
PRIVACY POLICY
CANDIDATI/E
INFORMATIVA E CONSENSO AL TRATTAMENTO DEI DATI PERSONALI
(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – GDPR)
1. DATI GENERALI DELLA SOCIETÀ TITOLARE DEL TRATTAMENTO
Ragione sociale: Eleva S.r.l.
Partita Iva: 05135400231
Sede legale: Via Torello Saraina 15, 37131 Verona
Ufficio operativo: Via Luigi Dorigo 19, 37132 Verona
Codici ATECO:
- Attività di ricerca e selezione del personale (codice ATECO 78.10.00)
- Attività di formazione (codice ATECO specifico formazione legale 85.59.20)
Forma giuridica: Società a responsabilità limitata (S.r.l.)
Email PEC: eleva@pec.cloud
Email Privacy: privacy@holmeshr.it
2. FINALITÀ DEL TRATTAMENTO
I dati personali forniti con il presente modulo (inclusi curriculum vitae e documentazione allegata) saranno trattati da Eleva S.r.l. per le seguenti finalità:
2.1) Gestione delle candidature e attività di ricerca e selezione del personale
Valutazione delle candidature per posizioni specifiche, comunicazioni
con i candidati, presentazione dei profili alle aziende clienti che
hanno richiesto il servizio di
selezione, in conformità con il D.Lgs. 10
settembre 2003, n. 276 (artt. 4, 6 e 7), con il D.M. 23 dicembre 2021,
con la Legge Regionale Veneto n. 3 del 13 marzo 2009, art. 24, e
con la
D.G.R. Veneto n. 668 del 21 maggio 2019, in linea con l'autorizzazione
ministeriale provvisoria valida per la Regione Veneto.
2.2) Conservazione del curriculum vitae per future opportunità lavorative
previo consenso esplicito del candidato, conservazione del CV nel
database aziendale per un periodo massimo di 12 mesi, al fine di essere
ricontattato per opportunità
lavorative future coerenti con il profilo
professionale e per presentare la candidatura ad aziende clienti per
nuove selezioni.
2.3) Adempimenti legali e amministrativi:
Adempimenti legali e amministrativi connessi all'attività di selezione e agli obblighi previsti dalla normativa vigente.
È escluso qualsiasi utilizzo dei dati per finalità di marketing non
correlate alla ricerca di lavoro, profilazione per scopi commerciali o
comunicazione a terzi non autorizzati
senza consenso specifico.
3. BASE GIURIDICA
Il trattamento dei dati personali effettuato da Eleva S.r.l. per le finalità di ricerca e selezione del personale si basa sulle seguenti basi giuridiche previste dal GDPR:
3.1) Misure precontrattuali (art. 6, par. 1, lett. b GDPR)
Il trattamento è necessario per adottare misure su richiesta
dell'interessato prima della stipula di un contratto di lavoro, quali la
valutazione delle candidature, la
selezione dei profili professionali e
la presentazione dei candidati alle aziende clienti per le posizioni
specifiche oggetto della selezione.
3.2) Consenso esplicito (art. 6, par. 1, lett. a GDPR)
Il trattamento per la conservazione del curriculum vitae nel database
aziendale oltre il termine della selezione specifica e per la
presentazione del candidato ad aziende
clienti per future opportunità
lavorative è effettuato esclusivamente previo consenso esplicito
dell'interessato, che può essere revocato in qualsiasi momento senza
pregiudicare la liceità del trattamento basato sul consenso prima della
revoca.
3.3) Adempimenti di obblighi legali (art. 6, par. 1, lett. c GDPR)
Il trattamento è necessario per ottemperare a obblighi previsti dalla
normativa vigente in materia di ricerca e selezione del personale, tra
cui il D.Lgs. 276/2003, il D.M. 23
dicembre 2021, e le leggi regionali
applicabili.
3.4) Categorie particolari di dati personali (art. 9 GDPR)
Il trattamento di categorie particolari di dati personali (ad esempio
dati relativi allo stato di salute o all'appartenenza a categorie
protette) è effettuato esclusivamente
previo consenso esplicito
dell'interessato o quando necessario per finalità di inserimento
lavorativo ai sensi della normativa vigente.
4. TIPOLOGIE DI DATI RACCOLTI
Nell’ambito delle attività di ricerca e selezione del personale, Eleva S.r.l. tratta le seguenti categorie di dati personali:
4.1) Dati comuni
- dati identificativi (nome, cognome, data e luogo di nascita, codice fiscale, indirizzo, contatti telefonici e mail);
- dati relativi alla formazione (titoli di studio, corsi frequentati, certificazioni);
- dati professionali (esperienze lavorative, qualifiche, mansioni svolte, competenze, referenze).
4.2) Dati particolari ai sensi dell’art. 9 del GDPR (solo se forniti spontaneamente dall’interessato)
- dati idonei a rivelare lo stato di salute, l’appartenenza a categorie protette o la disabilità ai fini dell’inserimento lavorativo;
- dati eventualmente idonei a rivelare convinzioni religiose o appartenenze sindacali, qualora presenti nel curriculum o in altra documentazione inviata.
