Nota de confidențialitate Cumino pentru candidați
Nota de confidențialitate a ALFERCOM SRL în temeiul art. 13 și 14 din Regulamentul (UE) 2016/679 (GDPR)
Versiunea 4.0 din 14 octombrie 2026
Aceasta este o traducere. În caz de diferențe, prevalează textul în limba italiană. Citiți textul în limba italiană
Pe scurt
- Cine suntem. ALFERCOM SRL (denumită în continuare „ALFERCOM”) gestionează Cumino, serviciul care creează CV-ul cu ajutorul unui asistent virtual pe WhatsApp, Telegram, Instagram și în mini-aplicație și care transmite candidaturile către companii.
- Doi operatori, fiecare pentru partea sa.
- Compania (sau agenția) care face selecția decide asupra propriei campanii de selecție: este operator pentru acea selecție, iar Cumino lucrează în numele companiei.
- ALFERCOM este operator pentru ceea ce face Cumino pentru dumneavoastră: CV-ul, alte campanii de angajare, statisticile.
- Fiecare dintre cei doi are propria notă de confidențialitate, pe care o puteți consulta oricând cu
/privacy.
- Două consimțăminte pentru Cumino, separate. Puteți răspunde cu da sau nu la fiecare: unul pentru crearea CV-ului, unul pentru alte campanii de angajare.
- Candidatura nu este un consimțământ. Pentru a participa la campania unei companii, dumneavoastră citiți nota de confidențialitate a companiei și confirmați cu „Mă candidez”. Puteți retrage candidatura oricând doriți.
- Inteligența artificială. Dumneavoastră vorbiți cu un asistent virtual și vă spunem acest lucru de la început. Inteligența artificială organizează CV-ul și îl compară cu cerințele unei campanii, dar nu respinge pe nimeni: decide întotdeauna o persoană din companie.
- Statistici de utilizare. În mini-aplicație și în paginile web pentru candidați, statisticile se activează doar dacă dumneavoastră apăsați „Accept” în banner. Dacă apoi spuneți nu, ștergem datele colectate de pe acel dispozitiv (paragraful 2.6).
- Retragerea consimțământului nu înseamnă ștergere.
- Retragerea oprește imediat acel scop. Dacă doriți, ne puteți cere să păstrăm profilul în așteptare 6 luni, ca să reluați de unde ați rămas; altfel păstrăm doar ceea ce este necesar pentru a dovedi serviciul prestat (secțiunea 5).
- Cu „Nu mai caut un loc de muncă” ieșiți din oferte. Nu șterge datele.
- Ștergerea (dreptul de a fi uitat,
/delete) vă scoate din Cumino. Rămân doar o înregistrare anonimă pentru statistici și dovada consimțămintelor (secțiunea 5).
- Pentru orice solicitare: [email protected].
1. Cine prelucrează datele și în ce rol
ALFERCOM SRL, Via Altinate 125, 35121 Padova (PD), cod TVA IT05068010288.
Responsabilul cu protecția datelor (DPO): [email protected].
Documente și furnizori: trust.cumino.com.
| Ce | Cine decide (operatorul) | Rolul ALFERCOM |
|---|---|---|
| Selecția pentru campania unei companii sau agenții: candidatura, întrebările campaniei, potrivirea cu cerințele, interviurile, apelurile pentru stabilirea lor, mesajele din timpul selecției | Compania sau agenția campaniei | Persoană împuternicită de operator (art. 28 din Regulamentul (UE) 2016/679, denumit în continuare „GDPR”): prelucrează datele în numele companiei și conform instrucțiunilor acesteia |
| Serviciul CV: crearea, modificarea, păstrarea și descărcarea CV-ului; profilul personal din mini-aplicație | ALFERCOM | Operator |
| Alte campanii de angajare: profilul fără nume, vizibil companiilor client pentru campaniile lor, dacă dumneavoastră alegeți acest lucru | ALFERCOM | Operator |
| Centrul de studii și statisticile interne | ALFERCOM | Operator |
| Securitate, prevenirea abuzurilor, registrul consimțămintelor și apărarea în justiție | ALFERCOM | Operator |
Pentru selecție se aplică și nota de confidențialitate a companiei: asistentul virtual și mini-aplicația o afișează înainte ca compania să primească datele, iar ea poate fi consultată oricând. Dacă nu știți cui să vă adresați, vă este suficient să scrieți la [email protected]: dacă solicitarea privește compania, o transmitem noi.
