Informativa sulla privacy

1.Titolari del trattamento, rapporto tra responsabili e dettagli di contatto

1. 1.1XCITERR LTD., numero di registrazione 206478710, è un titolare del trattamento indipendente per la pubblicazione di annunci di lavoro, l'abbinamento e la preselezione dei candidati, le comunicazioni di selezione, le presentazioni dei candidati, la revisione delle valutazioni e la conformità all'intermediazione lavorativa gestite dall'agenzia.
2. 1.2AUTOMAIZE SOLUTIONS LTD, numero di registrazione HE 480609, è un titolare del trattamento indipendente per gli account e l'autenticazione della piattaforma, la distribuzione delle app, la sicurezza della piattaforma e la prevenzione delle frodi, il consenso e le prove di responsabilità dell'IA, il supporto tecnico, la moderazione, la conformità tecnologica e la propria amministrazione del servizio.
3. 1.3Laddove Automaize ospiti o esegua il trattamento per la selezione del personale esclusivamente su istruzioni documentate di Xciterr, Automaize agisce in qualità di responsabile del trattamento di Xciterr e le parti devono applicare i termini richiesti dall'articolo 28 del GDPR. Laddove un datore di lavoro controlli un flusso di lavoro di selezione, l'accordo sul trattamento dei dati (DPA) o l'ordine applicabile deve identificare se Xciterr e Automaize agiscono come responsabili, sub-responsabili o titolari del trattamento indipendenti per tale specifico trattamento.
4. 1.4Un Cliente datore di lavoro rimane titolare del trattamento indipendente per i propri requisiti relativi ai posti vacanti, gli obblighi di diritto del lavoro, le comunicazioni e le decisioni finali di assunzione.
5. 1.5È possibile contattare il Responsabile della privacy di Betihuti all'indirizzo privacy@Betihut.com o Xciterr all'indirizzo info@xciterr.com. Le richieste ricevute da un'entità saranno inoltrate all'altra ove necessario, ma ogni entità rimane responsabile della risposta alle richieste riguardanti il proprio trattamento.
6. 1.6A seguito di una valutazione documentata ai sensi dell'Articolo 37 del GDPR datata 16 luglio 2026, non abbiamo nominato un Responsabile della protezione dei dati (DPO) poiché l'attuale trattamento pre-operativo non comporta un monitoraggio regolare e sistematico su larga scala né un trattamento su larga scala di categorie particolari di dati. Un Responsabile della privacy è disponibile attraverso il contatto privacy pubblicato. Riesamineremo questa conclusione prima dell'introduzione di un trattamento su scala significativa, basato sull'identificazione biometrica o altri trattamenti ad alto rischio.

2.Interpretazione

1. 2.1Nella presente Informativa, "dati personali", "trattamento", "titolare del trattamento", "responsabile del trattamento", "interessato" e "autorità di controllo" hanno i significati loro attribuiti nel GDPR.
2. 2.2I riferimenti a "voi" si intendono rivolti all'individuo i cui dati personali trattiamo, sia esso un visitatore del sito web, un candidato o un rappresentante di un Cliente.
3. 2.3Le intestazioni sono incluse solo per comodità e non influenzano l'interpretazione della presente Informativa.

3.Ambito di applicazione della presente Informativa

1. 3.1La presente Informativa si applica ai visitatori dei nostri siti web, agli utenti delle applicazioni mobili per candidati, ai candidati che si registrano e utilizzano il Servizio e ai rappresentanti di Clienti attuali e potenziali.
2. 3.2Laddove Xciterr o Automaize agiscano in qualità di responsabile del trattamento per conto di un Cliente, l'informativa sulla privacy del relativo Cliente disciplina tale trattamento di selezione controllato dal Cliente stesso. La presente Informativa descrive il trattamento eseguito da Xciterr e Automaize come titolari indipendenti e spiega la catena di trattamento utilizzata per fornire il Servizio.
3. 3.3La presente Informativa non si applica a siti web, prodotti o servizi di terze parti che potrebbero essere collegati dal Sito web, i quali sono disciplinati dalle loro rispettive informative sulla privacy.

