INFORMATIVA SULLA PRIVACY

Informativa sul trattamento dei dati personali ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: 09/04/2026

---

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Restworld S.r.l.

• Sede legale: Corso Castelfidardo n. 30/A, 10129 Torino (TO)
• P.IVA: 12270120012
• Email: info@restworld.it
• PEC: restworld@pec.it

---

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare ha nominato un Responsabile della Protezione dei Dati (DPO), raggiungibile all'indirizzo:

📩 dpo@restworld.it

---

3. Categorie di dati trattati

3.1 Dati di navigazione

Dati tecnici acquisiti automaticamente durante la navigazione sul sito web e sulle applicazioni Restworld: indirizzo IP (in forma anonimizzata), tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora di accesso, cookie tecnici e analitici.

3.2 Dati relativi alla ricerca di lavoro (candidati)

Dati forniti volontariamente dal candidato o estratti dal CV caricato:

• Dati anagrafici e di contatto (nome, cognome, email, numero di telefono)
• Dati professionali (esperienze lavorative, formazione, certificazioni, competenze)
• Curriculum Vitae in formato PDF
• Preferenze lavorative (ruolo desiderato, orario, retribuzione, località, disponibilità)
• Lingue parlate, patenti, disponibilità a spostamenti
• Stato lavorativo e storico candidature

I Curriculum Vitae caricati sulla piattaforma vengono analizzati mediante strumenti automatizzati per l'estrazione delle informazioni professionali. I candidati possono essere contattati tramite WhatsApp per una valutazione preliminare automatizzata relativa alla candidatura. Il candidato può in qualsiasi momento richiedere l'intervento di un operatore umano, come indicato nella sezione 6 della presente informativa.

3.3 Dati relativi al supporto alla ricerca di personale (employer)

Dati forniti dai clienti aziendali (employer):

• Dati anagrafici e di contatto dei referenti aziendali
• Ragione sociale, P.IVA, Codice SDI e dati di fatturazione
• Dati relativi alle offerte di lavoro e ai locali (tipologia, orari, capienza)
• Dati di pagamento (gestiti tramite Stripe, senza conservazione diretta da parte di Restworld)

3.4 Dati relativi alle richieste di assistenza

Dati forniti per richieste di supporto: nome, email, numero di telefono, contenuto della richiesta.

Restworld non raccoglie né tratta dati appartenenti a categorie particolari (art. 9 GDPR) quali dati relativi alla salute, all'orientamento sessuale, alle opinioni politiche o alle convinzioni religiose. I sistemi automatizzati di Restworld sono progettati per escludere tali informazioni dal trattamento.

---

4. Finalità e base giuridica del trattamento

Finalità	Base giuridica	Riferimento normativo
Funzionamento del sito e delle applicazioni	Legittimo interesse del Titolare	Art. 6, par. 1, lett. f) GDPR
Risposta alle richieste di assistenza e supporto	Legittimo interesse del Titolare e dell'interessato	Art. 6, par. 1, lett. f) GDPR
Erogazione dei servizi di ricerca e selezione del personale, incluse le attività di analisi automatizzata e valutazione preliminare delle candidature	Esecuzione di misure precontrattuali e contrattuali	Art. 6, par. 1, lett. b) GDPR
Gestione dei rapporti contrattuali con i clienti employer	Esecuzione del contratto	Art. 6, par. 1, lett. b) GDPR
Adempimenti amministrativi, fiscali e contabili	Obbligo di legge	Art. 6, par. 1, lett. c) GDPR
Comunicazioni promozionali e di marketing	Consenso dell'interessato	Art. 6, par. 1, lett. a) GDPR

---

5. Modalità di trattamento

I Dati Personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Il trattamento è effettuato presso la sede del Titolare e in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate, con particolare riferimento all'infrastruttura cloud Amazon Web Services (AWS) nella regione Irlanda (UE, eu-west-1).

