INFORMATIVA ALL’INTERESSATO PER IL TRATTAMENTO DEI DATI PERSONALI (The English version follows)
Data di pubblicazione: 13/10/2025
Il presente documento definisce l’informativa sulla privacy di Dedagroup ai sensi degli artt. 13-14 del Reg. UE/679 del 27 aprile 2016 Regolamento Generale sulla Protezione dei Dati (di seguito “GDPR”) in relazione alle operazioni di trattamento dei dati personali raccolti tramite l’utilizzo del sito – nella pagina dedicata alle posizioni aperte – con la finalità di valutare e selezionare nuovi candidati/nuove candidate da inserire nella propria organizzazione.
TITOLARE DEL TRATTAMENTO
La presente Policy viene pubblicata da DEDAGROUP S.P.A., Via di Spini 50, 38121 Trento (TN), P.Iva 01763870225 (detta anche “Dedagroup”) e dalle società del gruppo da essa controllate (Deda Next s.r.l., Dedagroup Stealth s.p.a., Deda Tech s.r.l., Deda Bit s.r.l., Deda Value s.r.l., Deda AI s.r.l., Deda Credit s.r.l., Dexit s.r.l., Derga Consulting s.p.a., Deda Digital s.r.l., Derga Near s.r.l., Mosaic s.r.l., Deda Speed s.p.a., Deda Spark s.r.l., Sei Consulting s.r.l., Deda Sphere Inc., Ett S.p.a., Deda Connect srl., Dispell Magic s.r.l.) congiuntamente dette anche “Gruppo Deda”) ciascuna titolare autonomo del trattamento.
Dedagroup è responsabile, per sé e per le proprie società, dell'acquisizione, dell'uso, della trasmissione, della conservazione e della protezione dei dati personali in conformità alla presente Privacy Policy e alla normativa vigente.
Nell’esercizio delle attività di Talent Acquisition, Dedagroup ha nominato Teamtailor AB, società titolare della piattaforma Teamtailor (di seguito anche “Piattaforma”) - con sede legale in Östgötagatan 16, 11621 Stoccolma, Svezia – quale altro Responsabile del trattamento, ai sensi dell’art. 28 GDPR.
L’organizzazione privacy del Gruppo Deda prevede per ogni società del Gruppo la nomina di un responsabile alla protezione dei dati (Data Protection Officer, DPO) quale responsabile del programma privacy per il titolare del trattamento. Il DPO di ogni società è contattabile tramite l’indirizzo: dpo@dedagroup.it
PERCHE’ DEDAGROUP TRATTA I TUOI DATI?
I dati personali che ci fornisci tramite la compilazione dell’apposita pagina web sono oggetto di finalità di trattamento automatizzato e/o manuale per le attività di selezione e valutazione del personale (anche attraverso colloqui da remoto o in presenza) e l’inserimento nella società di interesse del Gruppo Dedagroup.
La base giuridica del trattamento è il tuo consenso. Il conferimento dei dati personali è volontario, tuttavia, l’eventuale rifiuto di fornire tali dati determina l’impossibilità di valutare il tuo profilo e di gestire il processo di selezione, con la conseguente impossibilità di inserimento nell’organizzazione.
Dedagroup tratta i dati personali adottando idonee misure di sicurezza, predisposte sulla base di una valutazione dei rischi (effettuata ai sensi dell’art. 32 del GDPR). Dedagroup ha adottato, inoltre, regolamenti e procedure interne con lo scopo di proteggere i dati personali ed aziendali e di garantirne la riservatezza, integrità e disponibilità anche in conformità agli standard internazionale ISO/IEC 27001 e ISO 22301.
Sulla base del legittimo interesse a conoscere come viene utilizzata la propria piattaforma, il gestore della piattaforma potrebbe trattare i dati in forma anonima anche per finalità statistica in materia di occupazione e gestione del processo di selezione.