4.Categorie di dati personali che trattiamo

A seconda di come interagite con noi, trattiamo le seguenti categorie di dati personali:

1. 4.1Dati di identità, autenticazione e contatto, inclusi il tuo nome, indirizzo email, numero di telefono opzionale, identificatori dell'account/utente, identificatori del fornitore di autenticazione e credenziali dell'account. Non riceviamo la tua password da Apple o Google.
2. 4.2Dati di profilo e preferenze, inclusi i file del tuo CV, foto profilo opzionale, cronologia lavorativa, istruzione, competenze, lingue, città, paese, permesso di lavoro, preferenze sulla modalità di lavoro e sulla ricollocazione, controlli per la scoperta da parte dei datori di lavoro e qualsiasi informazione che decidi di aggiungere al tuo profilo.
3. 4.3Dati dell'intervista, inclusi la registrazione audio e la trascrizione della vostra intervista strutturata e la scheda di valutazione generata rispetto alla rubrica del ruolo applicabile. Nella misura in cui tali dati rivelino categorie particolari di dati personali ai sensi dell'Articolo 9 del GDPR, li trattiamo solo sulla base del vostro consenso esplicito o come altrimenti consentito dalla legge.
4. 4.4Dati di candidatura e interazione, inclusi i ruoli che visualizzi, salvi o per cui ti candidi, corrispondenze, offerte, il tuo stato all'interno di ciascuna pipeline di reclutamento, cronologia delle notifiche e messaggi scambiati con i datori di lavoro o con l'assistente IA.
5. 4.5Dati tecnici, di sicurezza e di prova del consenso, inclusi l'indirizzo IP o una regione/prefisso derivato dall'IP minimizzato, informazioni sul browser e sul dispositivo, versione dell'app, identificatori di sessione e del soggetto del consenso, token per le notifiche push, versioni delle policy e prove di IP/user-agent sottoposte a hashing.
6. 4.6Dati opzionali di analisi e diagnostica, inclusi le interazioni dirette con il prodotto e i rapporti su arresti anomali/prestazioni mobile. Questi flussi di dati sono disattivati per impostazione predefinita e vengono abilitati solo dopo che una scelta corrente è stata registrata dal servizio di consenso; non vengono utilizzati per scopi pubblicitari o di tracciamento tra diverse aziende.
7. 4.7Dati di comunicazione, inclusi il contenuto di richieste di informazioni, richieste di assistenza, messaggi di reclutamento e le nostre risposte a essi.
8. 4.8Dati di responsabilità dell'IA (AI accountability), inclusi gli input, i punteggi, i ragionamenti, le versioni di modelli/prompt/rubriche, la cronologia dei ricorsi e delle revisioni umane necessari per spiegare e sottoporre a audit una valutazione automatizzata.

5.Fonti dei dati personali

1. 5.1Direttamente da voi, quando vi registrate, completate il vostro profilo, sostenete un'intervista, vi candidate per ruoli o ci contattate.
2. 5.2Automaticamente, attraverso il tuo utilizzo delle App e del Servizio, tramite tecnologia essenziale di sessione/sicurezza e, solo dopo aver registrato il consenso, tramite analisi di prima parte e diagnostica mobile opzionali.
3. 5.3Dai Clienti e da terze parti, laddove vieni indirizzato al Servizio, laddove un Cliente condivide dati limitati per invitarti a un colloquio, o laddove scegli l'autenticazione tramite Apple o Google.

6.Dati di Google Calendar

L'integrazione con Google Calendar è facoltativa e viene avviata da un datore di lavoro o da un intervistatore che sceglie di collegare un calendario di lavoro.