---

6. Trattamenti automatizzati e utilizzo di tecnologie di intelligenza artificiale

Nell'ambito dei servizi di ricerca e selezione del personale, Restworld utilizza tecnologie di intelligenza artificiale per le seguenti attività:

• Analisi dei Curriculum Vitae: estrazione automatizzata delle informazioni professionali contenute nei CV caricati dai candidati (esperienze, competenze, formazione);
• Valutazione preliminare dei candidati: interazione automatizzata con i candidati tramite WhatsApp per la raccolta di informazioni integrative relative alla candidatura;
• Valutazione della compatibilità candidato-offerta: analisi delle informazioni raccolte per generare una valutazione della corrispondenza tra il profilo del candidato e i requisiti dell'offerta lavorativa.

Le elaborazioni di intelligenza artificiale avvengono tramite servizi di elaborazione AI gestiti da Amazon Web Services (AWS), eseguiti interamente all'interno dell'infrastruttura AWS nella regione UE (Irlanda, eu-west-1). I dati non vengono condivisi con i fornitori dei modelli AI e non escono dall'infrastruttura del fornitore cloud.

Il trattamento mediante strumenti di intelligenza artificiale è limitato ai dati strettamente pertinenti alla valutazione della candidatura.

Base giuridica: il trattamento mediante strumenti di intelligenza artificiale è necessario per l'esecuzione del contratto di servizio e per l'adozione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b) del GDPR). L'utilizzo di tali tecnologie è parte integrante del servizio offerto da Restworld.

Logica del trattamento automatizzato e conseguenze previste: la valutazione automatizzata produce un punteggio di compatibilità tra il profilo del candidato e l'offerta lavorativa. Le candidature che ottengono un punteggio inferiore a una soglia predefinita possono essere oggetto di comunicazione automatizzata di non prosecuzione del processo di selezione. In tali casi, il candidato riceve una comunicazione con le motivazioni della valutazione e le istruzioni per richiedere la revisione umana. L'interessato ha il diritto di ottenere informazioni significative sulla logica utilizzata, rivolgendosi a info@restworld.it.

Il trattamento automatizzato è effettuato ai sensi dell'art. 22, par. 2, lett. a) del GDPR, in quanto necessario per l'esecuzione del contratto tra l'interessato e il Titolare, ed è accompagnato dalle misure di garanzia previste dall'art. 22, par. 3 del GDPR.

Diritto alla revisione umana: ai sensi dell'art. 22 del GDPR, l'interessato ha il diritto di:

• richiedere l'intervento di un operatore umano in qualsiasi momento durante l'interazione con il sistema automatizzato;
• esprimere la propria opinione in merito alla valutazione ricevuta;
• contestare qualsiasi decisione basata su un trattamento automatizzato, scrivendo a info@restworld.it o utilizzando l'apposita funzionalità presente nella comunicazione ricevuta;
• ottenere la revisione manuale della propria candidatura da parte del team Restworld.

Restworld si impegna a riscontrare le richieste di revisione umana entro 7 giorni lavorativi.

---

7. Destinatari e responsabili del trattamento

Per l'erogazione dei propri servizi, Restworld si avvale dei seguenti responsabili esterni del trattamento, con i quali sono stati sottoscritti appositi accordi ai sensi dell'art. 28 GDPR (Data Processing Agreement) o Standard Contractual Clauses (SCC):

Responsabile	Servizio	Ubicazione
Amazon Web Services (AWS)	Hosting, database, file storage, elaborazione AI, business intelligence	Irlanda (UE)
Intercom	Comunicazioni di assistenza e marketing	USA / UE (SCC)
Algolia	Motore di ricerca testuale	UE
360dialog	Comunicazioni WhatsApp con i candidati	UE
Stripe Inc.	Gestione pagamenti	USA / UE (SCC)
SendGrid (Twilio)	Invio email transazionali	USA (SCC)
HubSpot	CRM per gestione contatti commerciali	USA / UE (SCC)
Typeform SL	Raccolta dati tramite form	Spagna (UE)
Vercel	Hosting frontend applicazioni web	UE / USA (SCC)
Fatture in Cloud / Finom	Fatturazione	UE
Calendly	Prenotazione appuntamenti	USA / UE (SCC)
Google Workspace	Email e strumenti di produttività interni	UE / USA (SCC)

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta presso info@restworld.it.

