattamento, limitatamente ai dati per cui hai prestato consenso e nell'ambito della specifica candidatura, vincolate dall'accordo di condivisione dati e dal divieto di diffusione (v. sezioni 5.4-5.5)
• Provider di servizi cloud: Google Cloud Platform, Firebase (database in UE; alcuni contenuti su infrastrutture negli Stati Uniti — v. sezione sui trasferimenti extra-UE)
• Servizi di AI: OpenAI, Anthropic (per l'elaborazione dei colloqui - vedi sezione trasferimenti extra-UE)
• Servizi di email: Per l'invio di comunicazioni
• Consulenti e professionisti: Commercialisti, legali, per obblighi di legge
• Autorità pubbliche: Quando richiesto dalla legge

8. Trasferimento dei Dati Extra-UE

Alcuni dei nostri fornitori di servizi (in particolare i provider di intelligenza artificiale) possono avere sede negli Stati Uniti. In tali casi il trasferimento dei dati avviene sulla base delle garanzie previste dal Capo V del GDPR, in particolare:

• l'adesione dei fornitori all'EU-US Data Privacy Framework, ove applicabile;
• le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, previste dagli accordi sul trattamento dei dati (DPA) con ciascun fornitore;
• misure tecniche supplementari (crittografia, pseudonimizzazione).

Stiamo completando la formalizzazione di tali accordi con i singoli fornitori. Puoi richiedere informazioni dettagliate sulle garanzie adottate contattandoci all'indirizzo email indicato.

9. Periodo di Conservazione

10. I Tuoi Diritti

Ai sensi del GDPR, hai i seguenti diritti:

• Diritto di accesso (Art. 15): Ottenere conferma del trattamento e copia dei tuoi dati
• Diritto di rettifica (Art. 16): Correggere dati inesatti o incompleti
• Diritto alla cancellazione (Art. 17): Richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Diritto di limitazione (Art. 18): Limitare il trattamento in determinati casi
• Diritto alla portabilità (Art. 20): Ricevere i tuoi dati in formato strutturato
• Diritto di opposizione (Art. 21): Opporti al trattamento per legittimo interesse o marketing
• Diritto di revoca del consenso: Revocare in qualsiasi momento i consensi prestati
• Diritto di non essere sottoposto a decisioni automatizzate (Art. 22): Richiedere l'intervento umano

Per esercitare i tuoi diritti, puoi:

• Utilizzare la Dashboard Privacy nel tuo profilo
• Inviare una richiesta a privacy@jobmaiora.com
• Scrivere a: Rainone Technologies S.r.l., via Mauro Macchi 8, 20124 Milano (MI)

Risponderemo alla tua richiesta entro 30 giorni. In caso di richieste complesse, il termine può essere esteso di ulteriori 60 giorni, previa comunicazione.

11. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali:

• Crittografia dei dati in transito (TLS 1.3) e a riposo (AES-256)
• Autenticazione a più fattori per l'accesso ai sistemi
• Backup regolari e piani di disaster recovery
• Accesso ai dati limitato al personale autorizzato
• Monitoraggio continuo delle minacce e degli accessi
• Formazione periodica del personale sulla protezione dei dati
• Audit di sicurezza regolari

12. Cookie Policy

Il nostro sito utilizza cookie e tecnologie simili. Per informazioni dettagliate, consulta la nostra Cookie Policy.

In sintesi utilizziamo:

• Cookie tecnici: Necessari per il funzionamento del sito (sempre attivi)
• Cookie analitici: Per analizzare l'utilizzo del sito (previo consenso)
• Cookie di preferenza: Per ricordare le tue scelte (previo consenso)

13. Minori

I servizi di Job Maiora sono destinati a utenti di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, ti preghiamo di contattarci immediatamente.

14. Reclami

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'Autorità di Controllo:

15. Modifiche all'Informativa

Ci riserviamo il diritto di modificare questa informativa in qualsiasi momento. In caso di modifiche sostanziali, ti informeremo tramite email o attraverso un avviso sulla piattaforma almeno 30 giorni prima dell'entrata in vigore delle modifiche.

Ti invitiamo a consultare periodicamente questa pagina per verificare eventuali aggiornamenti.

16. Contatti

Per qualsiasi domanda relativa a questa informativa o al trattamento dei tuoi dati personali, puoi contattarci:

Per questioni specifiche relative alla protezione dei dati puoi rivolgerti anche al Responsabile della Protezione dei Dati (DPO), Dott. Giovanni Bomenuto: gb.audit.consulting@bomenuto.it (PEC: giovanni.bomenuto@pec.it).