Tramite questa informativa resa ai sensi dell’art. 13 del Regolamento (UE) 679/2016, AND EMILI s.r.l. descrive le modalità con le quali tratta i dati personali dell’utente del sito internet www.andemili.com (“Sito Internet”).
Ai sensi del Regolamento (UE) 679/2016 (di seguito anche Regolamento) e del d. lgs. n. 196/2003 (Codice in materia id protezione dei dati personali) così come modificato dal d. lgs. n. 101/2018, s’intende per:
“Dato personale”: qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
“Dati di Utilizzo”: sono le informazioni raccolte in maniera automatica da questa Applicazione (o dalle applicazioni di parti terze che questa Applicazione utilizza), tra le quali: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’utente che si connette con questa applicazione, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il Paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
“Trattamento”: qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione
“Profilazione”: qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica
“Utente”: l'individuo che utilizza questa applicazione, che deve coincidere con l'Interessato o essere da questo autorizzato ed i cui dati personali sono oggetto dell’eventuale trattamento.
“Titolare del Trattamento”: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri.
“Responsabile del trattamento”: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;
“Responsabile della protezione dei dati (anche Data Protection Officer – DPO)”: figura obbligatoria in taluni casi previsti di cui all’art. 37 del Regolamento. Svolge attività di consulenza, monitoraggio, coordinamento e gestione dei rapporti con l’Autorità di controllo in materia di trattamento dei dati personali.
“Comunicazione”: il dare conoscenza dei dati personali a uno o più soggetti determinati diversi dall'interessato, dal rappresentante del titolare nel territorio dell'Unione europea, dal responsabile o dal suo rappresentante nel territorio dell'Unione europea, dalle persone autorizzate al trattamento dei dati personali sotto l'autorità diretta del titolare o del responsabile, in qualunque forma, anche mediante la loro messa a disposizione, consultazione o mediante interconnessione; "Diffusione": il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione.
Il Titolare del trattamento dei dati personali eventualmente trattati a seguito dell'utilizzo del sito web www.andemili.com è AND EMILI s.r.l., con sede legale in Via Vincenzo Monti, n. 1 - 42122 - Reggio Emilia.
Nell'ambito dell’utilizzo del Sito e/o delle comunicazioni inviate a AND EMILI, la stessa tratterà i dati di seguito elencati:
Il conferimento volontario dei dati da parte dell’utente può avvenire in relazione a:
Gli utenti che intendono usufruire del servizio “Contatti”, forniranno volontariamente mediante la compilazione dell’apposito form alcune informazioni necessarie per accedere al servizio stesso. Si tratta, in particolare, di Nome, Cognome, Azienda, E-Mail, numero di Telefono.
I dati degli utenti sono utilizzati al solo fine di eseguire il servizio o la prestazione/informazione eventualmente richiesta e non saranno oggetto di diffusione a soggetti terzi.
L’utente potrà richiedere l’iscrizione alla newsletter di AND EMILI, per essere periodicamente informato relativamente alle iniziative e ai servizi offerti dal Titolare. La richiesta di iscrizione a tale newsletter potrà avvenire in concomitanza alla richiesta di contatto o assistenza oppure mediante la compilazione dell’apposito form “la newsletter AND EMILI” che richiede l’inserimento dell’indirizzo e-mail al quale ricevere le informative.
Le newsletter vengono generate da Mailchimp, servizio della società americana The Rocket Science Group, con sede ad Atlanta, Georgia, la quale aderisce alla decisione di adeguatezza della Commissione europea denominata “Privacy Shield”. Le specifiche relative a tale servizio sono disponibili ai seguenti link http://mailchimp.com/legal/terms e http://mailchimp.com/legal/privacy/.
L'invio facoltativo, esplicito e volontario del curriculum vitae all’indirizzo di posta elettronica indicato sul sito nella sezione “Lavora con noi”, implica la successiva acquisizione dell'indirizzo del mittente nonché degli altri dati personali inseriti nel curriculum stesso, che potranno includere:
I dati che verranno eventualmente forniti dell’interessato tramite l’invio del proprio curriculum saranno trattati per valutare il profilo professionale rispetto alle posizioni lavorative aperte e, in generale, per la gestione delle procedure di selezione dei collaboratori. Il Titolare del trattamento potrà contattare l‘interessato al fine di programmare i colloqui che si renderanno necessari, utilizzando i dati di contatto indicati nel curriculum stesso.
In riferimento alle liceità del trattamento individuate la scrivente le specifica, a seguito, le basi giuridiche su cui si fonda.
Per le finalità di cui all’articolo 3 lettere a ) e b), la base giuridica del trattamento è il consenso dell’interessato - art. 6, paragrafo 1, lettera a) del Regolamento (UE) 679/2016.
