Informativa sulla privacy

Preambolo

Con la seguente informativa sulla privacy vogliamo spiegarti quali tipi di dati personali (di seguito chiamati anche semplicemente “dati”) trattiamo, per quali finalità e in che misura. L’informativa sulla privacy si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell’ambito della fornitura dei nostri servizi sia, in particolare, sui nostri siti web, nelle app mobili e all’interno di presenze online esterne, come ad esempio i nostri profili sui social media (di seguito denominati collettivamente «offerta online»).

I termini utilizzati non sono specifici per genere.

Aggiornato al 22 settembre 2026

Indice

Preambolo
Persona responsabile
Contatta il responsabile della protezione dei dati
Panoramica delle lavorazioni
Basi giuridiche rilevanti
Misure di sicurezza
Trasmissione dei dati personali
Trasferimenti internazionali di dati
Informazioni generali sulla conservazione e la cancellazione dei dati
Diritti degli interessati
Messa a disposizione del sito e hosting web
Utilizzo dei cookie
Gestione dei contatti e delle richieste
Newsletter e notifiche elettroniche
Analisi web, monitoraggio e ottimizzazione
Trattamento dei dati nell’ambito dei rapporti di lavoro
Procedura di candidatura
Modifiche e aggiornamenti
Definizioni dei termini

Persona responsabile

Rein Medical GmbH
Monforts Quartier 23
41238 Mönchengladbach
Rappresentanti legali: Dr. Markus Keussen, Dr. Peter Kohrs
Indirizzo e-mail: info@reinmedical.com
Telefono: +49 2161 / 6984 – 0
Note legali: https://reinmedical.com/impressum/

Contatta il responsabile della protezione dei dati

Rahn Datenschutz GmbH
Sven Rahn
Heinz-Nixdorf-Str. 12
41179 Mönchengladbach
E: datenschutzbeauftragter.reinmedical@rahn-datenschutz.de
T: 02161/2771730

Panoramica delle lavorazioni

La tabella che segue riassume le tipologie di dati trattati e le finalità del loro trattamento, indicando chi sono gli interessati.

Tipi di dati trattati

Dati di magazzino.
Dati sui dipendenti.
Dati di contatto.
Indice.
Dati di utilizzo.
Dati meta, di comunicazione e procedurali.
Dati dei candidati.
Dati di log.

Categorie particolari di dati

Dati sanitari.

Categorie di persone interessate

Dipendenti.
Referenti per la comunicazione.
Utenti.
Candidati.

Finalità del trattamento

Comunicazione.
Misure di sicurezza.
Marketing diretto.
Misurazione della portata.
Procedure organizzative e amministrative.
Procedura di candidatura.
Feedback.
Profili con informazioni relative all’utente.
Messa a disposizione della nostra offerta online e facilità d’uso.
Stipula e gestione dei rapporti di lavoro.
Infrastruttura informatica.
Processi aziendali e procedure gestionali.

Basi giuridiche rilevanti

Basi giuridiche rilevanti ai sensi del GDPR: di seguito trovi una panoramica delle basi giuridiche del GDPR in base alle quali trattiamo i dati personali. Ti ricordiamo che, oltre alle disposizioni del GDPR, potrebbero essere applicabili anche le norme nazionali in materia di protezione dei dati vigenti nel tuo o nel nostro paese di residenza o di sede. Qualora, in casi specifici, fossero applicabili basi giuridiche più specifiche, te le comunicheremo nell’informativa sulla privacy.

Consenso (art. 6, comma 1, prima frase, lett. a) del GDPR) – L’interessato ha prestato il proprio consenso al trattamento dei dati personali che lo riguardano per una o più finalità specifiche.
Adempimento del contratto e richieste precontrattuali (art. 6, comma 1, frase 1, lett. b) del GDPR) – Il trattamento è necessario per l’adempimento di un contratto di cui l’interessato è parte o per l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
Obbligo legale (art. 6, comma 1, prima frase, lett. c) del GDPR) – Il trattamento è necessario per adempiere a un obbligo legale a cui è soggetto il titolare del trattamento.
Interessi legittimi (art. 6, comma 1, prima frase, lett. f) del GDPR) – il trattamento è necessario per tutelare gli interessi legittimi del titolare del trattamento o di un terzo, a condizione che non prevalgano gli interessi, i diritti fondamentali e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali.
La procedura di selezione come rapporto precontrattuale o contrattuale (art. 6, comma 1, prima frase, lett. b) del GDPR) – Qualora, nell’ambito della procedura di selezione, vengano richiesti ai candidati dati personali appartenenti a categorie particolari ai sensi dell’art. 9, comma 1, del GDPR (ad es. dati relativi alla salute, come lo status di persona con disabilità grave, o l’origine etnica), affinché il titolare del trattamento o l’interessato possa esercitare i propri diritti derivanti dal diritto del lavoro e dal diritto in materia di sicurezza sociale e protezione sociale e adempiere ai relativi obblighi, il trattamento di tali dati avviene ai sensi dell’art. 9, comma 2, lett. b. RGPD; nel caso della tutela di interessi vitali dei candidati o di altre persone ai sensi dell’art. 9, comma 2, lett. c) del RGPD; oppure per finalità di prevenzione sanitaria o medicina del lavoro, per la valutazione della capacità lavorativa del dipendente, per la diagnostica medica, l’assistenza o il trattamento in ambito sanitario o sociale, oppure per la gestione di sistemi e servizi in ambito sanitario o sociale ai sensi dell’art. 9, comma 2, lett. h) del GDPR. Nel caso in cui la comunicazione di categorie particolari di dati si basi su un consenso volontario, il loro trattamento avviene ai sensi dell’art. 9, comma 2, lett. a) del GDPR.
Trattamento di categorie particolari di dati personali relativi alla salute, alla vita professionale e alla previdenza sociale (art. 9, comma 2, lett. h) del GDPR) – Il trattamento è necessario ai fini della prevenzione sanitaria o della medicina del lavoro, per la valutazione della capacità lavorativa del dipendente, per la diagnostica medica, all’assistenza o al trattamento in ambito sanitario o sociale, oppure per la gestione di sistemi e servizi in ambito sanitario o sociale sulla base del diritto dell’Unione o del diritto di uno Stato membro, oppure in virtù di un contratto con un operatore sanitario.

Normativa nazionale sulla protezione dei dati in Germania: oltre alle norme del GDPR, in Germania si applicano anche le norme nazionali sulla protezione dei dati. Tra queste c’è in particolare la Legge federale sulla protezione dei dati (BDSG). La BDSG contiene in particolare norme specifiche sul diritto di accesso, sul diritto alla cancellazione, sul diritto di opposizione, sul trattamento di categorie particolari di dati personali, sul trattamento per altre finalità e sulla comunicazione, nonché sul processo decisionale automatizzato in singoli casi, compresa la profilazione. Inoltre, possono trovare applicazione le leggi sulla protezione dei dati dei singoli Länder.

Basi giuridiche applicabili ai sensi della legge svizzera sulla protezione dei dati: trattiamo i tuoi dati personali in conformità con la legge federale sulla protezione dei dati, in breve “LPD svizzera”. I dati personali devono essere trattati in modo lecito, secondo buona fede e in modo proporzionato (art. 6, commi 1 e 2, LPD). Possono essere raccolti solo per una finalità determinata e riconoscibile per l’interessato e trattati solo in modo compatibile con tale finalità (art. 6, comma 3, LPD). A differenza del GDPR, la LPD svizzera non subordina, in linea di principio, la liceità del trattamento da parte di titolari privati alla scelta di una specifica base giuridica da un elenco stabilito dalla legge. Pertanto, in linea di principio, non sussiste nemmeno l’obbligo generale di indicare tale base giuridica nell’informativa sulla privacy per ogni trattamento.

