Addendum sul Trattamento dei Dati

Il presente Addendum sul Trattamento dei Dati ("DPA") costituisce parte integrante dell'accordo tra Curriculo ("Responsabile del Trattamento", "noi") e il nostro cliente ("Titolare del Trattamento", "voi") e disciplina il trattamento dei Dati Personali inviati ai nostri Servizi.

I termini chiave quali "Dati Personali", "Interessato", "Trattamento", "Titolare del Trattamento" e "Responsabile del Trattamento" avranno i significati loro attribuiti dal Regolamento Generale sulla Protezione dei Dati dell'UE (GDPR) e dalla Lei Geral de Proteção de Dados (LGPD) del Brasile.

Le parti riconoscono che, nel contesto dei Servizi, il Cliente è il Titolare del Trattamento dei dati e Curriculo è il Responsabile del Trattamento. Tratteremo i Dati Personali solo per conto e in conformità con le vostre istruzioni documentate.

In qualità di Titolare del Trattamento, siete responsabili di garantire di disporre di una base giuridica per il trattamento dei Dati Personali e dell'accuratezza, qualità e legalità dei dati a noi forniti.

Natura e Finalità: Trattiamo i Dati Personali esclusivamente per fornire, mantenere e migliorare i Servizi come descritto nei nostri Termini e Condizioni, principalmente per abbinare i candidati alle opportunità di lavoro.

Durata: Il trattamento proseguirà per la durata del contratto di servizio, fatte salve le politiche di conservazione dei dati delineate nella nostra Informativa sulla Privacy.

I nostri Servizi utilizzano sistemi automatizzati e algoritmi di IA per analizzare i dati e suggerire potenziali corrispondenze tra candidati e opportunità di lavoro. Questo trattamento è una caratteristica fondamentale progettata per migliorare l'efficienza per entrambe le parti.

Confermiamo che questi processi automatizzati fungono da raccomandazioni e non comportano decisioni basate *esclusivamente* su un trattamento automatizzato che produca effetti legali o effetti analogamente significativi sugli individui. Le decisioni finali di assunzione e altre azioni significative relative all'impiego rimangono responsabilità dell'utente umano (Titolare del Trattamento).

Ai sensi del GDPR e della LGPD, laddove sia coinvolto un trattamento automatizzato, gli Interessati hanno il diritto di ottenere l'intervento umano, esprimere il proprio punto di vista e contestare una decisione. Vi forniremo un'assistenza ragionevole per adempiere a tali richieste.

Implementiamo e manteniamo misure di sicurezza tecniche e organizzative appropriate per proteggere i Dati Personali da distruzione, perdita, alterazione, divulgazione o accesso accidentali o illeciti. Tali misure sono ulteriormente dettagliate nella nostra Informativa sulla Privacy e nella documentazione interna sulla sicurezza.

Riconoscete e accettate che possiamo incaricare sub-responsabili del trattamento terzi per supportare la fornitura dei nostri Servizi. Vi notificheremo qualsiasi modifica prevista alla nostra lista di sub-responsabili tramite l'indirizzo e-mail associato al vostro account, dandovi l'opportunità di opporvi.

Rimaniamo pienamente responsabili per l'operato dei nostri sub-responsabili e garantiremo che siano vincolati da obblighi di protezione dei dati non meno protettivi di quelli contenuti nel presente DPA.

Vi forniremo un'assistenza ragionevole per aiutarvi a rispondere alle richieste degli Interessati che cercano di esercitare i loro diritti ai sensi del GDPR e della LGPD (ad es. accesso, rettifica, cancellazione). Siete responsabili della convalida e della risposta a tali richieste.

Laddove il trattamento dei Dati Personali comporti un trasferimento al di fuori dello Spazio Economico Europeo (SEE) o del Brasile, garantiremo che tali trasferimenti siano condotti in conformità con le leggi sulla protezione dei dati applicabili, principalmente basandoci su meccanismi come le Clausole Contrattuali Standard (SCC).

In caso di Violazione dei Dati Personali, vi notificheremo senza indebito ritardo dopo esserne venuti a conoscenza. Vi forniremo informazioni sufficienti per permettervi di adempiere ai vostri obblighi di notifica alle autorità di controllo e agli Interessati.

Su richiesta ragionevole, metteremo a vostra disposizione le informazioni necessarie per dimostrare la conformità ai nostri obblighi ai sensi del presente DPA. Permetteremo e contribuiremo ad audit, comprese ispezioni, condotti da voi o da un altro revisore da voi incaricato, con un preavviso ragionevole e durante il normale orario di lavoro, per garantire che il trattamento dei Dati Personali sia conforme al presente DPA.

Alla cessazione del contratto di servizio, a vostra scelta, cancelleremo o vi restituiremo tutti i Dati Personali. Cancelleremo le copie esistenti a meno che la legge applicabile non richieda la conservazione dei Dati Personali. Ciò è soggetto ai nostri cicli standard di conservazione e backup dei dati, come delineato nella nostra Informativa sulla Privacy.

Per qualsiasi domanda relativa al presente DPA, si prega di contattare il nostro team legale:

• Tramite e-mail: legal@curriculo.link