Informativa privacy per candidati e freelance

Ultimo aggiornamento: 1° ottobre 2026

Introduzione e finalità

RelyBytes, in qualità di titolare del trattamento, ti informa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) che i tuoi dati personali saranno trattati per le finalità e con le modalità di seguito descritte.

Questa informativa si applica specificamente ai candidati che inviano il curriculum vitae o partecipano a processi di selezione per posizioni lavorative, sia che si tratti di contratti di lavoro subordinato o di collaborazioni freelance.

Il trattamento dei tuoi dati è basato sui principi di liceità, correttezza, trasparenza e limitazione della finalità. Ti invitiamo a leggere attentamente questa informativa prima di fornirci qualsiasi dato personale.

Categorie di dati personali trattati

Dati identificativi e di contatto

I dati con cui ti presenti e con cui possiamo ricontattarti:

Nome e cognome
Indirizzo email
L'indirizzo del tuo profilo LinkedIn o del tuo portfolio, se lo indichi

Dati sulla collaborazione che cerchi

Le risposte che dai nel modulo di candidatura:

Il ruolo principale per cui ti candidi
Il tipo di collaborazione: partita IVA, assunzione o società
La modalità di lavoro: full remote, ibrido o in sede
La tariffa giornaliera o la RAL desiderata, se le indichi
La zona in cui puoi lavorare in sede, se scegli questa modalità
Il messaggio che ci scrivi

Curriculum vitae

Se scegli di allegarlo, il file e il suo contenuto:

Titoli di studio e certificazioni
Esperienze lavorative
Competenze
Ogni altra informazione che decidi di includere

Dati particolari (categorie particolari ai sensi dell'art. 9 GDPR)

Il modulo di candidatura non ti chiede dati appartenenti a categorie particolari. Se ne inserisci spontaneamente nel curriculum o nel messaggio, li trattiamo solo nella misura strettamente necessaria alla selezione; altrimenti li cancelliamo.

L'unico dato di questo tipo che trattiamo di proposito è l'appartenenza a categorie protette (Legge 68/1999), e solo se sei tu a comunicarcela: la trattiamo per assolvere gli obblighi ed esercitare i diritti specifici in materia di diritto del lavoro (art. 9.2.b GDPR).

Finalità del trattamento e base giuridica

Gestione del processo di selezione

Valutazione della tua candidatura per posizioni lavorative correnti o future, entro 24 mesi dalla sua ricezione

Base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR). Il consenso non è richiesto per i curriculum inviati spontaneamente (art. 111-bis del Codice privacy, D.Lgs. 196/2003).

Comunicazione ad aziende clienti

Invio del tuo profilo professionale ad aziende clienti per posizioni compatibili con le tue competenze

Base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR), perché candidandoti ci chiedi di proporti per posizioni presso aziende clienti

Adempimenti legali e contrattuali

Adempimento degli obblighi di legge in materia di lavoro e sicurezza sociale

Base giuridica: adempimento di un obbligo legale (art. 6.1.c GDPR)

Il conferimento dei dati è facoltativo, ma senza di essi non possiamo valutare la tua candidatura (art. 13.2.e GDPR).

Periodo di conservazione dei dati

I tuoi dati personali saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione:

Curriculum e dati della candidatura: Conservati per 24 mesi dalla data di ricezione e poi cancellati, salvo tua richiesta di cancellazione anticipata
Dati dei candidati assunti: Conservati per il tempo richiesto dagli obblighi di legge in materia di lavoro, fisco e previdenza sociale
Dati particolari (sensibili): Trattati solo se necessari alla selezione e conservati con la candidatura per lo stesso periodo; altrimenti cancellati

Diritti dell'interessato

In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti ai sensi del GDPR:

Accesso (art. 15 GDPR): Ottenere conferma dell'esistenza di dati che ti riguardano e accedere al loro contenuto
Rettifica (art. 16 GDPR): Chiedere la correzione di dati inesatti o l'integrazione di quelli incompleti
Cancellazione (art. 17 GDPR): Ottenere la cancellazione dei dati che ti riguardano quando non sono più necessari
Limitazione (art. 18 GDPR): Richiedere la limitazione del trattamento dei tuoi dati in determinate circostanze
Portabilità (art. 20 GDPR): Ricevere in formato strutturato i tuoi dati e trasmetterli ad altro titolare

Come esercitare i tuoi diritti

Puoi esercitare i tuoi diritti inviando una comunicazione scritta a dpo@relybytes.com, specificando la richiesta. Se abbiamo ragionevoli dubbi sull'identità di chi presenta la richiesta, possiamo chiederti le informazioni necessarie a confermarla (art. 12.6 GDPR). Ti risponderemo entro 30 giorni dalla richiesta; nei casi complessi il termine può essere prorogato di due mesi, e in tal caso te lo comunichiamo entro i primi 30 giorni, indicandone i motivi (art. 12.3 GDPR).

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo ai sensi dell'art. 77 GDPR: in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure l'autorità dello Stato membro in cui risiedi abitualmente o lavori, o di quello in cui si è verificata la presunta violazione.

Processi decisionali automatizzati

Non adottiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR). Ogni decisione finale relativa alla tua candidatura è sempre presa da personale qualificato.

Sicurezza dei dati e condivisione con terzi

Misure di sicurezza adottate

Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, ai sensi dell'art. 32 GDPR.

Destinatari dei dati

I tuoi dati potranno essere comunicati alle seguenti categorie di destinatari:

Fornitori di servizi informatici che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR), per la posta elettronica, l'hosting e la gestione dei contatti
Aziende clienti, limitatamente al tuo profilo professionale, per posizioni compatibili con le tue competenze
Autorità pubbliche e consulenti del lavoro e fiscali della società, quando la legge lo richiede

Se i tuoi dati vengono trasferiti al di fuori dello Spazio economico europeo, il trasferimento avviene solo con le garanzie previste dagli artt. 44 e seguenti GDPR.

Titolare del trattamento e contatti

RelyBytes S.r.l.

Sede legale: Via Vetta d'Italia 23, 28041 Arona (NO)

P.IVA: 02687640033

dpo@relybytes.com

PEC: relybytessrl@pec.it

+39 371 427 3345