Nota sull’applicabilità del GDPR e della LPD svizzera: la presente informativa sulla privacy serve sia a fornire informazioni ai sensi della LPD svizzera sia ai sensi del Regolamento generale sulla protezione dei dati (GDPR). Per questo motivo, ti chiediamo di tenere presente che, data la più ampia applicazione territoriale e la maggiore chiarezza, vengono utilizzati i termini del GDPR. In particolare, al posto dei termini «trattamento» dei «dati personali» utilizzati nella LPD svizzera, «interesse prevalente» e «dati personali particolarmente sensibili», si utilizzano i termini del GDPR «trattamento» dei «dati personali», nonché «interesse legittimo» e «categorie particolari di dati». Il significato giuridico di questi termini, però, nell’ambito di applicazione della LPD svizzera, continua a essere determinato in base alla LPD svizzera.

Misure di sicurezza

Adottiamo, in conformità alle disposizioni di legge e tenendo conto dello stato dell’arte, dei costi di implementazione, della natura, dell’entità, delle circostanze e delle finalità del trattamento, nonché delle diverse probabilità di verificarsi e dell’entità della minaccia ai diritti e alle libertà delle persone fisiche, adottiamo misure tecniche e organizzative adeguate per garantire un livello di protezione commisurato al rischio.

Tra le misure adottate figurano in particolare la garanzia della riservatezza, dell’integrità e della disponibilità dei dati attraverso il controllo dell’accesso fisico ed elettronico ai dati, nonché dell’accesso, dell’inserimento, della trasmissione, della garanzia della disponibilità e della separazione degli stessi. Inoltre, abbiamo messo in atto procedure che garantiscono l’esercizio dei diritti degli interessati, la cancellazione dei dati e la risposta alle minacce alla sicurezza dei dati. Inoltre, teniamo conto della protezione dei dati personali già in fase di sviluppo o selezione di hardware, software e procedure, in linea con il principio della protezione dei dati, attraverso la progettazione tecnica e impostazioni predefinite che tutelano la privacy.

Protezione delle connessioni online tramite la tecnologia di crittografia TLS/SSL (HTTPS): per proteggere i dati degli utenti trasmessi tramite i nostri servizi online da accessi non autorizzati, utilizziamo la tecnologia di crittografia TLS/SSL. Secure Sockets Layer (SSL) e Transport Layer Security (TLS) sono i pilastri fondamentali della trasmissione sicura dei dati su Internet. Queste tecnologie crittografano le informazioni trasmesse tra il sito web o l’app e il browser dell’utente (o tra due server), proteggendo così i dati da accessi non autorizzati. TLS, in quanto versione più avanzata e sicura di SSL, garantisce che tutte le trasmissioni di dati rispettino i più elevati standard di sicurezza. Quando un sito web è protetto da un certificato SSL/TLS, questo viene segnalato dalla presenza di HTTPS nell’URL. Questo serve a indicare agli utenti che i loro dati vengono trasmessi in modo sicuro e crittografato.

Trasmissione dei dati personali

Nell’ambito del nostro trattamento dei dati personali, può capitare che questi vengano trasmessi o comunicati ad altri enti, aziende, unità organizzative giuridicamente autonome o persone. Tra i destinatari di questi dati possono figurare, ad esempio, fornitori di servizi incaricati di svolgere attività informatiche o fornitori di servizi e contenuti integrati in un sito web. In questi casi, rispettiamo le disposizioni di legge e, in particolare, stipuliamo con i destinatari dei tuoi dati contratti o accordi adeguati volti a garantire la protezione dei tuoi dati.

Trasmissione dei dati all’interno dell’organizzazione: possiamo trasmettere dati personali ad altri reparti o unità all’interno della nostra organizzazione oppure consentire loro l’accesso a tali dati. Se la trasmissione dei dati avviene per motivi amministrativi, si basa sui nostri legittimi interessi aziendali e commerciali oppure, se necessario, per adempiere ai nostri obblighi contrattuali, oppure se c’è il consenso degli interessati o un’autorizzazione di legge.

Trasferimenti internazionali di dati

Trattamento dei dati in paesi terzi: se trasferiamo dati in un paese terzo (cioè al di fuori dell’Unione Europea (UE) o dello Spazio Economico Europeo (SEE)) o se ciò avviene nell’ambito dell’utilizzo di servizi di terzi o della divulgazione o trasmissione di dati ad altre persone, enti o aziende (come si capisce dall’indirizzo postale del rispettivo fornitore o se nell’informativa sulla privacy si fa espressamente riferimento al trasferimento dei dati verso paesi terzi), ciò avviene sempre in conformità con le disposizioni di legge.

Per i trasferimenti di dati verso gli Stati Uniti ci basiamo principalmente sul Data Privacy Framework (DPF), che è stato riconosciuto come quadro giuridico sicuro da una decisione di adeguatezza della Commissione Europea del 10 luglio 2023. Inoltre, abbiamo stipulato con i rispettivi fornitori delle clausole contrattuali standard che rispettano le linee guida della Commissione europea e stabiliscono gli obblighi contrattuali per la protezione dei tuoi dati.

Questa doppia garanzia assicura una protezione completa dei tuoi dati: il DPF costituisce il livello di protezione primario, mentre le clausole contrattuali standard fungono da ulteriore garanzia. In caso di modifiche nell’ambito del DPF, le clausole contrattuali standard entrano in gioco come affidabile opzione di riserva. In questo modo garantiamo che i tuoi dati rimangano sempre adeguatamente protetti, anche in caso di eventuali cambiamenti politici o normativi.

Per ogni singolo fornitore di servizi, ti diciamo se è certificato secondo il DPF e se sono disponibili clausole contrattuali standard. Per ulteriori informazioni sul DPF e per un elenco delle aziende certificate, visita il sito web del Dipartimento del Commercio degli Stati Uniti all’indirizzo https://www.dataprivacyframework.gov/ (in inglese).

Per i trasferimenti di dati verso altri paesi terzi si applicano le misure di sicurezza del caso, in particolare le clausole contrattuali standard, i consensi espliciti o i trasferimenti previsti dalla legge. Puoi trovare informazioni sui trasferimenti verso paesi terzi e sulle decisioni di adeguatezza in vigore sul sito della Commissione europea: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

Trasmissione di dati personali all’estero: secondo la LPD svizzera, trasmettiamo dati personali all’estero solo se è garantita una protezione adeguata delle persone interessate (art. 16 LPD svizzera). Se il Consiglio federale non ha riconosciuto una protezione adeguata (elenco: https://www.bj.admin.ch/de/schweizerische-anerkennung-von-staaten-die-einen-angemessenen-datenschutz-gewaehrleisten), adottiamo misure di sicurezza alternative.

Per i trasferimenti di dati verso gli Stati Uniti ci basiamo principalmente sul Data Privacy Framework (DPF), che è stato riconosciuto come quadro giuridico sicuro da una decisione di adeguatezza della Svizzera del 15 settembre 2024. Inoltre, abbiamo stipulato con i rispettivi fornitori delle clausole standard sulla protezione dei dati, approvate dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), che stabiliscono gli obblighi contrattuali per la protezione dei tuoi dati.

Questa doppia garanzia assicura una protezione completa dei tuoi dati: il DPF costituisce il livello di protezione primario, mentre le clausole standard sulla protezione dei dati fungono da ulteriore garanzia. In caso di modifiche nell’ambito del DPF, le clausole standard sulla protezione dei dati subentrano come affidabile opzione di riserva. In questo modo garantiamo che i tuoi dati rimangano sempre adeguatamente protetti, anche in caso di eventuali cambiamenti politici o normativi.

