Informativa Privacy del Servizio

XFORMANCE GROUP S.r.l. · SELLY®

Titolare del trattamento

Xformance Group S.r.l., Via Roma 108, 63082 Castel di Lama (AP), P.IVA 02541200446 — email privacy@selly-hr.it.

Dati trattati

a) Dati dell'utente/Cliente (titolare dell'account): nome, email, dati dell'organizzazione, credenziali, dati di fatturazione e pagamento, log di utilizzo. b) Dati delle persone valutate (candidati, dipendenti, collaboratori, responsabili): dati anagrafici e di contatto, dati professionali/curriculari, risposte ai questionari ed esiti delle analisi comportamentali e attitudinali. Il Servizio non richiede dati particolari ex art. 9 GDPR.

Ruoli

Per i dati dell'account/utente, Xformance e Titolare del trattamento. Per i dati delle persone valutate, il Cliente (azienda o agenzia) e Titolare e Xformance agisce quale Responsabile ex art. 28 GDPR secondo il DPA; l'informativa agli interessati e la base giuridica sono a carico del Cliente.

Finalita e basi giuridiche

Erogazione e gestione del Servizio, account e assistenza (esecuzione del contratto, art. 6.1.b). Trattamento dei dati delle persone valutate per conto del Cliente (su istruzione del Cliente, base giuridica del Cliente). Adempimenti fiscali, contabili e di legge (obbligo legale, art. 6.1.c). Sicurezza del Servizio e prevenzione di abusi (legittimo interesse, art. 6.1.f).

Modalita e tecnologie

Trattamento con strumenti elettronici. La generazione delle analisi avviene tramite un sistema automatico di analisi; gli esiti sono strumenti di supporto alla decisione e non sostituiscono la valutazione del Cliente. Per generare le analisi, alcuni dati identificativi della persona valutata (nome e cognome, contenuto del curriculum, ruolo, esiti dei questionari) sono elaborati dal fornitore del sistema automatico di analisi, con sede negli Stati Uniti, sulla base di garanzie adeguate (Clausole Contrattuali Standard). Non vengono inviati email, numero di telefono, indirizzo, data di nascita, foto o allegati.

Destinatari / Responsabili esterni

MongoDB Atlas (conservazione dati), Anthropic (elaborazione automatica delle analisi), Resend (email transazionali), Stripe (pagamenti), Emergent (hosting applicazione). Google (Google Calendar) e Microsoft (Outlook Calendar) — solo se il Cliente attiva l'integrazione del calendario. Elenco aggiornato su richiesta a privacy@selly-hr.it.

Trasferimenti extra-UE

Alcuni fornitori (in particolare Anthropic, USA) possono trattare dati fuori dallo SEE; i trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (SCC) della Commissione Europea e/o di decisioni di adeguatezza.

Tempi di conservazione

Dati account: per la durata del rapporto e successivamente per i termini di legge (es. 10 anni per le scritture contabili). Dati delle persone valutate: secondo le istruzioni del Cliente; in assenza, cancellazione con rimozione definitiva entro 15 giorni.

Diritti degli interessati

Accesso, rettifica, cancellazione, limitazione, portabilita, opposizione (artt. 15-22 GDPR) e reclamo al Garante. Per i dati delle persone valutate le richieste vanno rivolte al Cliente (Titolare); Xformance assiste. Per i dati dell'account scrivere a privacy@selly-hr.it.

Modifiche

Eventuali modifiche saranno pubblicate su questa pagina con la data di aggiornamento.

Versione v1.1 — 24/05/2026