Privacy Notice ng Cumino para sa mga aplikante

Sa madaling sabi

• Sino kami. Ang ALFERCOM SRL (tatawaging “ALFERCOM” mula rito) ang nagpapatakbo ng Cumino, ang serbisyong gumagawa ng CV gamit ang virtual assistant sa WhatsApp, Telegram, Instagram at sa mini-app, at naghahatid ng mga aplikasyon sa mga kumpanya.
• Dalawang controller, bawat isa para sa sarili nitong bahagi.
  • Ang kumpanya (o ahensya) na nagsasagawa ng seleksyon ang nagpapasya tungkol sa sarili nitong campaign: ito ang controller para sa seleksyong iyon, at ang Cumino ay kumikilos sa ngalan ng kumpanya.
  • Ang ALFERCOM ang controller sa ginagawa ng Cumino para sa inyo: ang CV, ang iba pang recruitment campaign, ang statistics.
  • Bawat isa sa dalawa ay may sariling Privacy Notice, na laging mababasa gamit ang /privacy.
• Dalawang magkahiwalay na pahintulot para sa Cumino. Maaari kayong sumagot ng oo o hindi sa bawat isa: isa para sa paggawa ng CV, isa para sa iba pang recruitment campaign.
• Ang aplikasyon ay hindi pahintulot. Para makilahok sa campaign ng isang kumpanya, binabasa ninyo ang Privacy Notice ng kumpanya at kinukumpirma ninyo ito sa pagpindot ng “Mag-a-apply ako”. Maaari ninyong i-withdraw ang aplikasyon anumang oras.
• Artificial intelligence. Kausap ninyo ang isang virtual assistant, at sinasabi namin ito agad. Inaayos ng artificial intelligence ang CV at inihahambing ito sa mga requirement ng isang campaign, pero hindi ito nagre-reject ng sinuman: laging tao sa kumpanya ang nagpapasya.
• Usage statistics. Sa mini-app at sa mga web page para sa mga aplikante, nag-a-activate lang ang statistics kapag pinindot ninyo ang “Pumayag ako” sa banner. Kung tumanggi kayo pagkatapos, buburahin namin ang data na nakolekta mula sa device na iyon (bahagi 2.6).
• Ang pagbawi ng pahintulot ay hindi pagbura.
  • Agad na pinahihinto ng pagbawi ang layuning iyon. Kung gusto ninyo, maaari ninyo kaming hilingang panatilihing naka-hold ang profile sa loob ng 6 na buwan, para makapagpatuloy kayo sa kung saan kayo huminto; kung hindi, ang itatago lang namin ay ang kailangan para mapatunayan ang serbisyong naibigay (seksyon 5).
  • Sa pagpili ng “Hindi na ako naghahanap ng trabaho”, lalabas kayo sa mga alok. Hindi nito binubura ang data.
  • Ang pagbura (right to be forgotten, /delete) ay nag-aalis sa inyo sa Cumino. Ang natitira lang ay isang anonymous na record para sa statistics at ang patunay ng mga pahintulot (seksyon 5).
• Para sa anumang kahilingan: [email protected].

---

1. Sino ang nagpoproseso ng data at sa anong tungkulin

ALFERCOM SRL, Via Altinate 125, 35121 Padova (PD), VAT number (P.IVA) IT05068010288.
Data Protection Officer (DPO): [email protected].
Mga dokumento at supplier: trust.cumino.com.

Para sa seleksyon, nalalapat din ang Privacy Notice ng kumpanya: ipinapakita ito ng virtual assistant at ng mini-app bago matanggap ng kumpanya ang data, at laging mababasa ito. Kung hindi ninyo alam kung alin sa dalawa ang lalapitan, sapat nang sumulat kayo sa [email protected]: kung ang kahilingan ay tungkol sa kumpanya, kami na ang magpapasa nito.

