Informativa sulla privacy

Per i trattamenti di cui determiniamo le finalità e i mezzi (account clienti, fatturazione, sicurezza, comunicazione), il titolare del trattamento è:

VSI INNOVATION, SAS, 14 quartier Voltaire, 59300 Aulnoy-lez-Valenciennes, France (Valenciennes RCS 812 263 697).

Contatto per qualsiasi domanda relativa ai dati personali e per esercitare i vostri diritti: [email protected], oppure per posta all’indirizzo sopra indicato.

Questa distinzione è essenziale, poiché determina il nostro ruolo e i vostri diritti.

a) Gli utenti clienti (selezionatori, HR, consulenti, dirigenti) creano volontariamente un account per utilizzare i Servizi. Per queste persone e per la fatturazione, siamo il titolare del trattamento.

b) Le persone valutate (candidati, dipendenti, studenti, ecc.) non dispongono necessariamente di un account e non hanno scelto il nostro servizio: sono invitate da un cliente a completare una valutazione. Per i dati di queste persone, il nostro cliente è il titolare del trattamento e noi agiamo in qualità di responsabile del trattamento (si veda la sezione 7). Le modalità di tale trattamento sono disciplinate dall’Accordo sul trattamento dei dati (DPA) allegato ai Termini e condizioni.

Se svolgete un test gratuito direttamente su t8.pro senza essere invitati da un cliente, siamo il titolare del trattamento per tale valutazione e si applicano le regole previste per gli utenti clienti.

3.1 Utenti clienti (siamo titolari)

• Identità e account: nome, cognome, indirizzo email, password (memorizzata come hash cifrato, mai in chiaro), ruolo/autorizzazioni.
• Dati di connessione: indirizzo IP, data dell’ultimo accesso, log tecnici.
• Dati di fatturazione: ragione sociale, indirizzo, numero di partita IVA, storico degli ordini e delle fatture (trattati tramite il nostro fornitore di pagamento).
• Se del caso, identificativi di accesso Google o LinkedIn (OAuth), qualora scegliate questo metodo di autenticazione.

3.2 Persone valutate (siamo responsabili)

• Identità e contesto: nome, cognome, indirizzo email, qualifica professionale, azienda, numero di telefono.
• Dati della valutazione: risposte al questionario e profilo comportamentale risultante, comprendente fino a 50 sfaccettature della personalità e un profilo DISC completo.
• Registrazione del consenso: versione del testo di consenso accettato, data e ora, identificativo tecnico.

Questi dati non costituiscono dati appartenenti a "categorie particolari" ai sensi dell’articolo 9 del GDPR. Tuttavia, a causa della profilazione della personalità che comportano e del contesto (selezione del personale, valutazione professionale), sono soggetti a un livello di protezione rafforzato. Vi preghiamo di non inserire informazioni sanitarie, religiose, politiche o altre informazioni sensibili in alcun campo a testo libero.

La valutazione misura preferenze e motivazioni comportamentali. Non è un test clinico, medico o di intelligenza e non diagnostica alcuna condizione.

La partecipazione a una valutazione è volontaria. Potete interromperla in qualsiasi momento e revocare successivamente il vostro consenso; la revoca non pregiudica i trattamenti già effettuati. Non vendiamo, noleggiamo né condividiamo mai i vostri dati a fini pubblicitari.

I Servizi producono un profilo comportamentale destinato a supportare la riflessione (selezione del personale, orientamento professionale, sviluppo, coesione dei team). Alcuni moduli forniscono elementi di supporto alle decisioni (ad esempio suggerimenti di domande per il colloquio o punti di attenzione). Qualora venga impiegato un livello di intelligenza artificiale per formulare o strutturare un report, esso non altera i vostri punteggi.

Questi report costituiscono uno strumento di supporto alle decisioni. Non producono alcuna decisione in modo esclusivamente automatizzato. La decisione finale (assunzione, assegnazione, ecc.) rimane sempre una valutazione umana da parte dell’utente cliente, che ne è responsabile. Nessuna decisione che produca effetti giuridici o che vi riguardi in modo significativo è adottata unicamente sulla base di un trattamento automatizzato ai sensi dell’articolo 22 del GDPR.

Gli utenti clienti sono contrattualmente tenuti a utilizzare i report unicamente come uno degli elementi di valutazione tra gli altri, e non come unica base per una decisione. Avete il diritto di ottenere una spiegazione umana dei vostri risultati, di esprimere il vostro punto di vista e di contestare qualsiasi decisione basata su di essi.

A causa della valutazione sistematica di aspetti della personalità e dell’asimmetria che interessa le persone valutate, viene svolta una valutazione d’impatto sulla protezione dei dati (DPIA/valutazione d'impatto) in conformità all’articolo 35 del GDPR.

Al termine del periodo applicabile, i dati sono cancellati o anonimizzati. Il cliente titolare può, ai sensi del DPA, richiedere un periodo diverso o la restituzione/cancellazione anticipata dei dati che lo riguardano. Le persone valutate possono richiedere la cancellazione anticipata in qualsiasi momento (sezione 12).