Per ogni singolo fornitore di servizi, ti informiamo se è certificato secondo il DPF e se sono presenti clausole standard sulla protezione dei dati. L’elenco delle aziende certificate e ulteriori informazioni sul DPF sono disponibili sul sito web del Dipartimento del Commercio degli Stati Uniti all’indirizzo https://www.dataprivacyframework.gov/ (in inglese).

Per i trasferimenti di dati verso altri paesi terzi si applicano le misure di sicurezza del caso, tra cui trattati internazionali, garanzie specifiche, clausole standard di protezione dei dati approvate dall’IFPDT o norme interne aziendali in materia di protezione dei dati preventivamente riconosciute dall’IFPDT o da un’autorità competente per la protezione dei dati di un altro paese.

Informazioni generali sulla conservazione e la cancellazione dei dati

Cancelliamo i dati personali che trattiamo, in conformità alle disposizioni di legge, non appena vengono revocati i consensi su cui si basa il trattamento o non sussistono più basi giuridiche per il trattamento. Questo vale nei casi in cui venga meno la finalità originaria del trattamento o i dati non siano più necessari. Ci sono delle eccezioni a questa regola quando obblighi di legge o interessi particolari richiedono una conservazione o un’archiviazione più lunga dei dati.

In particolare, i dati che devono essere conservati per motivi commerciali o fiscali, oppure la cui conservazione è necessaria per l’esercizio di azioni legali o per la tutela dei diritti di altre persone fisiche o giuridiche, devono essere archiviati in modo adeguato.

La nostra informativa sulla privacy contiene ulteriori informazioni sulla conservazione e la cancellazione dei dati, che si applicano specificatamente a determinati processi di trattamento.

Se ci sono più indicazioni sulla durata di conservazione o sui termini di cancellazione di un dato, fa sempre fede il termine più lungo. I dati che non vengono più conservati per lo scopo originariamente previsto, ma in base a disposizioni di legge o per altri motivi, li trattiamo esclusivamente per i motivi che ne giustificano la conservazione.

Conservazione e cancellazione dei dati: ai sensi della legislazione tedesca, per la conservazione e l’archiviazione valgono i seguenti termini generali:

10 anni – Termine di conservazione per libri contabili e registri, bilanci annuali, inventari, relazioni sulla situazione aziendale, bilancio di apertura, nonché le istruzioni operative e gli altri documenti organizzativi necessari alla loro comprensione (§ 147 comma 1 n. 1 in combinato disposto con il comma 3 AO, § 257 comma 1 n. 1 in combinato disposto con il comma 4 del Codice commerciale tedesco (HGB)).
8 anni – Documenti contabili, come ad esempio fatture e ricevute di spesa (art. 147, comma 1, n. 4 e 4a in combinato disposto con il comma 3, prima frase, del Codice Fiscale tedesco (AO), § 14b comma 1 della legge sull’imposta sul valore aggiunto (UStG) e § 257 comma 1 n. 4 in combinato disposto con il comma 4 del Codice commerciale tedesco (HGB)).
6 anni – Altri documenti aziendali: lettere commerciali o d’affari ricevute, copie delle lettere commerciali o d’affari inviate, altri documenti, purché rilevanti ai fini fiscali, ad esempio buste paga orarie, fogli di rendiconto aziendale, documenti di calcolo, etichette dei prezzi, ma anche documenti relativi alle buste paga, purché non siano già documenti contabili e scontrini di cassa (§ 147 comma 1 n. 2, 3, 5 in combinato disposto con il comma 3 dell’AO, § 257 comma 1 n. 2 e 3 in combinato disposto con il comma 4 dell’HGB).
3 anni – I dati necessari per gestire eventuali richieste di garanzia, risarcimento danni o altre pretese e diritti contrattuali simili, nonché per rispondere alle relative richieste, sulla base delle esperienze commerciali passate e delle consuetudini del settore, vengono conservati per la durata del normale termine di prescrizione previsto dalla legge di tre anni (artt. 195, 199 del BGB).

Conservazione e cancellazione dei dati: ai sensi del diritto svizzero, per la conservazione e l’archiviazione valgono i seguenti termini generali:

10 anni – Termine di conservazione per libri contabili e registri, bilanci annuali, inventari, relazioni sulla situazione, bilanci di apertura, documenti contabili e fatture, nonché tutte le istruzioni operative necessarie e gli altri documenti organizzativi (art. 958f del Codice delle obbligazioni svizzero (CO)).
10 anni – I dati necessari per valutare potenziali richieste di risarcimento danni o diritti contrattuali simili, nonché per gestire le relative richieste, sulla base delle esperienze commerciali passate e delle consuetudini del settore, vengono conservati per il periodo di prescrizione legale di dieci anni, a meno che non si applichi un termine più breve di cinque anni, previsto in determinati casi (art. 127, 130 CO). Alla scadenza dei cinque anni si estinguono per prescrizione i crediti relativi a canoni di affitto, di locazione e di rendita, nonché altre prestazioni periodiche, derivanti dalla fornitura di generi alimentari, dal vitto e dai debiti nei confronti di locandieri, nonché da lavori artigianali, dalla vendita al dettaglio di merci, dalle prestazioni mediche, dalle prestazioni professionali di avvocati, agenti legali, procuratori e notai e dal rapporto di lavoro dei dipendenti (art. 128 CO).

Diritti degli interessati

Diritti degli interessati ai sensi del GDPR: in qualità di interessati, ai sensi del GDPR hai diversi diritti, che derivano in particolare dagli articoli da 15 a 21 del GDPR:

Diritto di opposizione: Hai il diritto di opporti in qualsiasi momento, per motivi legati alla tua situazione specifica, al trattamento dei dati personali che ti riguardano, effettuato ai sensi dell’art. 6, comma 1, lettere e) o f) del GDPR; ciò vale anche per la profilazione basata su tali disposizioni. Se i tuoi dati personali vengono trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali a tali fini; ciò vale anche per la profilazione, nella misura in cui sia collegata a tale marketing diretto.
Diritto di revoca dei consensi: hai il diritto di revocare in qualsiasi momento i consensi che hai dato.
Diritto di accesso: hai il diritto di chiedere conferma del trattamento dei tuoi dati, di ottenere informazioni su di essi, nonché ulteriori dettagli e una copia dei dati stessi, in conformità con le disposizioni di legge.
Diritto di rettifica: in base alle disposizioni di legge, hai il diritto di richiedere l’integrazione dei dati che ti riguardano o la rettifica dei dati inesatti che ti riguardano.
Diritto alla cancellazione e alla limitazione del trattamento: in conformità alle disposizioni di legge, hai il diritto di richiedere che i dati che ti riguardano vengano cancellati immediatamente oppure, in alternativa, di richiedere una limitazione del trattamento dei dati, sempre in conformità alle disposizioni di legge.
Diritto alla portabilità dei dati: hai il diritto di ricevere i dati che ti riguardano e che ci hai fornito, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, secondo quanto previsto dalla legge, oppure di richiederne il trasferimento a un altro titolare del trattamento.
Reclamo all’autorità di controllo: Fatti salvi eventuali altri rimedi amministrativi o giudiziari, hai il diritto di presentare un reclamo a un’autorità di controllo per la protezione dei dati se ritieni che il trattamento dei tuoi dati personali violi il GDPR. Il reclamo può essere presentato, in particolare, presso un’autorità di controllo dello Stato membro in cui hai la residenza abituale, il luogo di lavoro o il luogo in cui si è verificata la presunta violazione.

