Privacy Policy

Protezione dei dati presso ista

Per ista è molto importante la protezione dei vostri dati personali.

ista rispetta le normative legali sulla protezione dei dati e fa tutto il possibile per mantenere riservati i vostri dati e quelli relativi ai vostri clienti o inquilini. Tutti i dati personali sono raccolti, elaborati e utilizzati in conformità alle disposizioni del Regolamento Generale sulla Protezione dei Dati (GDPR) e solo ai fini dell'elaborazione del contratto, dell'adempimento degli obblighi di legge o per salvaguardare i nostri legittimi interessi commerciali in riferimento alla consulenza e al supporto ai clienti e alla progettazione del prodotto orientata alla domanda.

Anche tutti i fornitori di ista che hanno a che fare con il trattamento di dati personali rispettano le disposizioni del GDPR in conformità all’art. 28. La conformità è monitorata dal nostro responsabile della protezione dei dati (Data Protection Officer).

 

1. Raccolta e trattamento dei dati personali

Ogni volta che un utente visita il sito ista ed accede a un file, i dati relativi a questa attività sono registrati in un file di registro (log file). Queste informazioni però non identificano una persona; ista non può rintracciare quale utente ha avuto accesso a quali dati.

Nel dettaglio, i seguenti dati sono salvati per ogni accesso:

• Nome del file
• Data e orario di accesso
• Dimensione dei dati trasferiti
• Messaggio circa il buon esito del trasferimento
• Indirizzo IP anonimo
• Se necessario, sistema operativo e software del browser utilizzato dal vostro computer
• Indirizzo internet del sito dal quale vi siete collegati al sito ista.

 

Non possono essere creati profili personali degli utenti.

I dati sopra citati sono valutati solamente ai fini statistici.

I dati personali verranno raccolti solamente se vengono forniti ad ista dall’utente, ad esempio quando ci si registra per un sondaggio o per redigere un contratto. Non avviene alcuna trasmissione dei vostri dati personali a terzi parti, a meno che ista sia obbligata per legge a farlo. 

Nella misura in cui i fornitori di servizi esterni entrassero in contatto con i vostri dati personali, ista si è assicurata che essi rispettino le disposizioni delle leggi sulla protezione dei dati attraverso misure legali, tecniche e organizzative e con controlli regolari.

Cookies:

ista utilizza i cosiddetti cookies sul proprio sito web per riconoscere l'uso multiplo dell'offerta da parte dello stesso proprietario di connessione internet / utente. I cookie sono piccoli file di testo che il vostro browser Internet memorizza sul vostro computer. Servono per ottimizzare la presenza internet e le offerte di ista. I cookie sono solitamente detti "cookie di sessione" e vengono cancellati dopo la fine della visita.

Tuttavia in a alcuni casi questi cookie forniscono informazioni per riconoscervi automaticamente. Questo riconoscimento si basa sull'indirizzo IP memorizzato nei cookie. Le informazioni ottenute in questo modo servono ad ottimizzare le offerte di ista ed a facilitare l'accesso al sito web di ista.

Potete rifiutare l'uso dei cookie selezionando le impostazioni appropriate nel vostro browser; tuttavia, ista fa presente che in questo caso potreste non essere in grado di utilizzare tutte le funzionalità del sito web ista.

 

1.1 Web Analytic

1.1.1 Piwik PRO Analytics Suite

Per analizzare e ottimizzare questo sito web utilizziamo il software di analisi Piwik PRO Analytics Suite (piwikpro.de). I dati raccolti con questo software possono essere utilizzati per creare profili utente sotto pseudonimo. 

Scopi del trattamento dei dati

Questo elenco contiene gli scopi per i quali i dati vengono raccolti ed elaborati. Il consenso è valido solo per gli scopi indicati. I dati raccolti non possono essere utilizzati o memorizzati per scopi diversi da quelli elencati di seguito. 

• Analisi
• Ottimizzazione

Tecnologie utilizzate

• Cookie

Dati raccolti 

Questa lista contiene tutti i dati (personali) che vengono raccolti durante o attraverso l'uso del servizio.

