Informativa sul trattamento dei dati personali
Versione privacy-2026-09-21 · 21 settembre 2026
1. Titolare del trattamento
Il titolare è Sirio Group Società a Responsabilità Limitata Semplificata, Via Razzoli 2, 07020 Palau (SS), Italia. Codice fiscale e partita IVA 02743170900, iscrizione al Registro delle Imprese di Sassari, REA SS-201026. PEC: sirio.groupsrls@pec.it. Per qualunque richiesta relativa ai dati personali: info@staffsardegna.it.
L’informativa riguarda i candidati che si registrano, le aziende abbonate e i loro referenti, chi invia richieste di personale o messaggi di contatto e chi visita il sito.
2. Dati trattati e origine
I dati provengono direttamente dalla persona interessata: sono quelli inseriti nei moduli del sito, nei documenti caricati e nelle comunicazioni successive. Non vengono acquisiti elenchi di contatti da terzi.
- Candidatura. Sono obbligatori nome, cognome, email, telefono, comune e mansione: senza di essi la candidatura non può essere registrata. Sono facoltativi età e data di nascita, esperienza, lingue, patente, disponibilità, note e curriculum.
- Curriculum. Il caricamento è facoltativo. Chiediamo di non inserire nel CV dati non necessari alla selezione e in particolare dati che rivelino salute, convinzioni religiose o politiche, appartenenza sindacale, origine etnica, vita sessuale o dati giudiziari.
- Aziende. Dati societari e fiscali, referente, contatti, credenziali di accesso e informazioni relative all’abbonamento.
- Pagamenti. Identificativi ed esiti tecnici delle transazioni. Numero completo della carta e codice di sicurezza sono raccolti e trattati da Stripe sulle proprie pagine, non da questo sito.
- Registri tecnici. Prove dei consensi e delle revoche, risposte sulla disponibilità, accessi delle aziende ai profili e ai curriculum, esiti di consegna delle email.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Registrazione della candidatura, gestione dell’account azienda, risposta a richieste e assistenza | Profilo, contatti, comunicazioni | Misure precontrattuali e contratto, art. 6(1)(b) |
| Consultazione del profilo e del curriculum da parte delle aziende abbonate | Profilo, contatti, curriculum | Consenso specifico e facoltativo, art. 6(1)(a) |
| Promemoria email ogni 30 giorni sulla disponibilità | Nome, email, stato della disponibilità | Consenso specifico e facoltativo, art. 6(1)(a) |
| Pagamenti, adempimenti contabili e fiscali | Dati azienda, fatturazione, transazioni | Contratto e obbligo legale, artt. 6(1)(b)-(c) |
| Sicurezza del servizio, prevenzione degli abusi, prova ed esercizio dei diritti | Registri di accesso ed eventi tecnici | Legittimo interesse, art. 6(1)(f) |
Il legittimo interesse consiste nel proteggere gli utenti e il servizio, prevenire usi impropri e poter documentare una contestazione; è possibile opporsi per motivi legati alla propria situazione particolare. La presa visione di questa informativa non è un consenso: i consensi sono scelte distinte e separate.
4. Conferimento dei dati e conseguenze del rifiuto
I dati indicati come obbligatori servono a gestire la candidatura, l’account o l’acquisto: senza di essi l’operazione non può essere completata. La condivisione del profilo con le aziende e i promemoria periodici sono invece facoltativi e indipendenti fra loro.
Se non viene prestato il consenso alla condivisione, la candidatura resta comunque registrata ma il profilo rimane riservato a Staff Sardegna e non è consultabile dalle aziende abbonate. Il rifiuto o la revoca dei promemoria non comporta la cancellazione della candidatura.
5. Destinatari e visibilità
I profili non sono pubblici e non sono indicizzati. Le aziende registrate con abbonamento valido possono vedere soltanto i candidati attivi che hanno prestato il consenso alla condivisione, e possono aprire il singolo profilo e il curriculum per finalità di selezione. Per i trattamenti che svolgono dopo il contatto, le aziende agiscono come titolari autonomi. All’interno dell’organizzazione i dati sono accessibili solo al personale autorizzato, nella misura necessaria.
