Informativa Privacy idoneo.io

1. Premessa

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27/04/2016, di seguito GDPR, la Società SMART JOB S.P.A., in qualità di Titolare, informa gli utenti sulle modalità di trattamento e gestione dei dati personali nell’ambito dell’utilizzo dei servizi idoneo.io, inclusi quali dati vengono raccolti, perché sono raccolti, come vengono utilizzati e quali diritti sono riconosciuti agli interessati.

L’applicazione IDONEO, di seguito “App”, è stata realizzata allo scopo di fornire un servizio finalizzato alla preparazione a concorsi pubblici e percorsi universitari tramite un sistema di studio personalizzato basato su intelligenza artificiale.

2. Erogazione del servizio principale

I dati personali sono trattati per consentire l’utilizzo della piattaforma e l’erogazione dei relativi servizi. In particolare, il trattamento è necessario per la registrazione e la gestione dell’account, per consentire l’accesso alla piattaforma e ai contenuti formativi, nonché per l’erogazione di percorsi di studio personalizzati finalizzati alla preparazione di concorsi pubblici e percorsi universitari.

Il trattamento comprende inoltre la gestione di quiz, test e contenuti didattici, le attività di supporto all’orientamento formativo e professionale e la gestione del rapporto contrattuale in essere.

La base giuridica di tali trattamenti è l’esecuzione del contratto o di misure precontrattuali richieste dall’utente, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

3. Personalizzazione del percorso formativo

Al fine di garantire un’esperienza di apprendimento efficace e personalizzata, la piattaforma analizza i dati relativi alle risposte fornite ai quiz e ai test, all’andamento del percorso di studio e alle competenze progressivamente acquisite, individuando eventuali aree di miglioramento.

Queste informazioni vengono utilizzate esclusivamente per adattare contenuti e livello di difficoltà del percorso formativo, così da rendere l’esperienza più coerente con il profilo dell’utente e migliorare l’efficacia complessiva del servizio.

La base giuridica del trattamento è l’esecuzione del servizio richiesto, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

4. Trattamento mediante intelligenza artificiale

La piattaforma utilizza sistemi di intelligenza artificiale per supportare l’erogazione del servizio. In particolare, tali sistemi possono essere impiegati per analizzare il curriculum eventualmente fornito dall’utente e le risposte ai test, al fine di individuare competenze, punti di forza e lacune formative e costruire percorsi di studio personalizzati.

Il trattamento dei dati avviene secondo principi di minimizzazione e protezione dei dati. Prima di essere inviati a sistemi di intelligenza artificiale esterni, i dati vengono anonimizzati o pseudonimizzati, in modo tale da non consentire l’identificazione diretta dell’interessato nei sistemi di analisi.

La piattaforma utilizza sistemi di intelligenza artificiale esclusivamente per finalità di personalizzazione dei percorsi formativi, attraverso l’analisi delle risposte, dei progressi e delle competenze dell’utente, al fine di suggerire contenuti e percorsi di studio coerenti.

Tali sistemi operano come strumenti di supporto e non costituiscono processi decisionali automatizzati ai sensi dell’art. 22 GDPR, non producendo effetti giuridici sull’interessato e restando sotto la supervisione del Titolare del trattamento.

La base giuridica del trattamento è l’esecuzione del servizio richiesto, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

5. Miglioramento del servizio e analisi aggregata

Alcuni dati relativi all’utilizzo della piattaforma possono essere trattati anche per finalità di analisi e miglioramento del servizio. Si tratta, ad esempio, di informazioni relative ai tempi di risposta, alle modalità di interazione con i contenuti, ai pattern comportamentali di studio e alle performance nei quiz.

Tali dati vengono utilizzati in forma aggregata o comunque non direttamente identificativa per comprendere meglio l’utilizzo della piattaforma, migliorarne le funzionalità, ottimizzare i percorsi formativi e sviluppare nuovi servizi.

La base giuridica del trattamento è il legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

6. Evoluzione verso servizi di orientamento e matching lavorativo

Nel tempo, e sempre nel rispetto della coerenza con le finalità formative originarie, i dati potranno essere utilizzati anche per offrire servizi di orientamento e supporto all’inserimento nel mondo del lavoro. Ciò potrà includere, ad esempio, la segnalazione di opportunità formative o concorsuali coerenti con il profilo dell’utente e la facilitazione dell’incontro tra competenze e opportunità lavorative.

Tali attività si inseriscono nella logica di un ecosistema integrato di formazione e placement.