Diritti degli interessati ai sensi della LPD svizzera:

In qualità di interessato, ai sensi delle disposizioni della Legge svizzera sulla protezione dei dati (LPD), hai i seguenti diritti:

Diritto di accesso: hai il diritto di chiedere conferma se i tuoi dati personali vengono trattati e di ricevere le informazioni necessarie per far valere i tuoi diritti ai sensi della presente legge e per garantire la trasparenza del trattamento dei dati.
Diritto alla consegna o al trasferimento dei dati: hai il diritto di richiedere la consegna dei tuoi dati personali che ci hai fornito in un formato elettronico comunemente utilizzato.
Diritto di rettifica: hai il diritto di chiedere la rettifica dei dati personali inesatti che ti riguardano.
Diritto di opposizione, cancellazione e distruzione: hai il diritto di opporti al trattamento dei tuoi dati, nonché di richiedere che i dati personali che ti riguardano vengano cancellati o distrutti.

Messa a disposizione del sito e hosting web

Trattiamo i dati degli utenti per poter mettere a loro disposizione i nostri servizi online. A tal fine trattiamo l’indirizzo IP dell’utente, necessario per trasmettere i contenuti e le funzionalità dei nostri servizi online al browser o al dispositivo degli utenti.

Tipi di dati trattati: dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); dati meta, di comunicazione e procedurali (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte). Dati di registro (ad es. file di log relativi agli accessi, al recupero di dati o agli orari di accesso).
Persone interessate: utenti (ad es. visitatori del sito web, utenti dei servizi online).
Finalità del trattamento e interessi legittimi: messa a disposizione della nostra offerta online e facilità d’uso; infrastruttura informatica (gestione e messa a disposizione di sistemi informativi e apparecchiature tecniche (computer, server ecc.)). Misure di sicurezza.
Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione “Informazioni generali sulla conservazione e la cancellazione dei dati”.
Basi giuridiche: interessi legittimi (art. 6, comma 1, prima frase, lett. f) del GDPR).

Ulteriori informazioni sui processi di elaborazione, sulle procedure e sui servizi:

Raccolta dei dati di accesso e dei file di log: L’accesso al nostro sito viene registrato sotto forma di cosiddetti “file di log del server”. I file di log del server possono includere l’indirizzo e il nome delle pagine web e dei file consultati, la data e l’ora della visita, la quantità di dati trasferiti, la conferma che la pagina è stata visualizzata correttamente, il tipo e la versione del browser, il sistema operativo dell’utente, l’URL di provenienza (la pagina visitata in precedenza) e, di norma, gli indirizzi IP e il provider da cui proviene la richiesta. I file di log del server possono essere utilizzati, da un lato, per motivi di sicurezza, ad esempio per evitare un sovraccarico dei server (soprattutto in caso di attacchi abusivi, i cosiddetti attacchi DDoS), e, dall’altro, per garantire il carico di lavoro dei server e la loro stabilità;

Basi giuridiche: interessi legittimi (art. 6, comma 1, prima frase, lett. f) del GDPR).

Cancellazione dei dati: le informazioni contenute nei file di log vengono conservate per un massimo di 30 giorni, dopodiché vengono cancellate o rese anonime. I dati la cui conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino al chiarimento definitivo del caso in questione.

Utilizzo dei cookie

Con il termine “cookie” si intendono quelle funzioni che memorizzano e leggono informazioni sui dispositivi degli utenti. I cookie possono inoltre essere utilizzati per diversi scopi, ad esempio per garantire il corretto funzionamento, la sicurezza e la comodità dei servizi online, nonché per elaborare analisi sui flussi di visitatori. Utilizziamo i cookie nel rispetto delle norme di legge. A tal fine, se necessario, chiediamo preventivamente il consenso degli utenti. Se il consenso non è necessario, ci basiamo sui nostri interessi legittimi. Questo vale quando la memorizzazione e la lettura delle informazioni sono indispensabili per poter fornire contenuti e funzioni espressamente richiesti. Tra queste rientrano, ad esempio, la memorizzazione delle impostazioni e la garanzia della funzionalità e della sicurezza del nostro sito. Il consenso può essere revocato in qualsiasi momento. Ti informiamo chiaramente sulla portata del consenso e sui cookie utilizzati.

Note sulle basi giuridiche in materia di protezione dei dati: il trattamento dei dati personali tramite i cookie dipende dal consenso. Se c’è il consenso, questo funge da base giuridica. In assenza di consenso, ci basiamo sui nostri interessi legittimi, illustrati in precedenza in questa sezione e nel contesto dei rispettivi servizi e procedure.

Durata di conservazione: per quanto riguarda la durata di conservazione, si distinguono i seguenti tipi di cookie:

Cookie temporanei (detti anche cookie di sessione): i cookie temporanei vengono cancellati al più tardi quando un utente esce da un sito web e chiude il proprio dispositivo (ad es. browser o app mobile).
Cookie permanenti: i cookie permanenti rimangono memorizzati anche dopo aver chiuso il dispositivo. In questo modo, ad esempio, è possibile salvare lo stato di accesso e visualizzare direttamente i contenuti preferiti quando l’utente torna a visitare un sito web. Allo stesso modo, i dati degli utenti raccolti tramite i cookie possono essere utilizzati per misurare l’audience. A meno che non ti forniamo informazioni esplicite sul tipo e sulla durata di conservazione dei cookie (ad esempio quando chiediamo il tuo consenso), devi presumere che siano permanenti e che la durata di conservazione possa arrivare fino a due anni.

Informazioni generali sul ritiro del consenso e sull’opposizione (opt-out): gli utenti possono ritirare in qualsiasi momento i consensi prestati e, inoltre, opporsi al trattamento dei dati in conformità alle disposizioni di legge, anche tramite le impostazioni sulla privacy del proprio browser.

Tipi di dati trattati: metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, date e orari, numeri di identificazione, persone coinvolte).
Persone interessate: utenti (ad es. visitatori del sito web, utenti dei servizi online).
Basi giuridiche: interessi legittimi (art. 6, comma 1, prima frase, lett. f) del GDPR). Consenso (art. 6, comma 1, prima frase, lett. a) del GDPR).

Ulteriori informazioni sui processi di elaborazione, sulle procedure e sui servizi:

Trattamento dei dati dei cookie sulla base del consenso: utilizziamo una soluzione di gestione del consenso che serve a ottenere il consenso degli utenti all’uso dei cookie o alle procedure e ai fornitori indicati nell’ambito di tale soluzione. Questa procedura serve a raccogliere, registrare, gestire e revocare i consensi, in particolare per quanto riguarda l’uso dei cookie e di tecnologie simili, che vengono utilizzate per memorizzare, leggere ed elaborare informazioni sui dispositivi degli utenti. Nell’ambito di questa procedura vengono raccolti i consensi degli utenti per l’uso dei cookie e i relativi trattamenti delle informazioni, compresi i trattamenti specifici e i fornitori indicati nella procedura di gestione del consenso. Gli utenti hanno inoltre la possibilità di gestire e revocare i propri consensi. Le dichiarazioni di consenso vengono salvate per evitare di doverle richiedere nuovamente e per poter fornire la prova del consenso in conformità con i requisiti di legge. La memorizzazione avviene sul server e/o in un cookie (il cosiddetto «cookie opt-in») o tramite tecnologie simili, per poter associare il consenso a un utente specifico o al suo dispositivo. Se non ci sono indicazioni specifiche sui fornitori di servizi di gestione del consenso, valgono le seguenti indicazioni generali: il consenso viene conservato per un massimo di due anni. Viene creato un identificativo utente pseudonimo, che viene memorizzato insieme alla data del consenso, ai dettagli relativi alla portata del consenso (ad es. le categorie di cookie e/o i fornitori di servizi interessati) e alle informazioni sul browser, sul sistema e sul dispositivo utilizzato; Basi giuridiche: consenso (art. 6, comma 1, frase 1, lett. a) del GDPR).
Cookiebot: memorizzazione e gestione dei consensi (accettazione dei cookie e del trattamento dei dati), registrazione delle scelte degli utenti, visualizzazione di avvisi sulla privacy e sui cookie, possibilità per gli utenti di revocare o modificare i propri consensi; Fornitore del servizio: Usercentrics A/S, Havnegade 39, 1058 Copenaghen, Danimarca; sito web: https://www.cookiebot.com/de; informativa sulla privacy: https://www.cookiebot.com/de/privacy-policy/; Contratto di trattamento dei dati: fornito dal fornitore del servizio; Ulteriori informazioni: Dati memorizzati (sul server del fornitore del servizio): l’indirizzo IP dell’utente in forma anonima (le ultime tre cifre vengono sostituite con 0), data e ora del consenso, informazioni sul browser, l’URL da cui è stato inviato il consenso, un valore chiave anonimo, casuale e crittografato, lo stato del consenso dell’utente.

Gestione dei contatti e delle richieste

Quando ci contatti (ad esempio per posta, tramite il modulo di contatto, via e-mail, per telefono o sui social media), così come nell’ambito dei rapporti esistenti con gli utenti e dei rapporti commerciali, i dati delle persone che ci inviano richieste vengono trattati nella misura necessaria a rispondere alle richieste di contatto e ad adottare eventuali misure richieste.

Tipi di dati trattati: dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); dati relativi ai contenuti (ad es. messaggi e contributi testuali o grafici, nonché le informazioni ad essi relative, come ad esempio i dati sull’autore o la data di creazione). Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, date e orari, numeri di identificazione, persone coinvolte).
Persone interessate: i nostri interlocutori.
Finalità del trattamento e interessi legittimi: comunicazione; procedure organizzative e amministrative; feedback (ad es. raccolta di feedback tramite modulo online). Fornitura del nostro servizio online e facilità d’uso.
Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione “Informazioni generali sulla conservazione e la cancellazione dei dati”.
Basi giuridiche: interessi legittimi (art. 6, comma 1, prima frase, lett. f) del GDPR). Adempimento del contratto e richieste precontrattuali (art. 6, comma 1, prima frase, lett. b) del GDPR).

Ulteriori informazioni sui processi di elaborazione, sulle procedure e sui servizi:

Modulo di contatto: quando ci contatti tramite il nostro modulo di contatto, via e-mail o con altri canali di comunicazione, trattiamo i dati personali che ci invii per rispondere e gestire la tua richiesta. Di solito si tratta di informazioni come nome, recapiti e, se necessario, altre informazioni che ci vengono fornite e che sono necessarie per gestire adeguatamente la richiesta. Usiamo questi dati esclusivamente per lo scopo indicato, ovvero per metterci in contatto e comunicare; Basi giuridiche: adempimento del contratto e richieste precontrattuali (art. 6, comma 1, frase 1, lett. b) del GDPR), interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR).

Newsletter e notifiche elettroniche

Inviamo newsletter, e-mail e altre comunicazioni elettroniche (di seguito “newsletter”) solo con il consenso dei destinatari o in base a una base giuridica. Se al momento dell’iscrizione alla newsletter vengono indicati i relativi contenuti, questi sono determinanti per il consenso degli utenti. Per iscriverti alla nostra newsletter di solito basta inserire il tuo indirizzo e-mail. Tuttavia, per poterti offrire un servizio personalizzato, potremmo chiederti di fornirci il tuo nome per rivolgerti in modo più personale nella newsletter o altre informazioni, se necessarie ai fini della newsletter stessa.

Cancellazione e limitazione del trattamento: possiamo conservare gli indirizzi e-mail cancellati per un massimo di tre anni sulla base dei nostri interessi legittimi, prima di eliminarli, per poter dimostrare che in passato era stato dato il consenso. Il trattamento di questi dati è limitato allo scopo di una potenziale difesa da eventuali rivendicazioni. È possibile presentare una richiesta individuale di cancellazione in qualsiasi momento, a condizione che venga contemporaneamente confermata l’esistenza pregressa di un consenso. In caso di obblighi di rispetto permanente delle opposizioni, ci riserviamo il diritto di conservare l’indirizzo e-mail esclusivamente a questo scopo in una lista di blocco (la cosiddetta “blocklist”).

La registrazione della procedura di registrazione avviene sulla base dei nostri interessi legittimi, al fine di dimostrare che si sia svolta correttamente. Qualora incarichiamo un fornitore di servizi dell’invio di e-mail, ciò avviene sulla base dei nostri interessi legittimi a disporre di un sistema di invio efficiente e sicuro.

Contenuti:

Informazioni su di noi, i nostri servizi, le nostre promozioni e le nostre offerte.

Tipi di dati trattati: dati anagrafici (ad es. nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); metadati, dati di comunicazione e procedurali (ad es. indirizzi IP, date e orari, numeri di identificazione, persone coinvolte). Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni).
Categorie particolari di dati personali: dati relativi alla salute.
Persone interessate: i nostri interlocutori.
Finalità del trattamento e interessi legittimi: marketing diretto (ad es. via e-mail o per posta).
Basi giuridiche: consenso (art. 6, comma 1, prima frase, lett. a) del GDPR). Interessi legittimi (art. 6, comma 1, prima frase, lett. f) del GDPR).
Possibilità di opposizione (opt-out): puoi disiscriverti dalla nostra newsletter in qualsiasi momento, cioè revocare il tuo consenso o opporti alla ricezione futura. Troverai un link per disiscriverti alla newsletter in fondo a ogni numero oppure puoi usare uno dei canali di contatto indicati sopra, preferibilmente via e-mail.

Ulteriori informazioni sui processi di elaborazione, sulle procedure e sui servizi:

Rapidmail: invio di e-mail a liste di destinatari (liste con indirizzi e-mail), gestione e aggiornamento di queste liste, creazione e progettazione di modelli di e-mail, analisi dei tassi di invio e di apertura (quante volte un’e-mail è stata aperta o cliccata); Fornitore del servizio: Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Friburgo in Brisgovia, Germania; Basi giuridiche: interessi legittimi (art. 6, comma 1, frase 1, lett. f) del GDPR); Sito web: https://www.rapidmail.de; Informativa sulla privacy: https://www.rapidmail.de/datenschutz. Accordo sul trattamento dei dati: https://www.rapidmail.de/hilfe/datenschutzvertrag-nach-eu-dsgvo-abschliessen.

Analisi web, monitoraggio e ottimizzazione

L’analisi web (chiamata anche “misurazione dell’audience”) serve a valutare i flussi di visitatori del nostro sito e può includere dati pseudonimizzati sul comportamento, gli interessi o le informazioni demografiche dei visitatori, come ad esempio l’età o il sesso. Grazie all’analisi dell’audience, possiamo ad esempio capire in quali orari la nostra piattaforma online, le sue funzioni o i suoi contenuti vengono utilizzati più spesso, oppure invitare gli utenti a tornare a visitarla. Allo stesso modo, possiamo individuare quali aree necessitano di ottimizzazione.

Oltre all’analisi web, possiamo anche ricorrere a procedure di test per provare e ottimizzare, ad esempio, diverse versioni della nostra offerta online o dei suoi elementi.

