Accedi

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

(ai sensi dell’art. 13 e 14 del Regolamento UE 2016/679 – “GDPR”)

  1.  Premessa

La presente informativa è resa ai sensi dell’art. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) per descrivere le modalità con cui CVing S.r.l. con Socio Unico, con sede legale in Via Tortona, 33 – 20144 Milano (MI), Codice Fiscale 02297530442, Partita IVA 04681350270, REA MI – 2515112, Aut. Def. ANPAL n. 0000142 del 28/11/2023 (“CVing” o “Società”), tratta i dati personali delle persone fisiche che interagiscono con i propri servizi digitali.

CVing è un’Agenzia per il Lavoro autorizzata a svolgere attività di ricerca e selezione del personale, fornendo alle imprese e ai candidati una piattaforma digitale per la gestione dei processi di selezione.
L’informativa riguarda tutti i soggetti che interagiscono con il sito www.cving.com, con la relativa piattaforma e con i sottodomini o applicazioni collegate (ad esempio recruiters.cving.com), di seguito congiuntamente definiti i “Servizi”, indipendentemente dalla categoria di appartenenza (congiuntamente, gli “Utenti”).

In particolare, la presente informativa trova applicazione per: 

  • Candidati: le persone fisiche che si registrano ai Servizi per creare un profilo personale, caricare il proprio curriculum o altri materiali, candidarsi a offerte di lavoro, partecipare a processi di selezione o utilizzare le funzionalità messe a disposizione da CVing, anche nell’ambito dell’attività di ricerca e selezione del personale.
  • Richiedenti informazioni: gli Utenti, anche non registrati, che contattano CVing attraverso il sito, i moduli di contatto, l’indirizzo e-mail o altri canali ufficiali, al fine di ottenere assistenza, informazioni sui Servizi, sulle attività o su iniziative promozionali della Società.
  • Utenti Aziendali (imprese): le persone fisiche che agiscono in nome e per conto di società, enti o organizzazioni clienti o potenziali clienti di CVing, e che interagiscono con la Società nell’ambito di rapporti commerciali o precontrattuali, anche per la fruizione dei Servizi offerti tramite la Piattaforma.

Rientrano in tale categoria i referenti, rappresentanti, contatti professionali e altri soggetti autorizzati dalle imprese clienti o prospect a comunicare con CVing per finalità di gestione contrattuale, amministrativa, commerciale o di ricerca e selezione del personale.

  • Recruiter: le persone fisiche incaricate dalle imprese clienti (Utenti Aziendali) di utilizzare la piattaforma per la gestione dei processi di selezione, la consultazione dei profili professionali dei Candidati e la comunicazione con questi ultimi.

L’accesso dei Recruiter alla piattaforma avviene esclusivamente previa autorizzazione e creazione dell’account da parte di CVing, a seguito della stipula di un contratto tra CVing e la relativa impresa cliente e la trasmissione dei nominativi dei soggetti da abilitare all’accesso.

  • Utenti non registrati: le persone fisiche che navigano sul sito o interagiscono con i Servizi senza effettuare la registrazione o il login, ad esempio per consultare contenuti informativi, eventi o pagine di servizio. 

Si invitano comunque gli Utenti, registrati e non, a prendere visione della Cookie Policy, parte integrante di questa informativa, per ulteriori dettagli sui cookie e sulle preferenze di consenso.

 

  1. Titolare del trattamento e Responsabile della Protezione dei Dati (DPO)

Il Titolare del trattamento dei dati personali degli Utenti che fruiscono dei Servizi è CVing S.r.l., contattabile all’indirizzo e-mail privacy@cving.com.

In relazione ai dati dei Candidati, ove gli utenti si candidino per una posizione specifica, titolare del trattamento relativamente alla specifica candidatura è l’azienda cui la candidatura è rivolta, la cui informativa sul trattamento dei dati personali sarà consultabile nelle modalità indicate dall’azienda stessa, agendo CVing quale responsabile del trattamento dei dati personali. In determinati casi, tuttavia, CVing agisce anch’essa come titolare del trattamento con riferimento a specifiche offerte lavorative, quando conduce direttamente l’attività di ricerca e selezione in qualità di Agenzia per il Lavoro autorizzata (Aut. Def. ANPAL n. 0000142 del 28/11/2023). 

CVing ha nominato un Responsabile della Protezione dei Dati (DPO), contattabile all’indirizzo: dpo@cving.com.

