Privacy dei candidati

Versione 2.0 – 27 agosto 2026. Questa informativa descrive il trattamento effettuato tramite il portale di selezione Gazze Market e integra le informazioni eventualmente già ricevute al momento della candidatura.

1. Titolare e contatti

Gazze Market S.r.l., P. IVA e C.F. 04548330168, sede legale in Via Arzago 1/B, 24040 Calvenzano (BG), è il Titolare del trattamento. Per esercitare i diritti o chiedere informazioni: privacy@gazzemarket.it.

2. Pseudonimizzazione e collegamento con la candidatura

Il portale non richiede né conserva nome, cognome o indirizzo email. Gazze Market genera un codice candidato e un distinto codice di accesso e li invia tramite un canale email esterno. L’eventuale associazione tra codice e identità rimane nei sistemi aziendali utilizzati per l’invito e non viene inserita nel portale.

Il codice candidato è un dato pseudonimo, non anonimo: Gazze Market può ricondurlo alla persona utilizzando la corrispondenza d’invito. L’accesso a tale corrispondenza deve essere limitato al personale autorizzato.

3. Dati trattati nel portale

• codice candidato, posizione lavorativa, durata e scadenza dell’invito;
• risposte chiuse e aperte, punteggi automatici, valutazioni e annotazioni del personale autorizzato;
• stato della prova, data e ora di avvio, salvataggio, invio, esclusione o cancellazione;
• versione, impronta digitale e momento della presa visione dell’informativa e dell’accettazione dell’Accordo di riservatezza;
• token e cookie di sessione memorizzati in forma non direttamente leggibile;
• dati tecnici generati durante l’uso, quali log, indirizzo IP, data e ora delle richieste, informazioni sul browser, dispositivo, sistema operativo, rete, cookie e dati di utilizzo necessari a erogazione, sicurezza e assistenza.

I dati tecnici possono essere trattati direttamente dal fornitore di hosting secondo il contratto di nomina descritto al punto 8.

4. Categorie particolari e accomodamenti

Le domande non richiedono dati relativi a salute o disabilità, origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici o biometrici, vita o orientamento sessuale, né dati giudiziari. Non inserire tali informazioni nelle risposte aperte e non riportare informazioni riservate riferite ad altre persone.

Se hai bisogno di un accomodamento, di più tempo o di una modalità accessibile alternativa, scrivi separatamente a privacy@gazzemarket.it prima di iniziare, indicando inizialmente soltanto l’esigenza organizzativa. Eventuale documentazione o dettaglio sanitario sarà richiesto solo se realmente necessario, gestito separatamente e accessibile esclusivamente a personale autorizzato sulla base della normativa applicabile in materia di lavoro e protezione sociale.

5. Finalità e basi giuridiche

• creare l’invito, somministrare la prova, conservare le risposte e valutare la candidatura: esecuzione di misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b) GDPR;
• formare, documentare ed eseguire l’Accordo di riservatezza: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR;
• proteggere il portale, prevenire abusi, garantire integrità della prova e accertare, esercitare o difendere diritti: legittimo interesse del Titolare, art. 6, par. 1, lett. f) GDPR;
• gestire richieste degli interessati e adempiere a obblighi di legge o dell’autorità: art. 6, par. 1, lett. c) GDPR.

La partecipazione alla selezione non è basata sul consenso privacy. Le caselle mostrate prima dell’avvio documentano separatamente la lettura dell’informativa, la comprensione del ruolo di OpenAI e dei trasferimenti, l’avviso sui dati particolari e l’accettazione contrattuale dell’Accordo di riservatezza.

6. Conferimento e conseguenze

Codici, risposte e conferme indicate come obbligatorie sono necessari per utilizzare questa modalità di prova. Il mancato conferimento impedisce di iniziarla, ma è possibile contattare Gazze Market per chiedere una modalità alternativa o accessibile. Le credenziali sono personali e non devono essere cedute.

7. Punteggio e decisioni

Le risposte chiuse producono un punteggio automatico secondo i pesi pubblicati nella pagina sui criteri. Le risposte aperte e l’esito complessivo sono valutati da personale autorizzato. Il sistema non determina automaticamente assunzione, esclusione o avanzamento e non utilizza webcam, microfono, riconoscimento biometrico, profilazione pubblicitaria o analisi occulta del comportamento. Puoi chiedere chiarimenti e riesame umano.

