Informativa sulla privacy

1. Chi tratta i tuoi dati

ELAREH opera attualmente con il marchio ELAREH; non è stata designata una specifica entità giuridica registrata. Contatto per la privacy: [email protected].

2. Quali dati raccogliamo

Informazioni dell’account: nome, email, password (sottoposta a hashing), tipo di account (candidato, datore di lavoro, personale del centro o amministratore). Verifica dell’identità (per gli account verificati): un documento d’identità e una foto selfie facoltativa che un revisore umano confronta a vista con il documento, mai tramite riconoscimento facciale automatizzato. Entrambi vengono eliminati automaticamente 90 giorni dopo la finalizzazione della decisione sulla verifica (vedi §8). Risposte a valutazioni e colloqui: inviate come campioni di lavoro — risposte testuali, codice o file, a seconda del formato. Le tipologie di domande oggettive (scelta multipla, risposta multipla, testo breve, numeriche) e le domande di programmazione (eseguite e valutate in base a test automatizzati nascosti in un ambiente isolato) sono valutate automaticamente; tutti gli altri formati (tema, SQL, caricamento di file, risposta audio/video, ascolto, conversazione, simulazione, presentazione, foglio di calcolo e qualsiasi risultato valutato automaticamente che si avvicini alla soglia di superamento) vengono sempre sottoposti a un revisore umano. Oggi le risposte ai colloqui sono solo testuali (la registrazione audio/video e la trascrizione automatizzata sono nella roadmap e non vengono attualmente raccolte). Dati sull’integrità degli esami: quando si utilizza il monitoraggio remoto dell’integrità, raccogliamo i segnali che ti vengono comunicati prima del consenso; il personale formato li esamina come elementi di riscontro, mai come verdetto automatizzato. Dati di pagamento: indirizzi dei wallet e identificativi delle transazioni elaborati tramite NOWPayments — non riceviamo né conserviamo mai le tue chiavi private. Dati di sicurezza e sessione: registri standard di autenticazione/sessione e cronologia dei tentativi di accesso, eliminata automaticamente ogni giorno secondo una pianificazione. Cookie: un cookie di sessione necessario per mantenere l’accesso e un cookie impostato da Cloudflare Turnstile durante le verifiche anti-bot. Non utilizziamo cookie di terze parti per pubblicità o tracciamento.

3. Cosa mostra il Passport

Controlli la visibilità di ciascuna sezione del Passport: privata, visibile ai datori di lavoro a cui ti candidi oppure pubblica tramite un link di condivisione. I datori di lavoro vedono le tue candidature, non la tua attività di navigazione: non tracciamo quali offerte hai visualizzato per condividere tali informazioni con i datori di lavoro. I datori di lavoro vedono soltanto i risultati definitivi resi disponibili: un risultato valutato automaticamente non viene mostrato a un datore di lavoro finché non supera il controllo sulla soglia di superamento o sui risultati borderline descritto nel §2; ciò che viene inviato a revisione umana viene mostrato solo dopo la conferma di una persona.

3a. Visibilità nella Talent Search

La Talent Search è facoltativa e si attiva sezione per sezione, usando lo stesso controllo di visibilità del Passport (§3): nessuna informazione che ti riguarda è ricercabile, a meno che tu non imposti esplicitamente quella sezione come pubblica. Puoi rendere visibili in questo modo i seguenti campi: competenze e punteggi, credenziali, risultato IELTS, anni di esperienza, ambito di studi, città/regione/paese (mai l’indirizzo stradale preciso, che non viene mai raccolto come campo ricercabile), fuso orario, lingua e livello di competenza, preferenze sulla modalità di lavoro e sul lavoro da remoto, e ruolo desiderato. Puoi revocare in qualsiasi momento la visibilità di una sezione dalle impostazioni del Passport; poiché Talent Search interroga sempre direttamente le impostazioni di visibilità correnti, anziché una copia memorizzata nella cache, una sezione revocata smette subito di apparire nei risultati, senza che resti qualcosa da far scadere o cancellare separatamente.

4. Monitoraggio degli esami

Quando una valutazione utilizza il monitoraggio dell’integrità, l’ambito (stato della videocamera, del microfono o dello schermo, a seconda dei casi) e il periodo di conservazione vengono comunicati prima del tuo consenso, che viene richiesto per ogni singola valutazione. I segnali di monitoraggio sono elementi di riscontro esaminati da persone qualificate; nessuna decisione automatizzata, da sola, determina che un candidato abbia imbrogliato.