2. Ce date, de ce, pe ce temei și pentru cât timp
2.1 Serviciul CV (operator: ALFERCOM)
- Date:
- nume, prenume, data nașterii, gen, naționalitate, oraș, telefon, e-mail;
- experiențe, studii, competențe, limbi cu nivelul, certificări, permise de conducere, mijloc de transport propriu, disponibilitate;
- permis de ședere, dacă îl indicați;
- fotografie, dacă o trimiteți;
- mesaje scrise și vocale din conversație;
- CV-ul generat și preferințele privind aspectul CV-ului.
- Sursa: dumneavoastră, în conversația cu asistentul virtual sau în mini-aplicație. Fotografia este prezentă doar dacă o trimiteți.
- Temei juridic: consimțământul pentru crearea CV-ului, cerut la început (art. 6 alin. (1) lit. a) din GDPR). Fără acest consimțământ CV-ul nu poate fi creat.
- Mesaje vocale: servesc doar la transcrierea lor. Fișierul audio se șterge imediat ce CV-ul este generat sau conversația reîncepe; transcrierea rămâne în profil.
- Perioada de păstrare:
- consimțământul este valabil 12 luni și se reînnoiește cu o atingere; Cumino vă reamintește scadența cu 30, 15 și 7 zile înainte;
- dacă retrageți consimțământul, serviciul se oprește imediat. În mesajul care confirmă retragerea vă întrebăm dacă doriți să păstrăm profilul în așteptare 6 luni, astfel încât, dacă vă răzgândiți, să reluați de unde ați rămas. Dacă răspundeți da, profilul rămâne 6 luni, fără a fi folosit, pe baza acestei alegeri a dumneavoastră (art. 6 alin. (1) lit. a) din GDPR); dacă răspundeți nu sau nu răspundeți, profilul iese imediat din Cumino;
- dacă consimțământul expiră fără reînnoire, se aplică aceleași reguli: în mesajele de reamintire puteți alege să reînnoiți sau să ne cereți să păstrăm profilul în așteptare 6 luni; dacă nu răspundeți, la expirare profilul iese;
- când profilul iese, ALFERCOM păstrează doar dosarul necesar pentru a dovedi serviciul prestat (paragraful 2.5) și obține din profil o înregistrare anonimă pentru statistici (paragraful 2.4); restul se șterge;
- mesajele scrise și transcrierile mesajelor vocale fac parte din profil și urmează aceleași reguli;
- memoria temporară a conversațiilor (pe serverul ALFERCOM) păstrează istoricul unei conversații până la 30 de minute după ultimul mesaj, iar datele sesiunii (limba și identificatorul sesiunii) până la 24 de ore.
2.2 Candidatura la o campanie (operator: compania)
- Date:
- profilul și CV-ul;
- răspunsurile la întrebările campaniei;
- etapele și locațiile alese, interviurile, rezultatul;
- potrivirea cu cerințele și harta competențelor (secțiunea 3);
- apelurile asistentului vocal pentru stabilirea interviului;
- notele persoanei responsabile cu selecția, pe care dumneavoastră nu le vedeți.
- Cum vă candidați: Cumino vă arată nota de confidențialitate a companiei, iar dumneavoastră confirmați cu „Mă candidez”. Nu este un consimțământ: este cererea dumneavoastră de a fi evaluat(ă) pentru acea campanie (măsuri precontractuale, art. 6 alin. (1) lit. b) din GDPR; art. 111-bis din D.Lgs. 30 giugno 2003, n. 196, „Codice in materia di protezione dei dati personali” (Codul italian privind protecția datelor cu caracter personal), denumit în continuare „Codice privacy”). Cumino înregistrează că ați văzut acea versiune a notei de confidențialitate și v-ați candidat.
- Temei juridic și perioade de păstrare: le stabilește compania și le indică în propria notă de confidențialitate. Dacă retrageți candidatura, compania nu vă mai contactează și păstrează ceea ce este necesar pentru a documenta selecția și a se apăra, pe perioada pe care o indică.