• Indirizzo IP abbreviato anonimato
• Dati di utilizzo
• ID utente
• Data e ora della visita
• URL di riferimento
• Siti web visitati
• Risoluzione dello schermo
• Posizione geografica
• Utilizzatore unico
• ID visitatore (generale)

Base legale

La base giuridica richiesta per il trattamento dei dati è elencata di seguito:

• Art. 6, par. 1 s. 1 lit. a GDPR

Luogo del trattamento dati

• Unione Europea

Periodo di conservazione

Il periodo di conservazione è il periodo di tempo in cui i dati raccolti vengono memorizzati per l'elaborazione. I dati devono essere cancellati non appena non sono più necessari per gli scopi di elaborazione indicati. I dati vengono conservati per un massimo di 25 mesi.

Destinatario dei dati

• Piwik PRO Sp. z o.o.
• Piwik PRO GmbH

Ente responsabile della protezione dei dati della società di elaborazione

 Qui di seguito troverete l'indirizzo e-mail dell’ente responsabile della protezione dei dati della società di elaborazione.

gdpr@piwik.pro

Il consenso alla raccolta e all'archiviazione dei dati può essere revocato in qualsiasi momento con effetto immediato per il futuro.

Clicca qui per leggere l'informativa sulla privacy dell’ente responsabile del trattamento dei dati https://piwik.pro/privacy-policy/

Clicca qui per revocare il consenso su tutti i domini della società di elaborazione dati https://piwik.pro/opt-out/

 

1.1.2 Google Tag Manager

Questo è un sistema di gestione dei tag. Tramite Google Tag Manager, i tag possono essere integrati centralmente tramite un'interfaccia utente. I tag sono piccole sezioni di codice che possono tenere traccia delle attività. I codici di script di altri strumenti sono integrati tramite Google Tag Manager. Il Tag Manager consente di controllare quando viene attivato un particolare tag.

Società di elaborazione

Google Ireland Limited

Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

Responsabile della protezione dei dati della società di elaborazione

Di seguito è possibile trovare l'indirizzo e-mail del responsabile del trattamento dei dati della società di elaborazione.

https://support.google.com/policies/contact/general_privacy_form

Finalità dei dati

Questa lista presenta gli scopi della raccolta e del trattamento dei dati.

• Gestione dei tag

Tecnologie impiegate

Questa lista presenta tutte le tecnologie utilizzate da questo servizio per raccogliere dati. Tecnologie tipiche sono i cookie e i pixel che vengono inseriti nel browser.

• Tag sito web

Dati raccolti

Questa lista presenta tutti i dati (personali) raccolti da o tramite l'utilizzo di questo servizio.

• Dati aggregati sull'attivazione dei tag

Base giuridica

Di seguito si elencano le basi giuridiche richieste per il trattamento dei dati.

• Art. 6 comma 1 p. 1 lett. a GDPR

Luogo del trattamento

È il luogo principale in cui vengono elaborati i dati raccolti. Qualora i dati vengano elaborati anche in altri paesi, all'utente viene fornita separatamente una comunicazione.

• Unione europea

Periodo di conservazione

Il periodo di conservazione è il periodo di tempo in cui i dati raccolti vengono salvati ai fini del trattamento. I dati devono essere eliminati una volta che non sono più necessari per gli scopi di elaborazione dichiarati.

• I dati saranno cancellati non appena non saranno più necessari ai fini del trattamento.

Trasferimento presso paesi terzi

Questo servizio può inoltrare i dati raccolti a un altro paese. Ti ricordiamo che questo servizio potrebbe trasferire i dati in un paese che non prevede le necessarie norme di protezione dei dati. Di seguito è riportato un elenco dei paesi in cui i dati vengono trasferiti. Per ulteriori informazioni sulle garanzie, consulta l'informativa sulla privacy del fornitore o contattalo direttamente.

• Singapore
• Taiwan
• Cile
• Stati Uniti d'America

Destinatari dei dati

Di seguito sono elencati i destinatari dei dati raccolti.