Se non diversamente specificato di seguito, a questi fini possono essere creati dei profili, ovvero dati raggruppati in base a una sessione di utilizzo, e le informazioni possono essere salvate in un browser o su un dispositivo per poi essere lette. Tra i dati raccolti figurano in particolare i siti web visitati e gli elementi ivi utilizzati, nonché informazioni tecniche quali il browser utilizzato, il sistema informatico in uso e i tempi di utilizzo. Se gli utenti hanno acconsentito alla raccolta dei propri dati di localizzazione nei nostri confronti o nei confronti dei fornitori dei servizi da noi utilizzati, è possibile anche il trattamento dei dati di localizzazione.

Inoltre, vengono memorizzati gli indirizzi IP degli utenti. Tuttavia, per proteggere gli utenti utilizziamo una procedura di mascheramento dell’IP (cioè la pseudonimizzazione tramite l’abbreviazione dell’indirizzo IP). In generale, nell’ambito dell’analisi web, dei test A/B e dell’ottimizzazione non vengono memorizzati dati identificativi degli utenti (come ad esempio indirizzi e-mail o nomi), ma solo pseudonimi. Ciò significa che né noi né i fornitori del software utilizzato conosciamo l’identità reale degli utenti, ma solo le informazioni memorizzate nei loro profili ai fini delle rispettive procedure.

Note sulle basi giuridiche: quando chiediamo agli utenti il consenso all’utilizzo di fornitori terzi, la base giuridica del trattamento dei dati è proprio il consenso. In caso contrario, i dati degli utenti vengono trattati sulla base dei nostri interessi legittimi (cioè l’interesse a fornire servizi efficienti, economici e di facile utilizzo per gli utenti). A questo proposito, ti invitiamo anche a consultare le informazioni sull’uso dei cookie contenute nella presente informativa sulla privacy.

Tipi di dati trattati: dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di navigazione, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati meta, di comunicazione e procedurali (ad es. indirizzi IP, dati temporali, numeri di identificazione, persone coinvolte).
Persone interessate: utenti (ad es. visitatori del sito web, utenti dei servizi online).
Finalità del trattamento e interessi legittimi: misurazione dell’audience (ad es. statistiche di accesso, riconoscimento dei visitatori abituali); profili con informazioni relative agli utenti (creazione di profili utente). Fornitura del nostro servizio online e facilità d’uso.
Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione “Informazioni generali sulla conservazione e la cancellazione dei dati”. Conservazione dei cookie fino a 2 anni (Se non diversamente specificato, i cookie e metodi di archiviazione simili possono essere conservati sui dispositivi degli utenti per un periodo di due anni).
Misure di sicurezza: mascheramento dell’IP (pseudonimizzazione dell’indirizzo IP).
Basi giuridiche: consenso (art. 6, comma 1, prima frase, lett. a) del GDPR). Interessi legittimi (art. 6, comma 1, prima frase, lett. f) del GDPR).

Ulteriori informazioni sui processi di elaborazione, sulle procedure e sui servizi:

Google Analytics: Usiamo Google Analytics per misurare e analizzare l’utilizzo del nostro sito web sulla base di un numero di identificazione pseudonimo dell’utente. Questo numero di identificazione non contiene dati univoci, come nomi o indirizzi e-mail. Serve ad associare le informazioni di analisi a un dispositivo per capire quali contenuti gli utenti hanno visualizzato durante una o più sessioni di navigazione, quali termini di ricerca hanno usato, se sono tornati a visitarli o se hanno interagito con il nostro sito. Vengono inoltre memorizzati l’ora di utilizzo e la sua durata, nonché le fonti da cui gli utenti sono giunti al nostro sito e gli aspetti tecnici dei loro dispositivi e browser. In questo contesto vengono creati profili pseudonimi degli utenti con informazioni derivanti dall’utilizzo di diversi dispositivi, per cui possono essere utilizzati i cookie. Google Analytics non registra né memorizza indirizzi IP individuali degli utenti dell’UE. Analytics fornisce tuttavia dati approssimativi sulla posizione geografica, ricavando i seguenti metadati dagli indirizzi IP: città (e le coordinate di latitudine e longitudine della città), continente, paese, regione, subcontinente (e corrispondenti basati su ID). Per il traffico dati proveniente dall’UE, i dati relativi agli indirizzi IP vengono utilizzati esclusivamente per ricavare questi dati di geolocalizzazione, dopodiché vengono immediatamente cancellati. Non vengono registrati, non sono accessibili e non vengono utilizzati per altri scopi. Quando Google Analytics raccoglie dati di misurazione, tutte le richieste relative agli indirizzi IP vengono elaborate su server situati nell’UE prima che il traffico venga inoltrato ai server di Analytics per l’elaborazione; fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: consenso (art. 6, comma 1, frase 1, lett. a) del GDPR); sito web: https://marketingplatform.google.com/intl/de/about/analytics/; Misure di sicurezza: mascheramento dell’IP (pseudonimizzazione dell’indirizzo IP); Informativa sulla privacy: https://business.safety.google/privacy/; Accordo sul trattamento dei dati: https://business.safety.google/adsprocessorterms/; Base giuridica per i trasferimenti verso paesi terzi: UE/SEE – Data Privacy Framework (DPF), clausole contrattuali standard (https://business.safety.google/adsprocessorterms), Svizzera – Data Privacy Framework (DPF), clausole contrattuali standard (https://business.safety.google/adsprocessorterms); Possibilità di opposizione (opt-out): plugin di opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, impostazioni per la visualizzazione degli annunci pubblicitari: https://myadcenter.google.com/personalizationoff. Ulteriori informazioni: https://business.safety.google/adsservices/ (tipi di trattamento e dati trattati).
Google Tag Manager: Usiamo Google Tag Manager, un software di Google che ci permette di gestire i cosiddetti tag del sito in modo centralizzato tramite un’interfaccia utente. I tag sono piccoli elementi di codice presenti sul nostro sito web che servono a registrare e analizzare le attività dei visitatori. Questa tecnologia ci aiuta a migliorare il nostro sito web e i contenuti che offre. Google Tag Manager di per sé non crea profili utente, non salva cookie con profili utente e non esegue analisi autonome. La sua funzione si limita a semplificare e rendere più efficiente l’integrazione e la gestione degli strumenti e dei servizi che utilizziamo sul nostro sito web. Tuttavia, quando si utilizza Google Tag Manager, l’indirizzo IP degli utenti viene trasmesso a Google; ciò è necessario per motivi tecnici al fine di implementare i servizi da noi utilizzati. Inoltre, durante questo processo possono essere impostati dei cookie. Questo trattamento dei dati avviene però solo se vengono integrati servizi tramite il Tag Manager. Per informazioni più dettagliate su questi servizi e sul loro trattamento dei dati, ti rimandiamo alle sezioni successive della presente informativa sulla privacy; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: consenso (art. 6, comma 1, frase 1, lett. a) del GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://business.safety.google/privacy/; Accordo sul trattamento dei dati: https://business.safety.google/adsprocessorterms. Base giuridica per i trasferimenti verso paesi terzi: UE/SEE – Data Privacy Framework (DPF), clausole contrattuali tipo (https://business.safety.google/adsprocessorterms), Svizzera – Data Privacy Framework (DPF), clausole contrattuali tipo (https://business.safety.google/adsprocessorterms).

Trattamento dei dati nell’ambito dei rapporti di lavoro

Nell’ambito dei rapporti di lavoro, il trattamento dei dati personali ha lo scopo di gestire in modo efficace l’instaurazione, lo svolgimento e la cessazione di tali rapporti. Questo trattamento dei dati supporta diverse funzioni operative e amministrative necessarie per la gestione dei rapporti con i dipendenti.