1. 6.1Quando colleghi Google Calendar, Betihuti accede al tuo identificativo account Google e indirizzo email, alle credenziali di autorizzazione OAuth, agli intervalli di tempo occupato e agli eventi del calendario di proprietà necessari per creare, recuperare, aggiornare o annullare un evento di colloquio. Non richiediamo l'accesso a Gmail, Drive, Contatti o servizi Google non correlati.
2. 6.2Utilizziamo la disponibilità di Google Calendar esclusivamente per calcolare slot per i colloqui privi di conflitti. Le finestre di impegno vengono elaborate in modo transitorio e non vengono conservate una volta calcolati gli slot disponibili. Non accediamo ai titoli, alle descrizioni, ai partecipanti o ad altri contenuti di eventi del calendario non correlati tramite la richiesta di disponibilità.
3. 6.3Utilizziamo l'accesso agli eventi di proprietà esclusivamente per creare e sincronizzare gli eventi di colloquio richiesti tramite Betihuti, aggiungere i partecipanti concordati e le informazioni per le conferenze, riconciliare lo stato dell'evento e aggiornare o annullare tali eventi in caso di modifiche al colloquio.
4. 6.4I token di accesso e di aggiornamento sono crittografati inattivi mediante crittografia autenticata e protetti da controlli di accesso. Conserviamo metadati limitati sulla connessione e sull'abbonamento, e la relativa prenotazione del colloquio mantiene l'identificativo dell'evento del fornitore, l'orario programmato, i partecipanti e i dettagli della riunione necessari per gestire e verificare la prenotazione.
5. 6.5Non vendiamo dati degli utenti Google, non li utilizziamo per scopi pubblicitari, non condividiamo la disponibilità grezza con datori di lavoro o candidati, né utilizziamo i dati di Google Calendar per addestrare o migliorare modelli generalizzati di intelligenza artificiale o apprendimento automatico. I dettagli degli eventi programmati vengono condivisi solo con i partecipanti invitati e i fornitori di servizi necessari per gestire e proteggere l'integrazione.
6. 6.6Puoi disconnettere Google Calendar dalle Integrazioni Workspace. La disconnessione tenterà di revocare l'accesso al provider, rimuoverà i token di accesso e di aggiornamento memorizzati, interromperà il futuro accesso al calendario e revocherà l'iscrizione alle notifiche locali. Gli eventi esistenti rimarranno nel tuo Google Calendar e alcuni record limitati di prenotazione o controllo potrebbero rimanere in base alle regole di conservazione e vincolo legale indicate in questa Informativa. Puoi richiedere la cancellazione dei dati personali rimanenti tramite le impostazioni del tuo account o contattare privacy@Betihut.com per assistenza.
7. 6.7L'uso e il trasferimento a qualsiasi altra app di informazioni ricevute dalle API di Google da parte di Betihuti rispetteranno le norme sulla privacy dei dati utente dei servizi API di Google (Google API Services User Data Policy), inclusi i requisiti di utilizzo limitato (Limited Use).

7.Finalità e basi giuridiche del trattamento

Trattiamo i dati personali solo laddove si applichi una base giuridica ai sensi dell'Articolo 6 (e, ove pertinente, dell'Articolo 9) del GDPR, come indicato di seguito:

1. 7.1Per creare e gestire il tuo account e per fornire il Servizio — Articolo 6(1)(b) (esecuzione di un contratto di cui sei parte).
2. 7.2Per condurre e valutare il tuo colloquio e generare scorecard — Articolo 6(1)(b); la registrazione viene attivata solo dopo il tuo consenso specifico. Se il contenuto del colloquio rivela incidentalmente dati di categorie particolari, non cerchiamo di dedurli o utilizzarli per l'abbinamento e applichiamo le tutele dell'Articolo 9, incluso il consenso esplicito ove richiesto.
3. 7.3Per abbinarti a ruoli idonei e divulgare prove a un Cliente su tua richiesta quando ti candidi — Articolo 6(1)(b). L'opzione di ricercabilità del datore di lavoro o la condivisione oltre una particolare candidatura si basa sul tuo consenso specifico e revocabile ai sensi dell'Articolo 6(1)(a).
4. 7.4Per proteggere il Servizio e prevenire frodi, abusi e usi impropri — Articolo 6(1)(f) (nostro legittimo interesse a proteggere gli utenti e l'integrità del Servizio).
5. 7.5Per mantenere, migliorare e sviluppare il Servizio utilizzando analisi di prima parte o diagnostica mobile opzionali solo dopo il tuo consenso registrato, e utilizzando prove operative aggregate o de-identificate ove possibile — Articolo 6(1)(a) e, per la necessaria analisi della sicurezza del servizio, Articolo 6(1)(f).
6. 7.6Per inviarti comunicazioni relative al servizio e, laddove tu abbia prestato il consenso, comunicazioni di marketing — Articolo 6(1)(b) e (f), e Articolo 6(1)(a) per il marketing.
7. 7.7Per adempiere ai nostri obblighi legali e normativi — Articolo 6(1)(c).
8. 7.8Non vendiamo dati personali, non utilizziamo Google Analytics o Vercel Analytics, né utilizziamo il contenuto dei tuoi colloqui per addestrare modelli per scopi non correlati alla fornitura del Servizio. Non inviamo eventi di prodotto opzionali, telemetria del browser Sentry o rapporti Firebase Crashlytics prima che il relativo gate di consenso sia aperto.