• Alphabet Inc., Google LLC, Google Ireland Limited

Fare clic qui per leggere l'informativa sulla privacy del servizio responsabile del trattamento dei dati

https://business.safety.google/privacy/?hl=en

Fare clic qui per leggere la politica sui cookie del responsabile del trattamento dei dati

https://policies.google.com/technologies/cookies?hl=en

 

1.1.3 Usercentrics

Utilizzo della piattaforma di gestione del consenso Usercentrics 
Usercentrics utilizza la piattaforma di gestione del consenso di Usercentrics per rispettare la disposizione di legge ai sensi dell'articolo 7, par. 1 GDPR. L'operatore è Usercentrics GmbH, Rosental 4, 80331 Monaco. La piattaforma di gestione del consenso di Usercentrics raccoglie dati del file di registro, agente utente (dispositivo, tipo di browser, lingua del browser, versione del browser, risoluzione) e dati di consenso (consenso sì / no, timestamp, estensione dei dati, attributi dei dati, ControllerID, ProcessorID, consentID) per mezzo di un Javascript. Questo JavaScript consente a Usercentrics GmbH di informare l'utente su tag e tecnologie web specifici sul nostro sito web e di ottenere, gestire e documentare il consenso dell'utente. La base giuridica del trattamento dei dati è l'articolo 6, par. 1, lettera c) GDPR poiché siamo legalmente obbligati a dimostrare il consenso (ai sensi dell'articolo 7, paragrafo 1 GDPR). Il nostro scopo è conoscere e attuare le preferenze dei nostri utenti, nonché documentarle legalmente in modo sicuro. I dati vengono cancellati non appena non sono più necessari per la nostra documentazione e non ci sono obblighi legali di conservazione dei dati. 

Puoi disabilitare permanentemente l'esecuzione di JavaScript in qualsiasi momento selezionando le impostazioni pertinenti nel tuo browser, che impedirebbero anche a Usercentrics di eseguire JavaScript. 

Per ulteriori dettagli sulla politica di protezione dei dati di Usercentrics, visitare: usercentrics.com/privacy-policy/

1.1.4 Qualtrics

Si tratta di un servizio di gestione dell’esperienza del cliente. Consente di svolgere sondaggi rivolti ai clienti.

Società responsabile del trattamento

Qualtrics LLC
2250 N. University Pkwy, 48-C, Provo, Utah 84604, Stati Uniti d’America

Responsabile della protezione dei dati della società responsabile del trattamento

Di seguito è riportato l’indirizzo e-mail del responsabile della protezione dei dati della società responsabile del trattamento.

privacy@qualtrics.com

Finalità del trattamento dei dati

Questo elenco indica le finalità della raccolta e del trattamento dei dati.

Feedback
Ricerche di mercato

Tecnologie utilizzate

Questo elenco contiene tutte le tecnologie mediante le quali questo servizio raccoglie dati. Le tecnologie tipiche includono cookie e pixel collocati nel browser.

Cookie

Dati raccolti

Questo elenco contiene tutti i dati personali raccolti durante o tramite l’utilizzo del servizio.

Informazioni di contatto
ID utente sottoposto ad hashing
Indirizzo IP
Indirizzo e-mail

Base giuridica

Di seguito è indicata la base giuridica richiesta per il trattamento dei dati.

Art. 6, par. 1, lett. a) GDPR

Luogo del trattamento

Questo è il luogo principale in cui vengono trattati i dati raccolti. Qualora i dati siano trattati anche in altri paesi, sarete informati separatamente.

Unione europea

Periodo di conservazione

Il periodo di conservazione è il periodo durante il quale i dati raccolti vengono conservati ai fini del trattamento. I dati devono essere cancellati non appena non sono più necessari per le finalità di trattamento indicate.

I dati saranno cancellati non appena non saranno più necessari per le finalità di trattamento.

Trasferimento verso paesi terzi

Questo servizio può trasferire i dati raccolti in un altro paese. Si prega di notare che questo servizio può trasferire dati verso un paese che non offre un livello adeguato di protezione dei dati. Se i dati vengono trasferiti negli Stati Uniti, esiste il rischio che i vostri dati possano essere trattati dalle autorità statunitensi per finalità di controllo e sorveglianza, eventualmente senza che siano disponibili mezzi di ricorso. Di seguito è riportato un elenco dei paesi verso i quali i dati vengono trasferiti. Ulteriori informazioni sulle garanzie sono disponibili nell’informativa sulla privacy del fornitore del sito web oppure contattando direttamente il fornitore del sito web.