---

2. Anong data, bakit, sa anong legal basis at gaano katagal

2.1 Serbisyong CV (controller: ALFERCOM)

• Data:
  • pangalan, apelyido, petsa ng kapanganakan, kasarian, nasyonalidad, lungsod, telepono, email;
  • karanasan, pag-aaral, kasanayan, mga wika at antas ng mga ito, mga sertipiko, mga lisensya, sariling sasakyan, availability;
  • permit sa paninirahan, kung ipinapahiwatig ninyo ito;
  • larawan, kung ipapadala ninyo ito;
  • mga nakasulat at voice message sa usapan;
  • nagawang CV at mga kagustuhan sa hitsura ng CV.
• Pinagmulan: kayo, sa usapan ninyo sa virtual assistant o sa mini-app. May larawan lang kung ipapadala ninyo ito.
• Legal basis: ang pahintulot sa paggawa ng CV, na hinihingi sa simula (Article 6(1)(a) ng GDPR). Kung wala ang pahintulot na ito, hindi magagawa ang CV.
• Mga voice message: ginagamit lang ang mga ito para i-transcribe. Binubura ang audio file sa sandaling magawa ang CV o magsimulang muli ang usapan; nananatili sa profile ang transcript.
• Tagal ng pag-iingat ng data:
  • may bisa ang pahintulot sa loob ng 12 buwan at nare-renew sa isang tap; ipinaaalala ito ng Cumino 30, 15 at 7 araw bago ang expiration;
  • kung babawiin ninyo ang pahintulot, agad na titigil ang serbisyo. Sa mensaheng nagkukumpirma ng pagbawi, itinatanong namin kung gusto ninyong panatilihin naming naka-hold ang profile sa loob ng 6 na buwan, para kung magbago ang isip ninyo ay makapagpatuloy kayo sa kung saan kayo huminto. Kung sasagot kayo ng oo, mananatili ang profile nang 6 na buwan, nang hindi ginagamit, batay sa inyong pagpili (Article 6(1)(a) ng GDPR); kung sasagot kayo ng hindi, o hindi sasagot, agad na lalabas ang profile sa Cumino;
  • kung mag-expire ang pahintulot nang hindi nare-renew, ganoon din ang mangyayari: sa mga paalala, maaari kayong pumili na mag-renew o hilingin sa aming panatilihing naka-hold ang profile sa loob ng 6 na buwan; kung hindi kayo sasagot, lalabas ang profile pagdating ng expiration;
  • kapag lumabas ang profile, ang itinatago lang ng ALFERCOM ay ang file na kailangan para mapatunayan ang serbisyong naibigay (bahagi 2.5) at gumagawa ito mula rito ng anonymous na record para sa statistics (bahagi 2.4); binubura ang iba pa;
  • ang mga nakasulat na mensahe at ang mga transcript ng mga voice message ay bahagi ng profile at sumusunod sa parehong mga patakaran;
  • ang pansamantalang memorya ng mga usapan (sa server ng ALFERCOM) ay nag-iingat ng history ng isang usapan hanggang 30 minuto pagkatapos ng huling mensahe, at ng session data (wika at identifier ng session) hanggang 24 oras.

