Informativa per i candidati
Che cosa facciamo dei tuoi dati quando ci mandi un curriculum o parli con noi. La legge non ci chiede il tuo consenso per mostrare il tuo profilo a un cliente; noi te lo chiediamo lo stesso.
Chi tratta i tuoi dati
HR Strategy S.r.l., che opera con il marchio BravoTime, con sede legale in Via dell'Artigianato 14, 12038 Savigliano (CN), P.IVA e codice fiscale 04230450043, iscritta al Registro delle Imprese di Cuneo, REA CN-345537, in qualità di titolare del trattamento. Recapiti: info@bravotime.it, PEC hrstrategy@legalmail.it. Non abbiamo nominato un responsabile della protezione dei dati (DPO).
Trattiamo i tuoi dati come titolari e non come incaricati di un cliente: le decisioni su come conservarli e a chi mostrarli sono nostre, e ne rispondiamo noi. Quando trasmettiamo il tuo profilo a un'azienda, quell'azienda diventa a sua volta titolare autonomo per quello che ne fa: da quel momento risponde lei del proprio trattamento, e le richieste che la riguardano gliele giriamo noi.
Quali dati trattiamo
Quelli che ci dai tu. Curriculum, recapiti, esperienze professionali e formative, competenze tecniche, tariffa, disponibilità, e quello che ci racconti parlando con noi.
Quelli che raccogliamo noi durante il processo. L'esito della verifica d'identità, la lingua testata in colloquio con il livello rilevato, gli appunti del colloquio, la tariffa concordata.
Quelli che troviamo su una rete professionale. Se ti contattiamo di nostra iniziativa, usiamo solo dati provenienti da reti di natura professionale e solo se pertinenti al lavoro di cui ti scriviamo. Il fatto che un profilo sia pubblico non ci autorizza di per sé a trattarlo: te lo diciamo dal primo messaggio, prima che la selezione cominci, e se non se ne fa nulla cancelliamo quei dati.
Il curriculum come documento non lo conserviamo. Quando carichi un file, la piattaforma ne estrae il profilo di competenze e poi il documento viene eliminato. Quello che resta è il profilo strutturato, che puoi vedere e correggere.
Non chiediamo, e ti preghiamo di non inviarci, dati su opinioni politiche, religiose o sindacali, sullo stato di salute, sulla vita sessuale, sull'origine etnica o sull'appartenenza a categorie protette. Se un curriculum ne contiene, non li utilizziamo. L'art. 10 del D.Lgs. 276/2003 vieta alle agenzie per il lavoro le indagini sulle opinioni personali e ogni trattamento discriminatorio, e l'art. 8 dello Statuto dei lavoratori dice la stessa cosa per i datori.
Ci sono due sole eccezioni, e sono strette. Un dato particolare lo trattiamo solo se è strettamente necessario per il rapporto di lavoro o di collaborazione di cui stiamo parlando — per esempio l'appartenenza a categorie protette quando la posizione è riservata a quelle categorie (art. 9.2.b GDPR). Un dato giudiziario solo nei casi previsti dall'art. 2-octies del Codice privacy, come il certificato del casellario richiesto dall'art. 2 del D.Lgs. 39/2014 per chi lavora a contatto diretto e regolare con minori.
Perché li trattiamo, e con quale base giuridica
Valutare la tua candidatura, costruire il tuo profilo, proporti a un cliente, gestire l'incarico — art. 6.1.b GDPR: misure precontrattuali adottate su tua richiesta ed esecuzione del contratto. È la base giuridica principale dell'attività di ricerca e selezione.
Tenere il tuo profilo a disposizione delle ricerche successive — art. 6.1.b, perché è parte del servizio che ti offriamo: ti verifichiamo una volta e il risultato resta tuo. Puoi opporti in qualsiasi momento, e se lo fai smettiamo.
Trasmettere a un cliente informazioni raccolte presso un tuo precedente datore di lavoro — il tuo consenso esplicito, che chiediamo di volta in volta. Non facciamo reference check attivi se non ce lo chiedi tu.
Registrare o trascrivere un colloquio — il tuo consenso, raccolto prima che la registrazione parta. Puoi negarlo e la candidatura non ne risente in alcun modo.