La base giuridica del trattamento è, a seconda dei casi, l’esecuzione del servizio, ai sensi dell’art. 6, par. 1, lett. b) GDPR, per le attività coerenti con la formazione e l’orientamento.

7. Comunicazioni di marketing

Le attività di marketing diretto vengono effettuate esclusivamente nei confronti degli utenti che abbiano espresso un consenso specifico, libero e informato, e nei limiti di quanto previsto dalla normativa applicabile.

La base giuridica del trattamento è il consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR, che può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

8. Profilazione su dati aggregati e anonimizzati

I dati potranno essere trattati anche in forma aggregata e anonimizzata per finalità di analisi statistica e di profilazione non identificativa. Tali elaborazioni hanno lo scopo di migliorare i servizi offerti, comprendere le modalità di utilizzo della piattaforma e ottimizzare l’efficacia dei percorsi formativi.

In questa fase i dati non sono riconducibili direttamente all’utente e non consentono l’identificazione dell’interessato.

La base giuridica del trattamento è il legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR, al miglioramento e all’ottimizzazione dei servizi erogati.

9. Adempimento di obblighi di legge

I dati personali potranno inoltre essere trattati per adempiere a obblighi previsti dalla legge, da regolamenti, dalla normativa comunitaria o da ordini dell’Autorità.

A titolo esemplificativo, ove applicabile, il trattamento potrà avvenire anche in conformità alla normativa in materia di antiriciclaggio di cui al D.Lgs. 231/2007 e successive modifiche e integrazioni. In tali casi, il conferimento dei dati può risultare necessario e l’eventuale rifiuto potrebbe comportare l’impossibilità di erogare il servizio richiesto o l’obbligo di effettuare le segnalazioni previste alla competente Autorità.

La base giuridica del trattamento è l’adempimento di un obbligo legale al quale è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lett. c) GDPR.

10. Esercizio dei diritti del Titolare

I dati potranno essere trattati qualora ciò sia necessario per consentire al Titolare l’esercizio dei propri diritti, tra cui, a titolo esemplificativo, la tutela in sede giudiziaria o la gestione di eventuali contenziosi.

La base giuridica di tali trattamenti è il legittimo interesse del Titolare alla difesa dei propri diritti, ai sensi dell’art. 6, par. 1, lett. f) GDPR, nonché, ove applicabile, l’adempimento di obblighi legali.

11. Modalità di trattamento dei dati

Il trattamento dei dati personali è effettuato nel rispetto dell’art. 4, punto 2 del GDPR e comprende le principali operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, utilizzo, cancellazione e distruzione.

Il trattamento avviene con strumenti manuali e informatici idonei a garantire la sicurezza e la riservatezza dei dati, ed è svolto nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.

12. Categorie di dati e relativa provenienza

Oggetto del trattamento sono i dati personali e, ove necessario, i dati particolari riferiti all’utente, forniti direttamente dallo stesso al momento della registrazione all’App o nel corso dell’utilizzo dei servizi, nonché quelli eventualmente trasmessi successivamente attraverso ulteriori interazioni con la piattaforma.

I dati sono raccolti direttamente presso l’interessato e, ove previsto, tramite la documentazione e le informazioni da quest’ultimo successivamente conferite.

13. Ambito di comunicazione dei dati

Nei limiti strettamente pertinenti alle finalità sopra indicate, i dati personali potranno essere trattati esclusivamente da personale autorizzato e da collaboratori interni del Titolare del trattamento, debitamente istruiti e autorizzati.

I dati potranno inoltre essere comunicati alla società IDONEO LABS S.r.l., nominata Responsabile del trattamento ai sensi dell’art. 28 GDPR per l’erogazione dei servizi e per le attività tecniche e operative connesse al funzionamento della piattaforma, nonché a eventuali ulteriori Responsabili del trattamento nominati dal Titolare nei limiti delle finalità indicate.

• Soggetti autorizzati che effettuano attività di trattamento per finalità di profilazione e aggregazione dei dati.
• IDONEO LABS S.r.l., Responsabile del trattamento ai sensi dell’art. 28 GDPR per le attività tecniche e operative connesse alla piattaforma.
• Eventuali ulteriori Responsabili del trattamento nominati dal Titolare nei limiti delle finalità indicate.

14. Periodo di conservazione dei dati

In conformità al principio di limitazione della conservazione di cui all’art. 5 GDPR, i dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti.

Successivamente, i dati potranno essere conservati per il tempo necessario all’adempimento di obblighi di legge o regolamentari cui il Titolare è soggetto. La verifica dell’obsolescenza dei dati rispetto alle finalità per le quali sono stati raccolti viene effettuata periodicamente.