2.2 Aplikasyon sa isang campaign (controller: ang kumpanya)

• Data:
  • ang profile at ang CV;
  • ang mga sagot sa mga tanong ng campaign;
  • ang mga napiling yugto at lokasyon, ang mga interview, ang resulta;
  • ang pagiging angkop ayon sa mga requirement at ang mapa ng kasanayan (seksyon 3);
  • ang mga tawag ng voice assistant para itakda ang interview;
  • ang mga tala ng recruiter, na hindi ninyo nakikita.
• Paano mag-apply: ipinapakita ng Cumino ang Privacy Notice ng kumpanya at kinukumpirma ninyo ito sa pagpindot ng “Mag-a-apply ako”. Hindi ito pahintulot: ito ang sarili ninyong kahilingang masuri para sa campaign na iyon (mga hakbang bago ang kontrata, Article 6(1)(b) ng GDPR; art. 111-bis del D.Lgs. 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali (Italian na code tungkol sa proteksyon ng personal data), tatawaging “Codice privacy” mula rito). Itinatala ng Cumino na nakita ninyo ang bersyong iyon ng Privacy Notice at nag-apply kayo.
• Legal basis at tagal ng pag-iingat ng data: ang kumpanya ang nagpapasya sa mga ito at isinasaad nito ang mga ito sa sarili nitong Privacy Notice. Kung i-withdraw ninyo ang aplikasyon, hindi na kayo kokontakin ng kumpanya at itatago nito ang kailangan para maidokumento ang seleksyon at makapagtanggol, sa panahong isinasaad nito.
• Hangga't hindi ninyo ito kinukumpirma sa “Mag-a-apply ako”, nakikita ng kumpanya ang pangalan ninyo at ang status ng aplikasyon, dahil pumasok kayo sa campaign nito, pero hindi nito nakikita ang CV o ang mga sagot. Kung hindi kayo mag-apply, magagawa pa rin ang CV at maaari kayong mag-apply mamaya.
• Mga espesyal na kategorya ng personal data: ang pagiging kabilang sa mga protektadong kategorya o ang data tungkol sa kalusugan ay itinatanong lang sa mga campaign na inilalaan ng kumpanya para sa mga protektadong kategorya o sa mga disadvantaged na manggagawa, kapag may batas na nag-aatas nito (targeted job placement, collocamento mirato, L. 12 marzo 1999, n. 68 (Italian na batas tungkol sa karapatan sa trabaho ng mga taong may kapansanan); art. 10, comma 2, D.Lgs. 10 settembre 2003, n. 276 (Italian na decree tungkol sa labor market)). Ang kumpanya ang pumipili ng mga tanong at ito ang may pananagutan sa mga ito, batay sa Article 9(2)(b) ng GDPR. Bago ang tanong, binabalaan kayo ng assistant na espesyal na data ito at opsyonal ang sagot; nakaimbak ang data nang naka-encrypt at ang nakakakita lang nito, sa loob ng kumpanya, ay ang nangangailangan nito. Kung kusa kayong magsulat ng impormasyon tungkol sa kalusugan, hindi ito itinatala ng assistant sa profile.

2.3 Iba pang recruitment campaign (controller: ALFERCOM)

• Data: ang profile at ang mga kagustuhan (anong uri ng trabaho, saan, anong kontrata at anong oras).
• Legal basis: ang pahintulot sa iba pang recruitment campaign, hiwalay sa pahintulot para sa CV (Article 6(1)(a) ng GDPR).
• Ano ang nangyayari:
  • kung papayag kayo, ang profile ninyo, na walang pangalan at walang contact, ay mapupunta sa pool na tinitingnan ng mga kliyenteng kumpanya ng Cumino para sa kanilang mga campaign;
  • inilalagay ninyo ang inyong mga kagustuhan (anong trabaho, saan, anong kontrata at anong oras, pinakamababang sahod) at ang channel kung saan ninyo gustong matanggap ang mga kahilingan;
  • ang kumpanyang gumawa ng isang campaign ay maaaring magtanong sa inyo, sa pamamagitan ng Cumino, kung gusto ninyong sumali rito. Ang pangalan at contact ay mapupunta lang sa kumpanya kapag, matapos ninyong basahin ang Privacy Notice ng kumpanya, kinumpirma ninyo ito sa “Mag-a-apply ako”: mula sa sandaling iyon, isa na itong aplikasyon tulad ng nasa bahagi 2.2;
  • ang mga kumpanyang gumagamit ng Cumino para maghanap ng mga aplikante ay ang mga employment agency at ang mga kliyenteng kumpanya ng ALFERCOM; ang listahan ng mga kategorya ay nasa trust.cumino.com;
  • iisa ang pahintulot para sa lahat ng iba pang campaign; ang pagpili ay ginagawa isa-isa sa bawat campaign sa pamamagitan ng “Mag-a-apply ako”.
• Pagbawi: hindi na makikita ng mga kumpanya ang profile at agad na titigil ang mga kahilingan. Tulad ng sa CV, maaari ninyo kaming hilingang panatilihing naka-hold ang mga kagustuhan sa loob ng 6 na buwan, para ma-reactivate ang pahintulot nang hindi isinusulat muli ang mga ito; kung hindi, binubura ang mga ito.
• Tagal ng pag-iingat ng data: hangga't aktibo ang pahintulot.
• Hindi kailanman para sa advertising: ang data na ito ay hindi kailanman ginagamit para sa mga komersyal na komunikasyon, ng ALFERCOM man o ng iba.

