Informativa sulla privacy

La presente Informativa sulla privacy descrive come Kendor (“noi”) raccoglie, utilizza e condivide i dati personali quando usi la nostra piattaforma per le assunzioni tecniche — come membro di un team di selezione, come candidato che svolge una valutazione o si candida a un’offerta di lavoro, o come visitatore del nostro sito.

Il nostro ruolo: titolare e responsabile del trattamento

Per i dati dei candidati trattati nell’ambito delle assunzioni di un’organizzazione (consegne delle valutazioni, segnali di attività, registrazioni, candidature e note dei revisori), l’organizzazione che assume è il titolare del trattamento e Kendor agisce in qualità di suo responsabile del trattamento: trattiamo tali dati secondo le istruzioni dell’organizzazione. Se sei un candidato e vuoi esercitare i tuoi diritti sui dati della selezione, la via più rapida è rivolgerti all’organizzazione che ti ha invitato — la assistiamo in ogni richiesta. Per i dati dell’account, i profili candidato creati in autonomia, il nostro sito web e le nostre comunicazioni, Kendor è il titolare del trattamento.

Dati che raccogliamo

• Dati dell’account — nome, email, password (conservata in forma di hash) e lingua preferita quando crei un account per un team di selezione o un account candidato; i campi facoltativi del profilo candidato che scegli di aggiungere (foto, qualifica, località, link, competenze). Un membro di un team di selezione può aggiungere una foto profilo; la vedono i colleghi e compare nelle pagine degli hackathon che organizza. Quando crei un team di selezione puoi anche dirci come hai conosciuto Kendor; usiamo la risposta solo per capire quali canali funzionano. Se la tua email di lavoro verificata ha lo stesso dominio di un team di selezione esistente, ti mostriamo il nome di quel team così puoi chiedere di entrarci. Se lo chiedi, inviamo il tuo nome e il tuo indirizzo email ai suoi proprietari; la richiesta viene cancellata non appena la approvano o la rifiutano.
• Dati delle valutazioni — il codice e le risposte che consegni, i file nel tuo workspace della valutazione, i risultati dei test, i punteggi e i tempi (quando hai iniziato, finito o esaurito il tempo).
• Segnali di integrità della valutazione — durante una valutazione registriamo l’attività nell’editor, come i cambi di scheda, gli eventi di incolla e una timeline della digitazione della tua sessione nell’editor, affinché i revisori possano verificare che il lavoro sia tuo. Mentre lavori, i revisori possono anche vedere dal vivo il codice nel tuo workspace; questa visualizzazione è di sola lettura e non conserva nulla oltre ai normali salvataggi automatici. Se per una valutazione è attiva la registrazione del terminale, ciò che compare nel terminale della tua sandbox viene registrato perché i revisori possano riprodurlo (l’input nascosto, come la richiesta di una password, non viene registrato). Le richieste che invii dal pannello Richieste dell’editor vengono registrate allo stesso modo, con le relative risposte (le credenziali, come le intestazioni Authorization e i cookie, no). Se l’organizzazione che assume attiva il proctoring, le registrazioni dello schermo effettuate durante la valutazione vengono conservate per i suoi revisori. Prima dell’inizio di una valutazione ti indichiamo che cosa viene acquisito.
• Candidature — i dati che invii tramite l’offerta di lavoro di un’azienda: nome, email ed eventuali campi facoltativi richiesti dall’azienda (titolo professionale, località, link, link al curriculum, lettera di presentazione, risposte alle sue domande). Un team di selezione può anche proporti per una delle proprie posizioni senza un nuovo modulo, usando i dati che già possiede su di te — il record indica che sei stato aggiunto dal team anziché esserti candidato tu.