Svizzera
Stati Uniti d’America

Destinatari dei dati

Di seguito sono elencati i destinatari dei dati raccolti.

Qualtrics LLC

Cliccare qui per leggere l’informativa sulla privacy del responsabile del trattamento dei dati

https://www.qualtrics.com/privacy-statement/

Puoi selezionare le tue impostazioni sulla privacy qui:

1.1.4 Google Ads

Descrizione del servizio

Si tratta di un Servizio di Conversion Marketing per la misurazione del successo delle campagne pubblicitarie.

 

Società di elaborazione

Google Ireland Limited
Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

 

Responsabile della protezione dei dati della società di elaborazione

Di seguito è possibile trovare l'indirizzo e-mail del responsabile del trattamento dei dati della società di elaborazione.

https://support.google.com/policies/contact/general_privacy_form

 

Finalità dei dati

Questa lista presenta gli scopi della raccolta e del trattamento dei dati.

1. Pubblicità
2. Conversion tracking

 

Tecnologie impiegate

Questa lista presenta tutte le tecnologie utilizzate da questo servizio per raccogliere dati. Tecnologie tipiche sono i cookie e i pixel che vengono inseriti nel browser.

1. Cookies

 

Dati raccolti

Questa lista presenta tutti i dati (personali) raccolti da o tramite l'utilizzo di questo servizio.

1. ID del cookie
2. Data e ora della visita
3. Informazioni sul dispositivo
4. Indirizzo IP
5. Informazioni sul sistema operativo
6. URL del riferimento
7. Richiesta web
8. Informazioni sul browser

 

Base giuridica

Di seguito si elencano le basi giuridiche richieste per il trattamento dei dati.

1. Art. 6 comma 1 p. 1 lett. a GDPR

 

Luogo del trattamento

È il luogo principale in cui vengono elaborati i dati raccolti. Qualora i dati vengano elaborati anche in altri paesi, all'utente viene fornita separatamente una comunicazione.

1. Unione europea

 

Periodo di conservazione

Il periodo di conservazione è il periodo di tempo in cui i dati raccolti vengono salvati ai fini del trattamento. I dati devono essere eliminati una volta che non sono più necessari per gli scopi di elaborazione dichiarati.

1. I dati verranno cancellati non appena non saranno più necessari ai fini del trattamento.

 

Trasferimento presso paesi terzi

Questo servizio può inoltrare i dati raccolti a un altro paese. Ti ricordiamo che questo servizio potrebbe trasferire i dati in un paese che non prevede le necessarie norme di protezione dei dati. Di seguito è riportato un elenco dei paesi in cui i dati vengono trasferiti. Per ulteriori informazioni sulle garanzie, consulta l'informativa sulla privacy del fornitore o contattalo direttamente.

1. Cile
2. Singapore
3. Taiwan
4. Stati Uniti d'America

 

Destinatari dei dati

Di seguito sono elencati i destinatari dei dati raccolti.

1. Alphabet Inc.
2. Google LLC
3. Google Ireland Limited

 

Fare clic qui per leggere l'informativa sulla privacy del servizio responsabile del trattamento dei dati

https://policies.google.com/privacy?hl=en-US

Fare clic qui per leggere la politica sui cookie del responsabile del trattamento dei dati

https://policies.google.com/technologies/cookies?hl=en-US

 

Informazioni di archiviazione

Di seguito è possibile visualizzare la durata potenziale più lunga per la memorizzazione su un dispositivo, impostata quando si utilizza il metodo di memorizzazione dei cookie e se ci sono altri metodi utilizzati.

1. Età massima di archiviazione dei cookie: 1 anno
2. Archiviazione senza cookie: no

 

1.1.5 Google Tag Services

Descrizione del servizio

Si tratta di un singolo tag che puoi aggiungere al tuo sito web per utilizzare una varietà di prodotti e servizi Google come Google Ads, Google Analytics, Campaign Manager, Display & Video 360, Search Ads 360.