2.4 Research center at statistics (controller: ALFERCOM)

• Layunin: internal na statistics tungkol sa labor market at sa takbo ng serbisyo, halimbawa ang bilang ng mga aplikante ayon sa propesyon at lungsod, ang mga oras, ang mga huminto, ang mga resulta. Hindi kailanman para sa advertising.
• Kapag lumabas ang isang profile sa Cumino (pagkatapos ng pagbawi o expiration, o sa pamamagitan ng pagbura), gumagawa ang ALFERCOM mula rito ng anonymous na record at binubura ang iba pa:
  • nananatili, sa pangkalahatang anyo: ang age band (5 taon), ang kasarian, ang nasyonalidad (ayon sa heograpikong lugar kung bihira), ang probinsya (ang rehiyon kung bihira), kung may permit para magtrabaho, ang mga propesyon sa code, ang sektor at ang taon ng karanasan ayon sa band, ang antas at larangan ng pag-aaral, ang mga kasanayan ayon sa mga grupo ng klasipikasyong ESCO, ang mga wika, ang mga lisensya, ang mga kagustuhan sa trabaho, ang channel at ang taon;
  • hindi nananatili: pangalan, contact, codice fiscale (Italian na tax code), larawan, CV, free text (mga mensahe, transcript, paglalarawan), pangalan ng mga kumpanya, eksaktong petsa, mga protektadong kategorya at data tungkol sa kalusugan;
  • ang bawat kombinasyon ng edad, kasarian, nasyonalidad, probinsya at propesyon ay para sa hindi bababa sa 5 tao, at ang record ay hindi nakakabit sa profile o sa iba pang data: kaya hindi nito nagagawang makilala kayo at anonymous na data ito (Recital 26 ng GDPR). Itinatago ito ng ALFERCOM nang walang takdang panahon, para lang sa statistics, at sinusuri nito ang panganib minsan sa isang taon.
• Legal basis ng paggawa ng record: legitimate interest ng ALFERCOM na kilalanin at pagbutihin ang serbisyo at ang labor market (Article 6(1)(f) ng GDPR). Ang mga resulta ng mga campaign (pagiging angkop, interview, pag-hire) ay pumapasok sa record bilang mga kategorya lang at sa pahintulot ng mga kliyenteng kumpanya, na nakasaad sa kontrata.
• Pagbawi: hindi pinipigilan ng pagbawi ng isang pahintulot ang mga statistics na ito, dahil ginagawa ang mga ito sa anonymous na data.
• Pagtutol: maaari kayong tumutol sa paggawa ng record sa pamamagitan ng pagsulat sa [email protected] (Article 21 ng GDPR); sa ganitong kaso, hindi ito ginagawa ng ALFERCOM.

