Hosting nell'UE con crittografia in transito e a riposo, isolamento dei tenant, accessi basati sui ruoli, registro di audit conservato per tre anni e controlli sulla privacy dei candidati: tutto documentato qui e nel nostro DPA pubblico, così IT e ufficio legale possono verificare prima ancora di dover chiedere.
Nove controlli da girare all'IT, all'ufficio legale o al DPO. Quando un controllo è anche una funzionalità del prodotto, la scheda rimanda alla pagina che lo illustra nel dettaglio.
Hosting nell'UE, crittografia in transito (TLS) e a riposo. Ogni cliente è un tenant separato (ogni query è limitata alla tua azienda) e i segreti delle integrazioni, come i token di Slack o le chiavi degli account di servizio, sono salvati con crittografia a livello di campo.
Ogni utente attiva un secondo passaggio per il proprio accesso: un codice a tempo generato da Google Authenticator, Microsoft Authenticator o qualsiasi altra app di autenticazione, oppure un codice monouso via e-mail. Attivando l'app si ricevono dieci codici di recupero utilizzabili una sola volta, e il segreto è conservato in forma crittografata. Codici inviati, accettati, rifiutati e blocchi per troppi tentativi finiscono tutti nel registro di audit.
Sei ruoli (super amministratore, amministratore, hiring manager, recruiter, valutatore, assistente), più la possibilità di limitare l'accesso ai singoli annunci. Hiring manager e valutatori vedono solo gli annunci e i candidati loro assegnati.
Dai un'occhiata: Accesso in base al ruoloAccessi, modifiche a candidati e pipeline, esportazioni, modifiche ad autorizzazioni e impostazioni, e-mail, integrazioni ed eventi di fatturazione vengono registrati con autore, IP e gravità. Gli amministratori filtrano e cercano dalla dashboard; le esportazioni in CSV o XLSX richiedono un codice monouso inviato per e-mail e vengono a loro volta registrate.
I tempi di conservazione li fa rispettare il prodotto, non solo una policy: un processo notturno elimina le risposte dei video colloqui dopo 60, 90 o 365 giorni a seconda dell'abbonamento, e i dati dei candidati seguono il calendario di cancellazione logica previsto dalla KVKK.
Ogni candidato trovato tramite sourcing o importato riceve un'informativa sulla privacy con una pagina privacy personale: basta un clic per opporsi e il record viene anonimizzato sul momento, mentre chi dopo 30 giorni non risulta ancora informato ti viene segnalato. Il nostro DPA e l'elenco dei sub-responsabili sono pubblici: non serve chiederli.
Dai un'occhiata: Privacy dei candidatiGli amministratori decidono quali campi del candidato sono sensibili (per impostazione predefinita recapiti, aspettativa retributiva, genere, data di nascita, indirizzo e media dei voti); valutatori e assistenti non li vedono mai. Dove lo richiedi, il consenso al talent pool viene raccolto nel modulo di candidatura.
Dai un'occhiata: Campi sensibili e consensoSi attiva annuncio per annuncio: i valutatori vedono le candidature senza nome, foto né genere finché l'identità non viene rivelata di proposito, e ogni rivelazione viene annotata nel registro di audit.
Dai un'occhiata: Selezione alla ciecaChiedi a un candidato un documento ufficiale, verificalo e registra l'esito. I documenti relativi al casellario giudiziale e alla salute vengono conservati solo se il candidato dà il consenso esplicito al momento del caricamento; altrimenti resta solo l'esito, e il file non può mai essere reso obbligatorio. Gli altri documenti allegati dal candidato stanno in uno spazio di archiviazione privato, visibile ai soli utenti autorizzati, e vengono cancellati alla data stabilita per ciascuno. La base giuridica è sempre dichiarata da una persona identificata per nome, e nessun controllo automatico sposta o rifiuta mai un candidato.
Andarsene è una procedura documentata, non una trattativa: su richiesta esportiamo l'intero tenant (annunci, candidati, note, schede di valutazione, offerte, record di audit) in JSON, con un manifest dei file. Che cosa si può esportare e in quale formato è pubblicato nel Registro di esportazione dei dati.
Dai un'occhiata: Portabilità dei dati e uscitaGli stessi controlli, nell'ordine in cui li affronta davvero una verifica sulla privacy.
DPA, elenco dei sub-responsabili, SLA e informative sulla privacy sono pubblicati e versionati. Manda i link all'ufficio legale invece di aspettare un PDF.
