Informativa sulla privacy

Note legali

Ultimo aggiornamento / 27 maggio / 2026

1. Titolare del trattamento

W&W Global Marketing Group GmbH ("noi," "nostro," o "ci"), che gestisce la piattaforma BeskarStaff, è il titolare del trattamento responsabile del trattamento dei dati personali descritto nella presente Informativa sulla privacy.

Indirizzo registrato: Zug, Svizzera

Contatto per le richieste relative alla protezione dei dati: privacy@beskarstaff.com

Il nostro ruolo ai sensi del diritto in materia di protezione dei dati dipende dall'attività di trattamento. Agiamo in qualità di titolare del trattamento indipendente per i dati dei candidati che raccogliamo da fonti accessibili al pubblico nella nostra banca dati dei talenti e per i dati dell'account dei nostri utenti aziendali. Agiamo in qualità di responsabile del trattamento, sulla base delle istruzioni documentate di un cliente aziendale, per i dati personali che un cliente carica o importa nella piattaforma; tale trattamento è disciplinato dal nostro Accordo sul trattamento dei dati (DPA). Quando condividiamo i dati di un candidato con un cliente aziendale, tale cliente aziendale diventa un titolare del trattamento indipendente dei dati che riceve, come descritto nella sezione 9.

2. Ambito di applicazione e diritto applicabile

La presente Informativa sulla privacy si applica a tutti i dati personali trattati tramite la piattaforma BeskarStaff e i servizi correlati, tra cui:

I profili dei candidati raccolti da fonti accessibili al pubblico e archiviati nella nostra banca dati dei talenti;
I dati personali degli utenti aziendali che si registrano e utilizzano la nostra piattaforma;
I dati tecnici raccolti automaticamente quando si visita il nostro sito web.

La presente Informativa sulla privacy è conforme alla Legge federale svizzera sulla protezione dei dati (LPD) e al Regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR), che si applica al nostro trattamento dei dati personali delle persone che si trovano nell'Unione europea e nello Spazio economico europeo.

3. Dati personali che raccogliamo

3.1 Dati dei candidati

Raccogliamo e trattiamo dati professionali accessibili al pubblico relativi ai candidati. Le categorie di dati personali che possiamo raccogliere comprendono:

Nome e cognome
Titolo professionale e ruolo professionale
Esperienza professionale e storia lavorativa
Percorso formativo
Competenze, qualifiche e titoli
Link a profili professionali pubblici
Informazioni di contatto, ove accessibili al pubblico o ottenute tramite servizi autorizzati di arricchimento dei dati
Posizione geografica (a livello di città o regione)

Non raccogliamo né deduciamo dati personali degni di particolare protezione (quali origine razziale, etnia, religione, opinioni politiche, dati sanitari, orientamento sessuale o appartenenza sindacale). Adottiamo misure tecniche concepite per escludere tali dati dalla nostra raccolta e dal nostro trattamento. Eventuali conclusioni tratte in merito a tali attributi sono formulate esclusivamente dai clienti aziendali e non sono generate, trattate o fornite da BeskarStaff.

3.2 Dati degli utenti aziendali

Quando ci si registra per un account BeskarStaff, raccogliamo le informazioni fornite direttamente a noi, tra cui nome, indirizzo e-mail, nome dell'azienda, numero di telefono e credenziali dell'account.

3.3 Dati raccolti automaticamente

Quando si visita il nostro sito web o si utilizzano i nostri servizi, raccogliamo automaticamente dati tecnici quali indirizzo IP, tipo e versione del browser, pagine visitate, modelli di utilizzo e orari di accesso. Tali dati sono raccolti tramite cookie e tecnologie simili.

4. Fonti dei dati personali

Profili dei candidati: Raccogliamo i dati dei candidati da fonti accessibili al pubblico, tra cui profili professionali visibili al pubblico su piattaforme di networking professionale, siti web pubblici, pagine aziendali e altre informazioni professionali accessibili al pubblico. Possiamo inoltre ottenere informazioni di contatto tramite fornitori terzi autorizzati di arricchimento dei dati. Trattiamo esclusivamente le informazioni che le persone hanno reso accessibili al pubblico in un contesto professionale.

