Informativa Privacy

Informativa sul trattamento dei dati personali, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»)

Ultimo aggiornamento: 5 settembre 2026 — Versione 1.1

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso questo sito è:

Il titolare non ha nominato un Responsabile della protezione dei dati (DPO).

2. A chi si rivolge questa informativa

Questa informativa descrive il trattamento dei dati personali di:

• chi visita il sito;
• i professionisti sanitari che inviano la propria candidatura e il proprio curriculum vitae;
• i referenti delle strutture sanitarie che compilano il modulo di richiesta informazioni.

L’uso dei cookie e degli strumenti di tracciamento è descritto nella Cookie Policy, che costituisce parte integrante di questa informativa.

3. Dati di navigazione

I sistemi informatici e le procedure software che fanno funzionare questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e di dispositivo, sistema operativo, data e ora della richiesta, pagine visitate, esito della richiesta.

• Finalità: consentire la fruizione del sito, garantirne la sicurezza e la stabilità, individuare eventuali abusi o tentativi di intrusione.
• Base giuridica: legittimo interesse del titolare alla sicurezza dei propri sistemi (art. 6, par. 1, lett. f GDPR).
• Conservazione: i log tecnici sono conservati per 30 giorni, salvo necessità di accertamento di reati o abusi.

Questi dati non sono utilizzati per identificare gli utenti né associati ad altre informazioni.

4. Professionisti che inviano il curriculum vitae

4.1 Dati trattati

Attraverso il modulo «Invia il tuo CV» raccogliamo:

• dati anagrafici e di contatto (nome, cognome, email, numero di telefono, paese di residenza);
• il curriculum vitae allegato e ogni informazione in esso contenuta: percorso formativo, titoli e abilitazioni professionali, esperienze lavorative, competenze linguistiche, eventuale fotografia;
• il contenuto di eventuali messaggi liberi inseriti nel modulo.

4.2 Avvertenza sui dati particolari

Il curriculum deve contenere solo le informazioni pertinenti alla valutazione della candidatura. Invitiamo a non inserire dati relativi allo stato di salute, all’origine razziale o etnica, alle convinzioni religiose o filosofiche, alle opinioni politiche, all’appartenenza sindacale, alla vita sessuale o all’orientamento sessuale, né dati relativi a condanne penali.

Qualora tali dati siano comunque presenti nel curriculum, il loro trattamento avviene sulla base del consenso esplicito che l’interessato manifesta con l’invio volontario del documento (art. 9, par. 2, lett. a GDPR) e limitatamente alle finalità di selezione. Il consenso è revocabile in qualsiasi momento scrivendo agli indirizzi indicati al punto 9.

4.3 Finalità e basi giuridiche

Finalità	Base giuridica
Valutazione della candidatura, verifica dei requisiti, colloqui e selezione	Esecuzione di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR; art. 111-bis del D.lgs. 196/2003)
Presentazione del profilo alle strutture sanitarie clienti interessate	Esecuzione di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR)
Conservazione del profilo per future opportunità, oltre la selezione in corso	Consenso facoltativo e revocabile dell’interessato (art. 6, par. 1, lett. a GDPR)
Adempimento di obblighi di legge in materia di ingresso, soggiorno e lavoro	Obbligo legale (art. 6, par. 1, lett. c GDPR)

Come previsto dall’art. 111-bis del Codice in materia di protezione dei dati personali, il consenso al trattamento dei dati presenti nel curriculum non è richiesto nei limiti delle finalità di selezione: la casella presente nel modulo serve unicamente a confermare la presa visione di questa informativa.

4.4 Come vengono gestiti i curriculum

Il curriculum inviato tramite il modulo non viene archiviato sul sito web: è trasmesso a una casella di posta elettronica professionale del titolare e successivamente conservato negli archivi interni del titolare, in una cartella ad accesso limitato del sistema di posta/archivio aziendale.

L’accesso è riservato al personale del titolare espressamente autorizzato e istruito ai sensi dell’art. 29 GDPR.

4.5 Destinatari

I dati dei candidati possono essere comunicati a:

• strutture sanitarie e cliniche clienti interessate al profilo, in Italia e in altri paesi dell’Unione europea. Tali strutture trattano i dati in qualità di titolari autonomi, secondo le proprie informative;
• autorità e amministrazioni competenti per le pratiche di visto, permesso di soggiorno e riconoscimento dei titoli professionali, quando necessario;
• i fornitori tecnici indicati al punto 6.

4.6 Conservazione

Ipotesi	Termine
Candidatura non selezionata, in assenza di consenso alla conservazione	12 mesi dalla ricezione
Candidatura conservata con consenso per future opportunità	24 mesi dalla ricezione o dall’ultimo aggiornamento, con possibilità di rinnovo
Candidatura che dà luogo a un inserimento presso una struttura cliente	Per la durata del rapporto e per i termini di legge successivi

5. Strutture sanitarie: modulo di richiesta informazioni

5.1 Dati trattati

Nome e cognome del referente, denominazione della struttura, ruolo, email, telefono, paese e città e contenuto della richiesta.

