La presente informativa è resa ai sensi dell’art. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) per descrivere le modalità con cui CVing S.r.l. con Socio Unico, con sede legale in Via Tortona, 33 – 20144 Milano (MI), Codice Fiscale 02297530442, Partita IVA 04681350270, REA MI – 2515112, Aut. Def. ANPAL n. 0000142 del 28/11/2023 (“CVing” o “Società”), tratta i dati personali delle persone fisiche che interagiscono con i propri servizi digitali.
CVing è un’Agenzia per il Lavoro autorizzata a svolgere attività di ricerca e selezione del personale, fornendo alle imprese e ai candidati una piattaforma digitale per la gestione dei processi di selezione.
L’informativa riguarda tutti i soggetti che interagiscono con il sito www.cving.com, con la relativa piattaforma e con i sottodomini o applicazioni collegate (ad esempio recruiters.cving.com), di seguito congiuntamente definiti i “Servizi”, indipendentemente dalla categoria di appartenenza (congiuntamente, gli “Utenti”).
In particolare, la presente informativa trova applicazione per:
Rientrano in tale categoria i referenti, rappresentanti, contatti professionali e altri soggetti autorizzati dalle imprese clienti o prospect a comunicare con CVing per finalità di gestione contrattuale, amministrativa, commerciale o di ricerca e selezione del personale.
L’accesso dei Recruiter alla piattaforma avviene esclusivamente previa autorizzazione e creazione dell’account da parte di CVing, a seguito della stipula di un contratto tra CVing e la relativa impresa cliente e la trasmissione dei nominativi dei soggetti da abilitare all’accesso.
Si invitano comunque gli Utenti, registrati e non, a prendere visione della Cookie Policy, parte integrante di questa informativa, per ulteriori dettagli sui cookie e sulle preferenze di consenso.
Il Titolare del trattamento dei dati personali degli Utenti che fruiscono dei Servizi è CVing S.r.l., contattabile all’indirizzo e-mail privacy@cving.com.
In relazione ai dati dei Candidati, ove gli utenti si candidino per una posizione specifica, titolare del trattamento relativamente alla specifica candidatura è l’azienda cui la candidatura è rivolta, la cui informativa sul trattamento dei dati personali sarà consultabile nelle modalità indicate dall’azienda stessa, agendo CVing quale responsabile del trattamento dei dati personali. In determinati casi, tuttavia, CVing agisce anch’essa come titolare del trattamento con riferimento a specifiche offerte lavorative, quando conduce direttamente l’attività di ricerca e selezione in qualità di Agenzia per il Lavoro autorizzata (Aut. Def. ANPAL n. 0000142 del 28/11/2023).
CVing ha nominato un Responsabile della Protezione dei Dati (DPO), contattabile all’indirizzo: dpo@cving.com.
3.1 Registrazione e fruizione dei Servizi da parte dei Candidati
I dati personali dei Candidati vengono trattati per consentire la creazione e la gestione dell’account, la compilazione del profilo professionale, la candidatura a offerte di lavoro, la partecipazione a colloqui e test e, in generale, la fruizione dei Servizi (ivi inclusa la ricerca e selezione).
La base giuridica del trattamento è l’esecuzione di misure precontrattuali o contrattuali richieste dall’interessato (art. 6, par. 1, lett. b, GDPR).
Il conferimento dei dati è necessario per accedere ai Servizi; in mancanza, non sarà possibile fruire dei Servizi.
Eventuali dati appartenenti a categorie particolari (es. appartenenza a categorie protette ai sensi della L. 68/1999) sono trattati ai sensi dell’art. 9, par. 2, lett. b, GDPR e solo se pertinenti alle finalità di selezione; eventuali dati relativi a condanne penali e reati ex art. 10 Reg. UE 2016/679 potranno essere trattati solo se obbligatorio per legge.
In determinate sezioni dei Servizi è inoltre possibile accedere tramite social login, ossia mediante le credenziali del proprio account associato a una piattaforma terza (ad esempio Google).
L’utilizzo del social login implica l’accettazione della privacy policy del relativo social network, che agisce in qualità di autonomo titolare del trattamento per i dati così acquisiti.
3.2 Accesso e fruizione dei Servizi da parte degli Utenti Aziendali e dei Recruiter
CVing tratta i dati personali degli Utenti Aziendali e dei Recruiter e per finalità connesse alla gestione dei rapporti precontrattuali e/o contrattuali e all’utilizzo della piattaforma.
In particolare, i dati vengono trattati per:
L’accesso alla piattaforma da parte dei Recruiter non avviene in modo autonomo: le credenziali personali vengono generate da CVing a seguito della stipula del contratto con la relativa impresa cliente, che individua le persone autorizzate all’utilizzo dei Servizi.