I Dati Personali possono inoltre essere comunicati a:

• professionisti in materia fiscale, legale e di assistenza;
• autorità pubbliche nei casi previsti dalla legge;
• eventuali acquirenti o soggetti coinvolti in operazioni societarie straordinarie.

---

8. Trasferimento dei dati

I Dati Personali sono trattati prevalentemente nell'Unione Europea, su infrastruttura Amazon Web Services (AWS) nella regione Irlanda (eu-west-1).

Alcuni responsabili del trattamento operano negli Stati Uniti. In tali casi, i trasferimenti di dati sono regolati da Standard Contractual Clauses (SCC) adottate dalla Commissione Europea ai sensi dell'art. 46 del GDPR, ovvero da decisioni di adeguatezza ai sensi dell'art. 45 del GDPR.

Le elaborazioni di intelligenza artificiale avvengono interamente all'interno dell'infrastruttura AWS nella regione UE. I dati trattati dall'AI non vengono trasferiti al di fuori dello Spazio Economico Europeo.

In caso di trasferimento verso Paesi terzi al di fuori dell'Unione Europea, il trasferimento avviene esclusivamente in presenza delle garanzie previste dal Capo V del GDPR (artt. 44-49).

---

9. Periodo di conservazione dei dati

Tipologia di dato	Durata di conservazione
Dati di navigazione	Secondo quanto indicato nella Cookie Policy
Dati relativi a richieste di assistenza	Per la durata necessaria all'evasione della richiesta
Dati anagrafici e professionali dei candidati	Fino a richiesta di cancellazione o 24 mesi di inattività
Conversazioni e valutazioni generate mediante strumenti di intelligenza artificiale	12 mesi
Dati contrattuali e di fatturazione (employer)	Durata del contratto + 10 anni per obblighi legali
Dati relativi al consenso marketing	Massimo 24 mesi dalla raccolta del consenso

Decorsi i termini di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.

I candidati inattivi da oltre 24 mesi vengono avvisati tramite notifiche email automatiche (a 30, 15 e 1 giorno dalla scadenza) prima della cancellazione automatica del profilo.

---

10. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza del trattamento e accedere ai propri dati;
• Rettifica (art. 16): ottenere la correzione dei dati inesatti o l'integrazione dei dati incompleti;
• Cancellazione (art. 17): ottenere la cancellazione dei propri dati, nei casi previsti dalla legge;
• Limitazione (art. 18): ottenere la limitazione del trattamento, nei casi previsti dalla legge;
• Portabilità (art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Opposizione (art. 21): opporsi al trattamento dei propri dati, incluso il trattamento per finalità di marketing;
• Revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
• Revisione umana delle decisioni automatizzate (art. 22): non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato e ottenere l'intervento umano, come descritto nella sezione 6 della presente informativa.

Come esercitare i diritti

I diritti possono essere esercitati:

• direttamente tramite la propria area personale sulla piattaforma Restworld (per rettifica, cancellazione e aggiornamento dei dati);
• scrivendo a dpo@restworld.it per qualsiasi richiesta.

Restworld si impegna a riscontrare le richieste entro 30 giorni dal ricevimento, con possibilità di estensione a 60 giorni in casi di particolare complessità, previa comunicazione motivata.

Reclamo

L'interessato ha in ogni caso il diritto di proporre reclamo all'autorità di controllo competente:

Garante per la protezione dei dati personali

• Sito web: www.garanteprivacy.it
• Email: protocollo@gpdp.it
• PEC: protocollo@pec.gpdp.it

---

11. Cookie Policy

Per informazioni sull'utilizzo dei cookie e delle tecnologie di tracciamento, si rimanda alla Cookie Policy disponibile su restworld.it/legale/cookie-policy.

---

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento, dandone pubblicità agli utenti su questa pagina. Si prega dunque di consultare regolarmente questa pagina. In caso di modifiche sostanziali, Restworld ne darà comunicazione tramite i canali più opportuni.