In questa sezione trovi tutte le nostre informative, potrebbero tornarti utili!
In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta di un’informativa che è resa anche ai sensi dell’art.13 del Regolamento Europeo (UE) 2016/679 (nel seguito GDPR) a coloro che interagiscono le pagine del sito Web Compet-e a partire dall’indirizzo: corrispondenti alle pagine iniziali dei siti ufficiali dell’azienda. L’informativa è resa solo per i siti citati in precedenza e non anche per altri siti web eventualmente consultati dall’utente tramite link a partire da questi. L’informativa per la raccolta di dati personali on-line, illustra, per un principio di trasparenza, le modalità, i tempi e la natura delle informazioni che i titolari del trattamento devono fornire agli utenti quando questi si collegano a pagine web, indipendentemente dagli scopi del collegamento. TITOLARE DEL TRATTAMENTO. Il Titolare del trattamento dei dati è Compet-e srl, via San Pietro 26/A, 12030 CAVALLERMAGGIORE (CN), Tel. 0172 382763, email: privacy@compet-e.it RESPONSABILE DELLA PROTEZIONE DEI DATI. Il Titolare, ai sensi dell’art.37 del Regolamento Europeo 679/2016, ha designato il Responsabile della Protezione dei dati i cui contatti sono i seguenti: FINALITA’ DEL TRATTAMENTO DEI DATI RACCOLTI. I Dati dell’Utente sono raccolti per consentire al Titolare di fornire i propri servizi, così come per le seguenti finalità: BASE GIURIDICA. Le basi giuridiche del trattamento sono la necessità di dare risposte alle richieste dell’Interessato, di dare all’Interessato I servizi richiesti e l’interesse legittimo del Titolare. NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI. Si informa che, tenuto conto delle finalità del trattamento come sopra illustrate, il conferimento dei dati è obbligatorio ed il loro mancato, parziale o inesatto conferimento potrà avere, come conseguenza l’impossibilità di fornire risposta alle richieste avanzate o poter usufruire dei servizi. In caso di conferimento dei dati tramite compilazione di moduli (form) contenenti asterischi: I dati inseriti per l’iscrizione al servizio di newsletter attraverso il sito verranno trattati come da relativa informativa. DESTINATARI O CATEGORIE DI DESTINATARI. I dati personali saranno trattati dal Titolare del trattamento, e dalle persone da lui strettamente autorizzate. I dati potranno essere comunicati alle seguenti categorie di soggetti terzi: I dati non saranno oggetto di diffusione. L’esercizio dei diritti dell'interessato potrebbe essere ritardato, limitato o escluso nei casi previsti dall’art. 2-undecies D.Lgs. 196/03 Le richieste vanno rivolte: TIPI DI DATI TRATTATI. La nostra azienda ha preso visione ed applica il Provvedimento dell’Autorità Garante per la Protezione dei dati personali “Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie” dell’8 maggio 2014 – [doc. web n. 3118884] (Pubblicato sulla Gazzetta Ufficiale n. 126 del 3 giugno 2014). Cosa sono i cookie? I cookies sono piccoli file di testo che i siti visitati dall’utente inviano e registrano sul computer o dispositivo mobile di quest’ultimo, per essere poi ritrasmessi agli stessi siti alla successiva visita. Proprio grazie ai cookies il sito ricorda le azioni e preferenze dell’utente (come, ad esempio, i dati di login, la lingua prescelta, le dimensioni dei caratteri, altre impostazioni di visualizzazione, ecc.) in modo che non debbano essere indicate nuovamente quando l’utente torni a visitare il medesimo sito o navighi da una pagina all’altra dello stesso. I cookie, quindi, fondamentalmente sono usati per eseguire autenticazioni informatiche, monitoraggio di sessioni e memorizzazione di informazioni riguardanti le attività degli utenti che accedono ad un sito e possono contenere anche un codice identificativo unico che consente di tenere traccia della navigazione dell’utente all’interno del sito stesso. Nel corso della navigazione su un sito, l’utente può ricevere sul suo computer o dispositivo mobile anche cookie di siti o di web server diversi da quello che sta visitando (c.d. cookie di “terze parti”). Alcune operazioni non potrebbero essere compiute senza l’uso dei cookie, che in certi casi sono quindi tecnicamente necessari per lo stesso funzionamento del sito. Esistono vari tipi di cookie sintetizzabili con il seguente prospetto: Dettaglio dei cookie: AZIONI SUI COOKIE In ogni caso l’utente può utilizzare funzionalità proprie di ogni browser di navigazione per autorizzare, bloccare o cancellare (in tutto o in parte) i cookie; nell’ipotesi in cui tutti o alcuni dei cookie vengano disabilitati è possibile che il sito risulti non consultabile o che alcuni servizi o determinate funzioni del sito non siano disponibili o non funzionino correttamente e/o l’utente potrebbe essere costretto a modificare o a inserire manualmente alcune informazioni o preferenze ogni volta che visiterà il sito. Per avere maggiori