Informativa sul trattamento dei dati di candidatura.

Titolare. Da indicare prima della pubblicazione: ragione sociale, sede, PEC, email. Fino all’atto, il titolare è il promotore persona fisica che raccoglie le candidature, non un consorzio inesistente.

Dati. Dati societari, del legale rappresentante, categorie SOA, fatturato dichiarato, documenti caricati (visura, SOA, DURC, documento, bilancio). Non si chiedono in questa fase casellario e antimafia.

Finalità e base. Misure precontrattuali su richiesta dell’impresa (art. 6.1.b GDPR) per valutare la candidatura. Obbligo legale solo se un adempimento successivo lo impone. Nessun marketing.

Decisione automatizzata. Lo score è una coda interna di richiamo. Non ammette e non esclude. Si può chiedere la revisione umana (art. 22 GDPR).

Lettura dei file. Con consenso separato, i PDF e le immagini sono letti in automatico per estrarre categorie SOA, date e partita IVA e registrarli nel fascicolo. L'estratto non sostituisce il documento.

Destinatari. Hosting e, se usato, fornitore che legge i PDF solo per estrarre la completezza. Niente addestramento di modelli sui fascicoli. Trasferimenti extra-UE solo con garanzia adeguata.

Diritti. Accesso, rettifica, cancellazione, limitazione, opposizione, reclamo al Garante.