Informativa sulla privacy

Ultimo aggiornamento: 5 febbraio 2025. La presente informativa è conforme alla Legge federale sulla protezione dei dati (nLPD) e, ove applicabile, al GDPR.

1. Titolare del trattamento

Chi gestisce i Suoi dati e come contattarlo.

  • WeJob Sàrl

    Route de Pré-Bois 14, 1216 Cointrin, Svizzera
  • Contatto

    support@wejob.ch

2. Dati che trattiamo

Panoramica rapida delle finalità di raccolta e delle principali categorie di dati.

  • Perché

    Fornire il servizio, proteggere la piattaforma, rispettare i nostri obblighi legali e migliorare le funzionalità.
  • Principali categorie

    Account/profilo, utilizzo, contenuti forniti, dati tecnici, fatturazione, supporto.
  • Account e profilo

    Identità, recapiti, ruolo (candidato/selezionatore), informazioni professionali (candidati), informazioni aziendali, offerte pubblicate e preferenze (lingue, notifiche).
  • Dati di utilizzo

    Connessioni, impostazioni, preferenze, registro delle attività, cronologia di ricerche/candidature, interazioni con le funzionalità (IA, messaggistica), dispositivo/browser e fuso orario.
  • Contenuti forniti

    CV, lettere, messaggi, allegati, prompt IA e file trasmessi per l'analisi, campi inseriti nei moduli (lavoro, formazione, competenze).
  • Dati tecnici

    Identificatori di sessione, cookie funzionali, indirizzi IP, identificatori browser/fingerprint o UUID tecnici utilizzati per la sicurezza, la prevenzione degli abusi, la limitazione delle chiamate IA e la gestione del consenso.
  • Dati potenzialmente sensibili

    Alcune informazioni fornite volontariamente (salute, affiliazioni, foto/voce, contenuti liberamente inseriti) possono rientrare nella categoria dei dati personali sensibili (art. 5 lett. c nLPD). Vengono trattati perché Lei li fornisce nel Suo CV o nelle Sue comunicazioni, sulla base dell'esecuzione del contratto e, ove richiesto, del Suo consenso esplicito.
  • Fatturazione

    Riferimenti di pagamento e fatture; i dati della carta non transitano per WeJob e sono trattati direttamente dal nostro fornitore di servizi di pagamento (es. Stripe, politica qui).
  • Supporto

    Comunicazioni con il supporto, ticket e metadati associati.

2.1 Dati dei candidati e utilizzi

Per ciascuna tipologia di dato del candidato, il relativo utilizzo concreto.

  • Identità e recapiti

    Nome, cognome, email, telefono: creazione dell'account, comunicazione con Lei, notifiche relative alle candidature.
  • Profilo professionale

    Titolo, livello di seniority, localizzazione, disponibilità, pretese salariali, mobilità: matching con le offerte e raccomandazioni pertinenti.
  • Percorso e competenze

    Formazione, esperienze, competenze tecniche/soft skill, lingue e livelli: valutazione della pertinenza rispetto alle offerte, generazione di suggerimenti (IA) e prima selezione per i selezionatori quando Lei presenta candidatura o rende visibile il Suo profilo.
  • Documenti

    CV, lettere di motivazione, allegati: messa a disposizione dei selezionatori quando Lei presenta candidatura, supporto alla redazione/ottimizzazione (IA) e archiviazione nel Suo spazio finché li conserva.
  • Candidature e storico

    Offerte consultate/a cui ha candidato, stati, messaggi scambiati: monitoraggio delle Sue pratiche, notifiche, continuità degli scambi con i selezionatori.
  • Preferenze e impostazioni

    Avvisi, lingue, consensi, scelte di visibilità: personalizzazione dell'esperienza e rispetto delle Sue scelte (es. visibilità del profilo, comunicazioni).
  • Dati tecnici

    IP, identificatori di sessione, cookie funzionali, UUID/fingerprint: protezione dell'account, lotta agli abusi, limitazione degli utilizzi IA, gestione della sessione e del consenso.

3. Finalità e basi giuridiche

Perché e su quale fondamento trattiamo le Sue informazioni.