• Candidature a hackathon — quando ti candidi a partecipare a un hackathon che un’organizzazione organizza su Kendor, o ti offri come giudice: nome ed email, i campi richiesti dal suo modulo (paese, GitHub, LinkedIn, azienda, sito o LinkedIn dell’azienda, ruolo, foto), le tue risposte alle sue domande, la lingua in cui ti sei candidato, il fatto che hai accettato il suo regolamento e se hai acconsentito a condividere la tua candidatura con le aziende della giuria. L’organizzazione che organizza l’hackathon è il titolare del trattamento di questi dati. La tua candidatura vale solo dopo che hai confermato la tua email tramite il link che ti inviamo. Se sei giudice e scegli di comparire, nome, foto, ruolo, azienda (con il suo link) e paese appaiono sulla pagina pubblica dell’hackathon quando l’organizzazione ti accetta. Per non comparire più, chiedilo all’organizzazione o scrivici. Le nostre email sulla tua candidatura includono anche una card da condividere: un’immagine con il tuo nome, la tua foto (se l’hai aggiunta), il tuo paese o ruolo e azienda, e l’hackathon. Si trova dietro un link privato che ricevi solo tu, quindi la vede solo chi scegli tu, e smette di funzionare quando la tua candidatura viene eliminata. Se partecipi costruendo, la giuria valuta il tuo progetto secondo i criteri pubblicati e lascia un commento. Mentre valuta vede un numero, non il tuo nome né i tuoi contatti. Quando un giurato invia il suo punteggio per il tuo progetto, il punteggio viene bloccato e, se hai accettato di condividere la tua candidatura con le aziende che giudicano, quel giurato vede il tuo nome, paese, email e i link a GitHub, LinkedIn e sito web che hai indicato, così può contattarti per offerte di lavoro. Se non hai accettato, resti anonimo per la giuria. Se ci sono pari merito ai primi posti, la giuria può anche mettere in ordine i progetti a pari merito. Se fai parte della giuria, i punteggi, i commenti e le classifiche che dai sono conservati con la tua candidatura. Entrambi sono nell’esportazione dei tuoi dati.
• Risultati dell’hackathon — Quando l’organizzazione pubblica i risultati, la pagina pubblica dei risultati dell’hackathon mostra ogni progetto in classifica con la sua posizione, il punteggio totale e il nome, la foto e il paese (se indicati) di chi l’ha costruito, come previsto dal regolamento dell’hackathon. Chi ha un progetto riceve un link personale ai propri risultati con la posizione, la media della giuria per ogni criterio e i commenti che la giuria ha scelto di condividere; la giuria decide per ogni commento se chi ha costruito il progetto lo vede. Da quel link puoi scegliere di comparire come «Partecipante» e il tuo numero di progetto invece del tuo nome, in qualsiasi momento. Questa scelta, e se ogni commento è stato condiviso, sono nell’esportazione dei tuoi dati.
• Spazio virtuale dell’hackathon e visione dal vivo — Se l’hackathon ha uno spazio virtuale, ricevi un numero di postazione sulla sua mappa. Se attivi «Consenti a giuria e organizzatori di guardarmi lavorare dal vivo», la giuria e gli organizzatori possono guardarti mentre una sfida è in corso: i tuoi file (tranne i file env), il terminale, il file aperto e la posizione del cursore, in sola lettura e con il tuo nome. Niente di ciò che vedono viene registrato e puoi disattivarlo in qualsiasi momento; conserviamo solo quando l’hai attivato. Il numero di postazione e questa scelta sono nell’esportazione dei tuoi dati.
• Feedback sul prodotto a Kendor — Kendor può chiedere a chi lo usa, per ora ai partecipanti dopo un hackathon, un feedback sulla piattaforma tramite un link personale. Le tue risposte (i voti a Kendor, ciò che scrivi, se useresti o consiglieresti di nuovo Kendor e se possiamo citarti pubblicamente con il tuo nome) vanno a Kendor, non all’organizzazione che ha gestito l’hackathon. Kendor decide come usarle ed è titolare del trattamento di questi dati; li usiamo per migliorare il prodotto. Puoi modificare le risposte per 14 giorni dopo l’email, e ti citiamo solo se spunti quella casella. Sono nella tua esportazione dei dati e vengono cancellate con la tua candidatura all’hackathon.
• Contenuti dei revisori — i team di selezione scrivono note, commenti, valutazioni e feedback sulle consegne e sui candidati; questi contenuti sono sotto il controllo dell’organizzazione che assume.