 

  1. Finalità e basi giuridiche del trattamento

3.1 Registrazione e fruizione dei Servizi da parte dei Candidati

I dati personali dei Candidati vengono trattati per consentire la creazione e la gestione dell’account, la compilazione del profilo professionale, la candidatura a offerte di lavoro, la partecipazione a colloqui e test e, in generale, la fruizione dei Servizi (ivi inclusa la ricerca e selezione).
La base giuridica del trattamento è l’esecuzione di misure precontrattuali o contrattuali richieste dall’interessato (art. 6, par. 1, lett. b, GDPR).
Il conferimento dei dati è necessario per accedere ai Servizi; in mancanza, non sarà possibile fruire dei Servizi.

Eventuali dati appartenenti a categorie particolari (es. appartenenza a categorie protette ai sensi della L. 68/1999) sono trattati ai sensi dell’art. 9, par. 2, lett. b, GDPR e solo se pertinenti alle finalità di selezione; eventuali dati relativi a condanne penali e reati ex art. 10 Reg. UE 2016/679 potranno essere trattati solo se obbligatorio per legge.

In determinate sezioni dei Servizi è inoltre possibile accedere tramite social login, ossia mediante le credenziali del proprio account associato a una piattaforma terza (ad esempio Google).
L’utilizzo del social login implica l’accettazione della privacy policy del relativo social network, che agisce in qualità di autonomo titolare del trattamento per i dati così acquisiti.

 

3.2 Accesso e fruizione dei Servizi da parte degli Utenti Aziendali e dei Recruiter

CVing tratta i dati personali degli Utenti Aziendali e dei Recruiter e per finalità connesse alla gestione dei rapporti precontrattuali e/o contrattuali e all’utilizzo della piattaforma.

In particolare, i dati vengono trattati per:

  • gestire le relazioni commerciali e l’invio di comunicazioni informative e promozionali relative ai servizi di CVing, nel rispetto del principio di liceità e nei limiti del consenso eventualmente prestato e del contratto eventualmente stipulato;
  • permettere lo svolgimento delle attività tecniche, organizzative e operative necessarie all’erogazione dei Servizi previsti dal contratto stipulato tra CVing e l’impresa cliente;
  • consentire l’accesso e l’utilizzo dell’area riservata ai Recruiter disponibile all’indirizzo recruiters.cving.com, gestendo le credenziali personali create da CVing;
  • curare la comunicazione e l’assistenza tecnica con i referenti aziendali, garantendo il corretto funzionamento della piattaforma;

L’accesso alla piattaforma da parte dei Recruiter non avviene in modo autonomo: le credenziali personali vengono generate da CVing a seguito della stipula del contratto con la relativa impresa cliente, che individua le persone autorizzate all’utilizzo dei Servizi.

La base giuridica del trattamento è rappresentata:

  • dall’esecuzione del contratto stipulato con l’impresa cliente o dall’adozione di misure precontrattuali (art. 6, par. 1, lett. b, GDPR);
  • dal legittimo interesse di CVing a mantenere rapporti commerciali e promuovere i propri servizi (art. 6, par. 1, lett. f, GDPR), limitatamente ai contatti professionali già acquisiti e salva la possibilità di opporsi a tale trattamento, anche contattandoci all’indirizzo privacy@cving.com;
  • e, per l’invio di comunicazioni promozionali personalizzate, dal consenso dell’interessato (art. 6, par. 1, lett. a, GDPR).

Il conferimento dei dati personali è necessario per consentire la gestione del Servizio.
L’eventuale mancato conferimento comporta l’impossibilità di attivare o utilizzare l’account o di gestire il rapporto contrattuale con l’impresa di appartenenza.

 

3.3 Gestione di richieste di supporto, contatto o informazioni degli Utenti

CVing tratta i dati personali delle persone che contattano la Società attraverso il sito, i moduli di contatto, l’indirizzo e-mail o altri canali ufficiali (come il Customer Support), al solo scopo di gestire le richieste di assistenza o di informazioni relative ai Servizi offerti, alle attività istituzionali o promozionali di CVing, nonché di fornire riscontro alle comunicazioni ricevute.

