Privacy Policy

1.Titolare del trattamento

Il Titolare del trattamento è MARDEF CONSULTING FZCO, con sede legale presso IFZA Business Park, DDP, Dubai Silicon Oasis, Dubai, Emirati Arabi Uniti (Licenza n. 18873), che opera con il marchio “Infrastruttura Persone” (di seguito anche “noi”).

Per qualsiasi questione relativa al trattamento dei tuoi dati, per esercitare i tuoi diritti o per richieste generali puoi scrivere a amministrazione@infrastrutturapersone.com.

Rappresentante nell’Unione europea (art. 27 GDPR). Poiché il Titolare ha sede fuori dall’Unione europea, ha nominato come proprio rappresentante nell’UE DataRep (Data Protection Representative Limited). Puoi rivolgerti a DataRep per qualsiasi questione relativa al trattamento dei tuoi dati personali:

• compilando il modulo su www.datarep.com/data-request;
• scrivendo a datarequest@datarep.com;
• per posta, indirizzando la lettera a “DataRep” e non a noi direttamente, presso Viale Giorgio Ribotta 11, Piano 1, 00144 Roma, oppure presso 77 Camden Street Lower, Dublino, D02 XE80, Irlanda.

In ogni comunicazione indica che la richiesta riguarda MARDEF CONSULTING FZCO (Infrastruttura Persone).

2.Quali dati raccogliamo

A seconda dell’uso che fai del Sito, possiamo trattare le seguenti categorie di dati:

a) Dati che ci fornisci volontariamente

Quando compili un form (richiesta di contatto, popup multi-step, quiz, modulo candidati/freelance) o prenoti una chiamata, raccogliamo i dati che inserisci, in particolare:

• dati di contatto: nome, cognome, indirizzo e-mail, numero di telefono;
• dati di qualificazione professionale e commerciale B2B: tipologia di attività, settore, figura/ruolo ricercato, urgenza, tipo di vendita, canale, fonte dei contatti, ambito, aspettative e caratteristiche del profilo cercato, oltre alle risposte fornite nel quiz;
• per chi si propone come libero professionista (lista freelance): specializzazione, anni di esperienza, tariffa, percorso professionale, profilo LinkedIn ed eventuali messaggi liberi;
• il contenuto delle comunicazioni che ci invii (e-mail, messaggi nei moduli).

b) Dati raccolti automaticamente durante la navigazione

Quando visiti il Sito, per ragioni tecniche e statistiche possono essere raccolti dati come indirizzo IP, tipo di dispositivo e browser, pagine visitate, pagina di provenienza e data/ora di accesso, tramite cookie e tecnologie analoghe (vedi la Cookie Policy).

c) Dati e identificativi di marketing

Se arrivi sul Sito da un annuncio o da una campagna, possiamo raccogliere e associare alla tua richiesta i parametri di tracciamento (UTM: source, medium, campaign, term, content) e gli identificativi di clic Google Click ID (gclid) e Facebook Click ID (fbclid). Con il tuo consenso, utilizziamo inoltre i pixel e gli strumenti pubblicitari di Meta (Facebook/Instagram) e di Google per misurare le conversioni e ottimizzare le campagne (cfr. Cookie Policy).

3.Finalità e basi giuridiche

Il conferimento dei dati contrassegnati come obbligatori nei form è necessario per ricontattarti o erogare il servizio: in mancanza non potremo dare seguito alla richiesta. Il conferimento per finalità di marketing è facoltativo e revocabile in qualsiasi momento.

4.Strumenti e destinatari dei dati

I dati sono trattati dal nostro personale autorizzato e da fornitori che agiscono come responsabili del trattamento o titolari autonomi. In particolare ci avvaliamo di:

• HighLevel Inc. (GoHighLevel / LeadConnector): CRM su cui atterrano i lead, gestione delle comunicazioni, dei calendari di prenotazione (widget incorporati nel Sito) e hosting di documenti;
• Vercel Inc.: hosting e distribuzione del Sito;
• Meta Platforms, Inc. e Google LLC / Google Ireland Ltd.: pixel, statistiche e strumenti pubblicitari (Google Analytics, Google Ads, Meta Ads), previo consenso;
• Google LLC (YouTube) e Wistia, Inc.: riproduzione dei video incorporati in alcune pagine del Sito;
• Trustpilot A/S (Danimarca): piattaforma di recensioni. Al termine del servizio comunichiamo a Trustpilot il nome e l’indirizzo e-mail del cliente, al solo fine di inviare un invito a lasciare una recensione sulla nostra pagina pubblica;
• Hostinger International Ltd.: server privato dedicato su cui risiedono la banca dati dei candidati e i nostri strumenti di lavoro, in un data center nell’Unione europea (Francia);
• Google LLC / Google Ireland Ltd. (Google Workspace): posta elettronica, documenti condivisi con le aziende clienti e archivio dei curriculum;
• Anthropic PBC: strumenti di intelligenza artificiale usati a supporto della lettura delle candidature (vedi il punto 5, “Nessuna decisione automatizzata”);
• Resend: invio delle e-mail ai candidati;
• WhatsApp (Meta Platforms Ireland Ltd.): messaggi con i candidati che ci hanno indicato il proprio numero di telefono;
• consulenti, professionisti e autorità, ove necessario per obblighi di legge.

I dati non sono diffusi né venduti a terzi per finalità diverse da quelle indicate.

Inviti a lasciare una recensione

Al termine del servizio, e comunque non prima che il rapporto sia stato fatturato, inviamo ai clienti un invito a lasciare una recensione tramite Trustpilot. L’invito parte una sola volta per ciascun cliente ed è inviato secondo un criterio automatico e uguale per tutti: non selezioniamo i destinatari in base alla soddisfazione presunta né condizioniamo in alcun modo il contenuto della recensione.

Per questa finalità comunichiamo a Trustpilot solo nome e indirizzo e-mail. Trustpilot agisce come titolare autonomo per la raccolta, la pubblicazione e la moderazione delle recensioni, secondo la propria informativa privacy, consultabile su it.legal.trustpilot.com. La recensione, una volta pubblicata, è visibile pubblicamente insieme al nome scelto da chi la scrive.

Puoi opporti in qualsiasi momento a ricevere inviti alla recensione scrivendo a amministrazione@infrastrutturapersone.com, senza che ciò incida in alcun modo sul servizio.

5.Dati dei candidati nei processi di selezione

Chi è Titolare dei dati di un candidato dipende da dove è stata raccolta la candidatura. Ogni modulo indica sempre, prima dell’invio, a chi vanno i dati e con quale informativa.

a) Candidature raccolte su un sistema costruito per un’azienda Cliente

Quando costruiamo il sistema di selezione sugli account di un’azienda Cliente, i dati dei candidati (CV, dati anagrafici, risposte ai test, valutazioni) atterrano direttamente sui sistemi di proprietà del Cliente, che ne è Titolare autonomo del trattamento. MARDEF CONSULTING FZCO fornisce l’infrastruttura tecnologica e di marketing e agisce come responsabile del trattamento per conto del Cliente, per le sole finalità del servizio. Cancelliamo le copie in nostro possesso entro 30 giorni dalla chiusura della ricerca o dalla consegna del sistema, salvi gli obblighi di legge. Quei candidati non vengono riutilizzati per altre aziende: il consenso è stato dato al Cliente, non a noi.

b) Candidature raccolte sui nostri canali

Quando l’azienda ci affida la ricerca e utilizziamo i nostri strumenti, annunci e campagne, il Titolare del trattamento siamo noi, MARDEF CONSULTING FZCO. La trasmissione della candidatura all’azienda interessata avviene solo previo consenso specifico del candidato per quella singola presentazione: da quel momento l’azienda diventa Titolare autonomo dei dati di quel candidato. Conserviamo i dati di chi non ha acconsentito a essere ricontattato fino alla chiusura della ricerca; per chi ha acconsentito, fino a un massimo di 24 mesi, dopodiché i dati vengono cancellati o il consenso viene rinnovato.

Cosa trasmettiamo all’azienda

All’azienda arrivano solo i dati che servono a valutarti: nome, indirizzo e-mail, curriculum, esiti dei test e dell’eventuale prova, una sintesi del colloquio svolto con noi, disponibilità e aspettative che ci hai indicato. Il tuo numero di telefono non viene trasmesso: i contatti fino al colloquio con l’azienda li teniamo noi. Non ti chiediamo dati sulla salute, sulle opinioni politiche o religiose, sull’appartenenza sindacale o su condanne penali, e se ce li comunichi tu non li riportiamo all’azienda. Finché l’azienda non ci ha dato una risposta definitiva sul tuo profilo, non lo presentiamo ad altre aziende.

c) Network professionisti e posizioni aperte

Per le sezioni “Entra nel Network” e “Lavora con noi” raccogliamo noi direttamente i dati di contatto del professionista e ne siamo Titolari. Le candidature inviate tramite “Posizioni aperte” sono trattate al solo fine di valutare un’eventuale collaborazione con Infrastruttura Persone.

