Informativa sul trattamento dei dati personali

Il Titolare del trattamento è Humans Hub S.r.l., con sede in Via Atene 20, 09045 Quartu Sant'Elena (CA), Italia — P.IVA/C.F. 03741370922 — Codice Univoco M5UXCR1.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a privacy@humanshub.it.

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di cui all'art. 37 del GDPR.

• Dati anagrafici e di contatto: nome, cognome, ragione sociale, email, paese di residenza.
• Dati professionali: gilda/classe, specializzazioni, curriculum, portfolio, esperienze e certificazioni caricate volontariamente.
• Dati di autovalutazione: risposte all'assessment, self-quotation tariffaria, video-intro se caricato.
• Dati tecnici: indirizzo IP, user-agent, log di accesso, cookie tecnici e di funzionalità.
• Dati particolari: nessuno è richiesto. Non caricare in piattaforma dati sensibili (salute, opinioni politiche, sindacali, religiose, orientamento sessuale).

• a) Registrazione ed erogazione del servizio (creazione account, onboarding, matching con brief aziendali, gestione dei rapporti contrattuali). Base giuridica: esecuzione del contratto di cui l'interessato è parte, art. 6.1.b GDPR.
• b) Adempimenti di legge (obblighi fiscali, contabili, antiriciclaggio). Base giuridica: obbligo legale, art. 6.1.c GDPR.
• c) Sicurezza della piattaforma e prevenzione frodi (log tecnici, rate-limiting, audit). Base giuridica: legittimo interesse del Titolare a garantire la sicurezza del servizio, art. 6.1.f GDPR.
• d) Analisi automatizzata dei documenti caricati (CV, portfolio, lettere di presentazione) ai fini di classificazione e matching con brief. Il trattamento è strumentale al servizio richiesto (lett. a). Nessuna decisione produce effetti giuridici sull'utente ai sensi dell'art. 22 GDPR: il team Humans Hub verifica sempre le proposte di match e l'utente conserva la facoltà di richiedere revisione umana e di opporsi.

Nessuna finalità di marketing o profilazione commerciale è attualmente svolta. Ove venga introdotta, verrà richiesto un consenso separato, libero e revocabile.

I dati sono trattati con strumenti informatici, con misure tecniche e organizzative adeguate a garantire riservatezza, integrità e disponibilità (crittografia in transito, controllo degli accessi basato su ruoli, row-level security a livello di database, backup periodici).

I dati possono essere comunicati a:

• Aziende/clienti (“Adv”) registrate in piattaforma, limitatamente al profilo professionale, per finalità di match sui brief;
• Fornitori tecnici che agiscono in qualità di Responsabili del trattamento ex art. 28 GDPR: hosting e database (Supabase / Amazon Web Services — EU), infrastruttura edge (Cloudflare), servizi AI per l'analisi dei documenti caricati;
• Consulenti fiscali e legali del Titolare, per gli adempimenti connessi al rapporto.

L'elenco aggiornato dei Responsabili è disponibile scrivendo a privacy@humanshub.it.

I dati sono conservati preferibilmente all'interno dell'Unione Europea. Ove un fornitore comporti un trasferimento verso Paesi terzi, il Titolare adotta garanzie adeguate ex artt. 44–49 GDPR (decisioni di adeguatezza della Commissione UE o Clausole Contrattuali Standard 2021/914/UE).

• Dati dell'account e del profilo: per tutta la durata del rapporto contrattuale e sino a 24 mesi dopo la cancellazione dell'account, salvo diverse richieste dell'interessato.
• Documenti contabili e fiscali: 10 anni ex art. 2220 c.c.
• Log tecnici di sicurezza: fino a 12 mesi.

Al termine i dati sono cancellati o resi anonimi in forma irreversibile.

L'interessato può esercitare in qualsiasi momento i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica, cancellazione (“diritto all'oblio”), limitazione, portabilità, opposizione, revoca del consenso. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Le richieste vanno inviate a privacy@humanshub.it e riceveranno riscontro entro 30 giorni.

L'interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Il conferimento dei dati contrassegnati come obbligatori è necessario per la registrazione e l'erogazione del servizio; il rifiuto rende impossibile l'utilizzo della piattaforma. Il conferimento di dati ulteriori è facoltativo.

La presente informativa può essere aggiornata. In caso di modifiche sostanziali gli utenti verranno informati e sarà richiesto un nuovo consenso ove necessario.