I dati forniti volontariamente dall’Utente (come nome, indirizzo e-mail, recapito telefonico o contenuto del messaggio) sono utilizzati unicamente per dare seguito alla richiesta e per finalità strettamente connesse.
La base giuridica del trattamento è costituita:

  • dall’esecuzione di misure precontrattuali o di una richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR), quando il contatto avviene per ricevere assistenza, ottenere informazioni su un Servizio di CVing o per avviare un rapporto contrattuale;
  • dal legittimo interesse di CVing a garantire la corretta gestione delle comunicazioni e a fornire riscontro alle richieste ricevute (art. 6, par. 1, lett. f, GDPR), salva la possibilità di opporsi a tale trattamento, anche contattandoci all’indirizzo privacy@cving.com..

Solo previo consenso espresso dell’Utente, i dati potranno essere utilizzati anche per l’invio di comunicazioni informative o promozionali sui Servizi di CVing (art. 6, par. 1, lett. a, GDPR).

Il conferimento dei dati è facoltativo, ma necessario per poter ricevere riscontro; il mancato conferimento comporta l’impossibilità per CVing di fornire l’assistenza o le informazioni richieste.

 

3.4 Invio di comunicazioni informative, funzionali e promozionali

CVing potrà trattare i dati personali degli Utenti per finalità di comunicazione e aggiornamento relative ai propri Servizi e alle attività connesse.

In particolare:

  • le comunicazioni funzionali o tecniche riguardano il funzionamento del sito/della piattaforma, la gestione dell’account, l’erogazione dei Servizi richiesti, la manutenzione tecnica o la sicurezza del sistema. Tali comunicazioni sono necessarie per l’esecuzione del contratto o per l’erogazione del Servizio richiesto, e la base giuridica del trattamento è l’art. 6, par. 1, lett. b, GDPR;
  • le comunicazioni informative o promozionali (es. newsletter) hanno carattere facoltativo e riguardano aggiornamenti, iniziative, offerte di lavoro, eventi o novità sui Servizi di CVing o di partner selezionati, eventualmente personalizzate in base al profilo dell’utente. In questo caso, la base giuridica è il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a, GDPR, e, ove ne ricorrano i presupposti, l’art. 130 comma 4, D.Lgs. 196/2003.

Il consenso, ove prestato, potrà essere revocato in qualsiasi momento cliccando sul link di disiscrizione (“Unsubscribe” o “Unsubscribe Preferences”) presente in ogni comunicazione, oppure scrivendo a privacy@cving.com.

L’eventuale mancato conferimento del consenso non pregiudica la fruizione dei Servizi principali, ma comporta l’impossibilità di ricevere aggiornamenti o comunicazioni promozionali ai recapiti indicati dall’Utente.

 

3.5 Consentire la navigazione e gestire il sito internet (Dati di navigazione e log tecnici e Cookie e altri tracciatori)

Nel corso della navigazione sui Servizi, i sistemi informatici e le procedure software acquisiscono taluni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (ad es. indirizzi IP, identificativi del dispositivo, URI/URL delle risorse richieste, orario delle richieste, dimensione dei file ottenuti in risposta, codice numerico indicante lo stato della risposta del server, parametri relativi al sistema operativo e all’ambiente informatico dell’utente). Tali informazioni sono trattate al solo fine di garantire il funzionamento, la sicurezza e la manutenzione dei Servizi, nonché per ricavare statistiche aggregate sull’uso dei Servizi.
La base giuridica è costituita dal legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).

I Servizi CVing utilizzano inoltre cookie tecnici (necessari al funzionamento, alla sicurezza e alla fornitura dei Servizi) e, previo consenso, cookie e tecnologie analoghe per finalità statistiche/analitiche e di marketing/profilazione, anche di terze parti. La gestione delle preferenze di consenso avviene tramite il banner/pannello dedicato (CMP) e può essere modificata in qualsiasi momento dall’utente. 

I dettagli sui cookie e sulle preferenze di consenso sono disciplinati nella Cookie Policy.

 

3.6 Sicurezza e indagini  

CVing tratterà i dati degli Utenti per indagare su eventuali violazioni dei termini di utilizzo dei Servizi e nel caso si rendano necessarie indagini ai fini della sicurezza e della tutela degli Utenti. La base giuridica del trattamento è costituita dall’art. 6, paragrafo 1, lett. f) del Reg. UE 2016/679 ovvero il legittimo interesse di CVing a prevenire abusi o frodi nell’utilizzo dei Servizi offerti. 