8.Processo decisionale automatizzato e profilazione

1. 8.1Il Servizio profila le informazioni relative al lavoro valutando le risposte ai colloqui e le prove del CV/profilo rispetto a una rubrica specifica del ruolo e producendo una scorecard o una spiegazione dell'abbinamento. Il trattamento automatizzato non è automaticamente una decisione ai sensi dell'Articolo 22; l'Articolo 22 si applica laddove una decisione si basi esclusivamente sul trattamento automatizzato e abbia effetti giuridici o significativi analoghi.
2. 8.2Un rifiuto automatizzato viene trattenuto a meno che non siano attivi l'avviso rivolto al candidato, la spiegazione, la contestazione e le tutele della revisione umana. Laddove venga utilizzato un esito significativo esclusivamente automatizzato, noi e il Cliente pertinente dobbiamo identificare una condizione valida ai sensi dell'Articolo 22(2) e fornire le tutele richieste dall'Articolo 22(3), incluso un intervento umano significativo.
3. 8.3Applichiamo misure di salvaguardia per garantire l'equità della valutazione: ogni candidato per una famiglia di ruoli viene valutato rispetto alla stessa rubrica; il colloquio viene registrato come prova; e il linguaggio rilevante per il lavoro viene valutato sulla scala QCER senza penalizzare l'accento.
4. 8.4Hai il diritto di ottenere l'intervento umano, di esprimere la tua opinione e di contestare qualsiasi risultato automatizzato. Laddove una revisione umana modifichi l'esito, il risultato rivisto sostituisce quello automatizzato nel tuo registro. Ulteriori dettagli sono riportati nella nostra Informativa sulla trasparenza dell'IA.

9.Comunicazioni di marketing

1. 9.1Laddove tu abbia prestato il tuo consenso, o ove diversamente consentito dalla legge, potremmo inviarti comunicazioni su funzionalità, contenuti e opportunità che potrebbero essere di tuo interesse.
2. 9.2Puoi revocare il tuo consenso e disiscriverti dalle comunicazioni di marketing in qualsiasi momento, gratuitamente, utilizzando il meccanismo di disiscrizione nella comunicazione pertinente o contattandoci. La disiscrizione dal marketing non influisce sulle comunicazioni di servizio necessarie per far funzionare il tuo account.

10.Divulgazione dei dati personali

Divulghiamo i dati personali solo se necessario e alle seguenti categorie di destinatari:

1. 10.1Clienti a cui ti candidi, che ricevono il tuo profilo e le prove del colloquio per tutto il tempo in cui il tuo consenso alla condivisione rimane valido e che non possono riutilizzarli una volta che tale consenso viene revocato.
2. 10.2Apple o Google quando scegli deliberatamente il loro servizio di accesso, e Firebase Cloud Messaging quando acconsenti alle notifiche sul dispositivo. Tali fornitori trattano i dati anche in base ai propri termini sulla privacy rivolti agli utenti, agendo in modo indipendente.
3. 10.3Responsabili del trattamento e fornitori di servizi (sub-responsabili) che ospitano i dati, assistono la valutazione tramite IA, supportano la programmazione, elaborano i pagamenti, monitorano la sicurezza e inviano comunicazioni per nostro conto in base a contratti scritti che impongono obblighi di protezione dei dati coerenti con l'Articolo 28 GDPR.
4. 10.4Consulenti professionali, revisori e assicuratori, ove necessario e soggetti a riservatezza.
5. 10.5Autorità competenti, tribunali e organismi di regolamentazione, laddove richiesto dalla legge o per stabilire, esercitare o difendere rivendicazioni legali.
6. 10.6Un'entità successiva, in relazione a una fusione, acquisizione o riorganizzazione, soggetta alla presente Informativa.

11.Trasferimenti internazionali

1. 11.1La nostra impostazione predefinita è quella di ospitare i dati personali dei candidati all'interno dello Spazio Economico Europeo (lo "SEE").
2. 11.2Laddove i dati personali vengano trasferiti in un paese al di fuori dello SEE, ci basiamo su una decisione di adeguatezza della Commissione Europea o, in sua assenza, su adeguate misure di salvaguardia ai sensi dell'Articolo 46 GDPR, principalmente le Clausole Contrattuali Standard insieme a qualsiasi misura supplementare richiesta a seguito di una valutazione d'impatto del trasferimento.
3. 11.3Puoi richiedere una copia delle misure di salvaguardia pertinenti contattandoci all'indirizzo indicato nella clausola 1.

12.Conservazione

Conserviamo i dati personali solo per il tempo necessario agli scopi per cui sono stati raccolti, dopodiché vengono eliminati o anonimizzati:

1. 12.1I dati dell'account e del profilo vengono conservati finché il tuo account è attivo. La richiesta standard di eliminazione dell'account disabilita immediatamente l'accesso e mette in coda la cancellazione permanente dell'account, del profilo, degli oggetti (CV/foto/audio), delle candidature, dei messaggi, dei token push e dei relativi dati di prodotto senza necessità di approvazione da parte di un agente di supporto.
2. 12.2Gli oggetti CV sono soggetti al piano di conservazione approvato di 12 mesi per i file inattivi, mentre le registrazioni dei colloqui seguono il piano approvato di 90 giorni, a meno che non vengano eliminati prima tramite la cancellazione dell'account o della candidatura, o che un valido blocco legale (legal hold) sospenda la relativa eliminazione.
3. 12.3Le righe di audit delle decisioni dell'IA e la prova di consenso minimizzata associata sono conservate senza collegamenti diretti a account/candidature/colloqui per il periodo di responsabilità approvato di cinque anni, dopodiché vengono programmate per la cancellazione sicura. Un blocco legale può estendere solo i record rientranti nel suo ambito.
4. 12.4La documentazione tecnica non personale, la gestione della qualità e le prove di conformità richieste per il sistema di IA sono conservate separatamente per il periodo legalmente richiesto, che può essere di dieci anni ai sensi dell'EU AI Act; non viene utilizzata per estendere la conservazione quinquennale delle prove decisionali a livello di candidato.
5. 12.5Gli eventi di consenso ai cookie e alle analisi mobili scadono normalmente dopo 395 giorni; il collegamento all'account viene rimosso durante l'eliminazione dello stesso. I cookie di sessione di autenticazione durano fino a sette giorni, la preferenza linguistica fino a un anno e i cookie di consenso fino a 395 giorni.
6. 12.6I log tecnici e di sicurezza sono conservati per un periodo limitato a fini di sicurezza e risoluzione dei problemi. Minimizziamo gli identificatori e non trattiamo i log di hosting/sicurezza necessari come analisi di prodotto opzionali.
7. 12.7Puoi richiedere la cancellazione prima della scadenza di tali periodi, fatte salve eventuali obbligazioni legali documentate o blocchi legali. Confermiamo la richiesta di eliminazione nell'app e conserviamo un ticket di completamento anonimizzato come prova.