Utenti aziendali: Raccogliamo i dati direttamente da voi quando vi registrate, inviate richieste o interagite in altro modo con la nostra piattaforma.

Raccolta automatica: I dati tecnici sono raccolti automaticamente tramite cookie e tecnologie simili quando si utilizza il nostro sito web o i nostri servizi.

5. Base giuridica del trattamento

Trattiamo i dati personali sulle seguenti basi giuridiche:

5.1 Dati dei candidati — Interesse legittimo (art. 6, par. 1, lett. f, GDPR)

Trattiamo i dati dei candidati sulla base del nostro interesse legittimo a fornire servizi di reclutamento che mettano in contatto professionisti qualificati con opportunità di lavoro pertinenti.

Abbiamo valutato tale interesse come segue. La finalità del nostro trattamento è individuare candidati passivi qualificati per specifiche posizioni lavorative vacanti raccogliendo informazioni professionali accessibili al pubblico. Tale trattamento è necessario poiché i servizi di reclutamento richiedono l'accesso ai profili professionali dei candidati al fine di abbinarli a opportunità adeguate, e alternative meno invasive non consentirebbero di ottenere il medesimo risultato con un'efficacia comparabile. Il nostro interesse non prevale sui diritti e sulle libertà degli interessati perché: i dati trattati hanno natura professionale e sono stati resi accessibili al pubblico dalle persone stesse in un contesto professionale; il trattamento è in linea con le ragionevoli aspettative delle persone che pubblicano profili professionali a fini legati alla carriera; adottiamo misure tecniche e organizzative per ridurre al minimo i rischi, tra cui la pseudonimizzazione nella nostra piattaforma; non trattiamo dati personali degni di particolare protezione; e i candidati possono esercitare in qualsiasi momento il loro diritto di opposizione, a seguito del quale cessiamo il trattamento dei loro dati.

5.2 Dati degli utenti aziendali — Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR)

Trattiamo i dati degli utenti aziendali in quanto necessari all'esecuzione del contratto di servizio tra voi e BeskarStaff, compresa la gestione dell'account, l'erogazione del servizio e le comunicazioni relative all'utilizzo della piattaforma.

5.3 Dati tecnici — Interesse legittimo (art. 6, par. 1, lett. f, GDPR)

Trattiamo i dati tecnici sulla base del nostro interesse legittimo a mantenere la sicurezza, le prestazioni e la funzionalità del nostro sito web e dei nostri servizi.

5.4 LPD svizzera

Ai sensi della Legge federale svizzera sulla protezione dei dati (LPD), il trattamento dei dati personali è consentito a condizione che siano rispettati i principi di liceità, buona fede, proporzionalità, limitazione delle finalità, esattezza e sicurezza dei dati. Qualora il trattamento possa costituire una lesione della personalità ai sensi dell'art. 30 LPD, ci fondiamo sul nostro interesse privato preponderante (art. 31 cpv. 1 LPD). Nella misura in cui i dati dei candidati siano stati resi generalmente accessibili dall'interessato e il loro trattamento non sia stato espressamente vietato, da tale trattamento non deriva alcuna lesione della personalità (art. 30 cpv. 3 LPD).

6. Come utilizziamo i dati personali

6.1 Dati dei candidati

Utilizziamo i dati dei candidati per fornire servizi di ricerca per il reclutamento ai nostri clienti aziendali. Ciò include l'archiviazione dei profili dei candidati nella nostra banca dati dei talenti, l'attivazione della ricerca e del filtraggio in base a criteri professionali (competenze, esperienza, posizione), la generazione di punteggi di pertinenza per contribuire ad abbinare i candidati alle opportunità di lavoro e la condivisione delle informazioni dei candidati con i clienti aziendali a fini di reclutamento.

6.2 Dati degli utenti aziendali

Utilizziamo i dati degli utenti aziendali per creare e gestire il vostro account, fornire l'accesso alla piattaforma, erogare e migliorare i nostri servizi, comunicare con voi in merito al vostro account e ai nostri servizi e fornire assistenza ai clienti.

6.3 Dati tecnici

Utilizziamo i dati tecnici per mantenere la sicurezza e le prestazioni del nostro sito web, analizzare i modelli di utilizzo per migliorare i nostri servizi e prevenire frodi o accessi non autorizzati.