2.5 Seguridad, talaan ng mga pahintulot at mga obligasyong legal (controller: ALFERCOM)

• Data:
  • ang talaan ng mga pahintulot: para sa bawat pagpili, isang code na tumutukoy sa inyo (hindi ang telepono o email), ang layunin, ang aksyon (ibinigay, tinanggihan, binawi, nai-renew, nag-expire), ang eksaktong tekstong ipinakita, ang bersyon ng Privacy Notice, ang petsa at oras, ang channel, kung sino ang gumawa ng pagpili at ang wika;
  • kapag lumabas ang profile, ang file na kailangan para mapatunayan ang serbisyong naibigay: ang talaan ng mga pahintulot, ang mga petsa ng serbisyo, ang mga bersyon ng CV, ang mga ipinadala sa mga kumpanya at ang huling bersyon ng CV, na may limitadong access;
  • ang mga technical log at ang mga identifier ng session.
• WhatsApp link papunta sa mini-app: ang link ay nakakabit sa unang telepono na magbubukas nito at, kapag nabuksan na, may bisa nang 90 minuto. Para makilala ang telepono, nagtatakda ang mini-app ng technical cookie, “cumino_twa_device”, na ginagamit lang para sa mga tawag ng mini-app sa server, hindi mababasa ng page at tumatagal nang 24 oras. Kailangan ang cookie para sa seguridad ng serbisyong hiniling ninyo, kaya hindi nito kailangan ang pahintulot ninyo. Sa database, ang natitira lang ay ang digital fingerprint ng cookie at ng numero, hindi ang mismong numero; tuwing gabi ay binubura ang mga row ng mga link na higit isang linggo nang expired (ang isang link ay may bisa nang hanggang 24 oras lang).
• Legal basis: obligasyong patunayan ang pahintulot at ang pagbawi nito (Article 7(1) ng GDPR; prinsipyo ng accountability, Article 5(2) ng GDPR); legitimate interest sa seguridad at sa pagtatanggol sa korte (Article 6(1)(f) ng GDPR), kahit pagkatapos ng pagbura, para magtatag, magpatupad o ipagtanggol ang isang karapatan sa harap ng hukuman (Article 17(3)(e) ng GDPR); mga obligasyong legal (Article 6(1)(c) ng GDPR).
• Tagal ng pag-iingat ng data:
  • nananatili ang talaan ng mga pahintulot bilang patunay kahit pagkatapos ng pagbawi o pagbura; nananatili ang file ng serbisyo pagkatapos ng pagbawi o expiration, hindi pagkatapos ng pagbura. Iniingatan ang mga ito habang may pagproseso at sa loob ng 5 taon pagkatapos nito. Pagkatapos ng pagbura, wala ang pangalan ninyo sa talaan: ang email at telepono ay nananatili lang bilang digital fingerprint na hindi na maibabalik, na maaaring ihambing ng ALFERCOM, gamit ang susing hiwalay na iniingatan, kung kailangan nitong patunayan ang isang pahintulot;
  • iniingatan ang mga technical log nang hanggang 12 buwan lang.

2.6 Usage statistics at paghahanap ng mga error (controller: ALFERCOM)

• Layunin: maunawaan kung paano ginagamit ang virtual assistant, ang mini-app at ang mga web page, at hanapin ang mga error para maituwid ang mga ito. Hindi kailanman para sa advertising, hindi kailanman para suriin kayo.
• Tool: PostHog (seksyon 4).
• Sa mini-app at sa mga web page para sa mga aplikante (Privacy Notice ng kumpanya, pag-renew ng pahintulot):
  • nag-a-activate lang ang PostHog sa pahintulot ninyo, na ibinibigay ninyo sa pagpindot ng “Pumayag ako” sa banner na lumalabas sa unang pagbisita. Legal basis: pahintulot, Article 6(1)(a) ng GDPR at art. 122 del Codice privacy;
  • kung walang pahintulot ninyo, hindi naglo-load ang PostHog, walang ipinapadala at walang sine-save sa device;
  • maaari ninyong baguhin ang pasya anumang oras gamit ang “Baguhin ang pinili sa statistics”, sa ibaba ng pangunahing page ng mini-app. Kung sasagot kayo ng hindi, titigil sa pagkolekta ng data ang PostHog at buburahin ng ALFERCOM ang data na nakolekta na mula sa device na iyon, mga event at recording; ang natitira lang sa device ay ang marka ng hindi;
  • kinokolekta ng PostHog ang mga page na tiningnan, ang mga click (nang walang teksto o attribute ng mga elemento), ang mga technical error at ang recording ng session, kung saan natatakpan ang mga teksto at ang mga napunang field. Dumarating ang mga address ng page nang walang parameter. Hindi kailanman nakakarating sa PostHog ang pangalan, contact, larawan, teksto ng CV o ang mga access code ng link ng WhatsApp o Telegram.
• Sa virtual assistant (sa WhatsApp, Telegram at Instagram): kinokolekta ng PostHog ang mga hakbang sa proseso, halimbawa “Nagawa na ang CV”, na may pseudonymous na code na kinukuwenta ng server sa halip na numero ng telepono; hindi makukuha ang numero mula sa code. Legal basis: legitimate interest ng ALFERCOM na patakbuhin at pagbutihin ang serbisyo, Article 6(1)(f) ng GDPR. Maaari kayong tumutol sa pamamagitan ng pagsulat sa [email protected].
• Tagal ng pag-iingat ng data:
  • iniingatan ang mga event nang 24 na buwan, pagkatapos ay mga kabuuan na lang ang natitira; iniingatan ang mga recording ng session nang 30 araw;
  • sa pagbura, binubura rin ng ALFERCOM ang mga event ng virtual assistant na may code ninyo.