Allo stesso modo, anche Dedagroup potrebbe avere il legittimo interesse a trattare i dati in forma anonima per finalità statistica al fine di monitorare il numero e la pertinenza delle candidature ricevute e, in ultima analisi, l’efficacia dei propri annunci di lavoro.
COME TRATTIAMO I TUOI DATI?
I tuoi dati personali vengono trattati mediante processi automatizzati e strumenti informatici che ci consentono di associare le candidature ricevute alle posizioni di interesse e di verificare la coerenza tra le competenze indicate nei curricula e quelle richieste nei job posting.
In tali attività possiamo avvalerci di soluzioni di Intelligenza Artificiale utilizzate esclusivamente per effettuare ricerche di parole chiave e classificare la documentazione in base a criteri da noi definiti. Le soluzioni di AI non sono mai impiegate per assumere decisioni nel processo di selezione: il sistema è destinato a eseguire un compito procedurale limitato. Durante l’intero iter di selezione, sarai sempre accompagnato e valutato da un membro della funzione Talent Acquisition.
QUALI DATI TRATTIAMO?
Dedagroup raccoglie i dati personali del/della candidato/a strettamente necessari alla valutazione del profilo professionale, tra cui:
Dati identificativi. Vengono raccolti i dati minimi necessari per identificare il/la candidato/a: nome, cognome, data di nascita, genere, indirizzo mail. Quest’ultima informazione viene richiesta in fase di registrazione o per notificare delle informazioni al/alla candidato/a.
Residenza/domicilio. Viene richiesta la residenza – o il domicilio, se diverso – al fine di valutare quale soluzione (in termini di sede e possibilità di effettuare trasferte) potrebbe essere preferita.
Contatto telefonico. Potrebbe essere richiesto un contatto telefonico al fine di poter svolgere un colloquio preliminare telefonico con la funzione Talent Acquisition del Gruppo.
Istruzione, competenza ed esperienze lavorative. Viene richiesto di indicare le informazioni curriculari relative all’ultimo titolo di studio conseguito, alle lingue straniere conosciute ed una sintesi delle esperienze lavorative svolte. Quest’ultime permettono di evidenziare una prima panoramica sul livello di preparazione ed esperienza, meglio descritto e dettagliato nel Curriculum Vitae.
Altre informazioni. Dedagroup potrebbe trattare, inoltre, categorie particolari di dati. A titolo esemplificativo informazioni o dati relativi alla salute idonei a rivelare l’appartenenza a categorie protette (L. 68/99) e ogni altra informazione strettamente necessaria a valutare l’idoneità alla mansione e l’instaurazione del rapporto di lavoro, in conformità ai diritti dei lavoratori ed alla normativa vigente applicabile.
CON CHI POTREMO CONDIVIDERE I TUOI DATI?
I dati raccolti possono essere utilizzati nel processo di Talent Acquisition in riferimento a posizioni aperte di altre società del Gruppo Dedagroup. In tal caso, se il tuo Curriculum Vitae risulta interessante in riferimento ad altre posizioni aperte, i tuoi dati vengono trattati da Dedagroup per poterti, eventualmente, proporre una diversa opportunità rispetto alla quale ti sei candidato/a.
I tuoi dati non saranno oggetto di ulteriore comunicazione o diffusione a terzi senza il tuo esplicito consenso. Tra i soggetti terzi rientrano, ad esempio, Università, scuole di management ed altri Istituti di formazione e/o agenzie del lavoro specializzate in selezione e formazione del personale.
Dedagroup non intende trasferire i dati personali trattati per le finalità suesposte ad un Paese Terzo od un Organizzazione internazionale. Tuttavia, qualora tu ti sia proposto ad un’offerta di lavoro presso una delle nostre società extra-UE, potremmo condividere i dati con i nostri consulenti locali nel pieno rispetto dei principi individuati dal GDPR.
CHI PUÒ ACCEDERE AI DATI?
