INFORMATIVA
sul trattamento dei dati personali per navigazione sito e cookie
Articoli 12 e ss. del Regolamento (UE) 2016/679 (GDPR)
PREMESSA
Nel rispetto di quanto previsto dal Regolamento UE 2016/679 (di seguito GDPR) forniamo, nel seguito, le informazioni in ordine al trattamento dei dati personali forniti dall’interessato, in relazione ai rapporti con Progetto HR S.r.l. (di seguito la Società). L’informativa è resa ai sensi dell’art. 13 GDPR.
1. IDENTITÀ E DATI DI CONTATTO
In relazione ai diversi ambiti in cui il trattamento sarà svolto ai fini della presente informativa, la Società potrà ricoprire il ruolo di Titolare del trattamento ai sensi dell’art 4 GDPR oppure di Contitolare del trattamento ai sensi dell’art 26 GDPR.
L'eventuale accordo di contitolarità sarà reso disponibile, su richiesta dell’interessato, che può inviare una email all’indirizzo privacy@progettohr.com.
La Società può essere contattata al seguente recapito: Via Vitruvio n. 38 – 20124 Milano (MI), tel: (+39) 02.21079680; email: privacy@progettohr.com.
2. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DATI (RPD-DPO)
Il Responsabile della protezione dei dati è contattabile tramite i seguenti recapiti:
-
telefono (+39) 02.21079680;
-
email: rpd-dpo@progettohr.com;
3. FINALITÀ DEL TRATTAMENTO CUI SONO DESTINATI I DATI PERSONALI
Per tutti gli utenti del sito web i dati personali potranno essere utilizzati per:
-
permettere la navigazione attraverso le pagine web pubbliche del sito web;
-
rispondere alle richieste ricevute attraverso gli indirizzi e-mail pubblicati sul sito web;
-
l’accertamento di eventuali responsabilità in caso di illeciti commessi a danno del sito web;
-
controllare il corretto funzionamento del sito web;
-
ricavare informazioni statistiche anonime sull’uso del sito web (es. analisi delle pagine più visitate);
-
ricavare informazioni statistiche anonime sulle aree geografiche di provenienza.
I dati personali degli utenti che effettuano la registrazione al sito saranno trattati, oltre che per le finalità sopra descritte, anche per le finalità connesse ai servizi richiesti e in particolare per:
-
richiedere informazioni sui prodotti e servizi della Società;
-
visionare materiale informativo e demo di prodotti e servizi della Società;
-
permettere la navigazione attraverso le pagine web riservate del sito;
-
effettuare la registrazione degli utenti al servizio richiesto;
-
adempiere agli obblighi contrattuali del servizio richiesto, dove previsto;
-
invio di comunicazioni tecniche e/o relative alla gestione ed erogazione dei servizi richiesti;
-
finalità di marketing e remarketing;
-
invio di informazioni pubblicitarie e promozionali attraverso la posta elettronica;
-
vendita diretta attraverso il web.
4. COOKIES
Si informa che navigando nel sito web saranno scaricati cookie definiti tecnici, ossia:
-
cookie di sessione utilizzati per "riempire il carrello" negli acquisti online; cookie di autenticazione; cookie per contenuti multimediali tipo flash player che non superano la durata della sessione; cookie di personalizzazione (ad esempio per la scelta della lingua di navigazione), ecc.;
-
cookie (cosiddetti "analytics") utilizzati per analizzare statisticamente gli accessi/le visite al sito web che perseguono esclusivamente scopi statistici e raccolgono informazioni in forma aggregata.
Sono inoltre presenti cookie statistici e di profilazione, di terze parti a cui si potrà essere reindirizzati durante la navigazione.
L’elenco completo e aggiornato delle tipologie di cookie è disponibile nel banner dello strumento di rilevazione e gestione degli stessi.
5. BASE GIURIDICA DEL TRATTAMENTO
Il presente sito internet tratta i dati in base al consenso. Con l'uso o la consultazione del presente sito internet l’interessato acconsente implicitamente alla possibilità di memorizzare solo i cookie strettamente necessari (di seguito “cookie tecnici”) per il funzionamento di questo sito. Per le altre tipologie di cookie può esprimere o negare il consenso attraverso gli appositi flag nel banner che appare all’apertura del sito.
