Informativa per i candidati

Ricevete o avete ricevuto un messaggio da parte nostra (ad esempio tramite la nostra assistente Emily) in merito a un'opportunità professionale. La presente informativa vi spiega quali dati trattiamo sul vostro conto, da dove provengono, perché e quali sono i vostri diritti. Viene fornita ai sensi dell'articolo 14 del GDPR (Regolamento (UE) 2016/679), che si applica quando i dati personali non sono raccolti direttamente presso l'interessato.

1. Titolare del trattamento

TRUECALLING AI, Corporation (Florida, Stati Uniti), 5504 North Park Rd, Fort Lauderdale, FL 33312, Stati Uniti. EIN: 39-4384470. Contatto: contact@truecalling.ai.

Rappresentante nell'Unione europea (Art. 27 GDPR): designazione in corso. Nel frattempo, potete esercitare tutti i vostri diritti direttamente presso TRUECALLING AI all'indirizzo sopra indicato.

Il nostro ruolo: per le operazioni di sourcing e di costituzione di bacini di candidati qui descritte, TRUECALLING AI agisce in qualità di titolare del trattamento. Quando trattiamo una candidatura per conto di un'azienda cliente, tale azienda è il titolare del trattamento e TRUECALLING AI agisce in qualità di responsabile del trattamento.

2. Da dove provengono i vostri dati (fonte — Art. 14.2.f)

Non abbiamo raccolto i vostri dati direttamente presso di voi. Essi provengono da:

• Fonti professionali accessibili al pubblico (ad esempio profili professionali pubblici).
• Fornitori specializzati nell'arricchimento di dati professionali (data provider), con i quali abbiamo stipulato un accordo di responsabilità del trattamento che disciplina tali trattamenti.

Potete chiederci in qualsiasi momento di indicarvi la fonte precisa dei dati che vi riguardano, scrivendo a contact@truecalling.ai.

3. Categorie di dati trattati

• Identità: cognome, nome.
• Recapiti professionali: email, telefono, identificativo / URL del profilo professionale.
• Dati di percorso: titolo della posizione, datore di lavoro, esperienze, formazione, competenze, localizzazione.
• Se del caso, foto del profilo ed elementi contenuti in un CV che ci trasmettete.
• Dati generati dalla nostra analisi: punteggio di compatibilità con una posizione, riepilogo, punti di corrispondenza (vedi sezione 6).

Non cerchiamo di raccogliere dati sensibili ai sensi dell'articolo 9 GDPR (salute, origine, opinioni, ecc.). Se un CV che ci trasmettete ne contiene, vi invitiamo a fornire solo le informazioni utili alla valutazione professionale.

4. Finalità

• Identificare profili potenzialmente pertinenti per opportunità professionali (sourcing).
• Valutare la corrispondenza tra il vostro profilo e una posizione e informarvene.
• Mettervi in contatto, su vostra richiesta, con un recruiter o un'azienda cliente.

5. Base giuridica

Interesse legittimo (articolo 6.1.f GDPR): proporre opportunità professionali pertinenti. Abbiamo effettuato un bilanciamento tra tale interesse e i vostri diritti e libertà. Potete opporvi a questo trattamento in qualsiasi momento (vedi sezione 9); cesseremo allora di trattare i vostri dati per tale finalità.

6. Analisi automatizzata e profilazione (Art. 14.2.g / Art. 22)

Il vostro profilo è oggetto di un'analisi automatizzata: lettura/strutturazione del vostro CV e calcolo, da parte della nostra assistente IA Emily, di un punteggio di compatibilità con una posizione.

• Questo punteggio è un supporto alla decisione destinato ai recruiter. Non costituisce una decisione che produce effetti giuridici o che vi riguarda in modo significativo presa in modo esclusivamente automatizzato.
• Un intervento umano ha luogo prima di qualsiasi decisione di selezione o di esclusione.
• Conformemente all'articolo 22.3 GDPR, avete il diritto di ottenere un intervento umano, di esprimere il vostro punto di vista e di contestare una valutazione, scrivendo a contact@truecalling.ai.

Se indica tramite messaggio di non essere interessato/a, il suo stato di follow-up viene aggiornato automaticamente. Questo aggiornamento è reversibile: un selezionatore può riattivarla e lei può ricontattarci in qualsiasi momento.

7. Destinatari e trasferimenti fuori dall'UE

Destinatari: i nostri team autorizzati, i recruiter delle aziende clienti coinvolti in un'opportunità, e i nostri responsabili tecnici (hosting, IA, messaggistica, arricchimento, observability) che agiscono su istruzione e sono vincolati da un accordo (DPA).