• Email che un team di selezione ti invia — quando un’azienda conferma la ricezione della tua candidatura, ti comunica che non proseguirà, ti fa un’offerta o ti dà il benvenuto, invia quell’email tramite Kendor con parole proprie. Conserviamo una traccia dell’invio — il tipo di email, l’oggetto, l’indirizzo di destinazione, chi l’ha inviata e quando — affinché il team possa vedere che cosa ti è stato comunicato. Non conserviamo una copia del testo del messaggio. Se un team chiude la tua candidatura senza scriverti, registriamo anche quella decisione, contrassegnata come non inviata; l’esportazione dei tuoi dati indica di quale caso si tratta.
• Sessioni di revisione dal vivo — quando un team di selezione ti invita a ripercorrere la tua consegna, trattiamo l’invito (la tua email e la sua scadenza) e gli eventuali commenti che scrivi nel thread di revisione. Durante una sessione dal vivo il tuo nome visualizzato, il file che hai aperto e la posizione del cursore vengono trasmessi in tempo reale agli altri partecipanti; questi segnali di presenza non vengono conservati. Una sessione dal vivo può includere anche una chiamata audio/video tra te e i revisori — microfono e videocamera restano spenti finché non li attivi tu, i contenuti multimediali sono cifrati in transito e non vengono registrati né conservati.
• Colloqui che un team di selezione fissa con te — l’orario e la durata dell’incontro, il tipo (conoscitivo, tecnico, con il team o finale), chi parteciperà per l’azienda, il fuso orario in cui prenoti, eventuali richieste che invii per un orario diverso e le email relative: l’invito e l’evento in calendario, una conferma di prenotazione, un promemoria il giorno prima e — finché un orario non è ancora confermato — un sollecito. Ciascuno di questi è un messaggio che il team di selezione può riformulare; nessuno è a scopo di marketing. Quando il colloquio si svolge in una stanza Kendor, la lavagna condivisa su cui disegnate tu e i selezionatori viene conservata insieme al colloquio, affinché il team possa riconsultarla; la chat della stanza non viene conservata affatto. In un colloquio di programmazione dal vivo, il codice scritto nella sandbox condivisa viene conservato allo stesso modo con il colloquio al termine. Se l’organizzazione registra le sessioni, vengono conservati anche l’output del terminale e le conversazioni con gli agenti IA di programmazione (Claude Code, Codex) in quella sandbox; la sala d’attesa te lo dice prima di entrare. Le richieste inviate dal pannello Richieste dell’editor vengono conservate con quelle registrazioni, senza credenziali come le intestazioni Authorization e i cookie. La stanza annota anche quando tu e ogni intervistatore siete entrati e usciti, e quanti caratteri ha digitato ciascuno nel codice condiviso. Un team di selezione può anche tenere note private sul colloquio — su cosa approfondire e la propria impressione successiva. Queste note, la lavagna, quel codice e quelle registrazioni riguardano te, quindi hai il diritto di vederle: sono incluse nell’esportazione dei tuoi dati e vengono cancellate quando cancelli i tuoi dati. Le note non ti vengono mai mostrate all’interno del prodotto né inviate.
• Feedback sulla nostra documentazione — quando rispondi a «Questo articolo ti è stato utile?» in una pagina della documentazione, salviamo il tuo sì o no, l’articolo, la lingua in cui stavi leggendo e l’eventuale nota che scegli di scrivere. Non salviamo chi sei, il tuo indirizzo IP né alcun cookie, quindi il feedback non può essere ricondotto a te.
• Dati di utilizzo e di log — log tecnici di base (richieste, errori, regione approssimativa) conservati per finalità di sicurezza e operative. Quando qualcosa si rompe nell’app o nel tuo browser, conserviamo anche un report di errore per trovare e correggere il bug: in quale punto del nostro codice è successo, il tuo browser e sistema operativo, l’indirizzo della pagina senza identificativi e il tuo numero di account o di tentativo. Non contiene nome, email, indirizzo IP, cookie né il codice che hai scritto, e resta sul nostro server nell’UE. Non utilizziamo strumenti di analisi o tracker pubblicitari di terze parti.
• Dati di utilizzo — quando lavori in un ambiente Kendor o partecipi a una chiamata, registriamo l’inizio e la fine con un identificativo pseudonimo, mai con il tuo nome o la tua email, per contare e fatturare l’utilizzo dell’organizzazione che assume.

