Privacy

1. Titolare del trattamento

Il titolare del trattamento è Shipyard (Software & AI Studio), con sedi operative a Milano · Zurigo.

Per qualsiasi richiesta relativa ai tuoi dati personali puoi scriverci all’indirizzo indicato nella sezione Contatti (o tramite le CTA «Parliamo» del sito).

Appena costituita la società che fattura, in questa sezione saranno pubblicati ragione sociale, sede legale, partita IVA (Italia) o Impressum (Svizzera).

2. Ambito

Questa informativa riguarda i dati personali raccolti attraverso il modulo «Lavora con noi» / «Careers» sul sito shipyard-studio.it (e relative pagine in italiano e inglese), per la posizione di Sales Founder e per future posizioni pubblicate sullo stesso modulo.

3. Dati raccolti

Raccogliamo solo i dati che inserisci tu nel modulo:

• dati di contatto: nome, cognome, email, telefono, città;
• percorso: situazione attuale (studente, neolaureato, lavoratore), università e corso, profilo LinkedIn (dove indicati come facoltativi);
• contenuti della candidatura: risposte alle domande (motivazione, esperienze di vendita o persuasione, disponibilità oraria, sfida commerciale), eventuale link a un video o vocale;
• metadati tecnici: data e ora di invio, lingua della pagina, indirizzo IP usato per limitare abusi (rate limit), non per profilazione commerciale.

Se in futuro il modulo consentirà l’upload di un CV (PDF) o di un file audio registrato nel browser, tali file sono dati personali (il CV contiene informazioni su di te; la voce è un dato biometrico/identificativo). Verranno chiesti solo con consenso esplicito e trattati come descritto di seguito.

Mentre compili, una bozza può essere salvata solo nel tuo browser (localStorage) per non farti perdere il lavoro: non ci viene inviata finché non premi «Invia candidatura» e viene cancellata dopo l’invio. Il consenso non viene mai salvato nella bozza.

4. Finalità e base giuridica

Usiamo i dati esclusivamente per:

• valutare la tua candidatura e gestire la selezione (screening, eventuale colloquio, prova sul campo);
• ricontattarti all’email o al telefono che ci hai indicato;
• inviarti una conferma di ricezione della candidatura;
• prevenire abusi e spam (honeypot, rate limit).

Le basi giuridiche (Regolamento UE 2016/679 — GDPR) sono:

• art. 6(1)(b): misure precontrattuali adottate su tua richiesta (candidatura spontanea / risposta a un annuncio);
• art. 6(1)(a): il consenso che presti barrando la casella privacy prima dell’invio, in particolare per la conservazione oltre la selezione in corso e per eventuali file audio o CV;
• art. 6(1)(f): interesse legittimo a garantire la sicurezza del servizio (limitazione degli invii abusivi), bilanciato con i tuoi diritti.

Non usiamo i dati per marketing, profilazione automatizzata a fini decisionali o vendita a terzi. Le decisioni di selezione sono sempre umane.

5. Conservazione

Conserviamo i dati della candidatura per 12 mesi dalla data di invio, salvo:

• tua richiesta di cancellazione anticipata;
• obbligo di legge che richieda una conservazione diversa;
• prosecuzione del rapporto (es. assunzione o collaborazione), nel qual caso i dati necessari passeranno nella documentazione del rapporto di lavoro/collaborazione.

Allo scadere dei 12 mesi i dati (e gli eventuali file allegati) vengono cancellati o anonimizzati in modo irreversibile. I log di rate limit basati su IP sono conservati solo per il tempo necessario a far scattare i limiti (ordine di ore/giorni).

6. Destinatari e trasferimenti

I dati non vengono venduti né ceduti a terzi per finalità commerciali. Possono essere trattati, in qualità di responsabili del trattamento e solo per le finalità sopra:

• Supabase (infrastruttura database e funzione server per ricevere le candidature), con elaborazione preferibilmente in regioni dello Spazio Economico Europeo;
• eventuale fornitore di posta transazionale (es. Resend) per l’email di conferma;
• fornitore di hosting del sito statico (es. Netlify, Vercel o Cloudflare Pages), che non riceve il contenuto delle candidature.

Se un fornitore trattasse dati fuori dallo SEE, lo faremo solo con garanzie adeguate (clausole contrattuali tipo della Commissione europea o decisione di adeguatezza).

Accedono ai dati solo le persone dello studio coinvolte nella selezione, vincolate alla riservatezza.

7. I tuoi diritti

In ogni momento puoi esercitare i diritti previsti dal GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso (senza pregiudicare la liceità del trattamento precedente).

Puoi anche presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente del tuo Paese di residenza nell’UE/SEE.

Per esercitare i diritti, usa i contatti sotto: ti risponderemo entro i termini di legge.

8. Minori

Il modulo non è destinato a chi ha meno di 16 anni. Se venissimo a conoscenza di una candidatura inviata da un minore senza i presupposti di legge, la cancelleremo.

9. Modifiche

Possiamo aggiornare questa informativa se cambiano il modulo, i fornitori o gli obblighi di legge. La data di aggiornamento è in cima alla pagina. In caso di modifiche sostanziali, lo indicheremo sul sito.

10. Contatti

Per qualsiasi richiesta sui tuoi dati: scrivici.