informazioni su come impostare le preferenze sull’uso dei cookie attraverso il proprio browser di navigazione, è possibile consultare le relative istruzioni: I Dati Personali sono raccolti per le seguenti finalità ed utilizzando i seguenti servizi: Questo tipo di servizi permette di interagire con le piattaforme di live chat, gestite da soggetti terzi, direttamente dalle pagine di questa Applicazione. Ciò permette all'Utente di contattare il servizio di supporto di questa Applicazione o a questa Applicazione di contattare l'Utente mentre sta navigando le sue pagine. Per maggiori informazioni: Privacy Policy e Termini del Servizio. Google Analytics è un servizio di analisi web fornito da Google Inc. (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questa Applicazione, compilare report e condividerli con gli altri servizi sviluppati da Google. Dati Personali raccolti: Cookie e Dati di Utilizzo Privacy Policy & Term of Service Questo tipo di servizio consente di bloccare eventuali virus e accessi illeciti al sito web. WordPress installa tre diversi cookie per poter funzionale. I dati che potrebbero essere raccolti sono: indirizzo IP, paese di appartenenza e comportamento sul sito web. Luogo del trattamento: USA – Privacy Policy – Terms of Use – Wordfence and GDPRInformativa resa ai sensi dell’art 13 del Regolamento Europeo 679/2016
relativa al seguente trattamento di dati personali: SITO WEBwww.compet-e.it
www.compet–e.eu
www.compet-e.com
DATI FORNITI VOLONTARIAMENTE DALL’UTENTE. L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.CATEGORIE DI SOGGETTI TERZI A CUI POTRANNO ESSERE COMUNICATI I DATI O PARTE DEI DATI
Consulenti, professionisti e fornitori di servizi, necessari per le finalità indicate, che trattino i dati in qualità di Responsabili del trattamento, con i quali sia stato stipulato Accordo ex art. 28 GDPR. Banche e altri Titolari autonomi, il cui trattamento sia necessario per le finalità indicate. Enti pubblici e altre pubbliche autorità, a cui la comunicazione sia necessaria per legge o per ordine dell’Autorità.
DIRITTO DI RECLAMO ALL’ AUTORITÀ DI CONTROLLO. Il soggetto interessato ha diritto di presentare reclamo all’Autorità di controllo (Per l’Italia: Garante per la protezione dei dati personali www.garanteprivacy.it).
DIRITTI DEGLI INTERESSATI. Potranno, in qualunque momento, essere esercitati i diritti di accesso ai dati personali, di rettifica o di cancellazione degli stessi, di limitazione del trattamento, di opposizione, di portabilità di cui agli artt. 15-20 del Regolamento Europeo 679/2016 attraverso l’invio di una richiesta email all’indirizzo privacy@compet-e.it.
DIRITTO DI OPPOSIZIONE. Potrà, in qualunque momento, essere esercitato il diritto di opposizione, per motivi connessi alla situazione particolare dell'Interessato, al trattamento dei dati personali che lo riguardino, ai sensi dell’art. 6, paragrafo 1, lettere e) o f) GDPR. Per quanto riguarda il trattamento dei dati personali per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto attraverso l’invio di una richiesta email privacy@compet-e.it.
DIRITTO DI REVOCA DEL CONSENSO. Il soggetto interessato ha diritto di revocare il proprio consenso in qualsiasi momento rivolgendo istanza in tal senso via email all’indirizzo privacy@compet-e.it; la revoca non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca stessa.
ESISTENZA DI UN PROCESSO DECISIONALE AUTOMATIZZATO. Il trattamento non comporta un processo decisionale automatizzato.
TRASFERIMENTO DEI DATI IN UN PAESE TERZO O AD UN’ORGANIZZAZIONE INTERNAZIONALE. Il Titolare del trattamento non trasferirà i dati personali ad un paese terzo o ad una organizzazione internazionale salvo per quanto riguarda quei servizi/componenti di terze parti “embedded” nel sito, di cui ai paragrafi sottostanti con le relative policies in materia.
COOKIE
TIPO
DURATA
DESCRIZIONE
viewed_cookie_policy Sessione 1 anno Memorizza la risposta dell’utente in merito al banner informativa cookie cookielawinfo-checkbox-non-necessary Sessione 1 anno Salva le preferenze riferite alla gestione dei cookie cookielawinfo-checkbox-necessary Sessione 1 ora Salva le preferenze riferite alla gestione dei cookie _gat Performance 1 minuto Usato per limitare il tasso di richiesta del sito web _gid Statistica 24 ore Usato per distinguere gli utenti _ga Statistica 2 anni Usato per scopi di statistica, definisce i visitatori unici icl_current_language Sessione 24 ore Salva le preferenze relative alla lingua in cui visualizzare il sito TawkConnectionTime Performance 1 anno Ricorda l'utente finale in modo che le conversazioni di chat passate possano essere identificate per migliorare il servizio _tawkuuid Performance 6 mesi Consente di distinguere la comunicazione chat tra operatore e utente DETTAGLIO SUL TRATTAMENTO DEI DATI RACCOLTI
Interazione con le piattaforme di live chat
Widget di Tawk.to (tawk.to ltd.)