Società di elaborazione

Google Ireland Limited

Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

Responsabile della protezione dei dati della società di elaborazione

Di seguito è possibile trovare l'indirizzo e-mail del responsabile del trattamento dei dati della società di elaborazione.

https://support.google.com/policies/contact/general_privacy_form

Finalità dei dati

Questa lista presenta gli scopi della raccolta e del trattamento dei dati.

• Personalizzazione
• Analytics
• Ottimizzazione

Tecnologie impiegate

Questa lista presenta tutte le tecnologie utilizzate da questo servizio per raccogliere dati. Tecnologie tipiche sono i cookie e i pixel che vengono inseriti nel browser.

• Cookies

Dati raccolti

Questa lista presenta tutti i dati (personali) raccolti da o tramite l'utilizzo di questo servizio.

• Informazioni sul browser
• Contenuto caricato
• Identificatore unico del dispositivo
• Sistema operativo del dispositivo
• Provider di servizi Internet
• Numero di telefono
• Nome e versione dei servizi utilizzati
• Indirizzo IP
• Dati di arresto anomalo
• Data e ora della visita
• URL del riferimento

Base giuridica

Di seguito si elencano le basi giuridiche richieste per il trattamento dei dati.

• Art. 6 comma 1 p. 1 lett. a GDPR

Luogo del trattamento

È il luogo principale in cui vengono elaborati i dati raccolti. Qualora i dati vengano elaborati anche in altri paesi, all'utente viene fornita separatamente una comunicazione.

• Unione europea

Periodo di conservazione

Il periodo di conservazione è il periodo di tempo in cui i dati raccolti vengono salvati ai fini del trattamento. I dati devono essere eliminati una volta che non sono più necessari per gli scopi di elaborazione dichiarati.

• I dati verranno cancellati non appena non saranno più necessari ai fini del trattamento.

Trasferimento presso paesi terzi

Questo servizio può inoltrare i dati raccolti a un altro paese. Ti ricordiamo che questo servizio potrebbe trasferire i dati in un paese che non prevede le necessarie norme di protezione dei dati. Di seguito è riportato un elenco dei paesi in cui i dati vengono trasferiti. Per ulteriori informazioni sulle garanzie, consulta l'informativa sulla privacy del fornitore o contattalo direttamente.

• Singapore
• Cile
• Taiwan
• Stati Uniti d'America

Destinatari dei dati

Di seguito sono elencati i destinatari dei dati raccolti.

• Google Ireland Limited, Alphabet Inc., Google LLC

Fare clic qui per leggere l'informativa sulla privacy del servizio responsabile del trattamento dei dati

https://business.safety.google/privacy/

Fare clic qui per leggere la politica sui cookie del responsabile del trattamento dei dati

https://policies.google.com/technologies/cookies

Informazioni di archiviazione

Di seguito è possibile visualizzare la durata potenziale più lunga per la memorizzazione su un dispositivo, impostata quando si utilizza il metodo di memorizzazione dei cookie e se ci sono altri metodi utilizzati.

• Età massima di archiviazione dei cookie: Sessione

 

1.2  Attività di remarketing e cookie

Questo sito utilizza il remarketing o la funzione “similar target group (gruppi di target simili)” di Google Inc. (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; „Google“).

Questa funzione consente di visualizzare, sulle pagine web della Google Display Network annunci basati sugli interessi. Per questo motivo un cookie viene memorizzato nel vostro browser quando visitate un sito web. Questo serve a riconoscervi come visitatori del sito Web e a determinare le visite e i dati di utilizzo.

Secondo le informazioni di Google, i registri del server vengono archiviati in cui parti l'indirizzo IP e le informazioni sui cookie vengono parzialmente cancellate dopo 9-18 mesi. Per ulteriori informazioni, visitare https://policies.google.com/technologies/ads.      

Un esempio di log del server è fornito da Google al seguente link: https://policies.google.com/privacy/key-terms.  Esistono diversi modi in cui è possibile disattivare i cookie nel browser per escludere il proprio browser dal remarketing.