5.2 Finalità e basi giuridiche

• Rispondere alla richiesta di informazioni e formulare una proposta di servizio — esecuzione di misure precontrattuali (art. 6, par. 1, lett. b GDPR).
• Adempimenti contabili e fiscali, in caso di rapporto attivato — obbligo legale (art. 6, par. 1, lett. c GDPR).

5.3 Conservazione

24 mesi dall’ultimo contatto utile in assenza di rapporto contrattuale; per la durata del rapporto e per i successivi 10 anni in presenza di rapporto contrattuale, per gli obblighi civilistici e fiscali applicabili.

6. Destinatari e responsabili del trattamento

Per il funzionamento del sito e la gestione delle comunicazioni il titolare si avvale di fornitori che trattano i dati per suo conto in qualità di responsabili del trattamento:

Fornitore	Servizio	Ubicazione dei dati
Aruba S.p.A.	Hosting del sito e database	Italia (UE)
Aruba S.p.A.	Casella email che riceve i moduli	Italia (UE)
Cloudflare, Inc.	Protezione antispam dei moduli (Turnstile): riceve l’indirizzo IP e dati tecnici del browser di chi compila un modulo	Stati Uniti e rete globale

L’elenco aggiornato dei fornitori è disponibile su richiesta scrivendo agli indirizzi indicati al punto 9. I dati non sono diffusi né ceduti a terzi per finalità commerciali.

7. Trasferimenti di dati verso paesi terzi

Il titolare ha sede in Marocco, paese per il quale la Commissione europea non ha adottato una decisione di adeguatezza ai sensi dell’art. 45 GDPR. Il sito e il relativo database sono ospitati su server situati nell’Unione europea (Aruba S.p.A., Italia); tuttavia i dati inviati tramite i moduli (curriculum, richieste delle strutture) sono trasmessi a una casella di posta del titolare e conservati nei suoi archivi interni, con possibile trattamento al di fuori dello Spazio economico europeo.

Il servizio antispam Turnstile comporta inoltre la trasmissione dell’indirizzo IP e di dati tecnici del browser a Cloudflare, Inc., con sede negli Stati Uniti.

Ove ricorrano trasferimenti soggetti al Capo V del GDPR, il titolare adotta le garanzie appropriate previste dall’art. 46 GDPR, e in particolare le Clausole contrattuali tipo approvate dalla Commissione europea con decisione di esecuzione (UE) 2021/914, unitamente alle misure supplementari ritenute necessarie. Copia delle garanzie adottate può essere richiesta agli indirizzi indicati al punto 9.

Il trattamento è inoltre soggetto alla normativa marocchina in materia di protezione dei dati personali (legge n. 09-08) e alle prescrizioni della CNDP — Commission Nationale de contrôle de la protection des Données à caractère Personnel.

8. Natura del conferimento e decisioni automatizzate

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta: in mancanza, non sarà possibile valutare la candidatura o rispondere alla richiesta di informazioni. Il conferimento degli altri dati è facoltativo.

Il titolare non adotta processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati.

9. Diritti degli interessati

Gli interessati possono esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai propri dati e alle informazioni sul trattamento;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione dei dati («diritto all’oblio»), nei casi previsti;
• limitazione del trattamento;
• portabilità dei dati trattati sulla base del contratto o del consenso;
• opposizione al trattamento fondato sul legittimo interesse;
• revoca del consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

Le richieste vanno inviate a info@tlpsaniservice.com oppure per posta all’indirizzo indicato al punto 1. Il titolare risponde entro un mese dal ricevimento, prorogabile di due mesi in caso di richieste complesse.

Reclamo. Gli interessati che si trovano nell’Unione europea possono proporre reclamo all’autorità di controllo del proprio Stato di residenza o di lavoro; in Italia, al Garante per la protezione dei dati personali (garanteprivacy.it). Gli interessati che si trovano in Marocco possono rivolgersi alla CNDP.

10. Misure di sicurezza

Il titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da distruzione, perdita, modifica, divulgazione o accesso non autorizzati: connessione cifrata (HTTPS), accessi nominali protetti da credenziali robuste, limitazione degli accessi al solo personale autorizzato, backup periodici, aggiornamento costante del software del sito.

11. Modifiche a questa informativa

Il titolare si riserva di modificare questa informativa per adeguarla a mutamenti normativi o organizzativi. La versione vigente è sempre pubblicata su questa pagina, con l’indicazione della data di ultimo aggiornamento.