8. OpenAI Ireland e sub-responsabili

Il portale è pubblicato tramite ChatGPT Sites. Per gli utenti nello Spazio economico europeo, OpenAI Ireland Limited tratta i dati ospitati per conto di Gazze Market quale responsabile ai sensi dell’art. 28 GDPR, per fornire hosting, manutenzione, sicurezza, supporto e funzionalità tecniche. Il rapporto è disciplinato dal ChatGPT Sites Data Processing Addendum.

OpenAI può avvalersi di sub-responsabili per hosting web, infrastruttura, distribuzione dei contenuti, sicurezza, moderazione e supporto. I fornitori applicabili e i luoghi di trattamento possono cambiare; l’elenco aggiornato è disponibile nella lista ufficiale dei sub-responsabili OpenAI. I fornitori di web hosting possono eseguire classificatori di sicurezza sui contenuti e condividere i relativi risultati con OpenAI e i suoi sub-responsabili. OpenAI resta responsabile contrattualmente dell’operato dei propri sub-responsabili nei limiti del DPA.

I dati possono inoltre essere consultati da personale Gazze Market formalmente autorizzato e istruito e, quando necessario, da consulenti tenuti alla riservatezza. Non sono venduti, utilizzati per pubblicità comportamentale o diffusi al pubblico.

9. Trasferimenti internazionali

OpenAI Ireland può trasferire dati a società del gruppo o sub-responsabili situati fuori dallo SEE. Secondo il DPA, tali trasferimenti avvengono mediante decisioni di adeguatezza della Commissione europea oppure accordi contenenti le clausole contrattuali standard approvate dalla Commissione, con le garanzie applicabili. Puoi chiedere ulteriori informazioni o copia delle garanzie pertinenti scrivendo al Titolare.

10. Conservazione e cancellazione

• prova inviata: codice candidato, risposte, punteggi, valutazioni e sessioni sono cancellati automaticamente entro 30 giorni dall’invio;
• esclusione prima dei 30 giorni: i dati della prova sono cancellati immediatamente tramite l’apposita funzione amministrativa;
• invito non utilizzato: è eliminato entro 30 giorni dalla scadenza;
• richieste GDPR: il registro minimo della richiesta e della risposta può essere conservato fino a 5 anni per dimostrare l’adempimento;
• Accordo di riservatezza: codice candidato, posizione, versione, impronta dell’intero testo e momento dell’accettazione possono essere conservati separatamente fino a 5 anni, coerentemente con la durata ordinaria degli obblighi, o più a lungo soltanto in presenza di una controversia.

Il controllo dei termini è eseguito dal portale a ogni accesso o operazione amministrativa. Eventuali copie tecniche gestite dal fornitore sono trattate e cancellate secondo il DPA e i tempi tecnici necessari alla cessazione del servizio o al ripristino di sicurezza.

11. Cookie e tecnologie necessarie

Il portale utilizza esclusivamente cookie e tecnologie tecniche indispensabili a sessione, autenticazione, sicurezza, bilanciamento e funzionamento. Non utilizza analytics di marketing, pixel pubblicitari o profilazione. Dettagli e durate sono indicati nella Cookie Policy.

12. Sicurezza

Sono applicati pseudonimizzazione, codici distinti, credenziali e token conservati in forma derivata, sessioni protette, controllo server delle accettazioni, blocco delle modifiche dopo l’invio, limitazione dei tentativi amministrativi, cambio periodico della password, minimizzazione, esportazione controllata e cancellazione. Nessuna trasmissione online può essere garantita come priva di rischio assoluto.

13. Diritti

Puoi chiedere conferma del trattamento, accesso e copia dei dati effettivi — comprese risposte, punteggi e valutazioni — rettifica, cancellazione, limitazione, portabilità quando applicabile, opposizione ai trattamenti basati sul legittimo interesse e riesame umano. Indica il codice candidato e non inviare il codice segreto. Gazze Market risponde di regola entro un mese, dopo aver verificato l’identità con modalità proporzionate.

Scrivi a privacy@gazzemarket.it. Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali.

14. Aggiornamenti

La versione applicabile e la relativa impronta digitale sono registrate prima dell’avvio. Una modifica sostanziale richiede una nuova versione e una nuova presa visione prima di essere applicata a una prova non ancora iniziata.