- Până când confirmați cu „Mă candidez”, compania vă vede numele și starea candidaturii, pentru că ați intrat în campania sa, dar nu vede CV-ul și nici răspunsurile. Dacă nu vă candidați, CV-ul se creează oricum și vă puteți candida mai târziu.
- Categorii speciale de date cu caracter personal: apartenența la categorii protejate sau datele privind sănătatea se cer doar în campaniile pe care compania le dedică categoriilor protejate sau lucrătorilor dezavantajați, atunci când o normă o prevede (plasare țintită în muncă, „collocamento mirato”, legea italiană L. 12 marzo 1999, n. 68; art. 10, comma 2, decretul legislativ italian D.Lgs. 10 settembre 2003, n. 276). Întrebările le alege compania, care răspunde pentru ele, pe baza art. 9 alin. (2) lit. b) din GDPR. Înainte de întrebare, asistentul avertizează că este vorba despre date speciale și că răspunsul este facultativ; datele se păstrează criptate și le vede doar cine, în companie, are nevoie de ele. Dacă dumneavoastră scrieți din proprie inițiativă informații despre sănătate, asistentul nu le înregistrează în profil.
2.3 Alte campanii de angajare (operator: ALFERCOM)
- Date: profilul și preferințele (ce tip de muncă, unde, cu ce contract și ce program).
- Temei juridic: consimțământul pentru alte campanii de angajare, separat de cel pentru CV (art. 6 alin. (1) lit. a) din GDPR).
- Ce se întâmplă:
- dacă vă dați consimțământul, profilul dumneavoastră, fără nume și fără contacte, intră în baza de profiluri pe care o consultă companiile client ale Cumino pentru propriile campanii;
- dumneavoastră indicați preferințele (ce muncă, unde, cu ce contract și ce program, salariul minim) și canalul pe care primiți solicitările;
- o companie care a creat o campanie vă poate întreba, prin Cumino, dacă doriți să participați. Numele și contactele ajung la companie doar dacă dumneavoastră, după ce ați citit nota de confidențialitate a companiei, confirmați cu „Mă candidez”: din acel moment este o candidatură ca cele din paragraful 2.2;
- companiile care folosesc Cumino pentru a căuta candidați sunt agențiile de plasare a forței de muncă și companiile client ale ALFERCOM; lista categoriilor se află pe trust.cumino.com;
- consimțământul este unul singur pentru toate celelalte campanii; alegerea se face campanie cu campanie, cu „Mă candidez”.
- Retragerea: profilul nu mai este vizibil companiilor, iar solicitările se opresc imediat. Ca la CV, ne puteți cere să păstrăm preferințele în așteptare 6 luni, pentru a reactiva consimțământul fără să le scrieți din nou; altfel se șterg.
- Perioada de păstrare: cât timp consimțământul este activ.
- Niciodată pentru publicitate: aceste date nu se folosesc niciodată pentru comunicări comerciale, nici ale ALFERCOM, nici ale altora.
2.4 Centrul de studii și statistici (operator: ALFERCOM)
- Scop: statistici interne despre piața muncii și despre funcționarea serviciului, de exemplu numărul de candidați pe profesie și pe oraș, duratele, abandonurile, rezultatele. Niciodată pentru publicitate.
- Când un profil iese din Cumino (după o retragere a consimțământului sau o expirare, ori prin ștergere), ALFERCOM obține din el o înregistrare anonimă și șterge restul:
- rămân, generalizate: intervalul de vârstă (de 5 ani), genul, naționalitatea (pe zonă geografică, dacă este rară), provincia (regiunea, dacă este rară), dacă există un act care permite munca, profesiile în cod, sectorul și anii de experiență pe intervale, nivelul și domeniul de studiu, competențele pe grupuri din clasificarea ESCO, limbile, permisele de conducere, preferințele de muncă, canalul și anul;
- nu rămân: numele, contactele, codul fiscal, fotografia, CV-ul, textul liber (mesaje, transcrieri, descrieri), numele companiilor, datele exacte, categoriile protejate și datele privind sănătatea;
- fiecare combinație de vârstă, gen, naționalitate, provincie și profesie corespunde cel puțin la 5 persoane, iar înregistrarea nu este legată nici de profil, nici de celelalte date: de aceea nu permite identificarea dumneavoastră și constituie date anonime (considerentul (26) din GDPR). ALFERCOM o păstrează fără limită de timp, doar pentru statistici, și îi verifică riscul o dată pe an.