Quando cambia un sub-responsabile, il referente privacy di ogni cliente attivo riceve un'e-mail con 30 giorni di anticipo, come previsto dal DPA.
Il modulo di candidatura sceglie l'informativa giusta in base alla sede dell'annuncio e la compila con i dati legali della tua azienda. I candidati hanno la propria pagina privacy; tu trovi la documentazione già pubblicata.
Per gli annunci con sede nell'UE, nel Regno Unito o nel SEE, l'informativa GDPR viene aggiunta automaticamente al modulo di candidatura.
Per gli annunci con sede in Turchia, l'informativa prevista dalla KVKK (aydınlatma metni) la generiamo noi al posto tuo.
Per gli annunci con sede negli Stati Uniti, l'informativa CCPA viene aggiunta al modulo di candidatura con la ragione sociale e il referente della tua azienda.
Invia al team commerciale il tuo questionario per i fornitori o la valutazione di terze parti. Rispondiamo per iscritto, con il DPA, l'elenco dei sub-responsabili, il Registro di esportazione dei dati e una sintesi dell'infrastruttura.
Scrivi alla nostra casella dedicata alla sicurezza e indica i passaggi per riprodurre il problema. Confermiamo la ricezione di ogni segnalazione, ti teniamo aggiornato mentre lo correggiamo e, se vuoi, ti citiamo tra chi ha contribuito.
Risposte brevi alle voci più comuni dei questionari.
Il modulo di candidatura di Hireall sceglie l'informativa sulla privacy corretta in base alla sede dell'annuncio (GDPR per UE, Regno Unito e SEE, KVKK per la Turchia, CCPA per gli Stati Uniti) e la compila con la ragione sociale e i recapiti della tua azienda. Ogni candidato ha una pagina privacy personale e può opporsi con un clic; il consenso al talent pool viene registrato con data e ora. Il DPA di Hireall, l'elenco dei sub-responsabili e il Registro di esportazione dei dati sono pubblicati nelle pagine legali, e ogni modifica ai sub-responsabili viene comunicata con 30 giorni di anticipo.
Sì. Hireall annota accessi, modifiche a candidati e pipeline, esportazioni, modifiche ad autorizzazioni e impostazioni, e-mail, integrazioni ed eventi di fatturazione in un registro di audit, con autore, indirizzo IP e gravità; conserva le voci per tre anni e le elimina a scadenze programmate. Gli amministratori possono filtrare il registro e fare ricerche dalla dashboard; l'esportazione in CSV o XLSX è disponibile nei piani che la includono e richiede un codice monouso inviato per e-mail.
Sì. Invia il questionario o la valutazione a sales@hireall.com oppure tramite il modulo per contattare il team commerciale. Hireall risponde per iscritto e allega il DPA, l'elenco dei sub-responsabili, il Registro di esportazione dei dati e una sintesi dell'infrastruttura che copre hosting, crittografia, isolamento dei tenant, controllo degli accessi e conservazione.
I dati sono ospitati nella regione AWS di Francoforte (eu-central-1) e crittografati sia in transito sia a riposo. Le funzionalità di IA si appoggiano a sub-responsabili: il luogo in cui ciascuno tratta i dati è indicato nell'elenco dei sub-responsabili. La giurisdizione dell'infrastruttura e le tutele contro l'accesso illecito da parte di autorità pubbliche sono descritte nel Registro di esportazione dei dati. Per altre domande sulla residenza dei dati scrivi a sales@hireall.com oppure usa il modulo per contattare il team commerciale.
I candidati possono opporsi dalla loro pagina privacy personale, e il record viene anonimizzato all'istante. I record eliminati in Hireall vengono nascosti subito e cancellati definitivamente 30 giorni dopo da un processo programmato; restano più a lungo solo quelli richiesti da un obbligo di legge o da una controversia in corso, e solo per quello scopo. Ogni tipo di dato ha la sua scadenza: i record di audit dopo tre anni, le risposte video dopo 60, 90 o 365 giorni a seconda dell'abbonamento, le verifiche documentali concluse secondo un calendario proprio, i log di sicurezza dopo 12 mesi. Ogni cancellazione viene annotata nel registro di audit. I log applicativi contengono identificativi dei record, non nomi né recapiti.
Inviaci il tuo questionario per i fornitori: rispondiamo con il DPA, l'elenco dei sub-responsabili e una sintesi dell'infrastruttura.
Raccontaci quali ruoli cerchi e quanto è grande il team: adatteremo Hireall al tuo processo di selezione e ti indicheremo il piano giusto.
Contatta il team commerciale Prezzo per azienda, non per utente