Nel caso in cui sia installato un servizio di interazione con le piattaforme di live chat, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga Dati di Utilizzo relativi alle pagine in cui è installato. Inoltre, le conversazioni della live chat potrebbero essere registrate.
Statistica – Monitoraggio e analisi dei dati di traffico e servono a tener traccia del comportamento dell’Utente.
Google Analytics (Google Inc.)
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Virus e malware scanner, protezione contro lo spam, firewall
Wordfence Security by WordfenceData ultimo aggiornamento: 31/10/2019
Gentile Cliente, La informiamo che, ai sensi dell’articolo 13 Reg. UE 679/2016, gli eventuali dati personali raccolti saranno oggetto di trattamento da parte della ns. Azienda ai fini della gestione del rapporto, e degli obblighi di legge e contrattuali derivanti. Per la suddetta Normativa: Tale trattamento sarà sempre improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti dei soggetti interessati. FINALITÀ E BASE GIURIDICA E DURATA. Si evidenzia che il trattamento si svolgerà come segue: (art.6 1.c Reg. Europeo 679/2016) (art.6 1.f Reg. Europeo 679/2016) In caso di conferimento dei dati tramite compilazione di moduli (form) contenenti asterischi: I dati potranno essere comunicati alle seguenti categorie di soggetti terzi: I dati non saranno oggetto di diffusione. L’esercizio dei diritti dell'interessato potrebbe essere ritardato, limitato o escluso nei casi previsti dall’art. 2-undecies D.Lgs. 196/03 TRASFERIMENTO DEI DATI IN UN PAESE TERZO O AD UN’ORGANIZZAZIONE INTERNAZIONALE. Il Titolare del trattamento non trasferirà i dati personali ad un paese terzo o ad una organizzazione internazionale.Informativa resa ai sensi dell’art 13 del Regolamento Europeo 679/2016
relativa al seguente trattamento di dati personali: GESTIONE CLIENTI
TITOLARE DEL TRATTAMENTO. Il Titolare del trattamento dei dati è Compet-e srl, via San Pietro 26/A, 12030 CAVALLERMAGGIORE (CN), Tel. 0172 382763, email: privacy@compet-e.it
RESPONSABILE DELLA PROTEZIONE DEI DATI. Il Titolare, ai sensi dell’art.37 del Regolamento Europeo 679/2016, ha designato il Responsabile della Protezione dei dati i cui contatti sono i seguenti:
DESCRIZIONE DEL TRATTAMENTO. Gestione del rapporto con i clienti e dei contatti dei referenti dei clienti.FINALITA’
BASE GIURIDICA
PERIODO O CRITERI DI CONSERVAZIONE
Adempimento o esecuzione del contratto, adempimento obblighi legali e difesa dei diritti del titolare in eventuale contenzioso legale, finalità di comunicazione (non sistematica) su novità e eventi del titolare, finalità amministrativa, finalità di prevenzione accertamento e repressione di reati, e possibili insolvenze e/o inadempienze, trattative precontrattuali, fornire informazioni o richieste degli interessati (Art.6 1.b Reg. Europeo 679/2016) Esecuzione di un contratto o di attività precontrattuali.
Obbligo legale
Interesse legittimo del titolareMassimo di 12 anni dalla conclusione dell'attività contrattuale
NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI. Si informa che, tenuto conto delle finalità del trattamento come sopra illustrate, il conferimento dei dati è obbligatorio ed il loro mancato, parziale o inesatto conferimento potrà avere, come conseguenza la mancata finalizzazione del contratto.
DESTINATARI O CATEGORIE DI DESTINATARI. I dati personali saranno trattati dal Titolare del trattamento, e dalle persone da lui strettamente autorizzate.CATEGORIE DI SOGGETTI TERZI A CUI POTRANNO ESSERE COMUNICATI I DATI O PARTE DEI DATI
Consulenti, professionisti e fornitori di servizi, necessari per le finalità indicate, che trattino i dati in qualità di Responsabili del trattamento, con i quali sia stato stipulato Accordo ex art. 28 GDPR. Banche e altri Titolari autonomi, il cui trattamento sia necessario per le finalità indicate. Enti pubblici e altre pubbliche autorità, a cui la comunicazione sia necessaria per legge o per ordine dell’Autorità.
DIRITTO DI RECLAMO ALL’AUTORITÀ DI CONTROLLO. Il soggetto interessato ha diritto di presentare reclamo all’Autorità di controllo (Per l’Italia: Garante per la protezione dei dati personali www.garanteprivacy.it).