4.3) Dati di navigazione e tecnici (per l’uso del portale Odoo e dei moduli digitali)
- dati raccolti automaticamente dai sistemi informatici (es. indirizzi IP, log di accesso, dati relativi ai dispositivi);
- cookie tecnici e di sessione utilizzati per il corretto funzionamento della piattaforma.
I dati vengono raccolti direttamente dagli interessati (es. candidatura spontanea o risposta a un annuncio) oppure da fonti legittime di terzi (portali di lavoro, LinkedIn o altri database pubblicamente accessibili), nel rispetto dell’art. 14 GDPR.
5. MODALITÀ DI TRATTAMENTO E MISURE DI SICUREZZA
I dati sono trattati con misure tecniche e organizzative idonee a garantirne la riservatezza, integrità e disponibilità, tra cui:
- Uso di protocolli HTTPS per la trasmissione sicura;
- Accessi ai dati limitati e riservati ai responsabili incaricati del trattamento;
- Sistemi di backup e controllo degli accessi;
- Monitoraggio per prevenire accessi non autorizzati.
Il trattamento avviene prevalentemente mediante strumenti informatici ospitati su server situati nell’Unione Europea.
6. DURATA DELLA CONSERVAZIONE
I dati personali relativi alle candidature sono conservati per i seguenti periodi, decorsi i quali saranno cancellati o anonimizzati:
6.1) Candidature per selezioni specifiche (senza consenso alla conservazione)
I dati sono conservati per il tempo strettamente necessario alla
conclusione del processo di selezione e comunque non oltre 60 giorni
dalla ricezione della candidatura,
salvo che il candidato fornisca il
consenso alla conservazione per future opportunità.
6.2) Candidature con consenso alla conservazione per future opportunità
Con il consenso esplicito del candidato, i dati sono conservati nel
database aziendale per un periodo massimo di 12 mesi dalla data di
raccolta o dall'ultimo
aggiornamento del curriculum. Questo periodo è necessario per consentire una gestione efficace delle
ricerche e per rispondere alle richieste dei nostri clienti anche
per
posizioni che si aprono a distanza di tempo Trascorso tale
periodo, i dati saranno cancellati, salvo rinnovo del consenso da parte
dell'interessato.
6.3) Obblighi di legge
In caso di obblighi normativi specifici (es. verifiche ispettive, contenziosi), i dati potranno essere conservati per il tempo necessario all'adempimento di tali obblighi.
7. DIRITTI DEGLI INTERESSATI
Gli utenti possono
esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione,
limitazione del trattamento, opposizione e portabilità dei propri dati. Possono
inoltre revocare il consenso scritto, senza pregiudicare la liceità del trattamento
precedente, scrivendo all’indirizzo email dedicato: privacy@holmeshr.it.
In caso di violazioni, è
possibile proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
8. DESTINATARI DEI DATI
I dati personali raccolti possono essere comunicati ai seguenti destinatari:
8.1) Aziende clienti
Per le selezioni specifiche a cui il candidato ha risposto o per cui risulta idoneo: la comunicazione avviene sulla base delle misure precontrattuali (art. 6.1.b GDPR) senza necessità di consenso separato;
Per future opportunità lavorative presso altre aziende clienti: la comunicazione avviene esclusivamente previo consenso esplicito del candidato.
8.2) Responsabili del trattamento e fornitori di servizi
I dati possono essere comunicati a fornitori esterni che agiscono come responsabili del trattamento per servizi tecnici e organizzativi, quali:
Provider di hosting e servizi cloud (Odoo S.A. e altri fornitori con server UE);
Piattaforme digitali per la gestione delle candidature;
Servizi di posta elettronica;
Consulenti esterni per attività di selezione e valutazione.
8.3) Autorità competenti
I dati possono essere comunicati ad autorità pubbliche, enti di vigilanza e forze dell'ordine in adempimento di obblighi di legge o su richiesta delle autorità stesse.
I dati non saranno diffusi pubblicamente né comunicati a terzi non autorizzati.
9. TRASFERIMENTI DATI ALL’ESTERO
Eventuali trasferimenti di dati verso paesi extra-UE avverranno solo in presenza di garanzie appropriate, quali clausole contrattuali standard approvate dalla Commissione Europea o altri strumenti validi secondo il GDPR.
Attualmente Odoo S.A. gestisce i dati tramite server ubicati nell’Unione Europea.
10. COOKIE E CONSENSO
Il sito utilizza cookie tecnici e di profilazione esclusivamente previo consenso espresso tramite banner conforme alle linee guida 2025, che consente all’utente una gestione granulare delle preferenze.
11. AGGIORNAMENTI DELLA PRIVACY POLICY
La presente
privacy policy può subire modifiche o aggiornamenti per adattarsi ad evoluzioni
normative o organizzative.
La versione aggiornata sarà sempre disponibile sul
sito con indicazione della data dell’ultima revisione.
Data ultima revisione 14/01/2026