Informativa sul trattamento dei dati personali dei candidati

1. Titolo e riferimenti normativi

La presente informativa descrive il trattamento dei dati personali trasmessi spontaneamente per candidarsi presso DEX ed è resa ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 ("GDPR") e della normativa nazionale applicabile in materia di protezione dei dati personali.

L'informativa riguarda esclusivamente le candidature inviate via email. Il sito non utilizza form di candidatura, non consente il caricamento di curriculum e non crea un database di candidature in WordPress.

2. Titolare del trattamento

Il titolare del trattamento è DEX SOCIETA' A RESPONSABILITA' LIMITATA SEMPLIFICATA, in forma abbreviata DEX SRLS, con sede legale in Piazza dei Caduti sul Lavoro 8, 00015 Monterotondo (RM), Italia, codice fiscale e partita IVA 18560971006, REA RM - 1792404.

3. Dati di contatto

Per informazioni sul trattamento o per esercitare i diritti previsti dalla normativa è possibile contattare il Titolare:

email: info@dexdigital.it;
PEC: dexsrls@pec.it;
posta: DEX SRLS, Piazza dei Caduti sul Lavoro 8, 00015 Monterotondo (RM), Italia.

4. Categorie di dati trattati

Il Titolare può trattare i dati contenuti nell'email, nel curriculum e negli eventuali allegati o collegamenti trasmessi dal candidato, tra cui:

nome e cognome;
dati di contatto;
percorso formativo;
esperienze professionali;
competenze e interessi professionali;
disponibilità;
informazioni contenute nel messaggio;
curriculum e relativi allegati;
portfolio, repository, siti web, applicazioni e progetti personali;
ulteriori dati comunicati spontaneamente dal candidato.

Il candidato è invitato a fornire soltanto informazioni pertinenti e aggiornate rispetto alla candidatura.

5. Finalità del trattamento

I dati sono trattati per:

ricevere e gestire la candidatura;
verificare il profilo e valutare competenze, formazione ed esperienze;
contattare il candidato e organizzare eventuali colloqui;
valutare possibili rapporti di lavoro, tirocinio, collaborazione o inserimento part-time;
svolgere le attività precontrattuali richieste dal candidato;
adempiere a eventuali obblighi normativi;
accertare, esercitare o difendere un diritto, quando necessario.

I dati non sono utilizzati per marketing, newsletter, profilazione commerciale o finalità incompatibili con la candidatura. Non sono venduti né diffusi.

6. Base giuridica

La ricezione e la valutazione della candidatura e le attività collegate si basano sull'articolo 6, paragrafo 1, lettera b), del GDPR, poiché il trattamento è necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato.

Gli eventuali trattamenti necessari per adempiere a obblighi di legge si basano sull'articolo 6, paragrafo 1, lettera c), del GDPR.

Non viene richiesto il consenso come base giuridica generale per valutare il curriculum.

7. Natura del conferimento

L'invio della candidatura è libero e volontario. Il conferimento dei dati necessari a identificare e valutare il profilo è tuttavia indispensabile per esaminare la candidatura e ricontattare l'interessato. La mancata comunicazione di tali dati può rendere impossibile dare seguito alla richiesta, senza ulteriori conseguenze per il candidato.

8. Modalità del trattamento e misure di sicurezza

Il candidato invia autonomamente l'email e gli eventuali allegati mediante il proprio servizio o client di posta. La pagina DEX apre un collegamento email e non acquisisce direttamente i dati: non sono presenti form, upload o archivi di candidature nel sito WordPress.

Il trattamento è svolto prevalentemente con strumenti informatici e, se necessario, mediante limitate copie operative. DEX adotta misure tecniche e organizzative adeguate al rischio, con particolare riguardo alla limitazione degli accessi, alla riservatezza, alla protezione della casella email e alla cancellazione al termine del periodo di conservazione.

L'accesso alla casella candidature è riservato a Danilo Sofia, amministratore unico di DEX SRLS e soggetto autorizzato al trattamento.

9. Categorie particolari di dati

Il candidato è invitato a non trasmettere informazioni non pertinenti appartenenti a categorie particolari di dati personali, quali dati relativi alla salute, all'origine razziale o etnica, alle opinioni politiche, alle convinzioni religiose o filosofiche, all'appartenenza sindacale, dati genetici o biometrici, nonché dati relativi alla vita sessuale o all'orientamento sessuale.