DIRITTI DEGLI INTERESSATI. Potranno, in qualunque momento, essere esercitati i diritti di accesso ai dati personali, di rettifica o di cancellazione degli stessi, di limitazione del trattamento, di opposizione, di portabilità di cui agli artt. 15-20 del Regolamento Europeo 679/2016 attraverso l’invio di una richiesta email all’indirizzo privacy@compet-e.it.
ESISTENZA DI UN PROCESSO DECISIONALE AUTOMATIZZATO. Il trattamento non comporta un processo decisionale automatizzato.Data ultimo aggiornamento: 04/10/2019
Gentile Fornitore, La informiamo che, ai sensi dell’articolo 13 Reg. UE 679/2016, gli eventuali dati personali raccolti saranno oggetto di trattamento da parte della ns. Azienda ai fini della gestione del rapporto, e degli obblighi di legge e contrattuali derivanti. Per la suddetta Normativa: Tale trattamento sarà sempre improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti dei soggetti interessati. FINALITÀ E BASE GIURIDICA E DURATA. Si evidenzia che il trattamento si svolgerà come segue: (art.6 1.c Reg. Europeo 679/2016) (art.6 1.f Reg. Europeo 679/2016) In caso di conferimento dei dati tramite compilazione di moduli (form) contenenti asterischi: I dati potranno essere comunicati alle seguenti categorie di soggetti terzi: I dati non saranno oggetto di diffusione. L’esercizio dei diritti dell'interessato potrebbe essere ritardato, limitato o escluso nei casi previsti dall’art. 2-undecies D.Lgs. 196/03 TRASFERIMENTO DEI DATI IN UN PAESE TERZO O AD UN’ORGANIZZAZIONE INTERNAZIONALE. Il Titolare del trattamento non trasferirà i dati personali ad un paese terzo o ad una organizzazione internazionale.Informativa resa ai sensi dell’art 13 del Regolamento Europeo 679/2016
relativa al seguente trattamento di dati personali: GESTIONE FORNITORI
TITOLARE DEL TRATTAMENTO. Il Titolare del trattamento dei dati è Compet-e srl, via San Pietro 26/A, 12030 CAVALLERMAGGIORE (CN), Tel. 0172 382763, email: privacy@compet-e.it
RESPONSABILE DELLA PROTEZIONE DEI DATI. Il Titolare, ai sensi dell’art.37 del Regolamento Europeo 679/2016, ha designato il Responsabile della Protezione dei dati i cui contatti sono i seguenti:
DESCRIZIONE DEL TRATTAMENTO. Gestione del rapporto con i clienti e dei contatti dei referenti dei clienti.FINALITA’
BASE GIURIDICA
PERIODO O CRITERI DI CONSERVAZIONE
Adempimento o esecuzione del contratto, adempimento obblighi legali e difesa dei diritti del titolare in eventuale contenzioso legale, finalità di comunicazione (non sistematica) su novità e eventi del titolare, finalità amministrativa, finalità di prevenzione accertamento e repressione di reati, e possibili insolvenze e/o inadempienze, trattative precontrattuali, fornire informazioni o richieste degli interessati (Art.6 1.b Reg. Europeo 679/2016) Esecuzione di un contratto o di attività precontrattuali.
Obbligo legale
Interesse legittimo del titolareMassimo di 12 anni dalla conclusione dell'attività contrattuale
NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI. Si informa che, tenuto conto delle finalità del trattamento come sopra illustrate, il conferimento dei dati è obbligatorio ed il loro mancato, parziale o inesatto conferimento potrà avere, come conseguenza la mancata finalizzazione del contratto.
DESTINATARI O CATEGORIE DI DESTINATARI. I dati personali saranno trattati dal Titolare del trattamento, e dalle persone da lui strettamente autorizzate.CATEGORIE DI SOGGETTI TERZI A CUI POTRANNO ESSERE COMUNICATI I DATI O PARTE DEI DATI
Consulenti, professionisti e fornitori di servizi, necessari per le finalità indicate, che trattino i dati in qualità di Responsabili del trattamento, con i quali sia stato stipulato Accordo ex art. 28 GDPR. Banche e altri Titolari autonomi, il cui trattamento sia necessario per le finalità indicate. Enti pubblici e altre pubbliche autorità, a cui la comunicazione sia necessaria per legge o per ordine dell’Autorità.
DIRITTO DI RECLAMO ALL’AUTORITÀ DI CONTROLLO. Il soggetto interessato ha diritto di presentare reclamo all’Autorità di controllo (Per l’Italia: Garante per la protezione dei dati personali www.garanteprivacy.it).