- Temei juridic pentru crearea înregistrării: interesul legitim al ALFERCOM de a cunoaște și de a îmbunătăți serviciul și piața muncii (art. 6 alin. (1) lit. f) din GDPR). Rezultatele campaniilor (potrivire, interviu, angajare) intră în înregistrare doar ca categorii și cu autorizarea companiilor client, prevăzută în contract.
- Retragerea: retragerea unui consimțământ nu oprește aceste statistici, pentru că ele se fac pe date anonime.
- Opoziție: vă puteți opune creării înregistrării scriind la [email protected] (art. 21 din GDPR); în acest caz ALFERCOM nu o creează.
2.5 Securitate, registrul consimțămintelor și obligații legale (operator: ALFERCOM)
- Date:
- registrul consimțămintelor: pentru fiecare alegere, un cod care vă identifică (nu telefonul și nici e-mailul), scopul, acțiunea (acordat, refuzat, retras, reînnoit, expirat), textul exact afișat, versiunea notei de confidențialitate, data și ora, canalul, cine a făcut alegerea și limba;
- când profilul iese, dosarul necesar pentru a dovedi serviciul prestat: registrul consimțămintelor, datele serviciului, versiunile CV-ului, trimiterile către companii și ultima versiune a CV-ului, cu acces limitat;
- jurnalele tehnice și identificatorii sesiunilor.
- Linkul WhatsApp către mini-aplicație: linkul se leagă de primul telefon care îl deschide și, odată deschis, este valabil 90 de minute. Pentru a recunoaște telefonul, mini-aplicația setează un cookie tehnic, „cumino_twa_device”, care servește doar pentru apelurile mini-aplicației, nu poate fi citit de pagină și durează 24 de ore. Cookie-ul este necesar pentru securitatea serviciului pe care l-ați solicitat, de aceea nu necesită consimțământul dumneavoastră. În baza de date rămân doar amprenta cookie-ului și cea a numărului, nu numărul în clar; în fiecare noapte se șterg rândurile linkurilor expirate de mai mult de o săptămână (un link este valabil cel mult 24 de ore).
- Temei juridic: obligația de a dovedi consimțământul și retragerea lui (art. 7 alin. (1) din GDPR; principiul responsabilității, art. 5 alin. (2) din GDPR); interesul legitim pentru securitate și pentru apărarea în justiție (art. 6 alin. (1) lit. f) din GDPR), inclusiv după ștergere, pentru constatarea, exercitarea sau apărarea unui drept în instanță (art. 17 alin. (3) lit. e) din GDPR); obligații legale (art. 6 alin. (1) lit. c) din GDPR).
- Perioada de păstrare:
- registrul consimțămintelor rămâne ca dovadă și după o retragere a consimțământului sau o ștergere; dosarul serviciului rămâne după o retragere sau o expirare, nu după ștergere. Se păstrează pe durata prelucrării și 5 ani după aceasta. După ștergere, registrul nu conține numele dumneavoastră: e-mailul și telefonul rămân doar ca amprentă ireversibilă, pe care ALFERCOM o poate compara, cu o cheie păstrată separat, dacă trebuie să dovedească un consimțământ;
- jurnalele tehnice se păstrează cel mult 12 luni.
2.6 Statistici de utilizare și depistarea erorilor (operator: ALFERCOM)
- Scop: să înțelegem cum sunt folosite asistentul virtual, mini-aplicația și paginile web și să găsim erorile pentru a le corecta. Niciodată pentru publicitate, niciodată pentru a vă evalua.
- Instrument: PostHog (secțiunea 4).