Per le finalità di cui all’articolo 3 lettera c) la base giuridica del trattamento dei dati personali comuni contenuti nel curriculum è quella indicata all’art 6.1.b) del Regolamento UE 679/2016, che legittima il trattamento laddove lo stesso sia necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato. L’eventuale trattamento di dati particolari indicati nel curriculum trasmesso dall’interessato, invece, potrà avvenire ai sensi dell’art. 9.2.a) del Regolamento, solo previo esplicito consenso dell’interessato. A tal proposito, se non strettamente necessario chiediamo di non fornire tale tipo di informazioni; in caso contrario, qualora l’interessato decidesse di fornirle, sarà necessario - in ottemperanza alla vigente normativa in materia di protezione dei dati personali - il rilascio di apposito consenso mediante una dichiarazione inserita nel curriculum medesimo. La mancanza di un manifestato consenso al trattamento di eventuali dati particolari indicati nel curriculum impedisce l’utilizzabilità del documento stesso. Qualora la sua domanda di collaborazione fosse accettata, i dati personali che la riguardano saranno trattati dal Titolare in base all’informativa privacy predisposta per i dipendenti e/o collaboratori.
Il conferimento dei suoi dati personali per le finalità indicate al precedente articolo 3 è facoltativo ma l’eventuale mancato conferimento comporterebbe l’impossibilità per il Titolare di: a) rispondere alle Sue richieste; b) provvedere all’invio di newsletter informative e/o promozionali; c) valutare il suo profilo professionale e/o di poter programmare colloqui.
La comunicazione dei dati personali avverrà solo ed esclusivamente a personale dipendente e collaboratori diretti del Titolare del trattamento per il solo fine di eseguire il servizio eventualmente richiesto dall’utente, salvo che la comunicazione sia imposta da obblighi di legge.
Le richieste di contatto effettuate tramite l’apposito form implica l’acquisizione dei dati ivi inseriti dall’utente, compreso l’indirizzo e-mail del mittente a cui verrà inviata la risposta alle richieste formulate. L’acquisizione dell’indirizzo e-mail dell’utente potrà avvenire a seguito della richiesta di iscrizione al servizio di newsletter.
Invitiamo gli utenti, nelle richieste di servizi o nei quesiti, a non inviare nominativi e/o altri dati personali di soggetti terzi che non siano strettamente necessari o dati “particolari” di cui agli artt. 9 e 10 del Regolamento (UE) 679/2016.
L'invio facoltativo, esplicito e volontario del curriculum vitae all’indirizzo di posta elettronica indicato sul sito nella sezione “Lavora con noi”, implica la successiva acquisizione dell'indirizzo del mittente nonché degli altri dati personali inseriti nel curriculum stesso.
Invitiamo gli utenti, in fase di autocandidatura a non inviare dati “particolari” di cui agli artt. 9 e 10 del Regolamento (UE) 679/2016, se non strettamente necessari. In proposito si rinvia a quanto previsto al precedente articolo 3.
I dati personali sono trattati con strumenti automatizzati, per il tempo necessario a conseguire gli scopi per cui sono stati raccolti.
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati in ottemperanza agli obblighi di adeguamento a misure adeguate di sicurezza. Tutti i dati infatti verranno acquisiti e conservati in conformità agli artt. 32, 33 e seguenti del Regolamento UE 679/2016.
Il Titolare non è responsabile di errori, contenuti, cookies, pubblicazioni di contenuto immorale illecito, pubblicità, banner o files non conformi alle disposizioni normative vigenti da parte di siti dallo stesso non gestiti.
Non è previsto nessun trasferimento di dati verso un paese terzo, fatta eccezione per:
Entrambi i fornitori aderiscono alla decisione di adeguatezza della Commissione europea denominata “Privacy Shield”. Maggiori informazioni ai seguenti link:
Salesforce: https://www.salesforce.com/content/dam/web/en_us/www/documents/data-processing-addendum.pdf
Mailchimp: http://mailchimp.com/legal/terms e http://mailchimp.com/legal/privacy/
Non è presente nessun processo decisionale automatizzato.
I dati personali acquisiti, anche a mezzo del servizio “Contatti”, saranno conservati per la durata necessaria all’esecuzione delle attività richieste dall’Utente e comunque per un tempo non superiore a 24 mesi dall’inserimento.
Il tempo di conservazione potrà prolungarsi e comportare l’acquisizione di dati ulteriori successivamente, nel caso in cui l’utente stesso richiedesse servizi o acquistasse beni; in tal caso la durata del trattamento, per finalità amministrative, contabili, fiscali e contrattuali si potrà protrarre fino ai 10 anni dalla cessazione del rapporto, come previsto dalle normative vigenti (art. 2220 del Codice Civile, art. 22 del Decreto del Presidente della Repubblica del 29/09/1973 n. 600 e art. 2200 Codice Civile).
