1. Chi siamo e ruoli privacy

1.1 Mastro HR S.r.l. ('Mastro HR') fornisce una piattaforma SaaS di recruitment intelligence che supporta aziende e professionisti nei processi di ricerca e selezione del personale, anche mediante strumenti digitali, automazioni e sistemi di intelligenza artificiale.

1.2 Per i trattamenti relativi a sito web, account aziendali, richieste commerciali, amministrazione contrattuale, sicurezza della Piattaforma e gestione dei propri servizi, Mastro HR agisce come Titolare del Trattamento.

1.3 Per i trattamenti dei dati dei candidati effettuati nell'ambito dei processi di selezione gestiti da aziende clienti tramite la Piattaforma, l'azienda cliente agisce di norma come Titolare del Trattamento e Mastro HR agisce come Responsabile del Trattamento ai sensi dell'art. 28 GDPR.

1.4 Dati di contatto di Mastro HR: Mastro HR S.r.l., Via Cicerone 25, 00193 Roma, P. IVA 18025251002, email privacy@mastrohr.com.

1.5 Mastro HR non è attualmente soggetta all'obbligo di nomina di un Data Protection Officer ai sensi dell'art. 37 GDPR. Le richieste privacy sono gestite tramite Referente Privacy.

2. A chi si applica questa informativa

2.1 Questa informativa si applica a visitatori del sito, utenti aziendali della Piattaforma, clienti, prospect, referenti commerciali e candidati che partecipano a processi di selezione gestiti tramite MastroHR.

2.2 Quando partecipi a una selezione per conto di un'azienda cliente, l'informativa specifica del cliente può integrare questa informativa. In caso di richieste relative a una specifica candidatura, potresti dover contattare anche il referente indicato nell'annuncio o nelle comunicazioni ricevute.

3. Dati personali trattati

3.1 Per i candidati, possono essere trattati: nome, cognome, email, telefono, località, CV, esperienze professionali, formazione, competenze, certificazioni, profili professionali online, informazioni contenute nei materiali caricati, risposte a test e assessment, punteggi, ranking, note, commenti, feedback, comunicazioni ricevute o inviate e dati tecnici relativi all'utilizzo della Piattaforma.

3.2 Per utenti aziendali e clienti, possono essere trattati: nome, cognome, email aziendale, ruolo, organizzazione, credenziali o identificativi account, informazioni di utilizzo, log tecnici, dati contrattuali, amministrativi, di fatturazione e supporto.

3.3 Mastro HR non richiede di inserire categorie particolari di dati personali ai sensi dell'art. 9 GDPR. Tuttavia, CV, note, transcript o materiali caricati possono contenere spontaneamente dati particolari o non necessari. Ti invitiamo a non inserire dati non pertinenti alla selezione, salvo che siano necessari e richiesti dalla normativa applicabile.

4. Finalità del trattamento

4.1 I dati sono trattati per gestire candidature e processi di selezione; raccogliere e organizzare CV; generare o supportare job description, role assessment, candidate persona e test; effettuare screening, scoring, ranking, spiegazioni e sintesi; inviare test, comunicazioni e feedback; gestire pipeline, note e collaborazione interna; fornire report; garantire sicurezza, manutenzione, assistenza e miglioramento della Piattaforma.

4.2 Per clienti e utenti aziendali, i dati sono trattati anche per creare e gestire account, erogare il servizio, fornire supporto, adempiere obblighi contrattuali e amministrativi, prevenire abusi, proteggere la sicurezza e comunicare aggiornamenti rilevanti.

5. Uso di strumenti automatizzati e intelligenza artificiale

5.1 La Piattaforma può utilizzare strumenti digitali, sistemi automatizzati e agenti di intelligenza artificiale per supportare o automatizzare alcune fasi del processo di selezione, incluse analisi CV, scoring, ranking, generazione di test, valutazione di risposte, sintesi, spiegazioni e feedback ai candidati.

5.2 In base alle configurazioni della ricerca e alle soglie applicabili, la Piattaforma può determinare il mancato avanzamento automatico di una candidatura e inviare una comunicazione di feedback. Il cliente conserva la possibilità di riesaminare la candidatura e, ove la funzionalità sia disponibile, modificare o riattivare lo stato del candidato.

5.3 Gli output automatizzati possono contenere inferenze, approssimazioni o errori. Le decisioni finali relative alla selezione, alla prosecuzione del processo o all'assunzione restano in capo all'azienda cliente, salvo diverse indicazioni specifiche del processo di selezione.

5.4 Se ricevi una comunicazione di mancato avanzamento o desideri chiarimenti sulla tua candidatura, puoi contattare il referente indicato nell'annuncio o nella comunicazione ricevuta. Il cliente è responsabile della gestione di eventuali richieste di chiarimento, riesame o esercizio dei diritti relativi alla selezione.