DIRITTI DEGLI INTERESSATI. Potranno, in qualunque momento, essere esercitati i diritti di accesso ai dati personali, di rettifica o di cancellazione degli stessi, di limitazione del trattamento, di opposizione, di portabilità di cui agli artt. 15-20 del Regolamento Europeo 679/2016 attraverso l’invio di una richiesta email all’indirizzo privacy@compet-e.it.
ESISTENZA DI UN PROCESSO DECISIONALE AUTOMATIZZATO. Il trattamento non comporta un processo decisionale automatizzato.Data ultimo aggiornamento: 04/10/2019
TITOLARE DEL TRATTAMENTO. Il Titolare del trattamento dei dati è Compet-e srl, via San Pietro 26/A, 12030 CAVALLERMAGGIORE (CN), Tel. 0172 382763, email: privacy@compet-e.it (Art.6 1.c Reg. Europeo 679/2016) Esecuzione di un obbligo di legge. (Art.6 1.f Reg. Europeo 679/2016) Interesse legittimo del Titolare. DESTINATARI O CATEGORIE DI DESTINATARI. I dati personali saranno trattati dal Titolare del trattamento, e dalle persone da lui strettamente autorizzate. I dati potranno essere comunicati alle seguenti categorie di soggetti terzi: I dati non saranno oggetto di diffusione. L’esercizio dei diritti dell'interessato potrebbe essere ritardato, limitato o escluso nei casi previsti dall’art. 2-undecies D.Lgs. 196/03Informativa resa ai sensi dell’art 13 del Regolamento Europeo 679/2016
relativa al seguente trattamento di dati personali: POSTA ELETTRONICA
RESPONSABILE DELLA PROTEZIONE DEI DATI. Il Titolare, ai sensi dell’art.37 del Regolamento Europeo 679/2016, ha designato il Responsabile della Protezione dei dati i cui contatti sono i seguenti:
DESCRIZIONE DEL TRATTAMENTO. Archiviazione e gestione dei messaggi di posta elettronica.
FINALITÀ E BASE GIURIDICA E DURATA. Si evidenzia che il trattamento si svolgerà come segue:FINALITA’
BASE GIURIDICA
PERIODO O CRITERI DI CONSERVAZIONE
Comunicazioni elettroniche e gestione della posta elettronica (Art.6 1.b Reg. Europeo 679/2016) Esecuzione di un contratto o di attività precontrattuali. Per un periodo massimo di 12 anni
NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI. Si informa che, tenuto conto delle finalità del trattamento come sopra illustrate, il conferimento dei dati è obbligatorio ed il loro mancato, parziale o inesatto conferimento potrà avere, come conseguenza la mancata finalizzazione del contratto.CATEGORIE DI SOGGETTI TERZI A CUI POTRANNO ESSERE COMUNICATI I DATI O PARTE DEI DATI
Consulenti, professionisti e fornitori di servizi, necessari per le finalità indicate, che trattino i dati in qualità di Responsabili del trattamento, con i quali sia stato stipulato Accordo ex art. 28 GDPR. Banche e altri Titolari autonomi, il cui trattamento sia necessario per le finalità indicate. Enti pubblici e altre pubbliche autorità, a cui la comunicazione sia necessaria per legge o per ordine dell’Autorità.
DIRITTO DI RECLAMO ALL’AUTORITÀ DI CONTROLLO. Il soggetto interessato ha diritto di presentare reclamo all’Autorità di controllo (Per l’Italia: Garante per la protezione dei dati personali www.garanteprivacy.it).
DIRITTI DEGLI INTERESSATI. Potranno, in qualunque momento, essere esercitati i diritti di accesso ai dati personali, di rettifica o di cancellazione degli stessi, di limitazione del trattamento, di opposizione, di portabilità di cui agli artt. 15-20 del Regolamento Europeo 679/2016 attraverso l’invio di una richiesta email all’indirizzo privacy@compet-e.it.
ESISTENZA DI UN PROCESSO DECISIONALE AUTOMATIZZATO. Il trattamento non comporta un processo decisionale automatizzato.