7. IA e trattamento automatizzato

BeskarStaff utilizza l'intelligenza artificiale e sistemi automatizzati per trattare i dati dei candidati ai fini della ricerca e dell'abbinamento dei talenti. Tale trattamento costituisce profilazione ai sensi dell'art. 4, par. 4, GDPR, in quanto comporta il trattamento automatizzato di dati personali per valutare aspetti professionali dei candidati. Sebbene non vengano adottate decisioni individuali automatizzate ai sensi dell'art. 22 GDPR o dell'art. 21 LPD, applichiamo le garanzie descritte di seguito.

In particolare, l'IA è utilizzata per analizzare e strutturare le informazioni del profilo dei candidati, generare punteggi di pertinenza e altre valutazioni e previsioni basate sull'IA in merito ai profili professionali dei candidati e consentire la ricerca semantica tra i profili dei candidati. Il sistema funziona confrontando i requisiti professionali specificati da un cliente aziendale in una descrizione della posizione con gli attributi professionali documentati dei candidati archiviati nella nostra banca dati. Esso valuta il grado di corrispondenza tra le competenze, l'esperienza professionale, il percorso formativo, la posizione geografica e il settore di attività di un candidato e i requisiti della descrizione della posizione. Sulla base di tale confronto, il sistema genera un punteggio di pertinenza per ciascun candidato in relazione a quella specifica descrizione della posizione.

La conseguenza pratica di tale attribuzione di punteggi è che i candidati con punteggi di pertinenza più elevati hanno maggiori probabilità di essere presentati ai clienti aziendali per una determinata opportunità, mentre i candidati con punteggi inferiori possono non essere presentati per quella specifica opportunità. Un punteggio basso per una descrizione della posizione non influisce sulla visibilità di un candidato per altre opportunità per le quali il suo profilo potrebbe essere più pertinente.

Non vengono adottate decisioni basate unicamente su un trattamento automatizzato con effetti giuridici o analogamente significativi nei confronti dei candidati. Non vengono adottate decisioni con effetti negativi considerevoli ai sensi dell'art. 21 LPD senza il coinvolgimento di un decisore umano. Tutte le decisioni di assunzione sono adottate da decisori umani all'interno delle organizzazioni dei nostri clienti aziendali. I punteggi, le classifiche e le valutazioni generati dall'IA sono unicamente strumenti di supporto e non determinano l'idoneità di alcun candidato all'impiego.

Avete il diritto di richiedere informazioni sulla logica utilizzata in qualsiasi trattamento automatizzato che vi riguardi, di ottenere l'intervento umano, di esprimere il vostro punto di vista e di contestare qualsiasi decisione influenzata dal trattamento automatizzato. Per esercitare tali diritti, vi preghiamo di contattarci all'indirizzo privacy@beskarstaff.com.

8. Informativa ai candidati — Raccolta indiretta dei dati

In conformità all'art. 14 GDPR e all'art. 19 LPD, forniamo le seguenti informazioni alle persone i cui dati personali abbiamo raccolto da fonti accessibili al pubblico anziché direttamente da loro.

Fonti dei dati: I dati dei candidati sono raccolti da piattaforme e siti web professionali accessibili al pubblico in cui le persone hanno pubblicato informazioni professionali su sé stesse. Tutti questi dati provengono da fonti accessibili al pubblico.

Notifica individuale: Qualora le informazioni di contatto di un candidato (quali un indirizzo e-mail) siano disponibili al momento della raccolta dei dati o vengano successivamente ottenute, inviamo notifiche individuali per informare i candidati del trattamento dei loro dati, delle finalità del trattamento e dei loro diritti. In conformità all'art. 14, par. 3, GDPR, tale notifica è fornita entro un mese dall'ottenimento dei dati o, se i dati devono essere comunicati a un cliente aziendale, al più tardi al momento della prima comunicazione — a seconda di quale sia anteriore.