Alcuni responsabili sono stabiliti al di fuori dell'UE — principalmente negli Stati Uniti. L'elenco seguente indica il meccanismo di trasferimento applicato (Art. 46 GDPR). L'elenco aggiornato delle certificazioni DPF è disponibile su dataprivacyframework.gov/list.

**Responsabili UE (nessun trasferimento fuori UE)**:

— Mistral AI (France) — LLM services (secondary scoring).

— France Travail / ROMEO (France) — job-title and skill reference.

— OCR.space — a9t9 software GmbH (Germany) — text extraction on incoming CVs.

— PDFMonkey (France) — PDF profile generation.

— Jooble — job-title aggregation (no candidate data sent).

**Responsabili extra-UE coperti dal Data Privacy Framework UE-USA** (decisione di adeguatezza 2023/1795):

— Vercel, Inc. — front-end and edge function hosting.

— Cloudflare, Inc. — CDN, anti-bot protection (Turnstile).

— Google LLC — OAuth Calendar/Sheets.

— Microsoft Corporation — Azure (EU region pinned for psychometric services).

— Salesforce, Inc. (covering Slack Technologies, LLC) — internal alerting tools.

— Deel, Inc. — HRIS integration for client connection.

— Apollo.io, Inc. — professional profile enrichment.

— Postmark / ActiveCampaign — transactional emails (recruiter side).

**Responsabili extra-UE coperti dalle Clausole Contrattuali Tipo 2021 (Modulo 2) e soggetti a una valutazione d'impatto del trasferimento (TIA)**:

— Supabase, Inc. (United States) — database and file storage (hosted on Amazon Web Services, Inc., us-east-2 region). Onward sub-processor: Amazon Web Services, Inc.

— OpenAI, L.L.C. (United States) — LLM services for CV scoring, analysis and message generation. `no-training` option enabled.

— Anthropic PBC (United States) — LLM services (secondary model).

— Twilio Inc. (United States) — WhatsApp and SMS messaging (Emily assistant). HR-side complemented by SCCs (Twilio DPF does not cover HR Data).

— Twilio SendGrid (United States) — transactional emails.

— People Data Labs, Inc. (United States) — profile enrichment.

— FullEnrich Corp (United States) — email and phone enrichment.

— SerpAPI (United States) — title search on Google Jobs.

— QuickChart.io (United States) — chart image generation (aggregated scores).

— Functional Software, Inc. / Sentry (United States) — observability (traces may include candidate PII, HR coverage via SCC).

Per ogni trasferimento extra-UE non coperto dal DPF, l'elenco delle CCT firmate e una sintesi della TIA sono disponibili su richiesta a dpo@truecalling.ai.

8. Periodi di conservazione

• Profilo reperito senza alcuna interazione da parte vostra: 1 anno al massimo, poi cancellazione o anonimizzazione.
• Profilo con il quale è stato avviato uno scambio (candidatura): 2 anni a decorrere dal nostro ultimo contatto, conformemente alla durata raccomandata dalla CNIL in materia di selezione del personale, salvo vostra opposizione.

9. I vostri diritti

Conformemente agli articoli da 15 a 22 del GDPR, disponete in qualsiasi momento dei seguenti diritti:

• Diritto di opposizione (Art. 21): opporvi in qualsiasi momento al trattamento dei vostri dati a fini di sourcing.
• Diritto di accesso (Art. 15): ottenere una copia dei dati che vi riguardano e conoscerne la fonte.
• Diritto di rettifica (Art. 16).
• Diritto alla cancellazione (Art. 17).
• Diritto alla limitazione (Art. 18) e alla portabilità (Art. 20).

Come esercitare i vostri diritti o opporvi? Il modo più semplice: rispondete STOP al messaggio ricevuto, oppure scrivete a contact@truecalling.ai. Rispondiamo entro un mese (articolo 12.3 GDPR).

Reclamo presso la CNIL: potete in qualsiasi momento presentare un reclamo presso la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr

10. Sicurezza

• Cifratura HTTPS / TLS delle comunicazioni.
• Controllo degli accessi e autorizzazioni rigorose.
• Responsabili del trattamento selezionati e vincolati da un accordo di responsabilità del trattamento.

11. Modifica dell'informativa

Possiamo modificare la presente informativa per riflettere un'evoluzione dei nostri trattamenti. La data in cima alla pagina indica l'ultimo aggiornamento.