Due consensi separati, mai accorpati

In ogni modulo di candidatura trovi due caselle distinte: una obbligatoria per il trattamento dei dati relativo a quella candidatura, e una facoltativa per essere ricontattato in futuro per altre opportunità. La seconda non è mai pre-selezionata e puoi inviare la candidatura anche lasciandola vuota. Puoi revocare il consenso in qualsiasi momento: ogni nostra email contiene le istruzioni per farlo.

Nessuna decisione automatizzata

Utilizziamo strumenti di intelligenza artificiale per analizzare e ordinare le candidature, ma nessun candidato viene escluso da un sistema automatico. Ogni valutazione prodotta dall’AI è rivista da una persona prima di qualsiasi conseguenza, e non inviamo comunicazioni di esito negativo in modo automatico. Non effettuiamo quindi decisioni basate unicamente sul trattamento automatizzato ai sensi dell’art. 22 GDPR. Hai in ogni caso diritto di chiedere l’intervento umano, di esprimere la tua opinione e di contestare la valutazione scrivendo agli indirizzi indicati in questa informativa.

6.Trasferimento dei dati fuori dall’UE/SEE

I dati dei candidati sono conservati su un server nell’Unione europea (Francia). Il Titolare ha sede negli Emirati Arabi Uniti, Paese per il quale non esiste una decisione di adeguatezza: il personale autorizzato lavora in Italia e negli Emirati, e vi accede da entrambi i Paesi. Ai trattamenti che svolgiamo si applica comunque il GDPR (art. 3, par. 2). Poiché inoltre alcuni fornitori (es. HighLevel, Vercel, Meta, Google, Wistia, Anthropic, Resend) hanno sede o server negli Stati Uniti, i dati possono essere trasferiti al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono nel rispetto degli artt. 44 e ss. del GDPR, sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o di decisioni di adeguatezza (incluso, ove applicabile, l’EU-US Data Privacy Framework per i fornitori certificati), con garanzie adeguate a protezione dei tuoi dati.

7.Periodo di conservazione

• dati dei lead non convertiti in clienti: fino a 24 mesi dall’ultimo contatto, salvo revoca anticipata;
• dati dei clienti: per la durata del rapporto e, successivamente, per i termini di prescrizione e per gli obblighi di legge (in genere fino a 10 anni per i documenti contabili);
• dati trattati per marketing: fino alla revoca del consenso o all’opposizione;
• dati comunicati a Trustpilot per l’invito alla recensione: conservati da Trustpilot secondo la propria policy di conservazione; l’eventuale recensione pubblicata resta online finché non ne chiedi la rimozione a Trustpilot;
• dati raccolti tramite cookie: per la durata indicata nella Cookie Policy.

8.I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR, ovvero:

• accedere ai tuoi dati e ottenerne copia;
• chiederne la rettifica o l’aggiornamento;
• chiederne la cancellazione, la limitazione o opporti al trattamento;
• ottenere la portabilità dei dati;
• revocare il consenso prestato, senza pregiudicare i trattamenti effettuati prima della revoca.

Per esercitare i tuoi diritti scrivi a amministrazione@infrastrutturapersone.com, oppure al nostro rappresentante nell’UE, DataRep, ai recapiti indicati al punto 1. Hai inoltre il diritto di proporre reclamo all’autorità di controllo competente: in Italia il Garante per la protezione dei dati personali (garanteprivacy.it).

9.Minori

Il Sito e i servizi si rivolgono a un pubblico professionale (B2B) e non sono destinati ai minori di 16 anni. Non raccogliamo consapevolmente dati di minori; qualora ne venissimo a conoscenza, provvederemo a cancellarli.

10.Modifiche all’informativa

Possiamo aggiornare la presente informativa per riflettere modifiche normative o dei nostri trattamenti. La versione pubblicata su questa pagina, con la relativa data di aggiornamento, è quella vigente.