2.7 Mga cookie at browser storage

Ang mini-app at ang mga web page para sa mga aplikante ay nagse-save sa device ng mga sumusunod lang:

Ang mga technical cookie at storage ay kailangan para sa serbisyong hiniling ninyo at hindi nangangailangan ng pahintulot (art. 122 del Codice privacy).

---

3. Ang artificial intelligence

Kausap ninyo ang isang virtual assistant. Sinasabi namin ito sa simula ng usapan at sa simula ng bawat tawag (Article 50 ng Regulation (EU) 2024/1689 sa artificial intelligence (AI Act)). Kung hihilingin ninyo, kinukumpirma ng assistant na isa itong artificial intelligence.

Ang hindi ginagawa ng artificial intelligence:

• hindi ito nagre-reject ng sinuman at hindi ito nagpapasya: ang pagiging angkop at ang mapa ay tulong para sa recruiter, na nakikita ang dahilan ng bawat pagsusuri at siya mismo ang nagpapasya. Walang mga desisyong nakabatay lang sa automated processing (Article 22 ng GDPR);
• hindi ito kumikilala ng mga emosyon;
• hindi ito gumagawa ng biometric analysis;
• hindi nito hinuhulaan ang pinagmulan, kalusugan, opinyon o iba pang protektadong katangian.

Profiling ito (Article 4(4) ng GDPR), dahil sinusuri nito ang mga propesyonal na aspektong may kinalaman sa inyo. Dahil dito, maaari ninyong:

• itanong kung bakit kayo nakatanggap ng isang partikular na pagsusuri;
• itama ang inyong CV;
• hilingin na ang isang tao sa kumpanya ang muling magsuri ng pagsusuri;
• tutulan ito.

Maaari ninyong ipadala ang mga kahilingan sa kumpanya ng campaign o sa [email protected], na magpapasa ng mga ito.

Ang napupunta lang sa artificial intelligence model ay ang kailangan. Para sa mapa ng kasanayan, ang propesyonal na bahagi lang ng CV ang napupunta: walang pangalan, contact, petsa ng kapanganakan, nasyonalidad, kasarian o larawan.

Mga supplier ng artificial intelligence:

• dumarating ang mga model sa pamamagitan ng Vercel AI Gateway (mga model ng OpenAI at Google);
• transcription at numerical na representasyon ng mga teksto (embedding): OpenAI;
• voice assistant: ElevenLabs.

Ginagamit ng ALFERCOM ang mga serbisyo sa bersyon para sa mga negosyo, at ang data ay hindi ginagamit para sa pag-train ng mga model ng mga supplier:

• hindi ginagamit ng OpenAI at Google para sa training ang data na natatanggap ng kanilang mga serbisyo para sa mga negosyo (API);
• para sa ElevenLabs, hindi pinapayagan ang paggamit ng data para sa training sa mga setting ng account ng ALFERCOM.

---

4. Saan napupunta ang data

• Sa kumpanya ng campaign na inaaplayan ninyo, pagkatapos ninyong makita ang Privacy Notice ng kumpanya.

• Sa iba pang kumpanya, kung sasagot lang kayo ng “Mag-a-apply ako” sa isa sa iba pang recruitment campaign. Bago iyon, ang nakikita lang nila ay ang profile na walang pangalan at contact (bahagi 2.3).