Come utilizziamo i dati e su quale base giuridica

• Per svolgere le valutazioni, valutare le consegne e mostrare i risultati al team di selezione — esecuzione di un contratto e legittimo interesse dell’organizzazione che assume a valutare i candidati.
• Per acquisire i segnali di integrità e (ove attivate) le registrazioni — legittimo interesse dell’organizzazione che assume a verificare l’autenticità della valutazione, con informativa resa prima dell’inizio della valutazione.
• Per gestire gli account, inviare email transazionali (inviti, reimpostazione della password, notifiche) e fornire assistenza — esecuzione di un contratto.
• Per proteggere la piattaforma, prevenire abusi e correggere malfunzionamenti — legittimo interesse.

Cookie

Utilizziamo cookie strettamente necessari e funzionali: per mantenerti connesso, ricordare la tua lingua e il tema chiaro o scuro, e conservare un invito a una valutazione tra una pagina e l’altra. Solo sulle pagine pubbliche del nostro sito — mai nell’app, nelle valutazioni o nelle stanze dei colloqui — usiamo Microsoft Clarity per capire come viene usato il sito: clic, scorrimento e pagine visitate. Ciò che scrivi non viene mai registrato. Clarity imposta cookie di analisi e Microsoft tratta questi dati per nostro conto. Ai visitatori di SEE, Regno Unito e Svizzera chiediamo prima, e Clarity si carica solo se accettano (base giuridica: consenso); altrove funziona per impostazione predefinita (base giuridica: il nostro legittimo interesse a migliorare il sito). Puoi cambiare la tua scelta in qualsiasi momento con «Impostazioni cookie» in fondo a ogni pagina. Non impostiamo cookie pubblicitari né di tracciamento tra siti.

Condivisione e sub-responsabili

Non vendiamo dati personali. I dati di selezione dei candidati sono condivisi con l’organizzazione che assume e che gestisce la valutazione o l’offerta di lavoro — è questo il servizio. Per far funzionare la piattaforma ci avvaliamo di un piccolo gruppo di fornitori di infrastruttura che agiscono secondo le nostre istruzioni: netcup (hosting, Francoforte), Amazon Web Services (archiviazione di file e registrazioni a Francoforte, e server di esecuzione del codice negli Stati Uniti e a Singapore per i candidati nelle Americhe e nell’area Asia-Pacifico; la sua rete CloudFront distribuisce foto profilo, loghi e immagini di copertina da server in tutto il mondo), Mailgun (invio email, regione UE), Cloudflare (DNS/CDN, sicurezza e verifica anti-bot nei nostri moduli di registrazione, contatto e candidatura) e LiveKit (audio/video dal vivo per le chiamate di revisione — i contenuti multimediali transitano sui loro server in tempo reale e non vengono conservati). Ciascuno è vincolato da un accordo sul trattamento dei dati — l’elenco completo è disponibile su kendor.io/legal/subprocessors. Per le organizzazioni che assumono, il nostro Accordo sul trattamento dei dati disciplina i dati dei candidati che trattiamo per loro conto.

Quando un’organizzazione paga il proprio piano con carta, Stripe elabora il pagamento: riceve nome e indirizzo email del referente per la fatturazione, indirizzo di fatturazione e partita IVA dell’azienda e i dati della carta, che vanno direttamente a Stripe e non arrivano mai a Kendor. Conserviamo solo gli identificativi cliente e abbonamento di Stripe e il piano dell’organizzazione. Stripe ha sede negli Stati Uniti ed è certificata secondo l’EU–US Data Privacy Framework.

Se un hackathon a cui partecipi ha uno spazio virtuale, Kendor lo gestisce direttamente: la nostra installazione del software open source WorkAdventure, su un server Amazon Web Services a Francoforte che esiste solo per la durata dell’evento. Audio e video di prossimità passano per LiveKit, come le chiamate di revisione, e non vengono registrati; la chat di prossimità non viene conservata. Lo spazio mostra a chi è presente il tuo nome così come è in Kendor, e conosce il tuo avatar e la sua posizione; tutto viene cancellato con il server dopo l’evento. Mentre costruisci, il tuo avatar mostra anche se stai costruendo o sei inattivo, in base a se hai digitato o cliccato nel tuo ambiente di lavoro negli ultimi minuti; viene calcolato nel tuo browser, condiviso solo con chi è nello spazio, e Kendor non lo conserva. Entrare è facoltativo.

Quando un’organizzazione che assume attiva gli assistenti IA per una valutazione, l’assistente viene eseguito nel terminale della sandbox del candidato con l’account Anthropic o OpenAI dell’organizzazione stessa: il codice nel workspace e i prompt scritti all’assistente vengono inviati a quel fornitore attraverso la nostra infrastruttura, secondo le istruzioni dell’organizzazione e le condizioni che questa ha con il fornitore. I candidati ne vengono informati prima dell’inizio della valutazione, e il terminale — compreso il lavoro dell’assistente — è visibile ai revisori come parte della consegna. Se la registrazione del terminale è attiva, conserviamo anche la conversazione stessa — i prompt del candidato, le risposte dell’assistente e i comandi che ha eseguito — per i revisori dell’organizzazione.

