Informativa sulla privacy

Questa è una traduzione. Fa fede unicamente la versione tedesca. Consultare la versione tedesca

TURILLO personal ag, Bachstrasse 8, 8280 Kreuzlingen

Stato: 20 ottobre 2026

Con la presente informativa sulla protezione dei dati, noi, la TURILLO personal ag, informiamo quali dati personali trattiamo nell'ambito della nostra attività di agenzia di collocamento e di fornitura di personale a prestito (collocamento di personale temporaneo e fisso, try & hire, payrolling e amministrazione del personale) nonché in relazione al nostro sito web www.turillo-personal.ch, per quali scopi, in che modo e dove lo facciamo e quali diritti spettano alle persone interessate.

Per singole attività possono valere in aggiunta ulteriori informative sulla protezione dei dati, dichiarazioni di consenso o condizioni generali.

1. Titolare del trattamento e contatti

Il titolare del trattamento dei dati personali è:

TURILLO personal ag
Bachstrasse 8
8280 Kreuzlingen
Svizzera
Telefono: +41 71 672 75 85
E-mail: f.turillo@turillo-personal.ch

Le richieste in materia di protezione dei dati, compreso l'esercizio dei diritti di cui alla cifra 12, vanno indirizzate a questo indirizzo.

Rappresentante nell'Unione europea ai sensi dell'art. 27 RGPD: VGS Datenschutzpartner GmbH, Am Kaiserkai 69, 20457 Hamburg, Germania, info@datenschutzpartner.eu. Le persone che si trovano nell'UE o nello SEE nonché le autorità di controllo possono rivolgersi anche al nostro rappresentante per questioni relative alla protezione dei dati.

2. Basi giuridiche

Trattiamo i dati personali in conformità con la legge federale sulla protezione dei dati (LPD) e con l'ordinanza sulla protezione dei dati (OPDa). In qualità di agenzia privata di collocamento e di fornitura di personale a prestito autorizzata, osserviamo inoltre le disposizioni particolari della legge federale sul collocamento e il personale a prestito (LC) e dell'ordinanza sul collocamento e il personale a prestito (OC). Di conseguenza, trattiamo i dati relativi alle persone in cerca d'impiego e ai posti vacanti solo nella misura e per il tempo necessari al collocamento o alla fornitura di personale a prestito e, di norma, solo con il consenso delle persone interessate.

Poiché ci rivolgiamo in modo mirato a persone in cerca d'impiego nell'Unione europea (UE) o nello Spazio economico europeo (SEE), al trattamento dei loro dati personali si applica in aggiunta il regolamento generale sulla protezione dei dati dell'UE (RGPD). In questo caso fondiamo il trattamento sulle seguenti basi giuridiche:

collocamento e fornitura di personale a prestito, compresa la trasmissione a imprese clienti e il pool di talenti: consenso (art. 6 par. 1 lett. a RGPD) nonché esecuzione di misure precontrattuali e del contratto di collocamento o di lavoro (art. 6 par. 1 lett. b RGPD);
matching assistito dall'intelligenza artificiale (cifra 5): consenso (art. 6 par. 1 lett. a RGPD);
esecuzione di rapporti di lavoro nell'ambito del lavoro temporaneo, del try & hire e del payrolling: esecuzione del contratto (art. 6 par. 1 lett. b RGPD) e obblighi legali, ad esempio in materia di assicurazioni sociali e di diritto fiscale (art. 6 par. 1 lett. c RGPD); in questo ambito trattiamo dati sulla salute solo sulla base dell'art. 9 par. 2 lett. b RGPD;
comunicazione con imprese clienti e partner commerciali, gestione e sicurezza del sito web nonché accertamento, esercizio o difesa di diritti: interessi legittimi (art. 6 par. 1 lett. f RGPD);
cookie non necessari: consenso (art. 6 par. 1 lett. a RGPD).

La messa a disposizione dei dati di candidatura non è prescritta né dalla legge né da un contratto. Senza questi dati, tuttavia, non possiamo collocarla. Il consenso al matching assistito dall'intelligenza artificiale è facoltativo; in sua assenza la sua candidatura viene trattata manualmente.