• Sa mga supplier ng ALFERCOM na kumikilos bilang processor, na may kontrata:

  • server at database: Hetzner, Germany;
  • network at proteksyon: Cloudflare;
  • artificial intelligence: seksyon 3;
  • telephony: Twilio;
  • email: Resend;
  • mga mensahe sa WhatsApp, kung WhatsApp ang pipiliin ninyo: Meta, gamit ang WhatsApp Business Platform;
  • technical error: Sentry;
  • usage statistics at paghahanap ng mga error: PostHog, server sa EU (bahagi 2.6);
  • mga address at mapa: Mapbox;
  • calendar at video call ng kumpanya, kung ikinokonekta ito ng kumpanya: Microsoft 365.

  Ang kumpletong listahan, na may lokasyon at mga garantiya, ay nasa trust.cumino.com.

• Sa mga messaging app na pinili ninyo, Instagram (Meta) at Telegram: pinoproseso nila ang mga mensahe bilang mga hiwalay na controller, ayon sa sarili nilang Privacy Notice.

• Sa OpenStreetMap, kung gagamitin lang ninyo sa mini-app ang inyong lokasyon para mapunan ang lungsod: ipinapadala ng device ninyo ang lokasyon sa serbisyong Nominatim ng OpenStreetMap Foundation (United Kingdom, bansang may adequacy decision ng European Commission), na nagbabalik ng pangalan ng lungsod at nagpoproseso ng data ayon sa sarili nitong Privacy Notice.

• Sa mga awtoridad, kapag hinihingi ito ng batas.

5. Pagbawi ng pahintulot, pag-withdraw ng aplikasyon, “Hindi na ako naghahanap ng trabaho” at pagbura (right to be forgotten)

Apat itong magkakaibang aksyon.

• Pagbawi ng pahintulot. Magagawa ninyo ito anumang oras, mula sa mini-app, sa virtual assistant o sa email, kasingdali ng pagbibigay ninyo ng pahintulot. Agad na pinahihinto ng pagbawi ang layuning iyon at hindi nito sinisira ang nagawa na dati.
  • Serbisyong CV: hindi na gumagawa o nag-e-edit ng CV ang ALFERCOM. Kung hihilingin ninyo, mananatiling naka-hold ang profile nang 6 na buwan; kung hindi, agad itong lalabas (bahagi 2.1).
  • Iba pang campaign: hindi na makikita ng mga kumpanya ang profile at titigil ang mga kahilingan. Kung hihilingin ninyo, mananatiling naka-hold ang mga kagustuhan nang 6 na buwan (bahagi 2.3).
• Pag-withdraw ng aplikasyon. Maaari ninyong i-withdraw anumang oras ang aplikasyon sa isang campaign: hindi na kayo kokontakin ng kumpanya at itatago nito ang kailangan para maidokumento ang seleksyon, sa panahong isinasaad nito sa sarili nitong Privacy Notice (bahagi 2.2).
• “Hindi na ako naghahanap ng trabaho”. Lalabas kayo sa mga alok at sa mga contact. Hindi ito pagbawi ng pahintulot at hindi nito binubura ang data.
• Pagbura (right to be forgotten). Maaari ninyo itong hilingin gamit ang /delete, mula sa mini-app o sa email.
  • Inaalis ng ALFERCOM ang data ninyo sa lahat ng sarili nitong system: profile, CV, larawan, mga usapan, mga file ng import (binubura rin ang mga ito pagkalipas ng 7 araw), mga event ng usage statistics ng virtual assistant.
  • Pati ang mga aplikasyon sa mga kumpanya, sa loob ng Cumino, ay nawawalan ng data ninyo: nananatili ang mga ito bilang mga row na natatakpan na may status na “Nabura”, wala sa mga listahan at export, para malaman ng kumpanya na hindi na kayo dapat hanapin. Nakasaad ito sa kontrata ng ALFERCOM at ng mga kumpanya, na inaabisuhan (Article 19 ng GDPR).
  • Kung nag-export ang isang kumpanya ng data ninyo palabas ng Cumino, halimbawa sa sarili nitong system, ang kumpanya ang responsable sa kopyang iyon: inaabisuhan ito ng ALFERCOM tungkol sa kahilingan ninyo.
  • Ang natitira lang ay ang anonymous na record para sa statistics (bahagi 2.4) at ang patunay ng mga pahintulot (bahagi 2.5).