Qualora informazioni di questo tipo siano inserite spontaneamente nella candidatura e risultino strettamente necessarie e pertinenti alla selezione, saranno trattate esclusivamente nei casi e nei limiti consentiti dall’articolo 9, paragrafo 2, del GDPR e dalla normativa applicabile in materia di lavoro e protezione sociale. Le informazioni non pertinenti non saranno utilizzate ai fini della valutazione.

10. Soggetti autorizzati e destinatari

I dati possono essere trattati o comunicati, nei limiti strettamente necessari, a:

Danilo Sofia, amministratore unico di DEX SRLS, quale soggetto autorizzato al trattamento;
OVHcloud, per i servizi tecnici di posta elettronica e infrastruttura, secondo i ruoli e gli accordi contrattuali applicabili;
consulenti o autorità competenti esclusivamente quando la comunicazione sia necessaria per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto.

Non sono previsti inoltri o sincronizzazioni della casella candidature con Gmail, Microsoft 365, Outlook o altri fornitori di posta.

11. Trasferimenti internazionali

Il servizio di posta elettronica è fornito da OVHcloud. La localizzazione dei dati, l’eventuale intervento di sub-responsabili e gli accessi tecnici da remoto dipendono dal servizio contrattualmente attivo e dalle relative condizioni applicabili.

Qualora il trattamento comporti un trasferimento di dati personali al di fuori dello Spazio economico europeo, DEX SRLS verificherà che il trasferimento avvenga nel rispetto del capo V del GDPR, sulla base di una decisione di adeguatezza oppure mediante garanzie appropriate, quali le clausole contrattuali standard approvate dalla Commissione europea e, quando necessario, misure supplementari.

L’interessato può chiedere informazioni aggiornate sugli eventuali trasferimenti applicabili e sulle relative garanzie utilizzando i contatti indicati nella sezione 3.

12. Periodo di conservazione

Le candidature sono conservate per un periodo massimo di 12 mesi dalla ricezione e successivamente cancellate, salvo che:

il candidato ne chieda prima la cancellazione;
la conservazione sia necessaria per adempiere a un obbligo di legge;
la conservazione sia necessaria per accertare, esercitare o difendere un diritto.

Al termine del periodo vengono cancellati le email, gli allegati e le eventuali copie operative. Le copie eventualmente presenti nei backup sono eliminate secondo i normali cicli tecnici di sovrascrittura; nel frattempo rimangono ad accesso limitato e non sono utilizzate per finalità operative.

Se viene instaurato un rapporto di lavoro, tirocinio o collaborazione, i soli dati necessari sono trasferiti nella documentazione relativa al rapporto e trattati secondo la specifica informativa applicabile a lavoratori o collaboratori.

13. Processi automatizzati e profilazione

Il trattamento non comporta processi decisionali esclusivamente automatizzati, profilazione o sistemi automatici di valutazione o punteggio dei candidati. Le candidature sono esaminate da una persona.

14. Diritti dell'interessato

Nei casi previsti dagli articoli 15-22 del GDPR, l'interessato può chiedere:

l'accesso ai propri dati personali;
la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
la cancellazione;
la limitazione del trattamento;
l'opposizione, quando applicabile;
la portabilità dei dati, quando applicabile.

La revoca del consenso è esercitabile soltanto per eventuali trattamenti effettivamente basati sul consenso e non pregiudica la liceità del trattamento svolto prima della revoca. La valutazione ordinaria della candidatura non è basata sul consenso.

Le richieste possono essere inviate a info@dexdigital.it oppure alla PEC dexsrls@pec.it. Il Titolare può chiedere le informazioni strettamente necessarie a verificare l'identità del richiedente.

15. Reclamo al Garante

L'interessato che ritenga che il trattamento violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali secondo le modalità indicate sul sito www.garanteprivacy.it, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

16. Aggiornamenti dell'informativa

La presente informativa può essere aggiornata in seguito a modifiche normative, organizzative o tecniche che incidano sul trattamento delle candidature. La versione aggiornata sarà resa disponibile nella pagina dedicata del sito DEX. Le modifiche sostanziali saranno evidenziate con una nuova data di aggiornamento.

17. Data dell'ultimo aggiornamento

Ultimo aggiornamento: 27 luglio 2026.