  • Fornire il servizio ed eseguire il contratto

    Creazione dell'account, pubblicazione e gestione delle offerte, matching e raccomandazioni, messaggistica, limitazione dell'utilizzo delle funzionalità IA.
  • Sicurezza e prevenzione degli abusi

    Rilevamento delle frodi, controllo degli utilizzi anomali, protezione degli account e della piattaforma.
  • Profilazione (ai sensi della nLPD)

    Il matching, le raccomandazioni e la prima selezione costituiscono profilazione non ad alto rischio; sono necessari all'esecuzione del contratto o si fondano sul legittimo interesse, senza decisioni automatizzate che producano effetti giuridici. Lei può opporsi contattandoci.
  • Miglioramento del servizio e statistiche

    Misurazione aggregata dell'audience e miglioramento del prodotto, senza pubblicità mirata.
  • Comunicazioni

    Notifiche relative all'account, al reclutamento o agli obblighi legali. Le comunicazioni di marketing si basano sul Suo consenso o sul nostro legittimo interesse, con possibilità di opposizione.
  • Obblighi legali

    Fatturazione, conservazione contabile, risposta alle autorità.
  • Responsabili del trattamento e fornitori

    Hosting (Svizzera/SEE), pagamento (Stripe), email e supporto, misurazione dell'audience (Google, previo Suo consenso), assistenza IA e analisi dei CV (Mistral AI, Francia), estrazione di testo dai documenti (OCR), pubblicazione di offerte sulle reti professionali (LinkedIn, Meta). Tutti vincolati da obblighi di riservatezza e protezione dei dati.

4. Cookie e tracciatori

Come utilizziamo i cookie/identificatori e le Sue opzioni.

  • Necessari

    Cookie funzionali per la sessione (autenticazione, mantenimento della connessione), la sicurezza (anti-CSRF, anti-frode, limitazione degli abusi) e la gestione del consenso (registrazione delle Sue scelte).
  • Pubblicità

    Nessun cookie pubblicitario o di targeting è installato.
  • Misurazione dell'audience

    Utilizziamo Google Analytics 4 e Google Tag Manager (Google LLC, Stati Uniti) per una misurazione aggregata dell'audience. Questi strumenti vengono caricati solo dopo il Suo consenso tramite il banner dei cookie, senza pubblicità mirata. Durata indicativa da 6 a 12 mesi, con possibilità di revoca in qualsiasi momento.
  • Controllo

    Lei può gestire le Sue preferenze tramite il banner del consenso (attivare/disattivare) e tramite le impostazioni del browser (eliminazione dei cookie, blocco). I cookie strettamente necessari sono indispensabili per il funzionamento del servizio.

5. Destinatari e responsabili del trattamento

Con chi e perché alcuni dati vengono condivisi.

  • Fornitori

    Hosting, sicurezza, pagamento (Stripe), supporto, email, misurazione dell'audience (Google), assistenza IA e analisi dei CV (Mistral AI, Francia), estrazione di testo dai documenti (OCR) - con obblighi di riservatezza.
  • Aziende

    Quando Lei presenta candidatura o rende visibile il Suo profilo. Se l'azienda utilizza uno strumento di reclutamento esterno (ATS, ad esempio Zoho Recruit), la Sua candidatura e il Suo CV le vengono trasmessi; tale azienda agisce allora come titolare del trattamento distinto per il proprio sistema.
  • Autorità

    Se la legge lo richiede.
  • Origine dei dati

    Alcuni dati possono essere ottenuti da terzi (recruiter, importazione ATS/strumenti HR, raccomandazioni interne) o da informazioni pubbliche relative all'impiego. Informiamo la persona interessata entro un termine ragionevole, ove richiesto.

6. Localizzazione dei dati e trasferimenti internazionali

Dove sono ospitati i Suoi dati e in che modo vengono gestiti i trasferimenti.

  • Localizzazione principale

    Svizzera (inclusi i nostri server a Ginevra) e SEE tramite fornitori di servizi.
  • Trasferimenti al di fuori della Svizzera/UE

    Alcuni dati vengono trasferiti al di fuori della Svizzera/UE, in particolare negli Stati Uniti, verso i seguenti fornitori: Stripe (pagamento), Google (misurazione dell'audience, solo previo Suo consenso), LinkedIn e Meta (pubblicazione di offerte da parte dei recruiter), nonché il nostro fornitore di estrazione di testo (OCR). Tali trasferimenti si basano su garanzie adeguate (decisione di adeguatezza Swiss–U.S. Data Privacy Framework o clausole contrattuali tipo). Inoltre, se l'azienda presso cui Lei si candida ha configurato il proprio strumento di reclutamento Zoho Recruit su un data center situato al di fuori della Svizzera/UE (ad esempio negli Stati Uniti), la Sua candidatura e il Suo CV vi vengono trasferiti; tale trasferimento è di responsabilità dell'azienda destinataria e si basa, a seconda dei casi, sul Swiss–U.S. Data Privacy Framework, su clausole contrattuali tipo o sul Suo consenso esplicito raccolto al momento della candidatura.