 

Google offre la possibilità di scaricare un plug-in del browser che disattiva permanentemente questi cookie sotto il seguente link: https://www.google.com/settings/ads/plugin

Si possono anche configurare le impostazioni nel browser per disattivare l'installazione dei cookie.

Se di desidera opporsi al monitoraggio, si può farlo regolando le impostazioni del browser relative alle installazioni dei cookie. Potete trovare informazioni a questo riguardo ai seguenti link:

 

Firefox: https://support.mozilla.org/it/kb/Eliminare%20i%20cookie

Internet Explorer: https://support.microsoft.com/it-it/help/17442/windows-internet-explorer-delete-manage-cookies

Chrome: https://support.google.com/accounts/answer/32050?hl=it

Safari: https://support.apple.com/kb/PH21411?locale=it_IT

I provider di terze parti possono anche disabilitare i cookie del browser. La Network Advertising Initiative (NAI) offre la possibilità di implementare un opt-out per il proprio browser. Le informazioni possono essere trovate alla pagina seguente: optout.networkadvertising.org.

Questo sito web utilizza il monitoraggio delle conversioni di "Google-Adwords", un servizio di Google.

Quando si visitano le pagine di Google, Google memorizza i cookies. Questa registrazione si può disattivare o lasciare attiva.  Se il cookie è ancora attivo e si visitano determinati siti web, Google e ista possono riconoscere che è stato fatto un clic su un annuncio inserito da ista e quindi essere indirizzati a una pagina di ista.

Le informazioni raccolte vengono utilizzate da Google per generare statistiche per i clienti Adwords. Queste statistiche includono informazioni sul numero di utenti che hanno fatto clic sugli annunci e sono stati reindirizzati a pagine contrassegnate con un tag di monitoraggio delle conversioni.

Potete trovare la policy di Google sulla privacy qui:   https://policies.google.com/privacy 

 

2. Diritti degli interessati

In conformità con il GDPR, ista prende misure appropriate per fornire all'interessato tutte le informazioni e le comunicazioni relative al trattamento in una forma precisa, trasparente, comprensibile e facilmente accessibile in un linguaggio chiaro e semplice. Le informazioni devono essere trasmesse per iscritto o in altra forma, compresa, se del caso, quella elettronica.

Poiché ista tratta automaticamente i dati personali, ista informa su quanto segue, in conformità con l'art. 13 del GDPR:

Ulrich Fischer, ista Italia S.r.l.,Via Lepetit, 40, 20020 Lainate è il responsabile per ista Italia.

I dati di contatto del responsabile ista per l’Italia per la per protezione dei dati sono:

ista Italia S.r.l., Simone Cislaghi, Via Lepetit, 40, 20020 Lainate, Italy; indirizzo e-mail:

responsabileprotezionedati@ista-italia.it

Lo scopo per cui i dati personali devono essere trattati e la base legale per la loro elaborazione sono i seguenti: Ottimizzazione della soddisfazione del cliente e del sito web, art. 6 comma 1 f del GDPR.

Il legittimo interesse in questo deve essere visto in particolare nel processo di elaborazione che utilizza gli pseudonimi per l'ottimizzazione del sito web.

Cancellazione dei dati e durata dell’archiviazione

I dati personali degli interessati saranno cancellati o bloccati non appena cesserà lo scopo della loro archiviazione. Inoltre, i dati possono essere archiviati se questo è stato previsto dal legislatore europeo o nazionale in regolamenti, leggi o altre disposizioni dell'UE a cui è soggetto il responsabile.

I dati verranno inoltre bloccati o cancellati se scade il periodo di conservazione prescritto dalle norme summenzionate, a meno che non sia necessario memorizzare ulteriormente i dati per la conclusione o l'adempimento di un contratto.