Qualora la notifica individuale non sia possibile: Qualora non siano disponibili informazioni di contatto e non sia possibile ottenerle con mezzi ragionevoli, la presente Informativa sulla privacy funge da informativa in conformità all'eccezione prevista dall'art. 14, par. 5, lett. b, GDPR e dall'art. 20 cpv. 2 lett. b LPD. Quali misure appropriate per tutelare i diritti degli interessati, manteniamo pubblicamente la presente Informativa sulla privacy e mettiamo a disposizione un meccanismo accessibile per esercitare il diritto di opposizione e il diritto alla cancellazione all'indirizzo privacy@beskarstaff.com. Documentiamo tutti i tentativi di ottenere informazioni di contatto ai fini della notifica.

Notifica prima della comunicazione: Qualora le vostre informazioni di contatto ci diventino disponibili in una fase successiva — ad esempio, tramite un servizio di arricchimento dei dati — vi informeremo prima che i vostri dati siano comunicati a un cliente aziendale a fini di reclutamento.

9. Come condividiamo i dati personali

Clienti aziendali: Se siete un candidato, possiamo condividere le informazioni del vostro profilo professionale con i nostri clienti aziendali per supportare le loro attività di reclutamento. I clienti aziendali ci forniscono descrizioni delle posizioni che intendono coprire e noi utilizziamo la nostra piattaforma per individuare candidati i cui profili siano pertinenti a tali posizioni. I clienti aziendali non determinano né influenzano il modo in cui raccogliamo, archiviamo o trattiamo i dati dei candidati. Quando condividiamo i dati di un candidato con un cliente aziendale, tale cliente aziendale diventa un titolare del trattamento indipendente per il proprio successivo trattamento di tali dati, e a tale trattamento si applicano le sue stesse informative e prassi sulla privacy.

Fornitori di servizi (sub-responsabili del trattamento): Ci avvaliamo di sub-responsabili del trattamento che trattano i dati personali per nostro conto in base ad Accordi sul trattamento dei dati in conformità all'art. 28 GDPR. Tra questi:

Google Cloud — infrastruttura cloud e archiviazione dei dati, ospitate in Svizzera.
Google Cloud Vertex AI (Gemini) — servizi di modelli linguistici di grandi dimensioni utilizzati per generare punteggi e valutazioni, eseguiti in una regione svizzera. Vengono inviati esclusivamente dati professionali deidentificati e i dati non sono utilizzati per addestrare alcun modello.
Lemlist SAS (Francia) — arricchimento dei dati di contatto, effettuato nel momento in cui un candidato viene sbloccato a un cliente aziendale.
PostHog — analisi del sito web e del prodotto.

Ciascun sub-responsabile del trattamento è contrattualmente tenuto a trattare i dati personali esclusivamente in conformità alle nostre istruzioni e ad adottare misure di sicurezza tecniche e organizzative appropriate. Il nostro elenco aggiornato di sub-responsabili del trattamento, comprensivo dei nomi delle entità e delle ubicazioni, è pubblicato nel nostro Elenco dei sub-responsabili del trattamento e mantenuto aggiornato.

Obblighi legali: Possiamo comunicare i dati personali se richiesto dalla legge, da un regolamento o da un'ordinanza del tribunale, o se necessario per tutelare i nostri diritti, beni o sicurezza, ovvero i diritti, i beni o la sicurezza di terzi.

Non vendiamo i dati personali a terzi.

10. Trasferimenti internazionali di dati

W&W Global Marketing Group GmbH è stabilita in Svizzera e tutti i dati personali dei candidati e dei clienti sono ospitati e archiviati in Svizzera sull'infrastruttura Google Cloud. Il trattamento basato sull'IA che alimenta la nostra attribuzione di punteggi e le nostre analisi è eseguito su Google Cloud Vertex AI in una regione svizzera, riceve esclusivamente dati professionali deidentificati e non è utilizzato per addestrare alcun modello. I dati dei candidati non lasciano la Svizzera.