Adempimenti di legge, contabili, fiscali e di vigilanza — art. 6.1.c.
Una cosa che facciamo per scelta, non perché ce la chiede la legge
Il Codice di condotta delle agenzie per il lavoro approvato dal Garante stabilisce che per comunicare a un cliente i dati di un curriculum il tuo consenso non è necessario: basta la base contrattuale.
Noi te lo chiediamo lo stesso. Nessun profilo parte verso un'azienda senza il tuo assenso per quel cliente e per quella posizione. È un impegno che prendiamo con te, e resta valido anche se un giorno decidessi di non darcelo più: in quel caso semplicemente non ti proponiamo, e il resto del rapporto non cambia.
Per quanto tempo
Quarantotto mesi dall'ultima attività svolta che ti riguarda — un colloquio, un aggiornamento del profilo, una candidatura, un incarico concluso. È il termine massimo fissato dal Codice di condotta delle agenzie per il lavoro, e ogni attività nuova fa ripartire il conto.
Prima della scadenza ti scriviamo per chiederti se vuoi restare: se non rispondi, il profilo viene cancellato.
Fanno eccezione i documenti che la legge ci impone di conservare più a lungo — contratti, fatture e adempimenti fiscali — per il tempo previsto dalle norme che li riguardano.
Puoi chiedere la cancellazione in qualsiasi momento, anche mentre una ricerca è in corso, e la eseguiamo.
A chi arrivano
Ai clienti per cui hai dato il tuo assenso, limitatamente ai dati necessari a valutare quella candidatura. Il cliente è titolare autonomo, non un nostro incaricato.
Ai fornitori che ci servono per lavorare, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Google (Google Workspace) — posta elettronica e strumenti d'ufficio;
- Manatal — il sistema in cui gestiamo le candidature;
- Hetzner Online GmbH (Germania) — i server su cui gira BravoFinder, che si trovano in Germania: questi dati restano nell'Unione europea;
- Netlify, Inc. (Stati Uniti) — hosting del sito e modulo di contatto;
- il nostro consulente contabile e del lavoro, per la parte che lo riguarda.
Trasferimenti fuori dallo Spazio economico europeo. Alcuni di questi fornitori trattano i dati negli Stati Uniti:
- Google e Netlify aderiscono al Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023, e i loro accordi sul trattamento dei dati prevedono inoltre le clausole contrattuali tipo approvate dalla Commissione;
- Manatal conserva i dati negli Stati Uniti, sui server di Amazon Web Services; il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea.
Non cediamo profili a terzi, non li vendiamo, non li scambiamo, e non li usiamo per finalità commerciali. La diffusione — cioè rendere i dati conoscibili a soggetti indeterminati — non la facciamo mai.
Decisioni automatizzate
Nessuna decisione che ti riguarda viene presa da una macchina.
La piattaforma ordina, filtra e mette a confronto i profili, e questo ti aiuta a comparire nelle ricerche pertinenti. Ma la decisione di proporti a un cliente, di non proporti, o di scartare una candidatura è sempre presa da una persona che guarda il profilo intero. Non assegniamo punteggi complessivi e non classifichiamo le persone: mettiamo a confronto differenze, e la valutazione la fa chi legge.
Anche fuori dai casi dell'art. 22 GDPR, se un esito non ti convince puoi chiederci di riesaminarlo, dirci la tua e contestarlo: rispondiamo a tutte e tre le cose.
I tuoi diritti
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso in ogni momento (artt. 15-22 GDPR). La revoca non tocca quello che abbiamo fatto legittimamente prima.
Basta scrivere a info@bravotime.it. Rispondiamo entro un mese, e se la richiesta è complessa te lo diciamo entro quel mese spiegando perché serve più tempo.
Se una richiesta riguarda dati che abbiamo già trasmesso a un cliente, la giriamo noi al cliente con quello che gli serve per darle seguito.
Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ricorrere all'autorità giudiziaria.
Conferimento facoltativo
Darci i tuoi dati è una tua scelta. Senza però non possiamo valutare la candidatura, ed è l'unica conseguenza.
Aggiornamenti
Ogni modifica sostanziale a questa pagina viene datata e la versione precedente resta consultabile su richiesta. Versione del 1° ottobre 2026.