6. TEMPI DI CONSERVAZIONE DEI SUOI DATI
I dati personali raccolti durante la navigazione saranno conservati per il tempo necessario a svolgere le attività precisate e non oltre 26 mesi. I dati forniti volontariamente dall’utente saranno conservati fintanto che l’interessato non revocherà il consenso. I consensi espressi con riferimento ai cookies non tecnici saranno validi per 6 mesi, al termine dei quali il consenso verrà richiesto nuovamente.
7. DATI PERSONALI RACCOLTI E NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DI UN EVENTUALE RIFIUTO.
Come tutti i siti web anche il presente sito fa uso di log file, nei quali vengono conservate informazioni raccolte in maniera automatizzata durante le visite degli utenti.
Le informazioni raccolte potrebbero essere le seguenti:
-
indirizzo internet protocollo (IP);
-
tipo di browser e parametri del dispositivo usato per connettersi al sito;
-
nome dell'internet service provider (ISP);
-
data e orario di visita;
-
pagina web di provenienza del visitatore (referral) e di uscita;
-
eventualmente il numero di click.
Le suddette informazioni sono trattate in forma automatizzata e raccolte al fine di verificare il corretto funzionamento del sito, per motivi statistici e di sicurezza.
Ai fini di sicurezza (filtri antispam, firewall, rilevazione virus), i dati registrati automaticamente possono eventualmente comprendere anche dati personali come l'indirizzo IP, che potrebbe essere utilizzato, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l'identificazione o la profilazione dell'utente, ma solo a fini di tutela del sito e dei suoi utenti.
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
A parte quanto specificato per i dati di navigazione, l'utente è libero di fornire i dati personali ulteriori rispetto a quelli precedentemente indicati, registrandosi al sito.
Il mancato conferimento dei dati personali può comportare l'impossibilità di ottenere quanto richiesto, l'impossibilità di erogare alcuni servizi e l'esperienza di navigazione nel sito web potrebbe essere compromessa.
Infine, accedendo al sito, verranno registrati dati anonimi al fine di comprendere la user experience dell’utente.
La Società precisa che non raccoglie in alcun caso dati sensibili degli interessati.
8. MODALITÀ DEL TRATTAMENTO
Ai sensi e per gli effetti degli artt. 12 e ss. del GDPR, i dati personali degli interessati saranno registrati, trattati e conservati presso gli archivi elettronici della Società, adottando misure tecniche e organizzative volte alla tutela dei dati stessi. Il trattamento dei dati personali degli interessati può consistere in qualunque operazione o complesso di operazioni tra quelle indicate all' art. 4, comma 1, punto 2 del GDPR.
Il trattamento dei dati personali avverrà mediante l’utilizzo di strumenti e procedure idonei a garantirne la sicurezza e la riservatezza e potrà essere effettuato, direttamente e/o tramite terzi delegati mediante l’ausilio di mezzi informatici o strumenti elettronici.
9. AMBITO DI CONOSCENZA DEI SUOI DATI
I dati dell’interessato potranno essere trattati dai dipendenti delle funzioni aziendali della Società per il perseguimento delle finalità sopra indicate. Tali dipendenti sono stati espressamente autorizzati al trattamento e hanno ricevuto adeguate istruzioni operative ai sensi e per gli effetti dell’art. 29 GDPR.
I dati potranno inoltre essere comunicati dalla Società a:
-
Partner commerciali;
-
Società di consulenza.
10. COMUNICAZIONE E DIFFUSIONE
I dati personali dell’interessato, forniti attraverso la registrazione, potranno essere comunicati, intendendosi con tale termine il darne conoscenza ad uno o più soggetti determinati, dalla Società a terzi per dare attuazione a tutti i necessari adempimenti di legge e/o contrattuali. In particolare i dati personali dell’interessato potranno essere comunicati a Enti o Uffici Pubblici o Autorità di controllo in funzione degli obblighi di legge e/o contrattuali.
I dati personali dell’interessato potranno essere comunicati nei seguenti termini:
-
a soggetti che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme;
-
a soggetti che hanno necessità di accedere ai dati per finalità ausiliare al rapporto che intercorre tra l’interessato e la Società, nei limiti strettamente necessari per svolgere i compiti ausiliari;
-
a soggetti consulenti e/o professionisti, nei limiti necessari per svolgere il loro incarico presso la Società la loro organizzazione, previa lettera di incarico da parte della Società che imponga il dovere di riservatezza e sicurezza.
Diffusione - La Società non diffonderà indiscriminatamente i dati personali dell’interessato e non ne darà conoscenza a soggetti indeterminati, anche mediante messa a disposizione o consultazione.