3. Quali dati personali trattiamo

A seconda della situazione trattiamo in particolare le seguenti categorie di dati personali:

dati anagrafici e di contatto (p. es. nome, indirizzo, indirizzo e-mail, numero di telefono, data di nascita);
dati di candidatura e di qualifica (p. es. curriculum vitae, lettera di presentazione, certificati di lavoro, diplomi e attestati, conoscenze linguistiche, esperienza professionale, disponibilità, aspettative salariali, mobilità e luogo di lavoro);
caratteristiche desunte da questi documenti e risultati del matching (vedi cifra 5);
dati derivanti dal rapporto di collocamento o di missione (p. es. stato del processo di candidatura, comunicazioni, missioni, orari di lavoro, dati salariali, dati relativi alle assicurazioni sociali e all'imposta alla fonte, permessi di lavoro e di dimora nonché assenze nell'ambito del lavoro temporaneo e del payrolling);
dati delle persone di contatto delle nostre imprese clienti e dei nostri partner commerciali;
dati tecnici in occasione della visita del nostro sito web (p. es. indirizzo IP, informazioni sul browser e sul dispositivo, data e ora dell'accesso).

Raccogliamo questi dati in primo luogo presso le persone interessate stesse. Chiediamo referenze solo con il consenso della persona interessata. Nella misura consentita utilizziamo inoltre informazioni provenienti da fonti accessibili al pubblico, ad esempio da profili professionali online.

Per il collocamento, di norma, non abbiamo bisogno di dati personali degni di particolare protezione (p. es. informazioni sulla salute, sulla religione o sull'origine etnica). Chiediamo ai candidati di fornire tali informazioni e fotografie solo se lo desiderano espressamente. Qualora ci vengano comunque trasmesse, ad esempio in certificati di lavoro, non le utilizziamo per il matching. Nell'ambito di un rapporto di lavoro (lavoro temporaneo, try & hire, payrolling) trattiamo tali dati solo nella misura in cui ciò sia necessario per l'esecuzione del contratto di lavoro o prescritto dalla legge, ad esempio certificati medici per il pagamento del salario in caso di impedimento al lavoro o informazioni destinate alle assicurazioni.

4. Candidati, persone in cerca d'impiego e collaboratori temporanei

Trattiamo i dati dei candidati e delle persone in cerca d'impiego per valutarne l'idoneità a posti vacanti, proporre loro posti adeguati, collocarli presso imprese clienti o fornirli a prestito a queste ultime ed eseguire il rapporto di collocamento o di missione.

Raccogliamo il consenso al trattamento al momento della registrazione o della candidatura. Con il consenso trasmettiamo i dossier di candidatura alle imprese clienti che entrano in considerazione per un posto concreto. Senza consenso comunichiamo dati solo nella misura consentita dall'art. 19 cpv. 2 o dall'art. 47 cpv. 2 dell'ordinanza sul collocamento e il personale a prestito, ad esempio a un cliente in vista dell'imminente conclusione di un contratto o in forma anonimizzata che non consente di risalire all'identità.

Con il loro consenso inseriamo i dati dei candidati nel nostro pool di talenti, in modo da poterli prendere in considerazione per futuri posti vacanti e informarli su posti adeguati. Dopo l'avvenuto collocamento o dopo la revoca del mandato di collocamento continuiamo a trattare i dati solo con il consenso della persona interessata, fatti salvi gli obblighi legali di conservazione.

Nell'ambito del lavoro temporaneo, del try & hire e del payrolling siamo il datore di lavoro dei collaboratori interessati. Trattiamo i loro dati nella misura in cui concernono l'idoneità al rapporto di lavoro o sono necessari all'esecuzione del contratto di lavoro (art. 328b CO), in particolare per la pianificazione delle missioni, la registrazione del tempo di lavoro, il conteggio dei salari, le assicurazioni sociali e l'imposta alla fonte. All'impresa acquisitrice comunichiamo le informazioni necessarie per la missione. Nel payrolling riceviamo di norma le informazioni sulla persona interessata dall'impresa cliente che l'ha selezionata.

Nella misura in cui siamo sottoposti a un contratto collettivo di lavoro, comunichiamo agli organi paritetici di esecuzione competenti i dati necessari per i controlli e l'esecuzione.

Un consenso dato può essere revocato in qualsiasi momento con effetto per il futuro (vedi cifra 12).

5. Matching assistito dall'intelligenza artificiale

A supporto della nostra attività di collocamento utilizziamo uno strumento che valuta automaticamente i documenti di candidatura con l'ausilio dell'intelligenza artificiale (IA). Si tratta di una profilazione ai sensi del diritto in materia di protezione dei dati.