 

3.7 Obblighi di legge / Ordini delle Autorità / Tutela dei diritti

CVing tratterà i dati personali degli Utenti anche per adempiere a specifiche previsioni normative, e potrebbe dover trasmette tali dati personali a terzi laddove sia richiesto dalla legge, da un ordine di un’Autorità giudiziaria o nell’ambito di un procedimento giudiziario, al fine di tutelare i diritti degli Utenti stessi, di CVing o di terzi. Qualora sia ritenuto in buona fede opportuno, CVing si impegna ad informare gli Utenti in merito alle richieste di comunicazione dei dati che li riguardano, salvo il caso in cui non sia vietato dalla legge o da un provvedimento di un’Autorità. La base giuridica del trattamento è costituita dall’art. 6, paragrafo 1, lett. c) del Reg. UE 2016/679. 

 

  1. Modalità del trattamento e uso di tecnologie automatizzate

Il trattamento dei dati personali avviene mediante strumenti elettronici, informatici e, ove necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, proporzionalità e sicurezza previsti dal Regolamento (UE) 2016/679 (GDPR).

Le comunicazioni tra il browser dell’utente e i sistemi di CVing avvengono tramite protocolli sicuri (es. TLS/HTTPS) e sono adottate misure tecniche e organizzative per prevenire accessi non autorizzati e perdita dei dati.
CVing adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, finalizzate a garantire la riservatezza, l’integrità e la disponibilità dei dati, nonché a prevenire accessi non autorizzati, perdita o uso improprio delle informazioni trattate.

Il trattamento è svolto prevalentemente attraverso sistemi informatizzati e procedure automatizzate, nel rispetto di adeguati livelli di controllo umano e con logiche strettamente correlate alle finalità dichiarate.
Le operazioni di trattamento possono comprendere attività di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, profilazione non automatizzata, estrazione e utilizzo dei dati, sempre in conformità ai principi di minimizzazione e limitazione della conservazione.

CVing potrà anche utilizzare tecnologie basate su intelligenza artificiale e machine learning per supportare e ottimizzare:

  • le attività di ricerca e selezione del personale;
  • la personalizzazione e il miglioramento dell’esperienza dell’Utente sul sito/sulla piattaforma;
  • la gestione e l’analisi delle candidature e dei profili professionali;
  • l’erogazione di servizi informativi, di comunicazione e di supporto tecnico.

Tali sistemi operano nel rispetto dei principi di trasparenza, correttezza e spiegabilità, e sono progettati per non determinare processi decisionali automatizzati che producano effetti giuridici o incidano in modo significativo sulla persona dell’interessato ai sensi dell’art. 22 del GDPR.
Ogni eventuale valutazione o selezione automatizzata è sempre assistita da supervisione umana, e le decisioni finali restano affidate a personale qualificato.

CVing effettua inoltre verifiche periodiche sull’affidabilità, l’accuratezza e la non discriminazione degli algoritmi utilizzati, adottando misure idonee a ridurre il rischio di errori, bias o distorsioni nei risultati generati dalle tecnologie impiegate.

 

  1. Periodo di conservazione dei dati

I dati personali sono conservati per un periodo di tempo proporzionato alle finalità per le quali sono stati raccolti e trattati, nel rispetto dei principi di limitazione della conservazione e di minimizzazione di cui all’art. 5, par. 1, lett. e) del GDPR.

In particolare:

  • Candidati: i dati sono conservati per tutta la durata della registrazione dell’account e per un periodo massimo di 48 mesi dall’ultima interazione con i Servizi, al fine di consentire la gestione di eventuali nuove opportunità professionali o aggiornamenti del profilo. Decorso tale termine, i dati saranno cancellati o resi anonimi, salvo che la loro ulteriore conservazione sia necessaria per l’instaurazione o la difesa di un diritto in sede giudiziaria o per obblighi di legge.
  • Recruiter e Utenti Aziendali: i dati sono conservati per la durata del contratto stipulato tra CVing e l’impresa cliente e, successivamente, per un periodo massimo di 10 anni dalla cessazione del rapporto, in ottemperanza a obblighi civilistici, fiscali e di natura contabile, nonché per finalità di tutela dei diritti della Società.
  • Richiedenti informazioni: i dati sono conservati per il tempo necessario a gestire e riscontrare la richiesta e, comunque, non oltre 12 mesi dal ricevimento della richiesta, salvo che sussistano ulteriori rapporti o contatti successivi.
  • Dati utilizzati per finalità di marketing o newsletter: sono conservati fino alla revoca del consenso da parte dell’interessato o, in assenza di revoca, per un periodo massimo di 24 mesi dall’ultimo contatto utile con CVing.
  • Cookie e preferenze di tracciamento: i tempi di conservazione dei cookie (tecnici, analitici, di profilazione) e delle preferenze di consenso sono indicati nella Cookie Policy e nel pannello di gestione del consenso (CMP).