TRASFERIMENTO DEI DATI IN UN PAESE TERZO O AD UN’ORGANIZZAZIONE INTERNAZIONALE. Il Titolare del trattamento non trasferirà i dati personali ad un paese terzo o ad una organizzazione internazionale.Data ultimo aggiornamento: 04/10/2019
TITOLARE DEL TRATTAMENTO. Il Titolare del trattamento dei dati è Compet-e srl, via San Pietro 26/A, 12030 CAVALLERMAGGIORE (CN), Tel. 0172 382763, email: privacy@compet-e.it DESCRIZIONE DEL TRATTAMENTO. Gestione dei Curriculum e delle candidature. FINALITÀ E BASE GIURIDICA E DURATA. Si evidenzia che il trattamento si svolgerà come segue: Si rammenta che i dati particolari, di cui all’art.9 comma 1 del regolamento europeo 679/2016 (quali ad esempio i dati relativi alla salute), possono essere trattati anche in assenza di consenso nelle casistiche di cui all’art.9 comma 2 del medesimo regolamento e precisamente quando “il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell'interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale, nella misura in cui sia autorizzato dal diritto dell'Unione o degli Stati membri o da un contratto collettivo ai sensi del diritto degli Stati membri, in presenza di garanzie appropriate per i diritti fondamentali e gli interessi dell'interessato”. NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI. Si informa che, tenuto conto delle finalità del trattamento come sopra illustrate: I dati non saranno oggetto di comunicazione o diffusione. L’esercizio dei diritti dell'interessato potrebbe essere ritardato, limitato o escluso nei casi previsti dall’art. 2-undecies D.Lgs. 196/03 ESISTENZA DI UN PROCESSO DECISIONALE AUTOMATIZZATO. Il trattamento non comporta un processo decisionale automatizzato. TRASFERIMENTO DEI DATI IN UN PAESE TERZO O AD UN’ORGANIZZAZIONE INTERNAZIONALE. Il Titolare del trattamento non trasferirà i dati personali ad un paese terzo o ad una organizzazione internazionale.Informativa resa ai sensi dell’art 13 del Regolamento Europeo 679/2016
relativa al seguente trattamento di dati personali: CANDIDATI
RESPONSABILE DELLA PROTEZIONE DEI DATI. Il Titolare, ai sensi dell’art.37 del Regolamento Europeo 679/2016, ha designato il Responsabile della Protezione dei dati i cui contatti sono i seguenti:ICONA
FINALITA’
BASE GIURIDICA
PERIODO O CRITERI DI CONSERVAZIONE
Selezione del personale (Art. 6 1.b Reg. Europeo 679/2016 Esecuzione di un contratto o di attività precontrattuali Il Curriculum Vitae e i dati raccolti durante l’eventuale iter di selezione saranno conservati per un periodo di 24 mesi. Se il rapporto sarà finalizzato con l’assunzione i dati saranno conservati per la durata contrattuale.
DESTINATARI O CATEGORIE DI DESTINATARI. I dati personali saranno trattati dal Titolare del trattamento, e dalle persone da lui strettamente autorizzate.
DIRITTO DI RECLAMO ALL’AUTORITÀ DI CONTROLLO. Il soggetto interessato ha diritto di presentare reclamo all’Autorità di controllo (Per l’Italia: Garante per la protezione dei dati personali www.garanteprivacy.it).
DIRITTI DEGLI INTERESSATI. Potranno, in qualunque momento, essere esercitati i diritti di accesso ai dati personali, di rettifica o di cancellazione degli stessi, di limitazione del trattamento, di opposizione, di portabilità di cui agli artt. 15-20 del Regolamento Europeo 679/2016 attraverso l’invio di una richiesta email all’indirizzo privacy@compet-e.it.Data ultimo aggiornamento: 04/10/2019
Lo scopo del presente documento è quello di descrivere la politica per la Protezione dei dati personali che la direzione aziendale ha stabilito nell’organizzazione Compet-e, con particolare riguardo alle attività di trattamento effettuate in ambito ICT. La presente politica è stata stabilità dalla direzione aziendale: La presente politica, periodicame:nte rivista dalla direzione: Tale documento procede dal documento PDR43_2018_PrivacyPolicy_1.1 di Privacy Policy. Campo di applicazione: definito nel documento di contesto nell’omonimo capitolo. Compet-e, si impegna a rispettare le leggi e i regolamenti applicabili relativi alla protezione dei dati personali nei paesi in cui l’organizzazione opera o fornisce i propri servizi. Questa Politica stabilisce i principi di base con cui l’organizzazione tratta i dati personali di dipendenti, clienti, fornitori, partner commerciali e altre persone e indica le responsabilità delle proprie unità organizzative e dei propri dipendenti durante il trattamento dei dati personali. La finalità della presente politica è proteggere e tutelare i dati personali dei soggetti interessati trattati dall’organizzazione nei propri processi aziendali e nei servizi erogati, con speciale riguardo ai cittadini appartenenti allo SEE. La presente politica contempera i seguenti requisiti cogenti: Costituiscono parte della presente Politica anche le Politiche che l’organizzazione ha adottato su aspetti specifici reputati di particolare rilevanza quali: Inoltre sono parte integrante della presente Politica i passi del regolamento aziendale che trattano tematiche relative alla Data protection e sicurezza (ivi compreso l’allegato “disciplinare per l’utilizzo della strumentazione informatica”). I principi ispiratori della presente politica procedono