La base giuridica del trattamento è rappresentata:
Il conferimento dei dati personali è necessario per consentire la gestione del Servizio.
L’eventuale mancato conferimento comporta l’impossibilità di attivare o utilizzare l’account o di gestire il rapporto contrattuale con l’impresa di appartenenza.
3.3 Gestione di richieste di supporto, contatto o informazioni degli Utenti
CVing tratta i dati personali delle persone che contattano la Società attraverso il sito, i moduli di contatto, l’indirizzo e-mail o altri canali ufficiali (come il Customer Support), al solo scopo di gestire le richieste di assistenza o di informazioni relative ai Servizi offerti, alle attività istituzionali o promozionali di CVing, nonché di fornire riscontro alle comunicazioni ricevute.
I dati forniti volontariamente dall’Utente (come nome, indirizzo e-mail, recapito telefonico o contenuto del messaggio) sono utilizzati unicamente per dare seguito alla richiesta e per finalità strettamente connesse.
La base giuridica del trattamento è costituita:
Solo previo consenso espresso dell’Utente, i dati potranno essere utilizzati anche per l’invio di comunicazioni informative o promozionali sui Servizi di CVing (art. 6, par. 1, lett. a, GDPR).
Il conferimento dei dati è facoltativo, ma necessario per poter ricevere riscontro; il mancato conferimento comporta l’impossibilità per CVing di fornire l’assistenza o le informazioni richieste.
3.4 Invio di comunicazioni informative, funzionali e promozionali
CVing potrà trattare i dati personali degli Utenti per finalità di comunicazione e aggiornamento relative ai propri Servizi e alle attività connesse.
In particolare:
Il consenso, ove prestato, potrà essere revocato in qualsiasi momento cliccando sul link di disiscrizione (“Unsubscribe” o “Unsubscribe Preferences”) presente in ogni comunicazione, oppure scrivendo a privacy@cving.com.
L’eventuale mancato conferimento del consenso non pregiudica la fruizione dei Servizi principali, ma comporta l’impossibilità di ricevere aggiornamenti o comunicazioni promozionali ai recapiti indicati dall’Utente.
3.5 Consentire la navigazione e gestire il sito internet (Dati di navigazione e log tecnici e Cookie e altri tracciatori)
Nel corso della navigazione sui Servizi, i sistemi informatici e le procedure software acquisiscono taluni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (ad es. indirizzi IP, identificativi del dispositivo, URI/URL delle risorse richieste, orario delle richieste, dimensione dei file ottenuti in risposta, codice numerico indicante lo stato della risposta del server, parametri relativi al sistema operativo e all’ambiente informatico dell’utente). Tali informazioni sono trattate al solo fine di garantire il funzionamento, la sicurezza e la manutenzione dei Servizi, nonché per ricavare statistiche aggregate sull’uso dei Servizi.
La base giuridica è costituita dal legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).
I Servizi CVing utilizzano inoltre cookie tecnici (necessari al funzionamento, alla sicurezza e alla fornitura dei Servizi) e, previo consenso, cookie e tecnologie analoghe per finalità statistiche/analitiche e di marketing/profilazione, anche di terze parti. La gestione delle preferenze di consenso avviene tramite il banner/pannello dedicato (CMP) e può essere modificata in qualsiasi momento dall’utente.
I dettagli sui cookie e sulle preferenze di consenso sono disciplinati nella Cookie Policy.
3.6 Sicurezza e indagini
CVing tratterà i dati degli Utenti per indagare su eventuali violazioni dei termini di utilizzo dei Servizi e nel caso si rendano necessarie indagini ai fini della sicurezza e della tutela degli Utenti. La base giuridica del trattamento è costituita dall’art. 6, paragrafo 1, lett. f) del Reg. UE 2016/679 ovvero il legittimo interesse di CVing a prevenire abusi o frodi nell’utilizzo dei Servizi offerti.
3.7 Obblighi di legge / Ordini delle Autorità / Tutela dei diritti
CVing tratterà i dati personali degli Utenti anche per adempiere a specifiche previsioni normative, e potrebbe dover trasmette tali dati personali a terzi laddove sia richiesto dalla legge, da un ordine di un’Autorità giudiziaria o nell’ambito di un procedimento giudiziario, al fine di tutelare i diritti degli Utenti stessi, di CVing o di terzi. Qualora sia ritenuto in buona fede opportuno, CVing si impegna ad informare gli Utenti in merito alle richieste di comunicazione dei dati che li riguardano, salvo il caso in cui non sia vietato dalla legge o da un provvedimento di un’Autorità. La base giuridica del trattamento è costituita dall’art. 6, paragrafo 1, lett. c) del Reg. UE 2016/679.