Newsletter

ista offre la possibilità di iscriversi a una newsletter sulla pagina web di ista. Da questa newsletter riceverete informazioni su argomenti e offerte di ista a intervalli regolari. Per ricevere questa newsletter, è necessario un indirizzo e-mail valido. L'indirizzo e-mail inserito verrà controllato da ista per accuratezza e completezza. Verranno memorizzati i dati di accesso e l'indirizzo IP ufficiale, la data e l'ora. Questo serve ai fini della sicurezza per evitare che l’indirizzo e-mail venga utilizzato in modo improprio da terze parti non autorizzate. Nessun altro dato verrà memorizzato da ista. I dati raccolti verranno utilizzati solo per l'invio della newsletter. ista si impegna a non trasmettere i dati raccolti ad altri soggetti terzi. È possibile cancellare la newsletter in qualsiasi momento senza fornire spiegazioni e ricevere richieste di informazioni dal sito di ista. I dettagli sono indicati in ogni newsletter.

 

3. Uso e divulgazione di dati personali e assegnazione

I visitatori del sito web di ista sono sempre informati se le loro informazioni vengono trasmesse a terzi. Quindi si può decidere se accettare o meno un trasferimento delle proprie  informazioni personali a terzi.

 

3.1 Social Media / Social Bookmarks (segnalibri)  

I segnalibri (social Bookmarks) di LinkedIn, Twitter, kununu, Xing e YouTube possono essere integrati nel sito web di ista. I Social Bookmarks sono segnalibri Internet che consentono agli utenti di tali servizi di raccogliere collegamenti e messaggi di notizie. Questi sono inclusi sul sito Web semplicemente come link ai servizi corrispondenti. Dopo aver cliccato sulla grafica integrata, verrete indirizzati alla pagina del rispettivo provider, quindi solo allora le informazioni dell'utente saranno trasferite al rispettivo provider. Per informazioni sul trattamento dei dati personali dell'utente durante l'utilizzo di questi siti Web, si prega di fare riferimento alle rispettive norme sulla protezione dei dati dei fornitori.

Avviso importante: queste informazioni sulla protezione dei dati si applicano esclusivamente all'offerta di servizi Internet di ista. Il sito web ista contiene collegamenti ad altri siti Web. Si prega di tenere presente che ista non è responsabile per la protezione dei dati o per il contenuto di questi altri servizi Internet. Raccomandiamo a tutti gli utenti di Internet di informarsi sui rispettivi avvisi sulla protezione dei dati di altri servizi Internet quando lasciano il sito web di ista.

4. Modifiche a queste informazioni sulla protezione dei dati

ista si riserva il diritto di modificare queste informazioni in qualsiasi momento in conformità alla normativa applicabile alla protezione dei dati; attualmente quella del maggio 2018.

In caso di domande riguardanti l'elaborazione o la sicurezza dei dati personali, è possibile contattare direttamente il responsabile della protezione dei dati di ista.

Questo sito utilizza la tecnologia etracker (www.etracker.com) per raccogliere dati sul comportamento dei visitatori. I dati sono raccolti in forma anonima per utilizzi di marketing e ottimizzazione. Essi vengono salvati utilizzando un ID anonimo e possono essere utilizzati per aggregare un profilo di utilizzo. I cookies possono essere utilizzati per questi scopi; si tratta di piccoli file di testo che vengono memorizzati nella cache del browser del visitatore a livello locale. E' possibile utilizzare i cookies per riconoscere il browser del visitatore. I dati raccolti dalla tecnologia etracker non verranno utilizzati per determinare l'identità personale del visitatore del sito e non saranno raccolti dati personali riguardanti la persona cui si riferisce lo pseudonimo, salvo accordi diversi con la persona interessata. La raccolta e la conservazione dei dati può essere revocata in qualsiasi momento per quanto riguarda i servizi futuri.

Traduzione: Non sono d’accordo con il trattamento dei miei dati personali tramite etracker su questo sito Internet.

Informativa privacy per i candidati

La presente sezione illustra le modalità con cui trattiamo i dati personali nell’ambito del processo di candidatura e/o selezione del personale. Fornisce inoltre informazioni sulle modalità con cui garantiamo il rispetto della normativa applicabile in materia di protezione dei dati, in particolare del Regolamento generale sulla protezione dei dati dell’Unione europea (Regolamento (UE) 2016/679, “GDPR”), il Decreto Legislativo 101/2018, la Legge 300/1970 (statuto dei lavoratori), la legge 68/1999 e, laddove la selezione del personale fosse fatta attraverso intermediari, anche il Decreto Legislativo 276/2003.