I vostri dati sono accessibili al nostro personale autorizzato e ai nostri sub-responsabili tecnici, rigorosamente limitati alle loro mansioni. I report delle persone valutate sono inoltre accessibili al cliente titolare e agli utenti da esso autorizzati, compresi i consulenti certificati che restituiscono i risultati. In particolare, ci avvaliamo di:

Trasferimenti in uscita

I trasferimenti al di fuori dell’Unione europea sono disciplinati da garanzie adeguate (clausole contrattuali tipo della European Commission e/o adesione al Data Privacy Framework), integrate da misure supplementari ove necessario. Una copia delle garanzie può essere richiesta all’indirizzo di contatto.

Trasferimenti in entrata

Se vi trovate al di fuori dell’UE/SEE, i vostri dati sono trasferiti e trattati in Francia, dove beneficiano della protezione del GDPR. I dati delle valutazioni (risposte e profili) sono ospitati esclusivamente nell’UE.

Non vendiamo né noleggiamo i vostri dati a terzi a fini pubblicitari e non condividiamo mai un report con un’altra organizzazione senza il consenso della persona valutata.

L’applicazione (app.t8.pro) utilizza esclusivamente cookie strettamente necessari al suo funzionamento, che non richiedono un consenso preventivo:

L’applicazione non imposta alcun cookie analitico o pubblicitario; per l’applicazione non è pertanto richiesto alcun banner di consenso.

Per finalità di sicurezza e tracciabilità, conserviamo un registro delle azioni eseguite sulla piattaforma. Tale registro riporta l’indirizzo email dell’autore che ha eseguito l’azione; i nomi e le email degli interessati sono mascherati. Questo trattamento si fonda sul nostro legittimo interesse a garantire la sicurezza e l’integrità dei Servizi ed è conservato per 12 mesi.

Adottiamo misure tecniche e organizzative adeguate: hashing delle password, cifratura in transito (TLS) e a riposo, segregazione dei dati per account (architettura multi-tenant), controllo degli accessi basato sui ruoli, protezione del traffico (Cloudflare), rate limiting e quote anti-abuso, nonché obblighi di riservatezza del personale.

Condivisione dei report tramite link

Alcuni report possono essere condivisi tramite un link sicuro contenente un token di accesso. Tale link consente a chiunque ne sia in possesso di visualizzare il report senza autenticazione; deve pertanto essere condiviso unicamente con destinatari autorizzati.

Violazioni dei dati

In caso di violazione dei dati personali che possa comportare un rischio per le persone, notifichiamo l’autorità di controllo competente entro 72 ore e il cliente titolare senza ingiustificato ritardo. Qualora la violazione possa comportare un rischio elevato per voi, ne sarete informati direttamente.

I Servizi sono destinati alle persone di età pari o superiore a 16 anni. Al di sotto di tale età (o al di sotto di 15 anni in Francia, o dell’età stabilita dalla legge del vostro Paese), una valutazione può essere svolta unicamente con il consenso di un genitore o tutore legale, che il cliente titolare è tenuto a ottenere. Se ritenete che deteniamo dati relativi a un minore senza tale consenso, contattateci e provvederemo a cancellarli.

Ovunque risiediate, avete il diritto di:

• accedere ai vostri dati e ottenerne una copia, compreso il vostro report completo;
• rettificare i dati inesatti;
• cancellare i vostri dati;
• limitare il trattamento od opporvi ad esso;
• portare i vostri dati in un formato strutturato e leggibile da dispositivo automatico;
• revocare il vostro consenso in qualsiasi momento, con effetto per il futuro;
• ottenere l’intervento umano, esprimere il vostro punto di vista e contestare qualsiasi decisione basata su un trattamento automatizzato;
• definire istruzioni riguardanti la sorte dei vostri dati dopo il vostro decesso (legge francese);
• non subire discriminazioni per aver esercitato uno qualsiasi di questi diritti.

Come esercitarli

• Persone valutate: il vostro contatto principale è il cliente (azienda / selezionatore) titolare del trattamento che vi ha invitato alla valutazione. Potete inoltre contattarci all’indirizzo [email protected] e trasmetteremo la vostra richiesta al titolare competente, rispondendo nell’ambito del nostro ruolo di responsabile del trattamento.
• Utenti clienti e utenti del test gratuito: inviate la vostra richiesta a [email protected].

Rispondiamo entro un mese (prorogabile a tre mesi per le richieste complesse) e a titolo gratuito. Potremmo chiedervi di confermare la vostra identità.

Reclami e leggi locali

Potete presentare un reclamo alla CNIL (www.cnil.fr) o all’autorità del vostro Paese di residenza. A seconda di dove risiedete, si applicano anche le seguenti leggi, che confermano o estendono i diritti sopra indicati:

Possiamo aggiornare la presente informativa. Ogni versione è numerata e datata in cima a questa pagina; la versione da voi accettata all’avvio di una valutazione è registrata insieme al vostro consenso. Qualsiasi modifica sostanziale sarà portata all’attenzione degli utenti con un mezzo appropriato prima della sua entrata in vigore. La versione applicabile è quella in vigore alla data in cui utilizzate i Servizi. Le versioni precedenti sono disponibili su richiesta.

La presente informativa è disponibile in più lingue. In caso di discrepanza, prevale la versione francese.