Informativa privacy per i candidati
Informativa resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") a chi invia una candidatura tramite il modulo "Lavora con noi" del sito www.gmed.it o via email.
Titolare del trattamento
Gmed Srl
Strada di Selvamaggio, 19 - 53034 Colle di Val d'Elsa (SI), Italia
P.IVA 01203470529
Email: info@gmed.it - PEC: [DA CONFERMARE]
Responsabile della Protezione dei Dati (DPO)
Nominativo: [DA CONFERMARE]
Email: dpo@gmed.it
Indirizzo per l'invio di richieste scritte: Gmed Srl - all'attenzione del DPO, Strada di Selvamaggio, 19 - 53034 Colle di Val d'Elsa (SI)
Dati trattati
- dati anagrafici e di contatto: nome, cognome, email, telefono;
- posizione per cui ti candidi e messaggio di presentazione;
- curriculum vitae e ogni informazione in esso contenuta (percorso formativo, esperienze professionali, competenze, eventuale fotografia);
- dati raccolti durante eventuali colloqui e prove di selezione.
Ti chiediamo di non inserire nel CV dati non necessari, in particolare categorie particolari di dati (art. 9 GDPR: stato di salute, convinzioni religiose o politiche, appartenenza sindacale, orientamento sessuale) e dati giudiziari. Se presenti, tali dati saranno trattati solo ove strettamente necessario e in base al tuo consenso o a un obbligo di legge (ad es. collocamento obbligatorio ex L. 68/1999).
Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Valutazione della candidatura e gestione del processo di selezione | Art. 6.1.b GDPR - esecuzione di misure precontrattuali adottate su tua richiesta |
| Conservazione del CV per future opportunità professionali | Art. 6.1.a GDPR - consenso, revocabile in ogni momento |
| Adempimenti di legge e difesa in giudizio | Art. 6.1.c e 6.1.f GDPR |
Periodo di conservazione
Conserviamo la candidatura per 24 mesi dalla ricezione [DA CONFERMARE], termine entro il quale potrebbero aprirsi posizioni compatibili con il tuo profilo. Alla scadenza i dati sono cancellati o resi anonimi. Puoi chiedere in qualsiasi momento la cancellazione anticipata scrivendo a dpo@gmed.it.
Come proteggiamo il tuo CV
Il file del curriculum non è raggiungibile da alcun indirizzo pubblico: è archiviato in un'area privata (AWS S3, regione UE) e può essere scaricato solo dal personale autorizzato, previa autenticazione, tramite un link temporaneo con scadenza di pochi minuti.
Destinatari e responsabili del trattamento
I dati possono essere trattati, per nostro conto e sulla base di un accordo ex art. 28 GDPR, dai seguenti soggetti:
| Fornitore | Servizio | Luogo del trattamento |
|---|---|---|
| Emergent (Emergent Cloud Hosting) | Hosting applicativo e database | Unione Europea |
| Amazon Web Services (AWS S3) | Archiviazione file (allegati, CV, documenti) | Unione Europea (regione eu-west-1, Irlanda) |
| PostHog | Statistiche di utilizzo del sito (solo con consenso) | Unione Europea (cloud EU) |
| Google Ireland Ltd | Google Fonts (erogazione dei caratteri tipografici) | Irlanda |
| Provider di posta elettronica [DA CONFERMARE] | Invio delle notifiche email | [DA CONFERMARE] |
I dati possono inoltre essere comunicati a personale interno autorizzato, a consulenti professionali (legali, del lavoro, IT) nominati responsabili o autonomi titolari e alle autorità competenti quando previsto dalla legge. L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a dpo@gmed.it.
Trasferimenti extra-UE
Il trattamento avviene di regola all'interno dello Spazio Economico Europeo. Alcuni fornitori sono società appartenenti a gruppi con sede negli Stati Uniti: in tali casi eventuali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e/o dell'adesione al EU-U.S. Data Privacy Framework, con misure supplementari (cifratura in transito e a riposo, minimizzazione dei dati). Per ottenere copia delle garanzie adottate scrivi a dpo@gmed.it.
Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate: cifratura TLS delle comunicazioni, accessi amministrativi protetti da autenticazione e blocco dei tentativi sospetti, archiviazione dei file sensibili (CV, allegati alle segnalazioni) in aree non pubbliche con link di download temporanei riservati al personale autorizzato, registrazione degli accessi e principio del minimo privilegio.
Natura del conferimento
Il conferimento dei dati è facoltativo, ma necessario per valutare la candidatura: in mancanza non potremo prendere in considerazione il tuo profilo.
Processi decisionali automatizzati
Non utilizziamo sistemi di screening automatico dei curriculum né algoritmi di valutazione automatizzata dei candidati.
Diritti dell'interessato e come esercitarli
In qualità di interessato puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:
- Accesso ai tuoi dati personali e alle informazioni sul trattamento;
- Rettifica dei dati inesatti o integrazione di quelli incompleti;
- Cancellazione ("diritto all'oblio") nei casi previsti dall'art. 17 GDPR;
- Limitazione del trattamento;
- Portabilità dei dati trattati sulla base del consenso o di un contratto;
- Opposizione al trattamento fondato sul legittimo interesse;
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti già effettuati;
- Reclamo al Garante per la protezione dei dati personali o ricorso all'autorità giudiziaria.
Per esercitare i tuoi diritti scrivi a dpo@gmed.it oppure utilizza il modulo di contatto dedicato al DPO. Risponderemo entro 30 giorni dalla richiesta (termine prorogabile di ulteriori 60 giorni in casi complessi, con informativa all'interessato).
Ultimo aggiornamento: giugno 2026.