Informativa sul Trattamento dei Dati Personali
Redatta in conformitĂ al Regolamento UE 2016/679 (GDPR), al D.Lgs. 196/2003 e succ. mod. (Codice Privacy) e alle Linee Guida del Garante Privacy per i servizi di reclutamento • Aggiornamento: 2026
Sintesi essenziale: Elbanet Lavoro è un servizio territoriale di bacheca digitale. La piattaforma raccoglie esclusivamente i dati anagrafici e professionali (inclusi i file CV) strettamente indispensabili alla presentazione della candidatura verso l'azienda inserzionista. Non effettuiamo profilazione commerciale, cessione o vendita di banche dati a terzi.
1. Titolare del Trattamento e Ruoli Privacy
Il Titolare della piattaforma tecnica è elbanet.org, con sede telematica all'Isola d'Elba (LI).
Per ogni richiesta concernente la privacy, l'esercizio dei propri diritti o la cancellazione dei file è attivo il canale di contatto:
âď¸ Email Privacy: info@elbanet.org
Ripartizione dei ruoli:
- Elbanet Lavoro: agisce come fornitore tecnologico e Responsabile del Trattamento limitatamente alla ricezione, transito e archiviazione sicura del CV inoltrato dal candidato verso l'azienda.
- Azienda inserzionista: nel momento in cui accede alla propria area riservata e scarica o consulta la candidatura e il Curriculum Vitae, assume la qualifica di autonomo Titolare del Trattamento per le finalitĂ di contatto, colloquio e instaurazione dell'eventuale rapporto contrattuale.
2. Tipologie di Dati Raccolti
A. Dati dei Candidati e Lavoratori (Invio Candidatura)
- Dati Comuni: Nome, cognome, indirizzo email, recapito telefonico, testo della presentazione/disponibilitĂ oraria e geografica.
- Dati di Carriera e Formazione: Percorso scolastico, titoli professionali, patenti di guida, attestati HACCP/sicurezza e precedenti esperienze lavorative presenti nel file PDF allegato.
Trattamento di Categorie Particolari di Dati (ex Dati Sensibili - Art. 9 GDPR):
Il Curriculum Vitae trasmesso spontaneamente dal candidato potrebbe contenere dati sensibili, quali l'appartenenza a Categorie Protette (L. 68/1999), certificati di idoneitĂ psicofisica per specifiche mansioni o dati relativi alla salute. Ai sensi dell'art. 9, par. 2, lett. b) del GDPR e del Provvedimento del Garante per la Protezione dei Dati Personali in materia di instaurazione del rapporto di lavoro, il candidato acconsente esplicitamente al trattamento di tali dati ai soli ed esclusivi fini della valutazione della candidatura e dell'adempimento degli obblighi di legge in materia lavoristica e previdenziale.
Il Curriculum Vitae trasmesso spontaneamente dal candidato potrebbe contenere dati sensibili, quali l'appartenenza a Categorie Protette (L. 68/1999), certificati di idoneitĂ psicofisica per specifiche mansioni o dati relativi alla salute. Ai sensi dell'art. 9, par. 2, lett. b) del GDPR e del Provvedimento del Garante per la Protezione dei Dati Personali in materia di instaurazione del rapporto di lavoro, il candidato acconsente esplicitamente al trattamento di tali dati ai soli ed esclusivi fini della valutazione della candidatura e dell'adempimento degli obblighi di legge in materia lavoristica e previdenziale.
B. Dati delle Imprese e Datori di Lavoro (Registrazione & Gestione)
- Ragione Sociale o Ditta Individuale, Partita IVA e Codice Fiscale, indirizzo operativo nel comune elbano, recapito telefonico, indirizzo email aziendale, logo identificativo.
- Credenziali di autenticazione: la password viene memorizzata esclusivamente tramite cifratura crittografica irreversibile ad alta sicurezza (algoritmo bcrypt).