Il processo di Talent Acquisition viene gestito dalla Direzione Human Resources di Dedagroup, la quale è autorizzata al trattamento dei dati personali raccolti per le finalità di selezione del personale delle società del gruppo Dedagroup.
PER QUANTO TEMPO POSSIAMO CONSERVARE I TUOI DATI?
Dedagroup conserva i dati dei/delle candidati/e per un periodo strettamente necessario all’espletamento delle attività di selezione del personale o, successivamente, finché permangono interessi di ricerca e selezione e, comunque, non oltre due anni dall’invio della candidatura o due anni dall’ultimo contatto, o manifestazione di interesse reciproco, tra il/la candidato/a e la Direzione Human Resources.
COME TUTELARE I TUOI DATI?
Utilizzando l’apposita pagina dedicata sulla piattaforma Teamtailor o contattando dataprivacy@dedagroup.it potrai in ogni momento esercitare i diritti vantati nei confronti del Titolare del Trattamento, ai sensi degli artt. 15 e ss. del GDPR, al fine di:
- ottenere la conferma dell’esistenza o meno di dati personali che ti riguardano e la loro comunicazione in forma intelligibile;
- ottenere indicazioni relative a: a) le finalità e modalità di trattamento; b) la logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; c) i soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;
- ottenere, altresì: a) l’accesso ai dati personali trattati da Dedagroup; b) l’aggiornamento, la rettifica ovvero, quando vi dovesse essere l’interesse, la cancellazione dei dati; c) la portabilità dei dati forniti;
- opporti, in tutto o in parte, per motivi legittimi al trattamento dei tuoi dati personali;
Potrai, inoltre, proporre reclamo ad una Autorità di controllo, nei casi e per gli effetti espressi dalla normativa vigente.
EN
This document sets out Dedagroup’s privacy notice pursuant to Articles 13-14 of EU Regulation 679/2016 (General Data Protection Regulation, hereinafter “GDPR”) in relation to the processing of personal data collected through the use of the website – specifically the page dedicated to open positions – for the purpose of evaluating and selecting new candidates to join its organization.
DATA CONTROLLER
This Policy is published by DEDAGROUP S.P.A., Via di Spini 50, 38121 Trento (TN), VAT no. 01763870225 (“Dedagroup”), and by the group companies it controls (Deda Next s.r.l., Dedagroup Stealth s.p.a., Deda Tech s.r.l., Deda Bit s.r.l., Deda Value s.r.l., Deda AI s.r.l., Deda Credit s.r.l., Dexit s.r.l., Derga Consulting s.p.a., Deda Digital s.r.l., Derga Near s.r.l., Mosaic s.r.l., Deda Speed s.p.a., Deda Spark s.r.l., Sei Consulting s.r.l., Deda Sphere Inc., Ett S.p.a., Deda Connect srl., Dispell Magic s.r.l.) collectively referred to as “Deda”), each acting as an independent Data Controller.
Dedagroup is responsible, for itself and its companies, for the acquisition, use, transmission, storage, and protection of personal data in accordance with this Privacy Policy and applicable law.
In carrying out Talent Acquisition activities, Dedagroup has appointed Teamtailor AB, owner of the Teamtailor platform (“Platform”), with registered office at Östgötagatan 16, 11621 Stockholm, Sweden, as another Data Processor pursuant to Article 28 GDPR.
Each Dedagroup company has appointed a Data Protection Officer who is responsible for the data controller's privacy programme. The DPO can be contacted at: dpo@dedagroup.it.
WHY DOES DEDAGROUP PROCESS YOUR DATA?
The personal data you provide by completing the dedicated web page are processed, both automatically and manually, for the purposes of personnel selection and evaluation (including remote or in-person interviews) and placement within the relevant Dedagroup company.
The legal basis for processing is your consent. Providing personal data is voluntary; however, refusal to provide such data will make it impossible to assess your profile and manage the selection process, thus preventing your placement within the organization.