5.1 Che cosa viene valutato e a quale scopo

Il sistema valuta i documenti inoltrati, in particolare curriculum vitae, certificati di lavoro, diplomi e attestati. Da questi desume caratteristiche rilevanti per il collocamento, segnatamente professione e funzione, qualifiche e formazione, esperienza professionale e conoscenze linguistiche. Le indicazioni fornite nel modulo di candidatura (p. es. luogo di domicilio, disponibilità, luogo di lavoro desiderato) le utilizziamo per l'abbinamento sulla nostra piattaforma in Svizzera; esse non vengono trasmesse al fornitore di IA. Su questa base il sistema abbina tra loro candidati e posti vacanti e stila una graduatoria del grado di corrispondenza. Il matching può essere impiegato anche per proporre ai nostri collaboratori temporanei nuove missioni adeguate; in tal caso valutiamo solo dati che concernono la loro idoneità professionale.

I documenti vengono trasmessi integralmente al fornitore di IA. Il sistema ha tuttavia l'istruzione di non valutare fotografie e informazioni relative all'aspetto, alla data di nascita e all'età, al sesso e alla nazionalità né dati personali degni di particolare protezione (p. es. informazioni sulla salute, sulla religione o sull'origine etnica). Queste informazioni non vengono utilizzate per il matching. Le candidature che ci pervengono per e-mail o per una via diversa dal modulo di candidatura vengono valutate con l'ausilio dell'IA solo se la persona interessata vi ha acconsentito.

5.2 La decisione spetta all'essere umano

Il matching serve esclusivamente alla preparazione e al supporto. I risultati sono proposte. Sulla presa di contatto, sulla presentazione a un'impresa cliente, su un collocamento o su un rifiuto decide sempre una collaboratrice o un collaboratore della nostra azienda, e ciò dopo un proprio esame dei documenti. Le candidature non vengono scartate né respinte unicamente sulla base del risultato del matching.

5.3 Fornitore di IA utilizzato

Per la valutazione utilizziamo il servizio di IA Claude. La nostra controparte contrattuale è la Anthropic Ireland, Limited, Dublino (Irlanda); il trattamento è effettuato dalla Anthropic, PBC negli Stati Uniti. La YMC AG, Kreuzlingen, che gestisce la nostra piattaforma, configura il collegamento su nostro incarico. Il fornitore tratta i dati esclusivamente al fine di fornire la valutazione. È contrattualmente obbligato a non utilizzare i dati per l'addestramento o il miglioramento dei propri modelli di IA. Conserva i dati trasmessi solo per il tempo necessario a fornire la valutazione e a prevenire abusi, di norma al massimo 30 giorni; in caso di sospetta violazione delle sue regole di utilizzo può conservarli più a lungo. Per il trattamento negli Stati Uniti vedi cifra 9.

5.4 I suoi diritti in relazione al matching

Può chiedere in qualsiasi momento informazioni su quali caratteristiche sono state desunte sul suo conto e in base a quali criteri viene effettuato il matching. Può inoltre comunicarci che i suoi documenti non devono essere valutati con l'ausilio dell'IA. In tal caso trattiamo la sua candidatura esclusivamente in modo manuale; ciò non comporta per lei alcuno svantaggio. Può prendere posizione sui risultati del matching in qualsiasi momento.

6. Imprese clienti e partner commerciali

Delle nostre imprese clienti e dei nostri partner commerciali trattiamo i dati delle persone di contatto nonché le informazioni sui posti vacanti al fine di accettare incarichi, proporre candidati adeguati, concludere ed eseguire contratti e curare la relazione d'affari. Possiamo pubblicare posti vacanti sulla piattaforma job-room.ch della SECO.

7. Utilizzo del nostro sito web

7.1 File di log del server

A ogni accesso al nostro sito web vengono registrate informazioni tecniche, segnatamente indirizzo IP, data e ora, pagina visualizzata, browser e sistema operativo nonché la pagina visitata in precedenza. Queste informazioni ci sono necessarie per mettere a disposizione il sito web in modo sicuro e affidabile. Vengono cancellate non appena non sono più necessarie per tali scopi.