Ano ang natitira pagkatapos ng pagbawi, at sa anong batayan:

• ang profile, ang CV, ang mga mensahe at ang mga transcript: 6 na buwan, kung hihilingin lang ninyo (Article 6(1)(a) ng GDPR); pagkatapos, o agad, lalabas ang mga ito sa Cumino (bahagi 2.1);
• ang mga kagustuhan para sa iba pang campaign: ganoon din (bahagi 2.3);
• ang aplikasyon sa isang kumpanya: para maidokumento ang seleksyon, sa batayan at sa panahong isinasaad ng kumpanya sa sarili nitong Privacy Notice (bahagi 2.2);
• ang anonymous na record para sa statistics: walang takdang panahon, dahil hindi ito personal data (bahagi 2.4);
• ang talaan ng mga pahintulot at ang file ng serbisyo: para patunayan ang pahintulot at ipagtanggol ang isang karapatan (Article 7(1), 5(2) at 17(3)(e) ng GDPR; Article 6(1)(c) at (f)), habang may pagproseso at sa loob ng 5 taon pagkatapos nito (bahagi 2.5);
• ang mga technical log: hanggang 12 buwan lang (bahagi 2.5).

Hindi kailanman ginagamit ng ALFERCOM ang data na ito para sa mga komersyal na komunikasyon.

6. Mga paglilipat sa labas ng European Union

May ilang supplier na nakabase sa United States (seksyon 3 at 4). Napupunta lang roon ang data kasama ang isa sa mga garantiyang itinakda ng GDPR (Article 44 at mga sumusunod): para sa mga certified na supplier, ang adequacy decision ng EU-US (EU-US Data Privacy Framework); sa ibang mga kaso, ang standard contractual clauses ng European Commission. Ang detalye para sa bawat supplier ay nasa trust.cumino.com.

7. Mga karapatan

Para sa data kung saan ang ALFERCOM ang controller, maaari ninyong hilingin anumang oras:

• na ma-access ang data at makakuha ng kopya nito;
• na itama o kumpletuhin ito;
• na burahin ito (right to be forgotten);
• na limitahan ang pagproseso nito;
• na matanggap ito sa format na nababasa ng computer (portability);
• na tumutol sa mga pagproseso na nakabatay sa legitimate interest, kasama ang statistics;
• na hindi maging paksa ng mga desisyong nakabatay lang sa automated processing (hindi gumagawa ng ganito ang Cumino).

Paano: sa virtual assistant gamit ang /privacy at /delete, sa mini-app, o sa pagsulat sa [email protected]. Sumasagot kami sa loob ng isang buwan. Kung kumplikado ang kahilingan, maaari naming palawigin ang palugit nang dalawang buwan, at sa ganitong kaso ipapaalam namin sa inyo ang pagpapalawig.

Reklamo: maaari kayong lumapit sa Garante per la protezione dei dati personali (awtoridad ng Italy para sa proteksyon ng data), Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it), o sa hukuman.

8. Obligado bang ibigay ang data?

Hindi. Pero kung walang pahintulot sa serbisyong CV, hindi magagawa ang CV; at kung walang mahahalagang data ng isang CV (pangalan, isang contact, kahit isang karanasan o pag-aaral), hindi ito makukumpleto. Kung sasagot kayo ng hindi sa iba pang recruitment campaign, walang magbabago para sa aplikasyon ninyo sa kasalukuyang campaign.

9. Mga pagbabago

Kung magbabago ang Privacy Notice, lalabas ang bagong bersyon sa pahinang ito, na may petsa. Kung ang pagbabago ay may kinalaman sa pahintulot na naibigay na, hihilingin namin itong muli.