13.I tuoi diritti

Soggetti alle condizioni ed eccezioni del GDPR, hai i seguenti diritti in relazione ai tuoi dati personali:

1. 13.1il diritto di accesso ai tuoi dati personali e di ottenerne una copia;
2. 13.2il diritto di rettifica di dati personali inesatti o incompleti;
3. 13.3il diritto alla cancellazione ("diritto all'oblio");
4. 13.4il diritto alla limitazione del trattamento e il diritto di opposizione al trattamento effettuato sulla base di legittimi interessi;
5. 13.5il diritto alla portabilità dei dati;
6. 13.6il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca; e
7. 13.7il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o significativamente analoghi.
8. 13.8Puoi esercitare questi diritti tramite le tue impostazioni sulla privacy o contattandoci all'indirizzo privacy@Betihut.com. Risponderemo entro un mese dal ricevimento della tua richiesta, periodo che può essere prorogato di ulteriori due mesi ove necessario, in conformità con l'Articolo 12 GDPR. Non addebitiamo alcun costo a meno che la richiesta non sia manifestamente infondata o eccessiva.

14.Diritto di proporre reclamo

1. 14.1Se ritieni che il nostro trattamento dei tuoi dati personali violi la legge sulla protezione dei dati, hai il diritto di proporre reclamo all'Ufficio del Commissario per la Protezione dei Dati Personali (https://www.dataprotection.gov.cy), che è l'autorità di controllo nella Repubblica di Cipro, o presso l'autorità di controllo del tuo luogo di residenza o lavoro nello SEE.
2. 14.2Per il trattamento controllato da Xciterr, è possibile presentare un reclamo anche alla Commissione bulgara per la protezione dei dati personali. Non è necessario determinare quale autorità sia competente prima di contattare una delle due società in merito alla propria preoccupazione.
3. 14.3Apprezzeremmo tuttavia l'opportunità di affrontare le tue preoccupazioni prima che tu ti rivolga all'autorità di controllo, e ti invitiamo a contattarci in prima istanza.

15.Cookie e tecnologie simili

1. 15.1I siti web utilizzano cookie e tecnologie simili come descritto nella nostra Cookie Policy, che costituisce parte integrante della presente Informativa. Le app mobili native non utilizzano cookie del browser per il funzionamento dell'app; la loro preferenza opzionale per l'analisi/diagnostica viene registrata tramite lo stesso servizio di consenso.

16.Sicurezza

1. 16.1Implementiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza idoneo al rischio, in conformità con l'Articolo 32 GDPR, inclusa la crittografia dei dati in transito e a riposo, controlli di accesso basati sul principio del privilegio minimo, monitoraggio e un processo documentato di risposta agli incidenti. Ulteriori dettagli sono riportati nella nostra Dichiarazione di sicurezza.

17.Minori

1. 17.1Il Servizio è destinato a persone che hanno raggiunto o superato l'età minima lavorativa applicabile nella loro giurisdizione. Non raccogliamo consapevolmente dati personali di minori e cancelleremo tali dati se dovessimo venire a conoscenza della loro detenzione.

18.Link ad altri siti web

1. 18.1Il Sito può contenere link a siti web, plug-in e applicazioni di terze parti. Cliccare su tali link o abilitare tali connessioni può consentire a terze parti di raccogliere o condividere dati su di te.
2. 18.2Non controlliamo tali siti web di terze parti e non siamo responsabili delle loro pratiche sulla privacy. Ti incoraggiamo a leggere l'informativa sulla privacy di ogni sito web che visiti.

19.Modifiche alla presente Informativa

1. 19.1Possiamo modificare la presente Informativa di tanto in tanto per riflettere i cambiamenti nel Servizio, nelle nostre pratiche o nella legge applicabile. La versione in vigore è identificata dalla data di decorrenza riportata all'inizio del documento.
2. 19.2Laddove le modifiche siano sostanziali, forniremo un avviso all'interno del Servizio o tramite e-mail prima che diventino efficaci. L'utilizzo continuato del Servizio dopo la data di decorrenza costituisce riconoscimento dell'Informativa modificata, salvo laddove sia richiesto il tuo consenso.