Conformità e Sicurezza
GDPR, EU AI Act, monitoraggio bias, archiviazione dati e controlli sulla privacy.
Sì. Scovai è progettato con la conformità GDPR al suo nucleo, non come un ripensamento. Le funzionalità integrate includono gestione granulare del consenso con traccia di audit, portabilità dei dati, diritto alla cancellazione, controlli sulla limitazione delle finalità e piena trasparenza sulle attività di trattamento dei dati.
Scovai implementa i requisiti chiave: Articolo 14 (supervisione umana, qualsiasi decisione AI può essere escalata per la revisione umana), Articolo 13 (trasparenza, ogni punteggio include una motivazione spiegabile) e Articolo 10 (governance dei dati, monitoraggio dei bias e controlli di qualità sui dati di addestramento).
Il modulo di analytics confronta i pattern di scoring dell'AI e l'avanzamento nel funnel tra i gruppi demografici (genere, fascia d'età). Calcola punteggi medi e tassi di conversione per fase per ciascun gruppo e segnala i gruppi i cui risultati si discostano dalla distribuzione complessiva, così i recruiter possono esaminare la disparità e intervenire. I report sui bias sono disponibili on demand dalla suite di analytics per recruiter.
I dati sono archiviati su server europei protetti con credenziali sensibili cifrate a riposo (AES-256 (GCM/CBC)) e TLS 1.2/1.3 in transito. Scovai ospita tutti i dati di candidati e candidature all'interno dello Spazio Economico Europeo; qualsiasi sub-processing AI al di fuori dello SEE dovrà essere coperto da Clausole Contrattuali Standard, la cui sottoscrizione con ciascun fornitore è in corso di completamento. Un Digital Employee gira nella regione di elaborazione scelta dal cliente: nella regione europea, su server forniti da Contabo GmbH in Francia, con il modello linguistico presso Anthropic, OpenAI o un fornitore instradato tramite OpenRouter; nella regione Medio Oriente, su server di proprietà di OmniSage LLC e da essa gestiti, in un data center a Dubai, negli Emirati Arabi Uniti, fuori dal SEE, con il fornitore del modello nella Repubblica Popolare Cinese. Vedi l'Informativa Privacy, sezione 11.
Sì. I candidati hanno pieni diritti GDPR, incluso il diritto alla cancellazione (Articolo 17). Le richieste di cancellazione dei dati vengono elaborate tempestivamente con una traccia di audit completa a dimostrazione della conformità.
Come previsto dall'EU AI Act, ogni decisione generata dall'AI, punteggi, classifiche, valutazioni dei colloqui, può essere escalata per la revisione umana. I recruiter mantengono sempre l'autorità decisionale finale. L'AI supporta e informa; gli esseri umani decidono.
L'Integrity Shield è un sistema di monitoraggio degli assessment a più livelli che garantisce condizioni di valutazione eque. Spazia dalla telemetria comportamentale passiva (pattern di battitura, cambio tab, analisi dei tempi) al proctoring opzionale (webcam, microfono, monitoraggio schermo). Tutti i livelli di monitoraggio richiedono il consenso esplicito del candidato, e i risultati sono solo consultivi, i recruiter prendono la decisione finale, come richiesto dall'EU AI Act.
I dati biometrici (immagini del volto dalla verifica d'identità) sono trattati con consenso esplicito ai sensi dell'Articolo 9 GDPR. Le immagini del selfie e del documento sono conservate sui nostri server senza una cifratura separata e vengono eliminate automaticamente 30 giorni dopo la verifica. I recruiter delle aziende a cui ti candidi possono vedere la tua foto verificata e, quando un abbinamento richiede un controllo manuale, le due immagini in revisione. Un selfie che supera la verifica viene anche aggiunto alle tue foto profilo, dove resta finché non lo rimuovi, e diventa la tua immagine del profilo se non ne hai una. Non conserviamo un template o vettore facciale separato oltre a quelle immagini. I candidati possono richiedere l'eliminazione immediata in qualsiasi momento dalle impostazioni Privacy.
Sì. La piattaforma offre gestione granulare del consenso. Ogni funzionalità basata sull'AI richiede un consenso separato e esplicito: scoring del CV, profilazione psicometrica, analisi dei colloqui, assessment cognitivi, verifica facciale, utilizzo del Career Companion e condivisione del Talent Passport. Puoi concedere o revocare qualsiasi consenso in qualsiasi momento dalla tua pagina Privacy.