- În mini-aplicație și în paginile web pentru candidați (nota de confidențialitate a companiei, reînnoirea consimțământului):
- PostHog se activează doar cu consimțământul dumneavoastră, pe care îl dați cu „Accept” în bannerul care apare la prima vizită. Temei juridic: consimțământul, art. 6 alin. (1) lit. a) din GDPR și art. 122 din Codice privacy;
- fără consimțământul dumneavoastră PostHog nu se încarcă, nu trimite nimic și nu salvează nimic pe dispozitiv;
- puteți schimba alegerea în orice moment cu „Schimbă alegerea privind statisticile”, în josul paginii principale a mini-aplicației. Dacă răspundeți nu, PostHog nu mai colectează date, iar ALFERCOM șterge datele deja colectate de pe acel dispozitiv, evenimente și înregistrări; pe dispozitiv rămâne doar semnul refuzului;
- PostHog colectează paginile vizualizate, clicurile (fără textul și fără atributele elementelor), erorile tehnice și înregistrarea sesiunii, în care textele și câmpurile completate sunt acoperite. Adresele paginilor ajung fără parametri. La PostHog nu ajung niciodată numele, contactele, fotografia, textul CV-ului și nici codurile de acces ale linkului de WhatsApp sau de Telegram.
- În asistentul virtual (pe WhatsApp, Telegram și Instagram): PostHog colectează pașii parcursului, de exemplu „CV generat”, cu un cod pseudonim calculat de server în locul numărului de telefon; numărul nu poate fi dedus din cod. Temei juridic: interesul legitim al ALFERCOM de a face serviciul să funcționeze și de a-l îmbunătăți, art. 6 alin. (1) lit. f) din GDPR. Vă puteți opune scriind la [email protected].
- Perioada de păstrare:
- evenimentele se păstrează 24 de luni, apoi rămân doar totalurile; înregistrările sesiunilor se păstrează 30 de zile;
- prin ștergere, ALFERCOM șterge și evenimentele asistentului virtual cu codul dumneavoastră.
2.7 Cookie-uri și memoria browserului
Mini-aplicația și paginile web pentru candidați salvează pe dispozitiv doar:
| Nume | Unde | Tip | La ce servește |
|---|---|---|---|
| cumino_twa_device | cookie, 24 de ore | tehnic | leagă linkul WhatsApp al mini-aplicației de primul telefon care îl deschide (paragraful 2.5) |
| memoria mini-aplicației | memoria Telegram sau a browserului | tehnic | păstrează sesiunea și punctul în care ați rămas |
| cookie-consent | memoria browserului | tehnic | reține alegerea dumneavoastră din bannerul statisticilor |
| PostHog | memoria browserului | facultativ | statistici de utilizare și depistarea erorilor, doar după „Accept” (paragraful 2.6) |
Cookie-urile și memoria tehnice sunt necesare serviciului pe care l-ați solicitat și nu necesită consimțământ (art. 122 din Codice privacy).
3. Inteligența artificială
Dumneavoastră vorbiți cu un asistent virtual. Vă spunem acest lucru la începutul conversației și la începutul fiecărui apel (art. 50 din Regulamentul (UE) 2024/1689 privind inteligența artificială, denumit în continuare „AI Act”). Dacă solicitați, asistentul confirmă că este o inteligență artificială.
| Ce | La ce servește |
|---|---|
| Asistentul conversației | pune întrebările, colectează profilul și traduce în cele 14 limbi ale serviciului |
| Transcrierea | transformă mesajele vocale în text |
| Crearea CV-ului | organizează informațiile într-un CV |
| Potrivirea cu cerințele | în campaniile care pun întrebări despre cerințe, compară răspunsurile cu cerințele, cu rezultatul „Potrivit”, „De evaluat”, „Nu corespunde” sau „În curs” |
| Harta competențelor ESCO | compară CV-ul cu competențele cerute de campanie și le leagă de elementele clasificării europene ESCO, pe trei niveluri: „Scrisă în CV”, „Probabilă din experiențe”, „Negăsită” |
| Clasificarea profilului | estimează nivelul de experiență, domeniul profesional și gradul de completare a CV-ului |
| Asistentul vocal | sună pentru a stabili interviul, în campaniile care îl folosesc |
Ce nu face inteligența artificială:
- nu respinge pe nimeni și nu decide: potrivirea și harta sunt un ajutor pentru persoana responsabilă cu selecția, care vede motivul fiecărei evaluări și decide personal. Nu există decizii bazate exclusiv pe prelucrare automată (art. 22 din GDPR);
- nu recunoaște emoțiile;
- nu face analize biometrice;
- nu deduce originea, sănătatea, opiniile sau alte caracteristici protejate.