Dedagroup processes personal data by adopting appropriate security measures, based on a risk assessment (carried out pursuant to Article 32 of the GDPR). Dedagroup has also adopted internal regulations and procedures to protect personal and corporate data and to ensure their confidentiality, integrity, and availability, in accordance with international standards ISO/IEC 27001 and ISO 22301.
The platform manager may, on the basis of legitimate interest, process anonymous data to analyse the use of the platform and support statistical evaluations related to recruitment and selection management.
Similarly, Dedagroup may also have a legitimate interest in processing data anonymously for statistical purposes to monitor the number and relevance of applications received and, ultimately, the effectiveness of its job postings.
HOW DO WE PROCESS YOUR DATA?
Your personal data are processed using automated procedures and IT tools that allow us to match applications to relevant positions and verify the consistency between the skills indicated in CVs and those required in job postings.
In these activities, we may use Artificial Intelligence solutions exclusively to perform keyword searches and classify documentation according to criteria we define. AI solutions are never used to make decisions in the selection process: the system is intended to perform a limited procedural task. Throughout the selection process, you will always be supported and evaluated by a member of the Talent Acquisition function.
WHAT DATA DO WE PROCESS?
Dedagroup collects the personal data strictly necessary to assess the candidate’s professional profile, including:
- Identification data. The minimum data required to identify the candidate: first name, last name, date of birth, gender, email address. The e-mail address is requested during registration or to notify the candidate of information.
- Residence/domicile. Residence – or domicile, if different – is requested to assess which solution (in terms of location and possibility of travel) may be preferred.
- Telephone contact. A telephone contact may be requested to conduct a preliminary phone interview with the Talent Acquisition team.
- Education, skills, and work experience. Information is requested regarding the most recent educational qualification, known foreign languages, and a summary of work experience. These provide an initial overview of the candidate’s level of preparation and experience, further detailed in the CV.
- Other information. Dedagroup may also process special categories of personal data. For example, information or health data referred to protected categories (Law 68/99) and any other information strictly necessary to assess the ability to work and to define the contract, in accordance with worker’s rights and applicable law.
WITH WHOM MAY WE SHARE YOUR DATA?
The data collected may be used in the Talent Acquisition process for open positions at other Dedagroup companies. If your profile matches other relevant open positions, your data will be processed by Dedagroup to offer you a different opportunity.
Data will not be shared with third parties unless explicit consent is provided. Third parties may include, for example, universities, management schools, other training institutions, and/or employment agencies specializing in personnel selection and training.
Dedagroup does not intend to transfer personal data to a third country or international organization. However, if you apply for a position at one of our non-EU companies, we may share data with our local consultants in full compliance with the GDPR principles.
WHO CAN ACCESS THE DATA?
The Talent Acquisition process is overseen by Dedagroup’s Human Resources Department, which is duly authorized to handle personal data collected for personnel selection in charge of Dedagroup companies.
HOW LONG CAN WE RETAIN YOUR DATA?
Dedagroup retains candidate data only as long as needed for recruitment or ongoing interest, and never longer than two years from the application date or last contact with Human Resources.
HOW TO PROTECT YOUR DATA?
By using the dedicated page on the Teamtailor platform or by contacting dataprivacy@dedagroup.it, you may at any time exercise your rights, pursuant to Articles 15 et seq. of the GDPR, in order to:
- obtain confirmation of the existence or otherwise of personal data concerning you and their communication in intelligible form;
- obtain information regarding: a) the purposes and methods of processing; b) the logic applied in case of processing carried out with electronic means; c) the subjects or categories of subjects to whom personal data may be communicated or who may become aware of them as designated representatives in the State, data processors, or persons in charge;
- also obtain: a) access to personal data processed by Dedagroup; b) the updating, rectification, or, where of interest, erasure of data; c) portability of the data provided;
- object, in whole or in part, for legitimate reasons, to the processing of your personal data;
You may also lodge a complaint with a supervisory authority, in the cases and for the effects provided by applicable law.