Una quantità limitata di dati personali è gestita da fornitori di servizi nell'UE/SEE: l'arricchimento dei dati di contatto da parte di Lemlist SAS (Francia) e l'analisi del sito web e del prodotto da parte di PostHog (Frankfurt, Germania). Tali comunicazioni dalla Svizzera sono disciplinate dall'articolo 16 della Legge federale svizzera sulla protezione dei dati (LPD). L'UE e gli Stati membri del SEE sono riconosciuti come dotati di un livello adeguato di protezione dei dati nell'Allegato 1 dell'Ordinanza sulla protezione dei dati (OPDa), pertanto tali comunicazioni sono consentite ai sensi dell'articolo 16 cpv. 1 LPD senza alcuna garanzia aggiuntiva.

Per le persone che si trovano nell'UE/SEE: la Svizzera è riconosciuta dalla Commissione europea come garante di un livello adeguato di protezione dei dati (decisione 2000/518/CE della Commissione del 26 luglio 2000, confermata come tuttora in vigore dalla relazione della Commissione COM(2024)7 del 15 gennaio 2024), e qualsiasi dato personale che trasmettiamo a Lemlist o PostHog rimane all'interno dell'UE/SEE.

Nessun dato personale di candidati o clienti viene trasferito negli Stati Uniti.

11. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate nella presente Informativa sulla privacy, tenendo conto della natura dei dati, delle finalità del trattamento e dei requisiti legali applicabili.

Profili dei candidati: conservati per tutto il tempo in cui i dati rimangono pertinenti a fini di reclutamento attivo. Riesaminiamo la necessità della conservazione continuata almeno ogni 24 mesi ed eliminiamo i dati che non sono più necessari per la loro finalità originaria.
Dati caricati dal cliente (ad esempio, i candidati propri di un cliente): eliminati entro 12 mesi dall'ultimo utilizzo, salvo che una conservazione più lunga sia richiesta dalla legge.
Dati dell'account degli utenti aziendali: conservati per la durata del rapporto contrattuale e per l'eventuale periodo di conservazione successivo richiesto dalla legge.
Dati tecnici e di log: conservati per un periodo limitato necessario a fini di sicurezza e analisi.
Lista di soppressione: gli identificatori sottoposti ad hash delle persone che hanno richiesto la cancellazione sono conservati a tempo indeterminato per impedire la riraccolta dei loro dati. Tale lista contiene esclusivamente identificatori sottoposti ad hash che non possono essere utilizzati per identificare direttamente una persona ed è mantenuta al solo scopo di impedire la riraccolta.

Alla scadenza del periodo di conservazione applicabile o a seguito di una valida richiesta di cancellazione, i dati personali sono eliminati in modo sicuro da tutti i nostri sistemi, compresi la nostra banca dati dei talenti e i sistemi di backup.

12. I vostri diritti

12.1 Diritti dei candidati

Se siete un candidato i cui dati sono archiviati nella nostra banca dati dei talenti, avete i seguenti diritti ai sensi del diritto applicabile in materia di protezione dei dati:

Diritto di accesso: Potete richiedere la conferma se trattiamo i vostri dati personali e, in tal caso, ottenere una copia di tali dati unitamente alle informazioni su come sono trattati, comprese le fonti specifiche da cui i dati sono stati raccolti.
Diritto di rettifica: Potete richiedere la correzione di dati personali inesatti o il completamento di dati incompleti.
Diritto alla cancellazione: Potete richiedere la cancellazione dei vostri dati personali da tutti i nostri sistemi, compresa la nostra banca dati dei talenti. Al ricevimento di una valida richiesta di cancellazione, elimineremo i vostri dati entro un mese e aggiungeremo un identificatore sottoposto ad hash alla nostra lista di soppressione per impedire la riraccolta.
Diritto di limitazione del trattamento: Potete richiedere che limitiamo il trattamento dei vostri dati personali in determinate circostanze.
Diritto alla portabilità dei dati: Potete richiedere di ricevere i vostri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Diritto di opposizione: Avete il diritto di opporvi al trattamento dei vostri dati personali fondato sul nostro interesse legittimo. Al ricevimento di un'opposizione, cesseremo il trattamento salvo che possiamo dimostrare l'esistenza di motivi legittimi cogenti che prevalgono sui vostri interessi.
Diritti relativi al processo decisionale automatizzato e alla profilazione: Come descritto nella sezione 7, il nostro trattamento basato sull'IA costituisce profilazione, ma tutte le decisioni di assunzione sono adottate da esseri umani. Avete il diritto di richiedere informazioni sulla logica utilizzata nel trattamento automatizzato che vi riguarda, di ottenere l'intervento umano, di esprimere il vostro punto di vista e di contestare qualsiasi decisione influenzata dal trattamento automatizzato.