Al termine dei periodi di conservazione sopra indicati, i dati saranno cancellati, anonimizzati o archiviati in forma sicura con accesso limitato, se necessario per obblighi di legge o per finalità di difesa.

 

  1. Destinatari dei dati e trasferimenti internazionali

I dati personali degli Utenti possono essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, alle seguenti categorie di soggetti:

  • aziende clienti o partner di CVing o appartenenti al medesimo gruppo imprenditoriale di cui CVing è parte, quando ciò sia necessario per la gestione delle candidature, per l’esecuzione del contratto o per attività di ricerca e selezione;
  • fornitori di servizi tecnici, informatici e gestionali, inclusi i soggetti che forniscono servizi di hosting, manutenzione dei sistemi, gestione delle comunicazioni, piattaforme cloud o servizi di supporto tecnico e marketing digitale debitamente nominati, ove ne ricorrano i presupposti, Responsabili del trattamento ai sensi dell’art. 28 del GDPR;
  • consulenti professionali, collaboratori e soggetti esterni che assistono CVing per finalità amministrative, contabili, legali o di controllo interno, sempre nel rispetto di specifici accordi di riservatezza e istruzioni sul trattamento;
  • autorità pubbliche o organismi di vigilanza, qualora ciò sia imposto da obblighi normativi o da ordini dell’autorità giudiziaria o amministrativa.

I dati personali sono conservati all’interno di infrastrutture tecnologiche situate nel territorio dell’Unione Europea.

Qualora, per esigenze tecniche o organizzative, si rendano necessari trasferimenti verso Paesi terzi, CVing garantirà che tali trasferimenti avvengano esclusivamente verso Paesi oggetto di decisione di adeguatezza della Commissione Europea ai sensi dell’art. 45 GDPR oppure in base alla sottoscrizione di Clausole Contrattuali Standard (Standard Contractual Clauses) adottate dalla Commissione Europea ai sensi dell’art. 46 GDPR, o all’adozione di altre garanzie adeguate a tutela dei diritti degli interessati.

In ogni caso, CVing assicura che i fornitori esterni adottino misure tecniche e organizzative idonee a garantire un livello di protezione dei dati non inferiore a quello previsto dal GDPR.

 

  1. Diritti degli interessati

In ogni momento, ai sensi degli artt. da 15-22 del GDPR ed a seconda della tipologia di trattamento esercitato, è possibile esercitare il diritto di:

  • chiedere la conferma dell’esistenza o meno dei tuoi dati personali;
  • ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
  • ottenere la rettifica e la cancellazione dei dati;
  • ottenere la limitazione del trattamento;
  • ottenere la portabilità dei dati, ossia riceverli da CVing, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
  • opporsi al trattamento ed anche nel caso di trattamento per finalità di marketing diretto;
  • revocare il consenso al trattamento dei dati conferiti;
  • opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
  • presentare reclamo al Garante della Privacy o ad altra autorità di controllo competente.

È possibile esercitare tali diritti inviando una richiesta scritta a CVing, all’indirizzo mail privacy@cving.com

 

  1. Disposizioni finali

Il presente documento è redatto in lingua italiana e può essere tradotto e reso disponibile da CVing, a fini meramente esplicativi, anche in una o più lingue straniere. L’unica versione avente valore legale è quella in lingua italiana. Pertanto, in caso di divergenze, incongruenze o contrasto tra la versione in lingua italiana e una qualsiasi delle traduzioni in lingua straniera del presente documento, prevarranno in ogni caso le disposizioni risultanti dalla versione in lingua italiana.

 

  1. Aggiornamenti

CVing può modificare in qualsiasi momento la presente informativa per adeguarla a variazioni normative o a modifiche dei propri servizi.
Le versioni aggiornate saranno pubblicate sul sito e rese disponibili attraverso la piattaforma, con indicazione della data di ultimo aggiornamento; in caso di modifiche rilevanti, contattando l’Utente tramite altri canali di comunicazione.

Ultimo aggiornamento: 22.01.2026

Il presente documento sostituisce le informative specifiche precedentemente disponibili, che possono essere richieste scrivendo a privacy@cving.com.