3. FinalitĂ e Base Giuridica del Trattamento
| FinalitĂ del Trattamento | Base Giuridica (GDPR) |
|---|---|
| Inoltro della candidatura e del Curriculum Vitae all'azienda per selezioni lavorative | Esecuzione di misure precontrattuali su richiesta dell'interessato (Art. 6, par. 1, lett. b) |
| Eventuale trattamento di dati sensibili (categorie protette L. 68/99) nel CV | Adempimento di obblighi in materia di diritto del lavoro (Art. 9, par. 2, lett. b) |
| Registrazione azienda, verifica Partita IVA su registro VIES e pubblicazione annunci | Esecuzione del contratto di servizio / Misure precontrattuali (Art. 6, par. 1, lett. b) |
| Sicurezza del server, audit log amministrativi, prevenzione frodi e spam | Legittimo interesse del Titolare alla sicurezza telematica (Art. 6, par. 1, lett. f) |
4. Misure di Sicurezza Tecniche e Organizzative (Art. 32 GDPR)
A tutela dei file contenenti i Curriculum Vitae e dei dati aziendali, la piattaforma adotta misure preventive proporzionate:
- Trasmissione Cifrata: Tutto il traffico web viaggia su protocollo crittografato SSL/TLS (HTTPS).
- Protezione dei File CV: Ciascun Curriculum caricato viene rinominato con hash casuale e memorizzato su una cartella protetta contro il directory browsing e l'indicizzazione dei motori di ricerca.
- Controllo Formato e Limiti: Sono ammessi esclusivamente file in formato PDF con dimensione massima di 3MB, escludendo script eseguibili o archivi compressi a rischio malware.
- Audit Trail: Le operazioni di approvazione, modifica e moderazione eseguite dall'amministratore vengono tracciate con data, ora e indirizzo IP per scopi di responsabilitĂ informatica.
5. Periodo di Conservazione dei Dati
- Curriculum Vitae e Candidature: I documenti PDF e i relativi riferimenti anagrafici vengono conservati sul server per un periodo massimo di 12 mesi (coincidente con l'arco temporale del ciclo stagionale), trascorso il quale vengono distrutti o resi anonimi, fatto salvo il diritto dell'utente di chiederne la rimozione anticipata.
- Dati Account Aziendale: Conservati sino alla richiesta di cancellazione del profilo da parte dell'azienda o a seguito di inattivitĂ prolungata superiore a 24 mesi.
- Log di Audit e Sicurezza: Conservati per un periodo non superiore a 6 mesi.
6. Destinatari e Trasferimento dei Dati
I dati non vengono in alcun caso diffusi o venduti a terzi per scopi promozionali. I destinatari dei dati sono unicamente:
- L'azienda selezionata dal candidato a cui è indirizzata la proposta lavorativa;
- I fornitori di servizi di hosting con infrastruttura hardware collocata all'interno dell'Unione Europea (nessun trasferimento dati verso paesi extra-UE senza adeguate garanzie ex artt. 44 e ss. GDPR);
- AutoritĂ giudiziarie o organi di polizia postale nei soli casi previsti dalla legge.
7. Cookie e Tecnologie di Tracciamento
Il portale non utilizza cookie di profilazione o tracciamento pubblicitario. Vengono impiegati unicamente:
- Cookie tecnici di sessione: strettamente indispensabili alla navigazione sicura e alla gestione delle aree autenticate (Admin e Azienda).
- Web Storage Locale (localStorage): utilizzato esclusivamente sul browser dell'utente per memorizzare la scelta del tema grafico chiaro o scuro.
8. Diritti dell'Interessato (Artt. 15-22 GDPR)
In ogni momento il candidato o il titolare aziendale può esercitare i propri diritti:
- Accesso e Rettifica: Chiedere conferma del possesso dei propri dati e richiederne l'aggiornamento;
- Cancellazione (Diritto all'Oblio): Richiedere la cancellazione immediata del proprio Curriculum Vitae o della scheda aziendale;
- Limitazione e Opposizione: Opporsi al trattamento per motivi legittimi;
- Reclamo: Proporre formale reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma - www.garanteprivacy.it).
Per richiedere la rimozione di un Curriculum inviato o per qualsiasi informazione, invia una richiesta a: info@elbanet.org (indicando nome, cognome e l'annuncio per cui ci si è candidati).