Informativa privacy del Sito carriera e delle candidature
S.A. Studio Santagostino S.r.l. | Aggiornamento 29 settembre 2026
Informativa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) per chi visita il Sito carriera, presenta una candidatura, si iscrive agli aggiornamenti sulle opportunità professionali o è contattato nell’ambito della ricerca e selezione del personale. Si applica anche alle persone indicate come referenze.
1. Titolare e contatti
Il Titolare del trattamento è S.A. Studio Santagostino S.r.l., C.F. e P. IVA 02560320158, Via Privata delle Stelline 1, Milano. Per questioni relative alla protezione dei dati personali e per l’esercizio dei diritti è possibile scrivere a privacy@grupposantagostino.com. Per comunicazioni operative relative a una candidatura è disponibile selezione@grupposantagostino.com.
Per il Sito carriera e il sistema di gestione delle candidature utilizziamo Teamtailor. Il fornitore della piattaforma tratta i dati per nostro conto quale Responsabile del trattamento ai sensi dell’art. 28 GDPR, secondo gli accordi contrattuali e le istruzioni ricevute. Studio Santagostino determina le finalità e le modalità essenziali del trattamento e opera quale Titolare.
2. Persone interessate e dati trattati
La presente informativa riguarda i visitatori del Sito carriera; chi si candida a una posizione o invia spontaneamente il proprio profilo; chi usa la funzione “Connect” per ricevere aggiornamenti; persone contattate su LinkedIn nell’ambito della ricerca di personale; eventuali persone segnalate da terzi e persone indicate dai candidati come referenze.
· Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, telefono e altre informazioni fornite nel profilo o nella candidatura.
· Dati professionali e di selezione: informazioni professionali visibili su LinkedIn per il primo contatto, curriculum ricevuto dal candidato, formazione, esperienza, competenze, portfolio, lettere di presentazione, preferenze professionali, comunicazioni, colloqui, eventuali prove e valutazioni pertinenti alla posizione.
· Dati di referenza: recapiti della persona indicata e informazioni professionali pertinenti che questa eventualmente comunica.
· Dati di navigazione: indirizzo IP, identificativi e caratteristiche tecniche del dispositivo e del browser, pagine visitate e dati necessari al funzionamento e alla sicurezza del sito; l’eventuale localizzazione è approssimativa e desunta dall’IP.
Non chiediamo di inserire nel CV dati non pertinenti alla selezione. Categorie particolari di dati, per esempio informazioni sulla salute o sull’appartenenza alle categorie protette, sono trattate solo quando pertinenti e necessarie, con una condizione applicabile dell’art. 9 GDPR e nel rispetto delle disposizioni in materia di lavoro. Dati relativi a condanne penali e reati sono trattati soltanto nei casi consentiti dalla legge. Le informazioni non pertinenti non sono utilizzate per valutare la candidatura.
Eventuali registrazioni audio o video di un colloquio sono effettuate solo se proposte e accettate con consenso specifico e facoltativo. Il rifiuto non impedisce la partecipazione alla selezione.
3. Provenienza dei dati e informazione indiretta
Riceviamo i dati principalmente dall’interessato, tramite il Sito carriera, la funzione Connect, la posta elettronica o servizi di candidatura esterni. Possiamo consultare un profilo professionale su LinkedIn per valutare se proporre un primo contatto. In questo caso non importiamo il profilo nel database Teamtailor: se la persona manifesta interesse e ci invia il CV, inseriamo nella piattaforma i dati pertinenti ricevuti da lei per gestire la candidatura. Produciamo inoltre note e valutazioni pertinenti nel corso della selezione.
Solo quando applicabile, possiamo ricevere da dipendenti, collaboratori o società di selezione una segnalazione e acquisire informazioni dalle referenze indicate dal candidato. Per i dati non raccolti direttamente presso l’interessato, comprese le informazioni professionali consultate per il primo contatto su LinkedIn, forniamo le informazioni previste dall’art. 14 GDPR nei termini applicabili: di regola entro un mese e, se prendiamo contatto prima, al più tardi nella prima comunicazione. Indichiamo anche la fonte dei dati.
4. Finalità e basi giuridiche
Candidature e selezione
Gestiamo la candidatura, i contatti, i colloqui, le verifiche e le valutazioni necessarie a decidere sull’eventuale instaurazione del rapporto. Per chi si candida o chiede di essere considerato, la base giuridica è l’adozione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR). Il consenso non è richiesto per la gestione del curriculum spontaneamente trasmesso ai fini dell’instaurazione di un rapporto di lavoro.
Primo contatto su LinkedIn ed eventuali segnalazioni
Possiamo consultare informazioni professionali pertinenti su LinkedIn per proporre a una persona un primo contatto relativo a una posizione concreta. L’eventuale consultazione e il primo contatto, così come la valutazione di eventuali segnalazioni ricevute da terzi, si basano sul nostro legittimo interesse a ricercare candidati idonei (art. 6, par. 1, lett. f, GDPR), nel rispetto delle ragionevoli aspettative degli interessati e previa valutazione di bilanciamento. L’interessato può opporsi per motivi connessi alla sua situazione particolare. Se manifesta interesse e invia il CV, la successiva gestione della candidatura si basa sulle misure precontrattuali richieste dall’interessato, come indicato sopra.