dall’art 5 del GDPR. I dati personali devono essere trattati in modo lecito, corretto e trasparente nei confronti dell'interessato. I dati personali devono essere raccolti per finalità determinate, esplicite e legittime, e successivamente trattati in modo che non sia incompatibile con tali finalità. I dati personali devono essere adeguati, pertinenti e limitati a quanto necessario in relazione alle finalità per cui sono trattati. L’organizzazione deve applicare l’anonimizzazione o la pseudonimizzazione ai dati personali, se e ove possibile, per ridurre il rischio per gli interessati. I dati personali devono essere esatti e, se necessario, aggiornati; devono essere adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati. I dati personali devono essere conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati. Tenendo conto delle tecnologie e di altre misure di sicurezza disponibili, dei costi di attuazione e la probabilità e gravità dei rischi per i dati personali, l’organizzazione deve mettere in atto misure tecniche e organizzative per garantire un livello di sicurezza adeguato per i dati personali, inclusa la protezione dalla distruzione accidentale o illegale, la perdita, la modifica, la rivelazione o l'accesso non autorizzati. Il titolare, Compet-e, è competente per il rispetto dei principi sopra descritti e deve essere in grado di comprovarlo. A tale proposito Compet-e fa propria la seguente definizione/traduzione del principio di Accountability data dal prof. Francesco Pizzetti, ex. Presidente dell’autorità Garante per la protezione dei dati personali: “Accountability è essere meritevoli della fiducia accordata dai soggetti interessati”, qualunque essi siano. Questa vision è fondamentale per Compet-e in quanto coniuga e rende coerenti le finalità di business della organizzazione con i principi ispiratori della “Data protection”. Compet-e si impegna costantemente nel raccogliere il minor numero di dati personali possibili. Se i dati personali sono raccolti da terzi, il Titolare garantisce che i dati personali siano raccolti legalmente. Le finalità, i metodi, il limite di registrazione e il periodo di conservazione dei dati personali devono essere coerenti con le informazioni contenute nell'Informativa sulla Privacy (artt.13 e/o 14 del GDPR). L’organizzazione garantisce l'esattezza, l'integrità, la riservatezza e la rilevanza dei dati personali in base allo scopo del trattamento. L’organizzazione utilizza adeguati meccanismi di sicurezza volti a proteggere i dati personali per impedire che vengano rubati, utilizzati in modo improprio o illecito e prevenire le violazioni dei dati personali. Ogni volta che l’organizzazione utilizza un fornitore o un partner commerciale terzo per il trattamento dei dati personali per suo conto, il Titolare si impegna a garantire che questo soggetto fornisca misure di sicurezza per salvaguardare i dati personali adeguate ai rischi associati. L’organizzazione impegna il fornitore o partner commerciale già a livello contrattuale (o con accordi di riservatezza) affinché questi attivi almeno lo stesso livello di protezione dei dati del Titolare. Il fornitore o il partner commerciale deve trattare i dati personali solo per adempiere ai propri obblighi contrattuali nei confronti dell’Organizzazione o dietro istruzioni dell’Organizzazione e non per altri scopi. Prima di trasferire i dati personali fuori dallo Spazio Economico Europeo (SEE) Compet-e verifica se tale Paese ha una decisione di adeguatezza. In caso di assenza dapprima analizza se non è possibile rimodulare il servizio o processo che prevede il trasferimento dei dati ad un Paese adeguato. Se possibile opta per tale soluzione. Se ciò non è possibile valuta quali misure di protezione adeguate (garanzie) debbano essere attuate (art. 46 GDPR). Compet-e è consapevole dell’impegno di dare riscontro, nei tempi previsti, alle istanze dei soggetti interessati e di fornire agli interessati un ragionevole meccanismo per consentire loro di accedere ai propri dati personali e avanzare le richieste di aggiornamento, rettifica, cancellazione o trasmissione dei propri dati personali, se del caso o richiesto dalla legge. Il meccanismo di accesso è dettagliato nella omonima politica. Gli interessati hanno il diritto di ricevere, su richiesta, una copia dei dati che hanno fornito in un formato strutturato e di trasmettere tali dati a un altro Titolare, gratuitamente. Su richiesta, gli interessati hanno il diritto di ottenere dall’Organizzazione la cancellazione dei propri dati personali. Quando l’Organizzazione agisce come Titolare questi intraprende le azioni necessarie (comprese le misure tecniche) per coinvolgere anche i terzi che trattano tali dati per conformarsi alla richiesta. Al momento della raccolta o prima della raccolta di dati personali per qualsiasi tipo di attività di trattamento l’organizzazione si impegna a informare adeguatamente gli interessati almeno di quanto segue: i tipi di dati personali raccolti, i dati di contatto del Titolare e del DPO, le finalità del trattamento, I metodi di trattamento, i diritti degli interessati riguardo ai loro dati personali, il periodo di