7.2 Cookie

Utilizziamo solo cookie tecnicamente necessari, indispensabili per il funzionamento e la sicurezza del sito web (p. es. per la sessione e per l'avviso sui cookie). Non impieghiamo strumenti di analisi o di marketing. Google reCAPTCHA e Google Maps possono inoltre impostare cookie di Google (cifre 7.3 e 7.4). I cookie possono essere cancellati o disattivati in qualsiasi momento nelle impostazioni del browser; senza cookie il sito web potrebbe non essere pienamente disponibile.

7.3 Google reCAPTCHA

Per proteggere i nostri moduli (candidatura, inserimento di posti vacanti, login) da inserimenti abusivi automatizzati utilizziamo Google reCAPTCHA della Google Ireland Limited o della Google LLC (Stati Uniti). In tale contesto vengono trasmessi a Google in particolare l'indirizzo IP e informazioni sull'interazione con il sito web. Google tratta questi dati in parte sotto la propria responsabilità; si applicano in aggiunta le disposizioni sulla protezione dei dati di Google (policies.google.com/privacy).

7.4 Google Maps

Sulla nostra pagina dedicata alla sede integriamo mappe di Google Maps. Al caricamento della mappa l'indirizzo IP viene trasmesso a Google. Google tratta questi dati sotto la propria responsabilità; si applicano in aggiunta le disposizioni sulla protezione dei dati di Google (policies.google.com/privacy).

8. Fornitori di servizi e altri destinatari

Ci avvaliamo di fornitori di servizi che trattano dati personali per nostro conto (responsabili del trattamento). Essi sono contrattualmente obbligati a trattare i dati solo secondo le nostre istruzioni e ad adottare misure di sicurezza adeguate. Ci avvaliamo in particolare di:

YMC AG, Kreuzlingen (Svizzera) – gestione, manutenzione e sviluppo della piattaforma di candidatura;
Infomaniak Network SA (Svizzera) – hosting della piattaforma;
Akenes SA / Exoscale (Svizzera) – backup dei dati;
MailPace Ltd. (Regno Unito) – invio delle e-mail della piattaforma;
Functional Software, Inc. / Sentry (Stati Uniti; conservazione dei dati nell'UE) – registrazione tecnica degli errori;
Anthropic Ireland, Limited (Irlanda) o Anthropic, PBC (Stati Uniti) – matching assistito dall'intelligenza artificiale (vedi cifra 5);
Google (vedi cifre 7.3 e 7.4);
fornitori di servizi di posta elettronica, di ufficio e di videoconferenza (p. es. Microsoft, Google);
fornitori di servizi fiduciari, di contabilità salariale e di supporto informatico.

Altri destinatari sono le imprese clienti e le imprese acquisitrici nell'ambito della cifra 4, le assicurazioni sociali e le assicurazioni (p. es. cassa di compensazione AVS, cassa pensioni, assicurazione contro gli infortuni e assicurazione d'indennità giornaliera in caso di malattia), le autorità fiscali (imposta alla fonte), gli organi paritetici di esecuzione dei contratti collettivi di lavoro nonché altre autorità, nella misura in cui vi siamo obbligati per legge o per contratto, e inoltre i nostri consulenti legali e fiduciari.

9. Comunicazione all'estero

Trattiamo i dati personali di norma in Svizzera. Singoli fornitori di servizi trattano tuttavia dati anche all'estero, segnatamente nel Regno Unito, nello SEE e negli Stati Uniti (vedi cifra 8).

Secondo la decisione del Consiglio federale, il Regno Unito e gli Stati dello SEE dispongono di una protezione adeguata dei dati. Per i destinatari negli Stati Uniti ciò vale solo nella misura in cui siano certificati secondo lo Swiss-U.S. Data Privacy Framework. Per gli altri destinatari negli Stati Uniti garantiamo una protezione adeguata dei dati mediante clausole tipo di protezione dei dati riconosciute dall'IFPDT e adattate per la Svizzera. Ciò concerne in particolare la valutazione da parte di Anthropic (cifra 5), che si fonda sulle clausole tipo di protezione dei dati con gli adattamenti per la Svizzera previsti nel contratto sulla protezione dei dati di Anthropic. Su richiesta può ottenere una copia di tali garanzie.