In alternativa, un’organizzazione può far usare ai candidati il proprio account IA. Il candidato accede allora al proprio account Claude, ChatGPT, Google (Antigravity), GitHub Copilot, Cline o Cursor (o usa i modelli gratuiti di OpenCode, che non richiedono un account e inviano il codice e i prompt a OpenCode) nella sandbox, e il codice e i prompt vanno a quel fornitore con l’account e alle condizioni del candidato, non attraverso la nostra infrastruttura. L’accesso resta nella sandbox mentre il candidato lavora. Se la sandbox si riavvia, viene trasferito in quella nuova: i nostri server delle sandbox lo tengono in memoria per al massimo cinque minuti e non lo scrivono mai su disco. Quando il candidato consegna una sfida, la sua sandbox viene chiusa e l’accesso viene tenuto allo stesso modo, per al massimo dieci minuti, per la sandbox della sfida successiva. Viene eliminato, e le sandbox vengono chiuse, quando il candidato consegna la valutazione o il tempo scade; né noi né l’organizzazione lo conserviamo. Quando la registrazione del terminale è attiva, conserviamo la conversazione dal registro di sessione dell’assistente nella sandbox, per i revisori dell’organizzazione. Quando un assistente tiene il proprio registro in una cartella che scompare con la sandbox (Antigravity, Gemini CLI), conserviamo una copia di quella cartella senza i file di accesso e ricostruiamo la conversazione da essa o dalla registrazione del terminale; la copia fa parte dell’esportazione dei dati del candidato e viene eliminata insieme alle altre registrazioni.

Un’organizzazione che assume può anche far riassumere dall’IA un tentativo inviato per i propri revisori, con il proprio account Anthropic o OpenAI e su sua istruzione: il testo della prova, il codice e le modifiche del candidato, i risultati dei test, le registrazioni del terminale, le conversazioni con l’assistente, i segnali di attività e le risposte scritte vengono inviati a quel fornitore, senza il nome né l’indirizzo email del candidato. Il riepilogo descrive il lavoro, con prove, per i revisori; non assegna punteggi né raccomandazioni, e ogni decisione di assunzione la prendono delle persone. I candidati ne sono informati prima dell’inizio della valutazione, o nella sala d’attesa prima di una sessione di coding dal vivo. Anche una sessione di coding dal vivo può essere riassunta allo stesso modo quando finisce: il codice, le registrazioni del terminale e le conversazioni con l’assistente, insieme a quanto ha digitato ciascuna persona. Il riepilogo è conservato con il tentativo, incluso nell’esportazione dei dati del candidato ed eliminato con il tentativo.

Se l’organizzazione attiva il controllo «spiega il tuo codice», subito dopo l’invio le modifiche al codice del candidato, la consegna della sfida e i prompt che il candidato ha dato a un assistente IA durante quella sfida vengono inviati al fornitore di IA dell’organizzazione, senza nome né indirizzo email, per scrivere tre domande su di esse. Il candidato risponde subito, due minuti per domanda, senza editor né assistente IA. Ciò che scrive viene salvato man mano, così una risposta resiste a un ricaricamento o allo scadere del tempo. Conserviamo le risposte, il tempo impiegato per ciascuna, quanti incolla sono stati bloccati e quante volte il candidato ha lasciato la scheda (mai il testo incollato), e il fornitore verifica ogni risposta rispetto al codice. In un hackathon vengono invece scritte allo stesso modo fino a cinque domande per la giuria, e un organizzatore può annotare cosa ha risposto il partecipante. I revisori dell’organizzazione vedono domande, risposte e verifiche insieme al tentativo. I candidati e i partecipanti agli hackathon ne sono informati prima dell’inizio della valutazione. Tutto ciò è incluso nell’esportazione dei dati del candidato e viene eliminato con il tentativo, o dopo 365 giorni.