Aceasta este creare de profiluri (art. 4 pct. 4 din GDPR), deoarece evaluează aspecte profesionale care vă privesc. De aceea puteți:
- să cereți să aflați de ce ați primit o anumită evaluare;
- să vă corectați CV-ul;
- să cereți ca o persoană din companie să reexamineze evaluarea;
- să o contestați.
Puteți adresa solicitările companiei campaniei sau la [email protected], care le transmite.
Modelului de inteligență artificială îi ajunge doar ceea ce este necesar. Pentru harta competențelor ajunge doar partea profesională a CV-ului: fără nume, contacte, data nașterii, naționalitate, gen sau fotografie.
Furnizori de inteligență artificială:
- modelele sunt accesate prin Vercel AI Gateway (modele de la OpenAI și Google);
- transcrierea și reprezentarea numerică a textelor (embedding): OpenAI;
- asistentul vocal: ElevenLabs.
ALFERCOM folosește serviciile în versiunea pentru companii, iar datele nu servesc la antrenarea modelelor furnizorilor:
- OpenAI și Google nu folosesc pentru antrenare datele primite prin serviciile lor pentru companii (API);
- pentru ElevenLabs, utilizarea datelor pentru antrenare este exclusă în setările contului ALFERCOM.
4. Cui ajung datele
Companiei campaniei la care vă candidați, după ce ați văzut nota de confidențialitate a companiei.
Altor companii doar dacă răspundeți „Mă candidez” la una dintre celelalte campanii de angajare. Înainte de aceasta, ele văd doar profilul fără nume și contacte (paragraful 2.3).
Furnizorilor ALFERCOM care acționează ca persoane împuternicite de operator, pe bază de contract:
- servere și baze de date: Hetzner, Germania;
- rețea și protecție: Cloudflare;
- inteligență artificială: secțiunea 3;
- telefonie: Twilio;
- e-mail: Resend;
- mesaje pe WhatsApp, dacă alegeți WhatsApp: Meta, prin WhatsApp Business Platform;
- erori tehnice: Sentry;
- statistici de utilizare și depistarea erorilor: PostHog, servere în UE (paragraful 2.6);
- adrese și hărți: Mapbox;
- calendarul și videoapelurile companiei, dacă compania le conectează: Microsoft 365.
Lista completă, cu locul și garanțiile, se află pe trust.cumino.com.
Aplicațiilor de mesagerie pe care le alegeți, Instagram (Meta) și Telegram: prelucrează mesajele ca operatori independenți, conform propriilor note de confidențialitate.
La OpenStreetMap, doar dacă în mini-aplicație folosiți locația dumneavoastră pentru a completa orașul: dispozitivul dumneavoastră trimite locația către serviciul Nominatim al OpenStreetMap Foundation (Regatul Unit, țară care beneficiază de o decizie privind caracterul adecvat a Comisiei Europene), care returnează numele orașului și prelucrează datele conform propriei note de confidențialitate.
Autorităților, atunci când legea o cere.
5. Retragerea consimțământului, retragerea candidaturii, „Nu mai caut un loc de muncă” și ștergerea (dreptul de a fi uitat)
Sunt patru acțiuni distincte.
- Retragerea unui consimțământ. O puteți face în orice moment, din mini-aplicație, din asistentul virtual sau prin e-mail, la fel de ușor cum ați dat consimțământul. Retragerea oprește imediat acel scop și nu afectează ceea ce s-a făcut înainte.
- Serviciul CV: ALFERCOM nu mai creează și nu mai modifică CV-ul. Dacă solicitați, profilul rămâne în așteptare 6 luni; altfel iese imediat (paragraful 2.1).
- Alte campanii: profilul nu mai este vizibil companiilor, iar solicitările se opresc. Dacă solicitați, preferințele rămân în așteptare 6 luni (paragraful 2.3).
- Retragerea unei candidaturi. Puteți retrage în orice moment candidatura la o campanie: compania nu vă mai contactează și păstrează ceea ce este necesar pentru a documenta selecția, pe perioada pe care o indică în propria notă de confidențialitate (paragraful 2.2).
- „Nu mai caut un loc de muncă”. Ieșiți din oferte și din contacte. Nu este o retragere a consimțământului și nu șterge datele.