Il trattamento dei dati personali avviene mediante strumenti elettronici, informatici e, ove necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, proporzionalità e sicurezza previsti dal Regolamento (UE) 2016/679 (GDPR).
Le comunicazioni tra il browser dell’utente e i sistemi di CVing avvengono tramite protocolli sicuri (es. TLS/HTTPS) e sono adottate misure tecniche e organizzative per prevenire accessi non autorizzati e perdita dei dati.
CVing adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, finalizzate a garantire la riservatezza, l’integrità e la disponibilità dei dati, nonché a prevenire accessi non autorizzati, perdita o uso improprio delle informazioni trattate.
Il trattamento è svolto prevalentemente attraverso sistemi informatizzati e procedure automatizzate, nel rispetto di adeguati livelli di controllo umano e con logiche strettamente correlate alle finalità dichiarate.
Le operazioni di trattamento possono comprendere attività di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, profilazione non automatizzata, estrazione e utilizzo dei dati, sempre in conformità ai principi di minimizzazione e limitazione della conservazione.
CVing potrà anche utilizzare tecnologie basate su intelligenza artificiale e machine learning per supportare e ottimizzare:
Tali sistemi operano nel rispetto dei principi di trasparenza, correttezza e spiegabilità, e sono progettati per non determinare processi decisionali automatizzati che producano effetti giuridici o incidano in modo significativo sulla persona dell’interessato ai sensi dell’art. 22 del GDPR.
Ogni eventuale valutazione o selezione automatizzata è sempre assistita da supervisione umana, e le decisioni finali restano affidate a personale qualificato.
CVing effettua inoltre verifiche periodiche sull’affidabilità, l’accuratezza e la non discriminazione degli algoritmi utilizzati, adottando misure idonee a ridurre il rischio di errori, bias o distorsioni nei risultati generati dalle tecnologie impiegate.
I dati personali sono conservati per un periodo di tempo proporzionato alle finalità per le quali sono stati raccolti e trattati, nel rispetto dei principi di limitazione della conservazione e di minimizzazione di cui all’art. 5, par. 1, lett. e) del GDPR.
In particolare:
Al termine dei periodi di conservazione sopra indicati, i dati saranno cancellati, anonimizzati o archiviati in forma sicura con accesso limitato, se necessario per obblighi di legge o per finalità di difesa.
I dati personali degli Utenti possono essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, alle seguenti categorie di soggetti:
I dati personali sono conservati all’interno di infrastrutture tecnologiche situate nel territorio dell’Unione Europea.
Qualora, per esigenze tecniche o organizzative, si rendano necessari trasferimenti verso Paesi terzi, CVing garantirà che tali trasferimenti avvengano esclusivamente verso Paesi oggetto di decisione di adeguatezza della Commissione Europea ai sensi dell’art. 45 GDPR oppure in base alla sottoscrizione di Clausole Contrattuali Standard (Standard Contractual Clauses) adottate dalla Commissione Europea ai sensi dell’art. 46 GDPR, o all’adozione di altre garanzie adeguate a tutela dei diritti degli interessati.
In ogni caso, CVing assicura che i fornitori esterni adottino misure tecniche e organizzative idonee a garantire un livello di protezione dei dati non inferiore a quello previsto dal GDPR.
In ogni momento, ai sensi degli artt. da 15-22 del GDPR ed a seconda della tipologia di trattamento esercitato, è possibile esercitare il diritto di:
È possibile esercitare tali diritti inviando una richiesta scritta a CVing, all’indirizzo mail privacy@cving.com.
Il presente documento è redatto in lingua italiana e può essere tradotto e reso disponibile da CVing, a fini meramente esplicativi, anche in una o più lingue straniere. L’unica versione avente valore legale è quella in lingua italiana. Pertanto, in caso di divergenze, incongruenze o contrasto tra la versione in lingua italiana e una qualsiasi delle traduzioni in lingua straniera del presente documento, prevarranno in ogni caso le disposizioni risultanti dalla versione in lingua italiana.
CVing può modificare in qualsiasi momento la presente informativa per adeguarla a variazioni normative o a modifiche dei propri servizi.
Le versioni aggiornate saranno pubblicate sul sito e rese disponibili attraverso la piattaforma, con indicazione della data di ultimo aggiornamento; in caso di modifiche rilevanti, contattando l’Utente tramite altri canali di comunicazione.
Ultimo aggiornamento: 22.01.2026
Il presente documento sostituisce le informative specifiche precedentemente disponibili, che possono essere richieste scrivendo a privacy@cving.com.