5.5 La Piattaforma può includere guardrail e controlli per ridurre l'utilizzo di criteri discriminatori o non pertinenti e misure tecniche per contrastare manipolazioni del processo, inclusi contenuti nascosti o istruzioni inserite nei CV per influenzare impropriamente sistemi automatizzati.

6. Basi giuridiche

7. Provider AI, minimizzazione e no training

7.1 Per alcune elaborazioni, Mastro HR può utilizzare provider di servizi AI. Prima dell'invio al provider AI, Mastro HR applica misure di minimizzazione e pseudonimizzazione, rimuovendo ove tecnicamente possibile identificativi diretti quali nome, cognome, email e numero di telefono.

7.2 Queste misure non equivalgono necessariamente ad anonimizzazione piena, perché CV, esperienze, aziende, date, link o altri elementi possono consentire identificazione indiretta.

7.3 I dati inviati a provider AI sono utilizzati per finalità di inference connesse all'erogazione del servizio e non per addestramento o fine-tuning dei modelli, salvo diverso accordo scritto e previa verifica delle basi giuridiche e normative applicabili.

8. Destinatari, subfornitori e canali terzi

8.1 I dati possono essere trattati da personale autorizzato di Mastro HR, utenti autorizzati dell'azienda cliente e fornitori tecnologici che supportano hosting, database, storage, sicurezza, automazione, email, integrazioni, job posting, analytics e servizi AI.

8.2 Quando la candidatura arriva o viene pubblicata tramite canali terzi, come LinkedIn, Indeed o provider di job posting, si applicano anche le condizioni e informative privacy di tali soggetti.

8.3 L'elenco dei sub-responsabili o categorie di fornitori può essere reso disponibile su richiesta o tramite area dedicata, ove applicabile.

9. Trasferimenti fuori dallo Spazio Economico Europeo

9.1 Mastro HR privilegia hosting e trattamento all'interno dello Spazio Economico Europeo. Alcuni fornitori tecnologici, provider AI, canali terzi o servizi di integrazione possono tuttavia comportare trasferimenti, accessi remoti o trattamenti da Paesi extra SEE.

9.2 In tali casi, il trasferimento avviene sulla base di una decisione di adeguatezza o di garanzie appropriate previste dal GDPR, incluse ove necessario le Clausole Contrattuali Standard.

10. Conservazione dei dati

11. Diritti degli interessati

11.1 Nei limiti previsti dal GDPR, puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e reclamo all'autorità di controllo competente.

11.2 Per trattamenti in cui Mastro HR agisce come Titolare, puoi scrivere a privacy@mastrohr.com.

11.3 Per trattamenti relativi a una specifica candidatura gestita da un'azienda cliente, potresti dover indirizzare la richiesta anche o direttamente all'azienda cliente indicata nell'annuncio o nella comunicazione ricevuta. Mastro HR assiste il cliente nei limiti del DPA applicabile.

11.4 Se ritieni che una valutazione, un feedback o un mancato avanzamento automatico richieda chiarimenti o riesame, puoi contattare il referente indicato nella comunicazione ricevuta o nell'annuncio.

12. Sicurezza

12.1 Mastro HR adotta misure tecniche e organizzative ragionevoli per proteggere riservatezza, integrità e disponibilità dei dati, inclusi controlli di accesso, segregazione logica, cifratura in transito, cifratura a riposo ove disponibile, backup, logging tecnico, monitoraggio e limitazione degli accessi interni.

12.2 Nessun sistema è completamente immune da rischi. In caso di incidente di sicurezza relativo a dati trattati per conto di un cliente, Mastro HR informa il cliente secondo quanto previsto dal DPA applicabile.

13. Minori

13.1 La Piattaforma non è destinata a minori di 18 anni, salvo specifici processi di selezione o tirocinio gestiti dal cliente nel rispetto della normativa applicabile e delle informative necessarie.

14. Modifiche all'informativa

14.1 Mastro HR può aggiornare la presente informativa per ragioni tecniche, legali, organizzative o di prodotto. La versione aggiornata sarà resa disponibile tramite sito, piattaforma o altro canale idoneo.

15. Contatti

15.1 Per richieste privacy relative a Mastro HR come Titolare: privacy@mastrohr.com.

15.2 Per richieste relative a una candidatura specifica: contatta il referente o l'azienda indicati nell'annuncio o nella comunicazione ricevuta. Se scrivi a Mastro HR, potremmo dover inoltrare o coordinare la richiesta con l'azienda cliente Titolare del Trattamento.