7. Durate di conservazione

Per quanto tempo conserviamo ciascun tipo di dato.

  • Account e contenuti

    Per tutta la durata dell'account, poi cancellazione o anonimizzazione su richiesta, salvo obblighi di legge.
  • Registri tecnici e di sicurezza

    Durate limitate, necessarie alla sicurezza e alla prevenzione degli abusi (ad esempio da 6 a 12 mesi a seconda della finalità).
  • Fatturazione

    Conservazione secondo gli obblighi di legge svizzeri (es. norme contabili, generalmente 10 anni).
  • Identificativi tecnici (cookie funzionali, UUID/fingerprint)

    Durata massima indicativa: 12 mesi, o un periodo più breve qualora Lei revochi il Suo consenso o elimini i cookie.
  • Statistiche aggregate

    Dati anonimizzati conservati senza limite specifico.
  • Backup

    Dopo la cancellazione, alcuni dati possono permanere temporaneamente in backup o registri tecnici, senza utilizzo attivo, fino alla rotazione/distruzione programmata.

8. Sicurezza

Le misure di protezione applicate ai dati in transito e a riposo.

  • Cifratura

    TLS in transito, cifratura a riposo nei nostri ambienti, flussi cifrati verso i responsabili del trattamento.
  • Controlli

    Controllo degli accessi, segmentazione degli ambienti, registrazione, backup, test periodici.
  • Buone pratiche

    Utilizzi password complesse e attivi le protezioni disponibili.
  • Violazione della sicurezza (data breach)

    In caso di violazione che presenti un rischio elevato, notificheremo l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e, se necessario, le persone interessate, conformemente all'art. 24 nLPD.

9. NO GUARANTEES / Assenza di garanzia

Limitazioni relative all'esattezza dei contenuti e alla disponibilità del servizio.

  • Esattezza

    Nessuna garanzia sull'esaustività/affidabilità dei contenuti generati o analizzati (compresa l'IA).
  • Disponibilità

    Nessuna garanzia di disponibilità continuativa del servizio.
  • Responsabilità dell'utente

    Verificare e convalidare i risultati prima dell'utilizzo.

10. IA: dati utilizzati, funzionamento e limiti

Come i dati vengono utilizzati nelle funzionalità IA e relativi limiti.

  • Utilizzo

    Assistenza (redazione, suggerimenti, matching). Nessuna decisione giuridicamente automatizzata; convalida finale a cura dell'utente.
  • Dati trattati

    Prompt, messaggi, file, elementi di profilo/offerte necessari al contesto, registri tecnici anti-abuso.
  • Modelli

    Modelli interni o di partner, eseguiti nei nostri ambienti sicuri; nessun addestramento di modelli esterni con i Suoi dati.
  • Condivisione

    Nessun utilizzo pubblicitario. Responsabili del trattamento tecnici esclusivamente per la fornitura dell'IA e della sicurezza associata.
  • Conservazione

    Il tempo necessario alla risposta e alla sicurezza/tracciabilità minima; nessun riutilizzo per addestrare modelli esterni.
  • Opposizione

    Cessare di utilizzare l'IA o contattarci per esercitare i Suoi diritti.
  • Decisioni automatizzate

    Non è in vigore alcuna decisione individuale automatizzata che produca effetti giuridici. Qualora un tale dispositivo dovesse essere introdotto, Lei ne verrebbe informato/a e potrebbe richiedere un intervento umano, esprimere il Suo punto di vista e contestare la decisione.

11. I Suoi diritti (RGPD / nLPD)

I Suoi strumenti per controllare i Suoi dati.

Lei può esercitare i Suoi diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso (per i trattamenti basati sul consenso). Lei può altresì definire il destino dei Suoi dati dopo il decesso, ove la legge lo consenta. Ha il diritto di proporre reclamo presso l'Incaricato federale della protezione dei dati e della trasparenza (CH, www.edoeb.admin.ch) o, se del caso, presso l'autorità di controllo competente nell'UE. Rispondiamo in linea di principio entro 30 giorni, a titolo gratuito salvo richieste manifestamente abusive.

12. Contatto ed esercizio dei diritti

Come contattarci o esercitare i Suoi diritti.

Via email: support@wejob.ch
Tramite il modulo di contatto
Nel Suo account per alcune richieste (aggiornamento o cancellazione dell'account).

13. Aggiornamenti

Come facciamo evolvere questa politica.

Possiamo modificare questa politica per riflettere evoluzioni normative o funzionali. In caso di modifica sostanziale, La informeremo tramite la piattaforma o per email.