Il trattamento dei dati comprende diversi aspetti, che vanno dalla fase preliminare alla stipula del contratto fino alla sua risoluzione. Sono inclusi l’organizzazione e la gestione degli orari di lavoro quotidiani, la gestione dei diritti di accesso e delle autorizzazioni, nonché la gestione delle misure di sviluppo del personale e dei colloqui con i dipendenti. Il trattamento serve anche alla contabilità e alla gestione delle retribuzioni, che rappresentano aspetti fondamentali dell’esecuzione del contratto.

Inoltre, il trattamento dei dati tiene conto degli interessi legittimi del datore di lavoro responsabile, come garantire la sicurezza sul posto di lavoro o raccogliere dati sulle prestazioni per valutare e ottimizzare i processi aziendali. Inoltre, il trattamento dei dati comprende la divulgazione dei dati dei dipendenti nell’ambito di processi di comunicazione e pubblicazione esterni, laddove ciò sia necessario per finalità aziendali o legali.

Il trattamento di questi dati avviene sempre nel rispetto del quadro normativo vigente, con l’obiettivo costante di creare e mantenere un ambiente di lavoro equo ed efficiente. Ciò comprende anche il rispetto della privacy dei dipendenti interessati, l’anonimizzazione o la cancellazione dei dati una volta raggiunto lo scopo del trattamento o in conformità con i termini di conservazione previsti dalla legge.

Tipi di dati trattati: dati relativi ai dipendenti (informazioni sui collaboratori e su altre persone che hanno un rapporto di lavoro).
Persone interessate: lavoratori (ad es. dipendenti, candidati, lavoratori temporanei e altri collaboratori).
Finalità del trattamento e interessi legittimi: costituzione e gestione dei rapporti di lavoro (trattamento dei dati dei dipendenti nell’ambito della costituzione e della gestione dei rapporti di lavoro). Processi aziendali e procedure gestionali.
Basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6, comma 1, frase 1, lett. b) del GDPR); obbligo legale (art. 6, comma 1, frase 1, lett. c) del GDPR); Interessi legittimi (art. 6, comma 1, primo periodo, lett. f) del GDPR). Trattamento di categorie particolari di dati personali relativi alla salute, alla vita professionale e alla previdenza sociale (art. 9, comma 2, lett. h) del GDPR).

Procedura di candidatura

La procedura di candidatura prevede che i candidati ci forniscano i dati necessari per la loro valutazione e selezione. Le informazioni richieste sono indicate nella descrizione del posto di lavoro o, nel caso dei moduli online, nelle indicazioni ivi riportate.

In linea di massima, tra i dati richiesti ci sono le informazioni personali, come il nome, l’indirizzo, un recapito e i documenti che attestano le qualifiche necessarie per la posizione. Su richiesta, saremo lieti di comunicarti quali dati sono necessari.

Se disponibile, i candidati possono inviare le loro candidature tramite il nostro modulo online, che è crittografato secondo gli standard tecnologici più recenti. In alternativa, è possibile inviarci le candidature anche via e-mail. Ti ricordiamo però che, in linea di massima, le e-mail su Internet non vengono inviate in forma crittografata. Anche se di solito le e-mail vengono crittografate durante il trasferimento, ciò non avviene sui server da cui vengono inviate e ricevute. Pertanto, non possiamo assumerci alcuna responsabilità per la sicurezza della candidatura durante il suo trasferimento tra il mittente e il nostro server.

Ai fini della ricerca di candidati, dell’invio delle candidature e della selezione dei candidati, possiamo avvalerci, nel rispetto delle disposizioni di legge, di software e piattaforme per la gestione delle candidature o il reclutamento, nonché dei servizi offerti da fornitori terzi.

I candidati possono tranquillamente contattarci per sapere come inviare la candidatura oppure spedircela per posta.

Trattamento di categorie particolari di dati: Qualora, nell’ambito della procedura di selezione, vengano richieste ai candidati o da questi comunicate categorie particolari di dati personali (art. 9, comma 1, del GDPR, ad es. dati relativi alla salute, come la condizione di disabile grave o l’origine etnica), il loro trattamento avviene affinché il titolare del trattamento o l’interessato possa esercitare i propri diritti derivanti dal diritto del lavoro e dal diritto in materia di sicurezza sociale e protezione sociale e adempiere ai propri obblighi in materia, nel caso della tutela di interessi vitali dei candidati o di altre persone, oppure per finalità di prevenzione sanitaria o medicina del lavoro, per la valutazione della capacità lavorativa del dipendente, per la diagnostica medica, per l’assistenza o il trattamento in ambito sanitario o sociale, oppure per la gestione di sistemi e servizi in ambito sanitario o sociale.

Cancellazione dei dati: i dati forniti dai candidati potranno essere ulteriormente trattati da noi, in caso di esito positivo della candidatura, ai fini del rapporto di lavoro. In caso contrario, se la candidatura a un’offerta di lavoro non va a buon fine, i dati dei candidati verranno cancellati. I dati dei candidati vengono cancellati anche se la candidatura viene ritirata, cosa che i candidati hanno il diritto di fare in qualsiasi momento. La cancellazione avviene, salvo un legittimo revoca da parte dei candidati, al più tardi dopo sei mesi, in modo da permetterci di rispondere a eventuali domande successive alla candidatura e di adempiere ai nostri obblighi di documentazione previsti dalle norme sulla parità di trattamento dei candidati. Le fatture relative all’eventuale rimborso delle spese di viaggio vengono archiviate secondo le disposizioni fiscali.

Inserimento in un pool di candidati: l’inserimento in un pool di candidati, se previsto, avviene sulla base del consenso. Ai candidati viene spiegato che il loro consenso all’inserimento nel pool di talenti è volontario, non influisce in alcun modo sulla procedura di selezione in corso e che possono revocare il proprio consenso in qualsiasi momento con effetto per il futuro.

Tipi di dati trattati: dati anagrafici (ad es. nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); dati relativi ai contenuti (ad es. messaggi e contributi testuali o visivi, nonché le informazioni ad essi relative, come ad esempio i dati sull’autore o la data di creazione). Dati dei candidati (ad es. dati anagrafici, indirizzi postali e di contatto, i documenti allegati alla candidatura e le informazioni in essi contenute, come ad esempio lettere di presentazione, curriculum vitae, certificati, nonché ulteriori informazioni relative a una posizione specifica o fornite volontariamente dai candidati riguardo alla propria persona o alle proprie qualifiche).
Persone interessate: candidati.
Finalità del trattamento e interessi legittimi: procedura di selezione (valutazione della candidatura ed eventuale successiva assunzione, nonché possibile cessazione del rapporto di lavoro).
Conservazione e cancellazione: cancellazione secondo quanto indicato nella sezione “Informazioni generali sulla conservazione e la cancellazione dei dati”.
Basi giuridiche: la procedura di selezione come rapporto precontrattuale o contrattuale (art. 6, comma 1, prima frase, lett. b) del GDPR).

Modifiche e aggiornamenti

Ti invitiamo a consultare regolarmente il contenuto della nostra informativa sulla privacy. Aggiorneremo l’informativa sulla privacy non appena le modifiche apportate al trattamento dei dati da parte nostra lo renderanno necessario. Ti informeremo non appena le modifiche richiederanno un tuo intervento (ad es. il consenso) o un’altra comunicazione personalizzata.