Opportunità future e funzione Connect
Possiamo conservare il profilo per valutare future posizioni professionali coerenti e, se del caso, contattare il candidato sulla base del legittimo interesse di cui all’art. 6, par. 1, lett. f, GDPR, nei limiti temporali indicati alla sezione 7 e con diritto di opposizione. Se la persona sceglie di attivare Connect per ricevere aggiornamenti sulle offerte, l’invio di tali aggiornamenti si basa sul consenso (art. 6, par. 1, lett. a, GDPR), revocabile in ogni momento tramite le funzioni disponibili o contattandoci.
Sito carriera, sicurezza e statistiche
Trattiamo i dati tecnici necessari al funzionamento, alla manutenzione e alla sicurezza del Sito carriera sulla base del legittimo interesse a proteggere e gestire i nostri sistemi (art. 6, par. 1, lett. f, GDPR). L’impiego di cookie o altri strumenti di tracciamento non tecnici e le eventuali analisi che li richiedono si basano sul consenso, secondo la Cookie Policy del Sito carriera. Per i cookie tecnici e gli eventuali analytics assimilabili ai tecnici si applicano le regole illustrate nella stessa policy.
Attività facoltative, obblighi e tutela dei diritti
La registrazione di un colloquio, se proposta, si basa sul consenso specifico. L’eventuale partecipazione a sondaggi facoltativi viene spiegata al momento della richiesta, con indicazione della relativa base giuridica. Trattiamo inoltre i dati necessari per adempiere a obblighi di legge (art. 6, par. 1, lett. c, GDPR) e, nei limiti pertinenti, per accertare, esercitare o difendere un diritto sulla base del legittimo interesse (art. 6, par. 1, lett. f, GDPR). Sono utilizzati soltanto i dati pertinenti alla finalità considerata.
5. Conferimento dei dati
I dati richiesti come obbligatori per la candidatura sono necessari per esaminarla; la mancata comunicazione può impedirne la gestione. Gli altri dati e l’adesione a Connect sono facoltativi. Il rifiuto o la revoca del consenso per aggiornamenti, registrazioni o tracciatori non tecnici non pregiudicano la valutazione della candidatura. Una referenza può scegliere se rispondere al nostro contatto.
6. Destinatari e trasferimenti fuori dallo SEE
I dati sono accessibili al personale autorizzato coinvolto nella selezione e, se necessario, a società del Gruppo che partecipano concretamente alla selezione o forniscono servizi organizzativi connessi. Possono essere comunicati a fornitori della piattaforma e di servizi informatici, società di selezione e altri professionisti coinvolti, soggetti che gestiscono eventuali prove, nonché ad autorità e soggetti coinvolti nella tutela dei diritti nei casi previsti dalla legge. Tali soggetti operano, secondo il caso, come responsabili del trattamento o titolari autonomi. I dati non sono diffusi.
I dati sono trattati prevalentemente nello Spazio Economico Europeo (SEE). Qualora siano trasferiti o resi accessibili a destinatari in Paesi terzi, il trasferimento avviene alle condizioni del Capo V GDPR, per esempio in forza di una decisione di adeguatezza applicabile o di clausole contrattuali standard, con le ulteriori misure necessarie nel caso concreto. Per destinatari statunitensi, il Data Privacy Framework è utilizzabile solo se il destinatario è validamente certificato. È possibile richiedere informazioni sulle garanzie applicate all’indirizzo privacy indicato sopra.
7. Conservazione
· Candidature e profili: per la durata della specifica selezione e, per eventuali opportunità future coerenti, fino a un massimo di tre anni dall’ultimo aggiornamento volontario del profilo o contatto significativo, salvo opposizione o cancellazione applicabile. Una nuova candidatura o un aggiornamento volontario può far decorrere un nuovo periodo.
· Connect: gli aggiornamenti sono inviati finché la funzione resta attiva o fino alla revoca del consenso; il profilo è comunque soggetto al limite di tre anni sopra indicato, salvo un nuovo aggiornamento volontario o un’altra base che giustifichi la conservazione.
· Referenze: i dati sono conservati per il tempo necessario alla selezione cui si riferiscono e, se occorre, per documentare il procedimento e tutelare i diritti nei termini applicabili; non sono mantenuti automaticamente per tutta la durata del profilo del candidato.
· Dati di navigazione e cookie: secondo i tempi indicati nella Cookie Policy e, per i log di sicurezza, secondo il periodo necessario e documentato per tale finalità. Eventuali registrazioni dei colloqui sono conservate per il periodo comunicato prima della raccolta del consenso.
Qualora sorga una controversia, i soli dati pertinenti possono essere conservati per il tempo necessario alla sua definizione o alla tutela dei diritti. Se una persona viene assunta, i trattamenti connessi al rapporto di lavoro sono illustrati nell’informativa per il personale.
8. Decisioni automatizzate
La valutazione delle candidature e la decisione sulla selezione sono svolte da persone incaricate. Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sui candidati.
9. Diritti e reclamo
Nei casi previsti dagli artt. 15–22 GDPR, l’interessato può chiedere accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, nonché opporsi al trattamento fondato sul legittimo interesse. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. È possibile proporre reclamo al Garante per la protezione dei dati personali.
Per esercitare i diritti si possono usare, ove disponibili, le funzioni “Dati e privacy” del Sito carriera o scrivere a privacy@grupposantagostino.com. Le richieste sono gestite nei termini previsti dal GDPR.
10. Aggiornamenti
Questa informativa è aggiornata quando cambiano i trattamenti o le modalità di gestione delle candidature. La versione vigente è resa disponibile sul Sito carriera con la data di aggiornamento.