- Ștergerea (dreptul de a fi uitat). O puteți cere cu
/delete, din mini-aplicație sau prin e-mail.- ALFERCOM vă elimină datele din toate sistemele proprii: profil, CV, fotografie, conversații, fișierele de import (acestea se șterg oricum după 7 zile), evenimentele statisticilor de utilizare ale asistentului virtual.
- Și candidaturile la companii, în interiorul Cumino, pierd datele dumneavoastră: rămân ca rânduri mascate, cu starea „Dreptul de a fi uitat”, în afara listelor și a exporturilor, pentru ca compania să știe că nu trebuie să vă mai caute. Acest lucru este prevăzut în contractul dintre ALFERCOM și companii, care sunt înștiințate (art. 19 din GDPR).
- Dacă o companie a exportat datele dumneavoastră în afara Cumino, de exemplu în propriul sistem, pentru acea copie răspunde compania: ALFERCOM o înștiințează despre solicitarea dumneavoastră.
- Rămân doar înregistrarea anonimă pentru statistici (paragraful 2.4) și dovada consimțămintelor (paragraful 2.5).
Ce rămâne după o retragere a consimțământului și pe ce temei:
- profilul, CV-ul, mesajele și transcrierile: 6 luni, doar dacă solicitați (art. 6 alin. (1) lit. a) din GDPR); apoi, sau imediat, ies din Cumino (paragraful 2.1);
- preferințele pentru alte campanii: la fel (paragraful 2.3);
- candidatura la o companie: pentru a documenta selecția, pe temeiul și pe perioada pe care compania le indică în propria notă de confidențialitate (paragraful 2.2);
- înregistrarea anonimă pentru statistici: fără limită, deoarece nu constituie date cu caracter personal (paragraful 2.4);
- registrul consimțămintelor și dosarul serviciului: pentru a dovedi consimțământul și a apăra un drept (art. 7 alin. (1), art. 5 alin. (2) și art. 17 alin. (3) lit. e) din GDPR; art. 6 alin. (1) lit. c) și f)), pe durata prelucrării și 5 ani după aceasta (paragraful 2.5);
- jurnalele tehnice: cel mult 12 luni (paragraful 2.5).
ALFERCOM nu folosește niciodată aceste date pentru comunicări comerciale.
6. Transferuri în afara Uniunii Europene
Unii furnizori au sediul în Statele Unite (secțiunile 3 și 4). Datele ajung acolo doar cu una dintre garanțiile prevăzute de GDPR (art. 44 și următoarele): pentru furnizorii certificați, decizia privind caracterul adecvat UE-SUA (EU-US Data Privacy Framework); în celelalte cazuri, clauzele contractuale standard ale Comisiei Europene. Detaliile pentru fiecare furnizor se află pe trust.cumino.com.
7. Drepturi
Pentru datele al căror operator este ALFERCOM, puteți cere în orice moment:
- să accesați datele și să primiți o copie a acestora;
- să le corectați sau să le completați;
- să le ștergeți (dreptul de a fi uitat);
- să restricționați prelucrarea lor;
- să le primiți într-un format care poate fi citit de un calculator (portabilitate);
- să vă opuneți prelucrărilor bazate pe interesul legitim, inclusiv statisticilor;
- să nu fiți supus unor decizii bazate exclusiv pe prelucrare automată (Cumino nu ia astfel de decizii).
Cum: în asistentul virtual cu /privacy și /delete, în mini-aplicație sau scriind la [email protected]. Vă răspundem în termen de o lună. Dacă solicitarea este complexă, putem prelungi termenul cu două luni, iar în acest caz vă comunicăm prelungirea.
Plângere: vă puteți adresa Garante per la protezione dei dati personali (autoritatea italiană pentru protecția datelor), Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it), sau instanței.
8. Este obligatoriu să furnizați datele?
Nu. Fără consimțământul pentru serviciul CV, însă, nu este posibil să se creeze CV-ul; iar fără datele esențiale ale unui CV (nume, un contact, cel puțin o experiență sau un studiu) nu este posibil să fie finalizat. Dacă spuneți nu la alte campanii de angajare, pentru candidatura la campania în curs nu se schimbă nimic.
9. Modificări
Dacă nota de confidențialitate se modifică, noua versiune apare pe această pagină, cu data. Dacă modificarea privește un consimțământ deja dat, îl cerem din nou.