6. Fornitori
Per erogare il servizio ci avvaliamo di fornitori che trattano dati per nostro conto oppure, per la parte di propria competenza, come titolari autonomi:
- Lovable Cloud per applicazione e infrastruttura, con tecnologia Supabase per autenticazione, database e archiviazione dei file — informativa Lovable, addendum Supabase.
- Resend (Plus Five Five, Inc.) per l’invio delle email di servizio — addendum Resend.
- Stripe per pagamenti, rinnovi e portale di gestione dell’abbonamento — informativa Stripe.
- Aruba per dominio, DNS e posta utilizzata per l’assistenza.
I collegamenti rimandano alle condizioni pubblicate dai fornitori. Le informazioni sugli accordi applicabili al nostro rapporto possono essere richieste al titolare ai contatti indicati.
7. Trasferimenti fuori dall’Unione europea
Alcuni fornitori hanno sede negli Stati Uniti oppure possono avvalersi di subfornitori situati fuori dallo Spazio economico europeo: un trasferimento di dati verso paesi terzi, compresi gli Stati Uniti, è quindi possibile. In questi casi il trasferimento si fonda sulle garanzie previste dagli articoli 44 e seguenti del GDPR, come decisioni di adeguatezza o clausole contrattuali standard. La scelta di una regione europea per l’invio delle email non esclude, da sola, ogni possibile trasferimento verso paesi terzi. È possibile chiedere al titolare informazioni sulle garanzie applicabili.
8. Conservazione
La candidatura è conservata finché serve alla finalità per cui è stata inviata: la ricerca di un’opportunità di lavoro. Nel valutare la conservazione consideriamo l’ultima disponibilità comunicata, la volontà di proseguire espressa dal candidato, le selezioni in corso e le eventuali richieste di cancellazione.
Dopo 12 mesi dall’ultima conferma di disponibilità, o dall’iscrizione se non è mai stata data una conferma, il profilo è sottoposto a riesame manuale. Non è attiva alcuna cancellazione automatica: se la necessità di conservare è cessata, i dati vengono cancellati o resi anonimi a seguito del riesame o su richiesta dell’interessato.
La messa in pausa del profilo dopo 15 giorni senza risposta a un promemoria è una misura operativa sulla visibilità: sospende la proposta del profilo alle aziende, non è una cancellazione e non modifica i termini di conservazione.
I documenti contabili e fiscali sono conservati per i termini stabiliti dalla legge; tale termine riguarda la documentazione amministrativa e non i curriculum. Le prove dei consensi e delle revoche sono conservate per il tempo necessario ad assolvere gli obblighi applicabili e a dimostrare la scelta in caso di contestazione. I registri di sicurezza e di accesso sono conservati per periodi proporzionati alla loro finalità e non sono usati per nuove comunicazioni promozionali.
9. Diritti dell’interessato
Sono esercitabili, nei casi previsti dagli articoli 15-22 del GDPR, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre alla revoca del consenso, che non pregiudica la liceità del trattamento già effettuato. Le richieste si inviano a info@staffsardegna.it o alla PEC sirio.groupsrls@pec.it; il titolare può chiedere verifiche proporzionate dell’identità. La risposta è fornita di norma entro un mese, prorogabile nei casi previsti dal GDPR dandone motivazione. È sempre possibile proporre reclamo al Garante per la protezione dei dati personali.
10. Assenza di decisioni automatizzate
Non vengono adottate decisioni di selezione basate unicamente su trattamenti automatizzati. Filtri e ordinamenti aiutano soltanto la consultazione dei profili: la valutazione e la scelta spettano alle persone e alle aziende.
11. Cookie e memoria tecnica
Il sito utilizza memoria tecnica necessaria a mantenere la sessione di accesso e a proteggere l’account. Nell’applicazione non sono presenti pixel pubblicitari o strumenti di profilazione. I fornitori indispensabili al funzionamento possono generare registri tecnici, e il portale di pagamento Stripe è un sito esterno con proprie regole. Dalla sola navigazione non viene desunto alcun consenso.
12. Modifiche
Ogni versione dell’informativa è numerata e datata. Gli aggiornamenti non modificano retroattivamente le prove delle scelte già registrate; quando necessario viene richiesta una nuova presa visione o una nuova scelta.