Se in questa informativa sulla privacy riportiamo indirizzi e informazioni di contatto di aziende e organizzazioni, ti ricordiamo che gli indirizzi potrebbero cambiare nel tempo e ti chiediamo di verificare i dati prima di contattarle.

Definizioni dei termini

In questa sezione troverai una panoramica dei termini utilizzati nella presente informativa sulla privacy. Laddove tali termini siano definiti dalla legge, valgono le rispettive definizioni legali. Le spiegazioni che seguono, invece, hanno soprattutto lo scopo di facilitare la comprensione.

Lavoratori: per lavoratori si intendono le persone che hanno un rapporto di lavoro, che si tratti di collaboratori, impiegati o figure simili. Un rapporto di lavoro è un rapporto giuridico tra un datore di lavoro e un lavoratore, regolato da un contratto di lavoro o da un accordo. Prevede l’obbligo del datore di lavoro di corrispondere una retribuzione al lavoratore, mentre quest’ultimo svolge la propria attività lavorativa. Il rapporto di lavoro comprende diverse fasi, tra cui la fase iniziale, in cui si stipula il contratto di lavoro, la fase operativa, in cui il lavoratore svolge la propria attività lavorativa, e la fase finale, quando il rapporto di lavoro termina, che sia per licenziamento, accordo di risoluzione o altro. I dati dei dipendenti sono tutte le informazioni che riguardano queste persone e che sono legate al loro rapporto di lavoro. Questo include aspetti come i dati di identificazione personale, i numeri di identificazione, i dati relativi allo stipendio e al conto corrente, gli orari di lavoro, i diritti alle ferie, i dati sanitari e le valutazioni delle prestazioni.
Dati anagrafici: i dati anagrafici comprendono le informazioni essenziali necessarie per l’identificazione e la gestione delle parti contraenti, degli account utente, dei profili e di altre associazioni simili. Questi dati possono includere, tra l’altro, informazioni personali e demografiche come nomi, recapiti (indirizzi, numeri di telefono, indirizzi e-mail), date di nascita e identificatori specifici (ID utente). I dati anagrafici costituiscono la base per qualsiasi interazione formale tra persone e servizi, istituzioni o sistemi, consentendo un’assegnazione e una comunicazione univoche.
Dati relativi ai contenuti: i dati relativi ai contenuti comprendono le informazioni generate durante la creazione, la modifica e la pubblicazione di contenuti di ogni tipo. Questa categoria di dati può includere testi, immagini, video, file audio e altri contenuti multimediali pubblicati su diverse piattaforme e mezzi di comunicazione. I dati relativi ai contenuti non si limitano solo al contenuto vero e proprio, ma includono anche i metadati che forniscono informazioni sul contenuto stesso, come tag, descrizioni, informazioni sull’autore e date di pubblicazione
Dati di contatto: i dati di contatto sono informazioni essenziali che permettono di comunicare con persone o organizzazioni. Comprendono, tra l’altro, numeri di telefono, indirizzi postali e indirizzi e-mail, oltre a mezzi di comunicazione come gli handle sui social media e gli identificativi di messaggistica istantanea.
Dati meta, di comunicazione e procedurali: i dati meta, di comunicazione e procedurali sono categorie che contengono informazioni su come i dati vengono trattati, trasmessi e gestiti. I metadati, noti anche come “dati sui dati”, comprendono informazioni che descrivono il contesto, l’origine e la struttura di altri dati. Possono includere dettagli sulla dimensione del file, la data di creazione, l’autore di un documento e la cronologia delle modifiche. I dati di comunicazione registrano lo scambio di informazioni tra gli utenti attraverso vari canali, come le e-mail, i registri delle chiamate, i messaggi sui social network e le cronologie delle chat, incluse le persone coinvolte, i timestamp e i canali di trasmissione. I dati procedurali descrivono i processi e le procedure all’interno di sistemi o organizzazioni, compresa la documentazione dei flussi di lavoro, i registri delle transazioni e delle attività, nonché i log di audit utilizzati per tracciare e verificare le operazioni.
Dati di utilizzo: i dati di utilizzo si riferiscono alle informazioni che rilevano il modo in cui gli utenti interagiscono con prodotti, servizi o piattaforme digitali. Questi dati comprendono una vasta gamma di informazioni che mostrano come gli utenti utilizzano le applicazioni, quali funzioni preferiscono, quanto tempo trascorrono su determinate pagine e quali percorsi seguono all’interno di un’applicazione. I dati di utilizzo possono includere anche la frequenza di utilizzo, i timestamp delle attività, gli indirizzi IP, le informazioni sul dispositivo e i dati di localizzazione. Sono particolarmente utili per analizzare il comportamento degli utenti, ottimizzare l’esperienza utente, personalizzare i contenuti e migliorare prodotti o servizi. Inoltre, i dati di utilizzo svolgono un ruolo fondamentale nell’individuare tendenze, preferenze e possibili aree problematiche all’interno delle offerte digitali
Dati personali: per “dati personali” si intendono tutte le informazioni relative a una persona fisica identificata o identificabile (di seguito “interessato”); si considera identificabile una persona fisica che possa essere identificata, direttamente o indirettamente, in particolare tramite l’associazione a un identificativo come un nome, un numero identificativo, dati di localizzazione, un identificativo online (ad es. cookie) o a una o più caratteristiche particolari che esprimono l’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica.
Profili con informazioni relative all’utente: il trattamento dei “profili con informazioni relative all’utente”, o semplicemente “profili”, comprende qualsiasi tipo di trattamento automatizzato dei dati personali che consiste nell’utilizzare tali dati per individuare determinati aspetti personali relativi a una persona fisica (a seconda del tipo di profilazione, possono includere diverse informazioni relative a dati demografici, comportamenti e interessi, come ad esempio l’interazione con i siti web e i loro contenuti, ecc.), oppure per prevederli (ad es. l’interesse per determinati contenuti o prodotti, il comportamento di navigazione su un sito web o la posizione). Per la profilazione si ricorre spesso a cookie e web beacon.
Dati di log: i dati di log sono informazioni relative a eventi o attività registrati in un sistema o in una rete. Questi dati contengono in genere informazioni quali timestamp, indirizzi IP, azioni degli utenti, messaggi di errore e altri dettagli sull’utilizzo o sul funzionamento di un sistema. I dati di log vengono spesso utilizzati per analizzare i problemi di sistema, monitorare la sicurezza o creare report sulle prestazioni.
Misurazione dell’audience: la misurazione dell’audience (nota anche come web analytics) serve ad analizzare i flussi di visitatori di un sito web e può includere il comportamento o gli interessi dei visitatori riguardo a determinate informazioni, come ad esempio i contenuti delle pagine web. Grazie all’analisi dell’audience, chi gestisce i siti online può, ad esempio, capire a che ora gli utenti visitano le loro pagine e a quali contenuti sono interessati. In questo modo possono, ad esempio, adattare meglio i contenuti dei siti alle esigenze dei visitatori. Ai fini dell’analisi dell’audience, spesso si utilizzano cookie pseudonimi e web beacon per riconoscere i visitatori abituali e ottenere così analisi più precise sull’utilizzo di un’offerta online.
Titolare del trattamento: per “titolare del trattamento” si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro soggetto che, da solo o insieme ad altri, determina le finalità e le modalità del trattamento dei dati personali.
Trattamento: per “trattamento” si intende qualsiasi operazione o insieme di operazioni, effettuate con o senza l’ausilio di processi automatizzati, relative ai dati personali. Il concetto è molto ampio e comprende praticamente qualsiasi tipo di trattamento dei dati, che si tratti di raccolta, analisi, conservazione, trasmissione o cancellazione.