In ogni caso, sono previsti tempi massimi di conservazione per le seguenti categorie di dati.

• Dati relativi al marketing: fino a 2 anni.
• Dati relativi a profilazione e aggregazione: fino a 2 anni.
• Dati particolari: fino a 2 anni.

15. Profilazione e diffusione dei dati

È prevista l’attività di profilazione degli utenti, anche mediante strumenti automatizzati, finalizzata alla personalizzazione dei percorsi formativi e al miglioramento dei servizi offerti.

È altresì prevista l’elaborazione di dati in forma aggregata per finalità statistiche e di miglioramento del servizio.

Non è prevista la diffusione dei dati personali dell’utente a soggetti indeterminati.

16. Diritti dell’interessato

Nella qualità di interessato sono riconosciuti i diritti di cui agli artt. 15 e seguenti GDPR. L’interessato può ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.

L’interessato può ottenere l’indicazione dell’origine dei dati personali, delle finalità e modalità del trattamento, della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici, degli estremi identificativi del Titolare, dei responsabili e del rappresentante designato, nonché dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza.

L’interessato può ottenere l’aggiornamento, la rettificazione o, quando vi ha interesse, l’integrazione dei dati; la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge; e l’attestazione che tali operazioni siano state portate a conoscenza dei soggetti ai quali i dati sono stati comunicati o diffusi, salvo impossibilità o impiego di mezzi manifestamente sproporzionato.

L’interessato può opporsi, in tutto o in parte, per motivi legittimi al trattamento dei dati personali che lo riguardano, nonché al trattamento dei dati personali per finalità di invio di materiale pubblicitario, vendita diretta, ricerche di mercato o comunicazione commerciale mediante modalità automatizzate o tradizionali.

Il diritto di opposizione per finalità di marketing diretto mediante modalità automatizzate si estende anche alle modalità tradizionali. L’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali, solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

• Diritto di rettifica dei dati personali, ai sensi dell’art. 16 GDPR.
• Diritto alla cancellazione dei dati, o “diritto all’oblio”, ai sensi dell’art. 17 GDPR.
• Diritto di limitazione del trattamento, ai sensi dell’art. 18 GDPR.
• Diritto di opposizione, ai sensi degli artt. 21 e 22 GDPR.
• Diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, con sede in Roma, Piazza Venezia n. 11, www.garanteprivacy.it.

17. Diritto alla cancellazione e limitazione

SMART JOB S.P.A. procede alla cancellazione dei dati personali quando i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati, quando l’interessato revoca il consenso e non sussiste altro fondamento giuridico per il trattamento, quando l’interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente, quando i dati sono stati trattati illecitamente, quando devono essere cancellati per adempiere un obbligo legale o quando sono stati raccolti relativamente all’offerta di servizi della società dell’informazione nei casi previsti dall’art. 8, par. 1 GDPR.

L’interessato ha diritto di ottenere la limitazione del trattamento quando contesta l’esattezza dei dati personali, per il periodo necessario alla relativa verifica; quando il trattamento è illecito e l’interessato si oppone alla cancellazione chiedendone invece la limitazione; quando, benché il Titolare non ne abbia più bisogno ai fini del trattamento, i dati sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; o quando l’interessato si è opposto al trattamento in attesa della verifica sull’eventuale prevalenza dei motivi legittimi del Titolare.

18. Processi decisionali automatizzati

L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’art. 6, par. 1, lett. e) o f) GDPR, compresa la profilazione sulla base di tali disposizioni.

SMART JOB S.P.A. non sottopone i dati a decisioni basate unicamente su trattamenti automatizzati.

19. Cookie e preferenze analytics

La gestione dei cookie, delle preferenze analytics e degli eventuali strumenti statistici o di marketing installati tramite browser avviene tramite il banner e il pannello preferenze cookie gestiti con Iubenda.

Iubenda è utilizzato per la gestione dei cookie e dei consensi analytics/cookie. La presente informativa privacy e i Termini e Condizioni della piattaforma restano pubblicati direttamente su idoneo.io.

20. Titolare del trattamento e Responsabile della Protezione dei Dati

Il Titolare del trattamento è SMART JOB S.P.A., con sede legale in Via Montenapoleone, 8, 20121 Milano, e sede operativa in Viale Vincenzo Lamberti, 9, 81100 Caserta, P. IVA 08237991916.

Il Titolare ha nominato quale Responsabile della Protezione dei Dati Silvio Tortora Maione, raggiungibile all’indirizzo email silvio@itadvice.it.