Fiducia e riservatezza - La Società considera preziosa la fiducia dimostrata dagli interessati che avranno acconsentito al trattamento dei loro dati personali e per ciò si impegnano a non vendere, noleggiare o affittare le informazioni personali ad altri.
11. TRASFERIMENTO DATI IN PAESI EXTRA-UE
I dati forniti dall’interessato saranno trattati solo in Paesi siti all’interno dell’Unione Europea. Qualora i dati personali dell’interessato siano trattati in uno stato non appartenente all’UE, saranno garantiti i diritti attribuiti a quest’ultimo dalla normativa comunitaria e verrà data tempestiva comunicazione all’interessato.
12. COME DISABILITARE I COOKIES?
La maggior parte dei browser (Internet Explorer, Firefox, Chrome, ecc.) sono configurati per accettare i cookies. I cookies memorizzati sul disco fisso del tuo dispositivo possono comunque essere cancellati ed è inoltre possibile disabilitare i cookies seguendo le indicazioni fornite dai principali browser, ai link seguenti:
-
Firefox http://support.mozilla.org/it/kb/Eliminare%20i%20cookie
-
Internet Explorer https://support.microsoft.com/it-it/help/17442/windows-internet-explorer-delete-manage-cookies#
-
Opera https://help.opera.com/en/latest/web-preferences/#cookies
13. DIRITTI DELL’INTERESSATO
Ai sensi degli artt. 15 e ss GDPR, l’interessato potrà esercitare i seguenti diritti:
-
accesso: conferma o meno che sia in corso un trattamento dei dati personali dell’interessato e diritto di accesso agli stessi; non è possibile rispondere a richieste manifestamente infondate, eccessive o ripetitive;
-
rettifica: correggere/ottenere la correzione dei dati personali se errati o obsoleti e di completarli, se incompleti;
-
cancellazione/oblio: ottenere, in alcuni casi, la cancellazione dei dati personali forniti; questo non è un diritto assoluto, in quanto le Società potrebbero avere motivi legittimi o legali per conservarli;
-
limitazione: i dati saranno archiviati, ma non potranno essere né trattati, né elaborati ulteriormente, nei casi previsti dalla normativa;
-
portabilità: spostare, copiare o trasferire i dati dai database delle Società a terzi. Questo vale solo per i dati forniti dall’interessato per l’esecuzione di un contratto o per i quali è stato fornito consenso e espresso e il trattamento viene eseguito con mezzi automatizzati;
-
opposizione al marketing diretto;
-
revoca del consenso in qualsiasi momento, qualora il trattamento si basi sul consenso.
-
Ai sensi dell’art. 2-undicies del D.Lgs. 196/2003 l’esercizio dei diritti dell’interessato può essere ritardato, limitato o escluso, con comunicazione motivata e resa senza ritardo, a meno che la comunicazione possa compromettere la finalità della limitazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, tenuto conto dei diritti fondamentali e dei legittimi interessi dell’interessato, al fine di salvaguardare gli interessi di cui al comma 1, lettere a) (interessi tutelati in materia di riciclaggio), e) (allo svolgimento delle investigazioni difensive o all’esercizio di un diritto in sede giudiziaria)ed f) (alla riservatezza dell’identità del dipendente che segnala illeciti di cui sia venuto a conoscenza in ragione del proprio ufficio). In tali casi, i diritti dell’interessato possono essere esercitati anche tramite il Garante con le modalità di cui all’articolo 160 dello stesso Decreto. In tale ipotesi, il Garante informerà l’interessato di aver eseguito tutte le verifiche necessarie o di aver svolto un riesame nonché della facoltà dell’interessato di proporre ricorso giurisdizionale.
Si precisa, inoltre, che - prima dell’evasione delle richieste – la Società potrà effettuare un accertamento dell’identità dell’interessato, per valutare la legittimità della richiesta ricevuta.
Per esercitare tali diritti l’interessato potrà rivolgersi alla Società, Titolare del trattamento, all’indirizzo privacy@progettohr.com oppure contattando il numero (+39) 02.21079680 o inviando una missiva a Progetto HR S.r.l. - Ufficio Privacy, Via Vitruvio n. 38 – 20124 Milano (MI).
La Società risponderà entro 30 giorni dalla ricezione della richiesta formale inviata dall’interessato.
Ricordiamo che in caso di violazione dei dati personali dell’interessato, quest’ultimo potrà proporre un reclamo all’autorità competente: “Garante per la protezione dei dati personali”.