conservazione, i potenziali trasferimenti internazionali di dati, se i dati saranno condivisi con terzi. Queste informazioni sono fornite tramite un’Informativa sulla Privacy. Laddove i dati personali siano condivisi con terzi, l’organizzazione deve garantire che gli interessati siano stati informati di ciò tramite un’Informativa sulla Privacy. Ogni volta che il trattamento dei dati personali si basa sul consenso dell'interessato l’organizzazione opera la conservazione di una registrazione di tale consenso. Il Titolare vigila affinché siano fornite agli interessati le opzioni per dare il consenso e garantisce che il loro consenso (ogni volta che il consenso venga utilizzato come base legale per il trattamento) possa essere revocato in qualsiasi momento. I dati personali devono essere trattati solo per le finalità per cui sono stati originariamente raccolti. Nel caso in cui l’Organizzazione desideri trattare i dati personali raccolti per un altro scopo, l’Organizzazione deve richiedere il consenso degli interessati in forma scritta chiara e concisa. Qualsiasi richiesta di questo tipo deve includere lo scopo originale per cui sono stati raccolti i dati e anche gli scopi nuovi o aggiuntivi. La richiesta deve includere anche il motivo del cambiamento di scopo / i. Compet-e è fermamente convinta che la politica per la protezione dei dati personali vada seguita e perseguita giorno per giorno, nella quotidianità delle decisioni intraprese e delle operazioni svolte. A tale scopo ha definito con cura i “Ruoli e le responsabilità” in tema di Data Protection per una chiara suddivisione dei compiti. Tali ruoli e responsabilità sono quindi parte integrante della presente politica e sono disponibili nell’omonimo documento. Compet-e ha definito i seguenti due livelli di riservatezza: Classificazione “Pubblica” L’etichetta di classificazione “Pubblica” si applica alle informazioni che sono disponibili al pubblico e che sono destinate ad essere distribuite al di fuori dell’azienda. Queste informazioni posso essere divulgate liberamente senza il rischio di subire alcun tipo di danno. Esempi di queste informazioni: comunicati stampa, notizie/articoli/news/documenti destinati alla parte pubblica del sito di Compet-e, gli annunci di ricerca di personale, le notizie destinate alle pagine social aziendali, le pubblicità destinate ai vari media (giornali, riviste, siti internet di terze parti, portali pubblici di varia natura, etc…). Classificazione “Riservato tra le parti” (che comprende anche le informazioni indicate nella mail in calce come “Uso interno”) L’etichetta di classificazione “riservato tra le parti (interessate) è da utilizzare su tutte quelle informazioni che riguardano sia i dati personali particolari o notizie di reato (art. 9.1 e 9.2 GDPR) ed i processi aziendali critici, la cui divulgazione non autorizzata, la modifica o la distruzione, possano influire negativamente sui soggetti interessati cui afferiscono o sull'organizzazione, i suoi clienti, i dipendenti o i partner commerciali e tecnologici. In questo caso la classificazione deve essere necessariamente correlata dell'indicazione dell’elenco delle parti interessate Esempi di queste informazioni: Questa classificazione è stata già adottata dal sistema di gestione per la protezione dei dati e diverrà applicativa in modo sistematico a livello aziendale a far parte dalla comunicazione ufficiale della presente politica. Periodicamente, durante i riesami della direzione, la politica viene riesaminata e se necessario riaggiornata. Compet-e rende disponibile questa politica sulle cartelle aziendali accessibili alle parti interessate. Tale politica viene comunicata via mail dalla direzione aziendale a tutti i collaboratori a seguito della emissione/riemissione. Contestualmente all’emissione/riemissione la politica viene illustrata ai collaboratori durante specifici momenti formativi in tema di data protection. La politica è anche fornita ed illustrata ai nuovi collaboratori all’ingresso in azienda. Il mancato rispetto delle misure previste dalla presente Politica può comportare, a seconda della gravità della violazione, l’applicazione dei provvedimenti disciplinari previsti dal CCNL e/o dal Sistema disciplinare interno e, in determinate circostanze, opportune azioni legali nei confronti dell’autore della violazione.Politica per la protezione dei dati personali
PdR43:20181. SCOPO E CAMPO D’APPLICAZIONE
2. POLITICA PER LA PROTEZIONE DEI DATI PERSONALI
A. Liceità, correttezza e trasparenza
B. Limitazione delle finalità
C. Minimizzazione dei dati
D. Esattezza
E. Limitazione del periodo di conservazione
F. Integrità e riservatezza
G. Accountability o responsabilizzazione
H. Raccolta dei dati personali
I. Uso, conservazione e smaltimento
J. Attività condotte da terzi
K. Trasferimento transfrontaliero dei dati personali
L. Diritto d’accesso da parte degli interessati
M. Portabilità dei dati
N. Diritto all’oblio
O. Comunicazioni agli interessati
P. Ottenere i consensi
Q. Ruoli e responsabilità
R. Classificazione dei dati e dei documenti
3. MODALITA’ DI COMUNICAZIONE E RIESAME DELLA POLITICA
4. VIOLAZIONI
Data ultimo aggiornamento: 31/10/2019