12.2 Diritti degli utenti aziendali

Se siete un utente aziendale, potete consultare, aggiornare o eliminare le informazioni del vostro account tramite le impostazioni dell'account o contattandoci all'indirizzo privacy@beskarstaff.com.

12.3 Come esercitare i vostri diritti

Per esercitare uno qualsiasi dei diritti sopra descritti, vi preghiamo di contattarci all'indirizzo privacy@beskarstaff.com. Potremmo aver bisogno di verificare la vostra identità prima di elaborare la vostra richiesta. Risponderemo alla vostra richiesta entro un mese. Qualora la complessità o il volume delle richieste renda necessaria una proroga, ve ne informeremo entro il periodo iniziale di un mese.

Se ritenete che il nostro trattamento dei vostri dati personali violi il diritto applicabile in materia di protezione dei dati, avete il diritto di proporre reclamo all'autorità di controllo competente. Per la Svizzera, si tratta dell'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Per l'Unione europea, si tratta dell'autorità di controllo del vostro luogo di residenza abituale o di lavoro.

13. Cookie e tecnologie di tracciamento

Utilizziamo cookie e tecnologie simili per analizzare il modo in cui i visitatori interagiscono con il nostro sito web, mantenere la sicurezza e migliorare i nostri servizi. Potete controllare le impostazioni dei cookie tramite il vostro browser. La disabilitazione dei cookie può compromettere la funzionalità di alcune caratteristiche.

Per informazioni dettagliate sui cookie che utilizziamo e su come gestirli, vi preghiamo di consultare la nostra Informativa sui cookie.

14. Privacy dei minori

I nostri servizi sono destinati a persone di almeno 16 anni di età. Non raccogliamo consapevolmente dati personali da minori di età inferiore a 16 anni. Qualora venissimo a conoscenza di aver raccolto inavvertitamente dati personali da un minore di età inferiore a 16 anni, adotteremo misure per eliminare tempestivamente tali informazioni.

15. Sicurezza dei dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali da accessi, alterazioni, comunicazioni o distruzioni non autorizzati. Tali misure comprendono la cifratura dei dati in transito e a riposo, controlli degli accessi basati sui ruoli, valutazioni periodiche della sicurezza e un'infrastruttura di server situata in Svizzera e nell'UE, gestita da fornitori affidabili che soddisfano gli standard svizzeri e dell'UE in materia di protezione dei dati.

Nessun sistema può essere garantito come completamente sicuro. Sebbene adottiamo tutte le misure ragionevoli per proteggere i vostri dati, non possiamo garantire una sicurezza assoluta.

16. Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare la presente Informativa sulla privacy di volta in volta per riflettere cambiamenti nelle nostre prassi, nei requisiti legali o nei servizi. Pubblicheremo l'informativa aggiornata su questa pagina con una data di "Ultimo aggiornamento" rivista. Per modifiche sostanziali che incidono sul modo in cui trattiamo i dati dei candidati, ci adopereremo ragionevolmente per fornire un avviso — ad esempio, pubblicando un avviso ben visibile sul nostro sito web. Vi incoraggiamo a consultare periodicamente la presente Informativa sulla privacy.

17. Contattaci

Se avete domande sulla presente Informativa sulla privacy, desiderate esercitare i vostri diritti in materia di protezione dei dati o avete una preoccupazione su come trattiamo i dati personali, vi preghiamo di contattarci:

W&W Global Marketing Group GmbH
Che gestisce la piattaforma BeskarStaff
Zug, Svizzera

Richieste relative alla protezione dei dati: privacy@beskarstaff.com
Assistenza generale: support@beskarstaff.com
Problemi di sicurezza: security@beskarstaff.com

Se avete una preoccupazione irrisolta, potete contattare l'Incaricato federale svizzero della protezione dei dati e della trasparenza (IFPDT) oppure, se vi trovate nell'UE/SEE, l'autorità di controllo del vostro luogo di residenza abituale.