I dati personali acquisiti mediante l’invio del curriculum all’indirizzo di posta indicato nella sezione “Lavora con noi” saranno conservati dal Titolare per il tempo necessario agli adempimenti previsti per la selezione del Candidato e, comunque, non oltre 24 mesi dalla loro raccolta, salvo l'eventuale instaurazione del rapporto di lavoro e/o collaborazione. In tal caso, i dati personali che la riguardano saranno trattati dal Titolare in base all’informativa privacy appositamente predisposta per i dipendenti e/o collaboratori.
I cookies tecnici di navigazione (a seguito descritti), saranno conservati al solo fine di permettere il corretto funzionamento tecnico del sito stesso e scadranno automaticamente alla chiusura del browser.
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono in maniera automatica, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere l’identificazione degli utenti.
In questa categoria di dati rientrano gli indirizzi internet protocol (IP) o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URL (Uniform Resource Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione.
I dati in questione potrebbero essere utilizzati per l'accertamento di responsabilità in caso di eventuali reati informatici ai danni del nostro sito.
Hosting ed infrastruttura backend. Questo tipo di servizi ha la funzione di ospitare dati e file che permettono a questa Applicazione di funzionare, ne consentono la distribuzione e mettono a disposizione un'infrastruttura pronta all'uso per erogare specifiche funzionalità di questa applicazione. Alcuni di questi servizi funzionano attraverso server dislocati geograficamente in luoghi differenti, rendendo difficile la determinazione del luogo esatto in cui vengono conservati i Dati Personali.
Il sito andemili.com è in hosting presso Amazon AWS su server ubicati fisicamente in Irlanda. Amazon AWS è un servizio di hosting fornito da Amazon Web Services, Inc. P.O. Box 81226 Seattle, WA 98108-1226 http://aws.amazon.com
I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di ottenere la conferma dell'esistenza o meno dei medesimi dati e di conoscerne il contenuto e l'origine, verificarne l'esattezza o chiedere di integrarli, aggiornarli, oppure rettificarli. I soggetti cui si riferiscono i dati personali hanno, inoltre, il diritto di chiedere la cancellazione, la trasmissione dei dati ad altri titolari, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento. Gli interessati hanno inoltre il diritto di proporre richiamo all’autorità di controllo (Garante Privacy).
Di seguito si riporta l’art. 13 del regolamento europeo 679/2016 che elenca tali diritti.
Art. 13 “Informazioni da fornire qualora i dati personali siano raccolti presso l'interessato”
1. In caso di raccolta presso l'interessato di dati che lo riguardano, il titolare del trattamento fornisce all'interessato, nel momento in cui i dati personali sono ottenuti, le seguenti informazioni:
a) l'identità e i dati di contatto del titolare del trattamento e, ove applicabile, del suo rappresentante;
b) i dati di contatto del responsabile della protezione dei dati, ove applicabile;
c) le finalità del trattamento cui sono destinati i dati personali nonché la base giuridica del trattamento;
d) qualora il trattamento si basi sull'articolo 6, paragrafo 1, lettera f), i legittimi interessi perseguiti dal titolare del trattamento o da terzi;
e) gli eventuali destinatari o le eventuali categorie di destinatari dei dati personali;
f) ove applicabile, l'intenzione del titolare del trattamento di trasferire dati personali a un paese terzo o a un'organizzazione internazionale e l'esistenza o l'assenza di una decisione di adeguatezza della Commissione o, nel caso dei trasferimenti di cui all'articolo 46 o 47, o all'articolo 49, secondo comma, il riferimento alle garanzie appropriate o opportune e i mezzi per ottenere una copia di tali dati o il luogo dove sono stati resi disponibili.
2. In aggiunta alle informazioni di cui al paragrafo 1, nel momento in cui i dati personali sono ottenuti, il titolare del trattamento fornisce all'interessato le seguenti ulteriori informazioni necessarie per garantire un trattamento corretto e trasparente:
a) il periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
b) l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
c) qualora il trattamento sia basato sull'articolo 6, paragrafo 1, lettera a), oppure sull'articolo 9, paragrafo 2, lettera a), l'esistenza del diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
d) il diritto di proporre reclamo a un'autorità di controllo;
e) se la comunicazione di dati personali è un obbligo legale o contrattuale oppure un requisito necessario per la conclusione di un contratto, e se l'interessato ha l'obbligo di fornire i dati personali nonché le possibili conseguenze della mancata comunicazione di tali dati;
f) l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'articolo 22, paragrafi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
3. Qualora il titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella per cui essi sono stati raccolti, prima di tale ulteriore trattamento fornisce all'interessato informazioni in merito a tale diversa finalità e ogni ulteriore informazione pertinente di cui al paragrafo 2.
4. I paragrafi 1, 2 e 3 non si applicano se e nella misura in cui l'interessato dispone già delle informazioni.
Le richieste relative all’art 13 del Regolamento UE 679/2016 devono essere rivolte al Titolare del trattamento via email all’indirizzo privacy @ andemili.com