Informativa Privacy
La versione breve
- Siamo una società olandese di recruitment IT e IA. Raccogliamo e trattiamo dati personali perché è nella natura del lavoro di recruitment, ma lo facciamo con attenzione e nel rispetto della legge.
- Raccogliamo i dati che ci fornisci (moduli, email, il tuo CV) e una piccola quantità di dati tecnici (log, analytics di base).
- Non vendiamo mai i tuoi dati. Li condividiamo solo con i clienti a cui vieni abbinato, con il nostro fornitore di payroll se sei impiegato da noi, e con un piccolo gruppo di fornitori IT verificati.
- Conserviamo i tuoi dati solo finché abbiamo un motivo legittimo per farlo. I candidati possono chiedere la cancellazione in qualsiasi momento.
- Hai diritti ai sensi del RGPD: accesso, rettifica, cancellazione, portabilità, opposizione. Scrivi a info@noordt.co e ti risponderemo entro 30 giorni.
01Chi siamo
Questa informativa sulla privacy spiega come Noordt & Co. (indicata come "noi" o "Noordt & Co.") raccoglie, utilizza, conserva e protegge i tuoi dati personali.
Siamo una società di recruitment e secondment specializzata in IT, Data e IA con sede ad Amsterdam, Paesi Bassi.
Siamo il titolare del trattamento dei dati personali che trattiamo su candidati, clienti, partner e visitatori del sito. Rispettiamo il Regolamento generale sulla protezione dei dati dell'UE (RGPD / Regolamento (UE) 2016/679) e la relativa legge di attuazione olandese (UAVG).
02Quali dati raccogliamo
Se sei un candidato
| Identità e contatto | Nome, email, numero di telefono, indirizzo postale, data di nascita, nazionalità, stato del permesso di lavoro |
|---|---|
| Professionale | CV / curriculum, storia lavorativa, istruzione, qualifiche, competenze, referenze, aspettative salariali, periodo di preavviso, disponibilità |
| Presenza online | URL LinkedIn, URL GitHub o portfolio, qualsiasi informazione pubblica a cui ci indirizzi |
| Comunicazioni | Email, appunti delle chiamate, appunti dei colloqui, corrispondenza scritta con noi |
| Se ti inseriamo in un ruolo (dati di impiego) | Codice fiscale (BSN), conto bancario, IBAN, copia del passaporto o del documento d'identità (per verifica legale), contatto di emergenza, dettagli del contratto |
Se sei un contatto cliente
| Contatto professionale | Nome, qualifica professionale, email aziendale, telefono aziendale, datore di lavoro |
|---|---|
| Collaborazione | Brief di ruolo, criteri di assunzione, condizioni contrattuali, fatture, registri dei pagamenti, corrispondenza |
Se sei un partner di segnalazione
| Identità e contatto | Nome, email, URL LinkedIn, affiliazione aziendale (se presente) |
|---|---|
| Dettagli della segnalazione | Aziende e contatti che segnali, contesto della segnalazione, date di attribuzione, registri delle commissioni, dettagli dei pagamenti |
Visitatori del sito web
| Dati tecnici | Indirizzo IP (troncato), tipo di browser, tipo di dispositivo, URL di provenienza, pagine visitate, timestamp |
|---|---|
| Invii dei moduli | Qualsiasi dato che fornisci volontariamente tramite i nostri moduli di contatto o segnalazione (vedi sopra) |
03Come raccogliamo i dati
- Direttamente da te: tramite i moduli del nostro sito, email, telefono, videochiamate, incontri di persona, o quando ci invii il tuo CV.
- Dai partner di segnalazione: quando un partner ti presenta come candidato, con la tua consapevolezza.
- Da fonti pubbliche: principalmente LinkedIn e reti professionali simili, in linea con i termini di servizio della piattaforma. Le usiamo per identificare potenziali candidati e per verificare le informazioni che ci hai fornito.
- Dai clienti: possono condividere con noi il tuo nome e informazioni di base nell'ambito di un brief di ricerca o di una segnalazione.
- Automaticamente: quando visiti il nostro sito, il nostro provider di hosting registra dati tecnici di base per motivi di sicurezza e prestazioni.
Se raccogliamo i tuoi dati senza che tu ce li fornisca direttamente (per esempio, tramite sourcing sul tuo profilo LinkedIn), te lo comunicheremo la prima volta che ti contattiamo e ti spiegheremo il motivo.
04Perché li usiamo (base giuridica)
Ai sensi del RGPD, abbiamo bisogno di una base giuridica per ogni tipo di trattamento. Le nostre sono:
| Legittimo interesse | Abbinare i candidati ai ruoli adatti, contattare potenziali candidati individuati tramite sourcing, contattare potenziali clienti, elaborare le presentazioni di segnalazione e migliorare il nostro servizio. Bilanciamo questi interessi con i tuoi diritti alla privacy. |
|---|---|
| Esecuzione del contratto | Inserirti in un ruolo, pagarti (se sei in secondment), fatturare ai clienti, pagare i partner di segnalazione. |
| Obbligo legale | Registri fiscali, conformità antidiscriminazione, tenuta dei registri di lavoro, verifica dell'identità ai fini dell'impiego. |
| Consenso | Conservare il tuo CV nel nostro database a lungo termine, inviarti comunicazioni di marketing, o trattare qualsiasi categoria particolare di dati che fornisci. Puoi revocare il consenso in qualsiasi momento. |
06Per quanto tempo conserviamo i dati
Non conserviamo i dati a tempo indeterminato. I periodi di conservazione dipendono dal tipo di rapporto e dai requisiti legali:
| CV e profili dei candidati | Fino a 2 anni dall'ultimo contatto significativo, poi eliminati o anonimizzati, salvo che tu abbia acconsentito esplicitamente a una conservazione più lunga. |
|---|---|
| Registri degli inserimenti | 7 anni dalla fine dell'inserimento (legislazione fiscale olandese e obblighi di conservazione dei registri di lavoro). |
| Contratti e fatture dei clienti | 7 anni (legislazione fiscale olandese). |
| Registri delle segnalazioni dei partner | 7 anni dall'ultima commissione pagata (legislazione fiscale olandese). |
| Corrispondenza via email | Fino a 3 anni, poi archiviati o eliminati, salvo che la conservazione sia richiesta per motivi legali o contrattuali. |
| Log del sito web | 30 giorni per i log di routine, più a lungo se necessario per indagare su un incidente di sicurezza. |
Puoi richiedere la cancellazione anticipata dei tuoi dati, vedi I tuoi diritti , e provvederemo salvo che siamo legalmente tenuti a conservarli.