I membri di un team di selezione possono aggiungere una descrizione del ruolo quando creano un nuovo progetto di sfida o importano un repository, perché l’IA prepari la sfida. Questo avviene solo con l’account Anthropic o OpenAI dell’organizzazione; Kendor non usa un proprio account. La descrizione resta nel browser del membro del team finché la preparazione non inizia. Viene poi inviata a quel fornitore per scegliere un progetto di partenza e dare un nome alla valutazione, e scritta nella sandbox dell’autore, dove l’agente di programmazione IA (Claude Code su Anthropic, Codex su OpenAI) la legge e costruisce la sfida. Kendor non la conserva da nessun’altra parte. Una descrizione del ruolo può contenere il nome o i recapiti di chi l’ha scritta; non vengono mai inviati dati dei candidati. La soluzione di riferimento scritta dall’agente resta nella sandbox dell’autore ed è rimossa da tutto ciò che ricevono i candidati. La bozza è normale contenuto di valutazione che l’organizzazione rivede e pubblica prima che un candidato la veda.

Un’organizzazione può anche importare uno dei propri repository come prova e far ricavare all’IA il compito da esso. Lo stesso agente di programmazione IA legge e modifica i file del repository nella sandbox dell’autore, quindi vengono inviati allo stesso fornitore con l’account dell’organizzazione. I candidati vedono la prova finita, costruita a partire da quel repository. Quando un autore chiede all’agente IA di sistemare come gira una prova, l’agente legge i file della prova e l’output recente dei suoi servizi, con chiavi e password mascherate, con lo stesso account. Dalle sandbox dei candidati non viene inviato nulla.

Quando un’organizzazione che assume collega il proprio sistema di gestione delle candidature (Ashby, Greenhouse o Lever), riceviamo da esso il tuo indirizzo email e gli identificativi della tua candidatura quando vieni spostato in una fase di valutazione o di colloquio, e gli inviamo lo stato del tuo invito, l’orario prenotato per un colloquio di live coding, il punteggio, il risultato, la decisione del team di selezione e un link alla revisione. Ciò che inviamo viene copiato nel sistema dell’organizzazione, che lo controlla e lo cancella; eliminare i tuoi dati su Kendor non rimuove quella copia.

Se scegli di accedere con Google, Google ci comunica il tuo nome, il tuo indirizzo email e l’ID del tuo account Google, e conserviamo l’ID per riconoscerti la volta successiva. Se il tuo datore di lavoro ha configurato il single sign-on, il suo identity provider (come Okta o Microsoft Entra ID) ci comunica il tuo nome e il tuo indirizzo email a ogni accesso. Non riceviamo mai la tua password di Google o aziendale.

La nostra community su Slack

Offriamo assistenza e uno spazio di confronto con altri utenti di Kendor nel nostro workspace Slack pubblico. Se ti unisci, trattiamo il tuo nome del profilo Slack, il tuo indirizzo email, la tua foto del profilo e i messaggi che pubblichi nel nostro workspace, per rispondere alle tue domande e gestire la community. La base giuridica è il nostro legittimo interesse ad assistere chi usa Kendor; per le richieste di assistenza dei clienti paganti, è l’esecuzione del nostro contratto con loro.

Il workspace funziona su Slack, un servizio di Slack Technologies (gruppo Salesforce), che conserva questi dati negli Stati Uniti; il trasferimento si basa sul Data Privacy Framework UE-USA. Ti chiediamo di non condividere nella community dati personali dei candidati, come nomi, indirizzi email, codice o risultati; inviali invece via email a hello@kendor.io.

Trasferimenti internazionali

La nostra infrastruttura — server applicativi, database, esecuzione del codice e archiviazione dei file — si trova nell’Unione europea (Francoforte, Germania). Per ragioni di prestazioni, i candidati e i revisori che si trovano nelle Americhe eseguono la propria sandbox di programmazione su server negli Stati Uniti (Amazon Web Services, Ohio), e quelli nell’area Asia-Pacifico su server a Singapore (Amazon Web Services), affinché editor e anteprima rispondano rapidamente; lo stesso vale quando un’organizzazione che assume sceglie una di queste regioni o, per brevi periodi, quando i nostri server nell’UE sono al limite della capacità. Ciò che una sandbox produce e che conserviamo — consegne, registrazioni — è archiviato nell’UE. Questo ripiego vale anche per le organizzazioni che hanno scelto la regione UE, così una sandbox può avviarsi anche quando quei server sono pieni. Quando i dati sono trattati al di fuori dell’UE/SEE, o quando la struttura societaria di un fornitore potrebbe comportare un accesso dall’esterno, ci basiamo sul Data Privacy Framework UE-USA e sulle Clausole contrattuali tipo come garanzie.