Per i dati personali provenienti dall'UE o dallo SEE vale in aggiunta quanto segue: secondo la decisione di adeguatezza della Commissione europea, la Svizzera dispone di un livello di protezione dei dati adeguato. Per il trasferimento negli Stati Uniti ci fondiamo sull'EU-U.S. Data Privacy Framework, nella misura in cui il destinatario sia certificato secondo quest'ultimo, e in caso contrario sulle clausole contrattuali tipo della Commissione europea.

Le autorità degli Stati Uniti possono, in determinate circostanze, accedere ai dati ivi conservati senza che alle persone interessate spettino le stesse possibilità di tutela giuridica che in Svizzera.

La comunicazione di dati di persone in cerca d'impiego oltre il confine nazionale avviene solo con il loro consenso (art. 19 cpv. 1 lett. c o art. 47 cpv. 1 lett. c dell'ordinanza sul collocamento e il personale a prestito).

10. Conservazione e cancellazione

Conserviamo i dati personali solo per il tempo necessario allo scopo di volta in volta perseguito o finché sussistono obblighi legali di conservazione. Vale in particolare quanto segue:

candidature, compreso il pool di talenti: cancellazione al più tardi due anni dopo la ricezione della candidatura, prima in caso di revoca del consenso;
candidature interrotte o incomplete: cancellazione dopo tre mesi;
documenti di candidatura di persone che hanno assunto un impiego tramite noi: cancellazione dodici mesi dopo l'entrata in servizio;
dati derivanti da rapporti di collocamento e di missione nonché documenti commerciali: secondo i termini legali di conservazione, di norma dieci anni;
risultati del matching e caratteristiche desunte: insieme alla candidatura sottostante.
backup dei dati: cancellazione dopo 30 giorni.

I dati non più necessari vengono cancellati o anonimizzati.

11. Sicurezza dei dati

Noi e i nostri fornitori di servizi adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita e uso improprio. Ne fanno parte in particolare la trasmissione cifrata (TLS/HTTPS), le restrizioni di accesso secondo il principio del privilegio minimo, backup regolari dei dati nonché la registrazione degli accessi al server web e delle fasi di trattamento delle candidature. Non è possibile garantire una sicurezza assoluta.

12. Diritti delle persone interessate

Nel quadro del diritto applicabile in materia di protezione dei dati, alle persone interessate spettano in particolare i seguenti diritti:

informazione sul fatto se e quali dati personali che le concernono trattiamo, comprese le informazioni di cui all'art. 25 LPD;
rettifica dei dati inesatti e completamento dei dati incompleti;
cancellazione nonché opposizione al trattamento, in particolare alla valutazione assistita dall'intelligenza artificiale (cifra 5.4);
revoca in qualsiasi momento di un consenso dato, con effetto per il futuro;
consegna o trasmissione dei dati da loro forniti in un formato elettronico di uso comune.

Per esercitare tali diritti è sufficiente una comunicazione all'indirizzo indicato alla cifra 1. Dobbiamo verificare l'identità della persona richiedente. Possiamo limitare l'esercizio dei diritti nei limiti consentiti dalla legge, ad esempio se vi si oppongono obblighi legali di conservazione o interessi preponderanti di terzi.

Le persone interessate possono inoltre far valere le loro pretese in via giudiziaria o presentare una segnalazione all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) (www.edoeb.admin.ch).

Nella misura in cui è applicabile il RGPD, le spettano inoltre i diritti di cui agli art. 15–21 RGPD, segnatamente i diritti di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Può opporsi, per motivi connessi alla sua situazione particolare, ai trattamenti che fondiamo su interessi legittimi (art. 21 RGPD). Di norma rispondiamo alle richieste entro un mese. Può inoltre proporre reclamo a un'autorità di controllo in materia di protezione dei dati nell'UE o nello SEE, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione (art. 77 RGPD).

13. Decisioni individuali automatizzate

Non prendiamo decisioni basate esclusivamente su un trattamento automatizzato che abbiano effetti giuridici per la persona interessata o che incidano in modo significativo su di essa (art. 21 LPD). Il matching assistito dall'intelligenza artificiale di cui alla cifra 5 supporta i nostri collaboratori; la decisione è sempre presa da un essere umano. Ciò vale anche ai sensi dell'art. 22 RGPD.

14. Modifiche

Possiamo modificare la presente informativa sulla protezione dei dati in qualsiasi momento. Si applica la versione di volta in volta pubblicata sul nostro sito web.

Kreuzlingen, 20 ottobre 2026