07Come proteggiamo i dati
Prendiamo sul serio la sicurezza e applichiamo misure standard del settore, adeguate alla sensibilità dei dati:
- Crittografia in transito (HTTPS / TLS) per tutti i dati inviati da e verso il nostro sito
- Crittografia a riposo per i dati archiviati su servizi gestiti
- Password solide e univoche e autenticazione a più fattori su tutti gli account aziendali
- Accesso ai dati personali limitato al personale e ai collaboratori che ne hanno bisogno per il proprio lavoro
- Accordi sul trattamento dei dati con tutti i nostri fornitori
- Verifica periodica di chi ha accesso a cosa
- Procedure di cancellazione sicura quando i dati raggiungono la fine del periodo di conservazione
Nessun sistema è perfettamente sicuro. Se si verifica una violazione dei dati personali che possa comportare un rischio per i tuoi diritti e le tue libertà, notificheremo l'Autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens) entro 72 ore, e ti informeremo direttamente senza ingiustificato ritardo quando richiesto.
08Trasferimenti internazionali
Conserviamo e trattiamo i dati principalmente all'interno dello Spazio Economico Europeo (SEE). Alcuni dei nostri fornitori IT hanno sede al di fuori del SEE, in particolare:
- Netlify (Stati Uniti): il nostro hosting web. I trasferimenti sono coperti dal Quadro UE-USA per la protezione dei dati (Data Privacy Framework) e dalle Clausole Contrattuali Tipo.
- Google Workspace (Stati Uniti): se usato per l'email; stesse garanzie.
Per ogni trasferimento al di fuori del SEE, garantiamo un livello adeguato di protezione tramite uno dei meccanismi legalmente riconosciuti (decisioni di adeguatezza, Clausole Contrattuali Tipo, o equivalenti). Puoi richiedere una copia delle garanzie applicate scrivendo a info@noordt.co.
09I tuoi diritti
Ai sensi del RGPD hai i seguenti diritti riguardo ai tuoi dati personali:
- Diritto di accesso: richiedere una copia dei dati personali che deteniamo su di te.
- Diritto di rettifica: chiederci di correggere dati inesatti o incompleti.
- Diritto alla cancellazione ("diritto all'oblio"): chiederci di eliminare i tuoi dati, fatti salvi i nostri obblighi legali di conservazione.
- Diritto di limitazione del trattamento: chiederci di interrompere l'uso dei tuoi dati mentre risolviamo una controversia o li correggiamo.
- Diritto alla portabilità dei dati: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico e trasmetterli altrove.
- Diritto di opposizione: opporti al trattamento basato sul legittimo interesse, incluso il marketing diretto.
- Diritto di revocare il consenso: in qualsiasi momento, quando il trattamento si basa sul consenso.
- Diritto di non essere sottoposto a processi decisionali automatizzati: non prendiamo decisioni che ti riguardano utilizzando esclusivamente mezzi automatizzati.
Per esercitare uno qualsiasi di questi diritti, scrivi a info@noordt.co. Risponderemo entro 30 giorni. Potremmo dover verificare la tua identità prima di dare seguito alle richieste.
Esercitare i tuoi diritti è gratuito. Possiamo addebitare un costo ragionevole o rifiutare solo se una richiesta è manifestamente infondata o eccessiva.
11Minori
I nostri servizi sono destinati a professionisti adulti. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.
12Modifiche a questa informativa
Possiamo aggiornare questa informativa sulla privacy di tanto in tanto. Quando lo facciamo, aggiorniamo la data di "Ultimo aggiornamento" in cima a questa pagina e, per modifiche sostanziali, ti avvisiamo via email o tramite un avviso sul nostro sito.
Ti consigliamo di rivedere periodicamente questa pagina. La versione attuale è quella pubblicata su noordt.co/privacy.html.
13Reclami e autorità di controllo
Se ritieni che non abbiamo trattato i tuoi dati personali in modo lecito, contattaci prima: vorremmo davvero avere l'occasione di rimediare.
Hai anche il diritto di presentare un reclamo all'autorità di controllo olandese:
Se vivi in un altro paese UE/SEE, puoi anche presentare un reclamo alla tua autorità di controllo locale.
14Contattaci
Per qualsiasi domanda sulla privacy, richiesta di dati o dubbio, contattaci direttamente:
Puntiamo a confermare la ricezione di tutte le richieste relative alla privacy entro cinque giorni lavorativi e a risolverle entro 30 giorni.