Conservazione

• Dati dell’account e del profilo — conservati finché esiste il tuo account; cancellati quando elimini l’account.
• Consegne e risultati delle valutazioni — conservati finché l’account dell’organizzazione che assume li mantiene, affinché le decisioni di assunzione restino verificabili. Mentre lavori, conserviamo alcune versioni recenti del codice salvato, così da poterlo recuperare dopo un guasto tecnico; vengono eliminate insieme alla consegna.
• Domande, risposte e verifiche di «Spiega il tuo codice» — eliminate con il tentativo, o 365 giorni dopo la creazione della verifica.
• Registrazioni del proctoring, acquisizioni delle sessioni nell’editor, registrazioni del terminale, registri del pannello Richieste e conversazioni con l’assistente IA — cancellate automaticamente 12 mesi dopo la valutazione.
• Candidature a hackathon — cancellate 7 giorni dopo la scadenza del link di conferma se l’email non viene mai confermata; 30 giorni dopo la fine dell’hackathon se non accettate; 12 mesi dopo la fine se accettate.
• Feedback sul prodotto a Kendor — cancellato insieme alla candidatura all’hackathon tramite cui è stato chiesto.
• Backup cifrati del database — conservati per 30 giorni, poi cancellati automaticamente. I dati che cancelli scompaiono dai backup quando questi scadono e non vengono mai ripristinati da un recupero.
• File archiviati (codice consegnato, registrazioni, caricamenti) — dopo essere stati eliminati o sostituiti, ne restano copie nei backup dello storage per al massimo 7 giorni, poi vengono rimosse definitivamente.
• Inviti a valutazioni non utilizzati — cancellati 90 giorni dopo la scadenza; i token di reimpostazione della password 30 giorni dopo la scadenza.
• Richieste di entrare in un team di selezione a cui nessun proprietario risponde — cancellate 90 giorni dopo l’invio.
• Record delle sessioni di accesso — conservati finché la sessione può essere rinnovata (30 giorni di inattività, rinnovati a ogni utilizzo del sito) e cancellati 7 giorni dopo la scadenza. Disconnettendoti le chiudi immediatamente.
• Tracce delle email che un team di selezione ti ha inviato — cancellate 24 mesi dopo l’invio dell’email.
• Colloqui che un team di selezione ha fissato con te, comprese le note private dei selezionatori sulla conversazione — cancellati 24 mesi dopo la data prevista del colloquio.
• Note lasciate con il feedback sulla nostra documentazione — cancellate 12 mesi dopo essere state scritte. Il sì o no anonimo viene conservato.
• Log tecnici (richieste ed errori, compresi gli errori che il tuo browser ci segnala) — cancellati dopo 14 giorni.
• Report di errore (dove si è rotto il nostro codice, browser e sistema operativo, indirizzo della pagina e il tuo numero di account o di tentativo) — cancellati automaticamente dopo 30 giorni. È anche così che viene soddisfatta una richiesta di cancellazione, entro il mese previsto dalla legge.
• Dati di utilizzo di ambienti e chiamate — cancellati 24 mesi dopo la fine. Se chiedi la cancellazione, il collegamento con te viene rimosso e restano solo gli orari.
• Messaggi che pubblichi nella nostra community su Slack — cancellati automaticamente 90 giorni dopo la pubblicazione. Il tuo profilo resta nel workspace finché ne sei membro.

I tuoi diritti

A seconda di dove vivi (anche ai sensi del GDPR), potresti avere il diritto di accedere ai tuoi dati personali, di rettificarli, di riceverli in un formato portabile, di cancellarli o di limitarne il trattamento, di opporti al trattamento basato sul legittimo interesse e di proporre reclamo all’autorità di controllo competente. I candidati con un account Kendor possono scaricare i propri dati ed eliminare il proprio account direttamente dalle impostazioni dell’account. Per qualsiasi altra richiesta, scrivici a hello@kendor.io — quando il titolare del trattamento è l’organizzazione che assume, le inoltreremo la richiesta e la aiuteremo a darle seguito.

Sicurezza

Le password sono conservate in forma di hash, il codice dei candidati viene eseguito in sandbox isolate, le registrazioni e i file dei workspace risiedono in un archivio privato accessibile tramite URL firmati a breve scadenza, e l’accesso ai dati dei candidati è limitato ai membri autorizzati dell’organizzazione che assume.

Modifiche e contatti

Aggiorneremo questa informativa man mano che il prodotto evolve e modificheremo la data riportata sopra. Domande o richieste: scrivi a hello@kendor.io.