5. Trattamento tramite IA

L’IA aiuta a preparare bozze di schemi di valutazione a partire da descrizioni di lavoro, a formulare domande di approfondimento per i colloqui e a far emergere segnali d’integrità da sottoporre a revisione umana; una persona conferma ogni punteggio del colloquio confrontandolo con criteri di valutazione redatti da persone prima che venga stilata una graduatoria. La trascrizione automatizzata è nella roadmap, non è attiva oggi. L’IA non deduce caratteristiche dal tuo volto, dalla tua voce, dal tuo accento, dal tuo nome o dal luogo in cui ti trovi e non prende decisioni di assunzione.

6. Condivisione

Condividiamo i dati con: i datori di lavoro a cui ti candidi (secondo le tue impostazioni di visibilità); i centri d’esame che erogano gli esami che hai prenotato (ciascun centro e ciascuna autorità di rilascio sono sottoposti a verifica interna da ELAREH tramite una propria revisione amministrativa prima di poter erogare o rilasciare qualsiasi cosa sulla piattaforma: si tratta della nostra decisione di verifica, non di una dichiarazione che ELAREH consulti banche dati esterne di licenze o accreditamenti); e i seguenti responsabili del trattamento, che non ricevono mai più dati di quanti ne servano per la loro funzione: NOWPayments (elaborazione di pagamenti in criptovaluta), Google (solo accesso facoltativo: nome, email e stato di verifica dell’email — non riceviamo mai la tua password Google e non conserviamo token OAuth) e Cloudflare (sicurezza, verifiche anti-bot e distribuzione dei contenuti). Non vendiamo dati personali e attualmente non inviamo comunicazioni di marketing.

7. Trasferimenti internazionali

Durante la preparazione della presente informativa non abbiamo verificato in modo indipendente in quali paesi si trovino le infrastrutture dei nostri servizi di hosting o dei responsabili del trattamento; pertanto, non formuliamo dichiarazioni specifiche sulle garanzie dei trasferimenti, oltre a quanto indicato nelle informative sulla privacy dei singoli responsabili del trattamento. Se ti trovi in un luogo in cui sono richieste specifiche garanzie per i trasferimenti, contatta [email protected].

8. Conservazione

La situazione attuale, senza reticenze: i documenti d’identità vengono eliminati automaticamente 90 giorni dopo la finalizzazione della decisione sulla verifica; i segnali grezzi sull’integrità degli esami vengono eliminati automaticamente 90 giorni dopo la chiusura del caso; i registri di audit sono conservati per 7 anni per scelta progettuale e non vengono mai eliminati in anticipo; i log delle applicazioni sono conservati per 14 giorni, in modo automatizzato; la cronologia dei tentativi di accesso viene eliminata automaticamente ogni giorno secondo una pianificazione.

9. Sicurezza

TLS durante la trasmissione; crittografia a riposo per documenti d’identità e registrazioni di pagamento; autenticazione a più fattori basata su TOTP (obbligatoria per gli amministratori dei datori di lavoro e per il personale della piattaforma); controlli di sessione/dispositivo con invalidazione automatica in caso di modifica della password o dell’MFA; registrazione delle azioni privilegiate nei log di audit.

10. I tuoi diritti

Puoi esportare i dati del tuo account dalle impostazioni: è una funzionalità reale e operativa. Dalle impostazioni puoi chiedere la rettifica dei dati inesatti o la cancellazione dell’account. Per tutto ciò che non è coperto dalle impostazioni, scrivi a [email protected]. ELAREH opera dal Regno Unito, quindi il UK GDPR disciplina il trattamento dei tuoi dati personali indipendentemente da dove ti trovi; se altre leggi sulla privacy (come l’EU GDPR o le leggi statali degli Stati Uniti) si applicano specificamente al tuo caso, ti offriamo anche i diritti sopra indicati.

11. Modifiche alla presente informativa

Ogni volta che la presente informativa cambia, aggiorniamo la data di entrata in vigore riportata di seguito e descriviamo in questa pagina le modifiche sostanziali. Per ora non inviamo una notifica a tutti gli account per ogni modifica: se vuoi verificare che non ci siano cambiamenti dall’ultima visita, controlla la data di entrata in vigore.

12. Contatti

[email protected] per domande sulla privacy e richieste relative ai diritti sui dati.

Vedi anche: Centro della fiducia