5. Informazioni per i candidati

1. Titolare del trattamento

Salvo quanto diversamente indicato di seguito, ista SE, la Trionista SE, la ista Customer Service GmbH (congiuntamente “ista”) sono solidalmente responsabili. Per gli interessati ai sensi del GDPR si indica come responsabile del trattamento la ISTA SE.

2. La candidatura

2.1 Quali dati personali trattiamo?

Quando presenta la Sua candidatura, trattiamo in particolare i dati da Lei forniti in qualità di candidato, quali:

• dati anagrafici (in particolare nome e data di nascita),
• dati di contatto (in particolare indirizzo e indirizzo e-mail),
• formazione, qualifiche e certificazioni,
• altre informazioni contenute nel modulo di candidatura (in particolare periodi di preavviso e aspettative retributive),
• coordinate bancarie per il rimborso delle spese di viaggio,
• nazionalità e permesso di lavoro,
• registrazioni video e audio per lo svolgimento di colloqui virtuali (nessuna memorizzazione) e/o
• precedenti datori di lavoro,
• dati di accesso e dell’account relativi al Suo account personale di candidato (“Candidate Home”) nel sistema Workday per la gestione delle candidature (in particolare nome utente, indirizzo e-mail, password in forma crittografata, stato e cronologia delle Sue candidature e comunicazioni intercorse con noi tramite il sistema)
• dati tecnici di log generati durante l’utilizzo del portale di candidatura (in particolare indirizzo IP e orario di accesso).

 

2.2 Per quali finalità e su quale base giuridica trattiamo i Suoi dati?

a) Trattiamo i Suoi dati per la preparazione di un eventuale rapporto di lavoro.

Utilizziamo e conserviamo i dati relativi alla Sua candidatura per:

• valutare e selezionare i candidati,
• preparare e svolgere colloqui in presenza, telefonici e virtuali,
• valutare gli esiti di tali colloqui,
• contattarLa per formulare un’offerta verbale, comunicarLe l’esito negativo della selezione o chiarire eventuali questioni ancora aperte,
• prendere in considerazione il Suo profilo per posizioni vacanti per le quali non abbia presentato espressamente candidatura e/o
• soddisfare altre esigenze connesse al processo di selezione, nonché
• eventualmente, gestire successivamente il rapporto di lavoro.

In singoli casi effettuiamo verifiche pre-assuntive. Nei limiti consentiti dalla normativa applicabile in materia di lavoro, possiamo acquisire informazioni presso i Suoi precedenti datori di lavoro o altri referenti pertinenti.

⇒ La base giuridica del trattamento sopra descritto è costituita dall’articolo 6, paragrafo 1, lettera b), GDPR e dall’articolo 88, paragrafo 1, GDPR, nei limiti fissati dall’art. 8 della L. 300/1970.

b) Trattiamo i Suoi dati per adempiere a obblighi di legge.

Siamo soggetti a obblighi di legge che richiedono il trattamento e, in alcuni casi, la comunicazione dei Suoi dati e che costituiscono un’autonoma base giuridica del trattamento. Tali obblighi comprendono in particolare:

• obblighi di conservazione, in particolare previsti dalla normativa previdenziale, commerciale e fiscale,
• obblighi di informazione nei confronti degli organi di rappresentanza dei lavoratori,
• obblighi di comunicazione.

⇒ La base giuridica del trattamento dei dati relativi alla Sua candidatura per tali finalità è l’articolo 6, paragrafo 1, lettera c), GDPR,  in collegamento con specifiche disposizioni di legge applicabili (ad es.: il  D.Lgs. 81/2008 in tema di salute e sicurezza sul lavoro o il D.Lgs. 181/2000 in tema di instaurazione, proroga o cessazione del rapporto di lavoro o la legge 68/1999 in tema di collocamento di persone con inabilità).

c) Trattiamo i Suoi dati per il perseguimento di legittimi interessi.

In singoli casi trattiamo inoltre i Suoi dati personali per perseguire il seguente legittimo interesse:

• difesa rispetto a pretese legali avanzate nei nostri confronti (ad es. con riferimento al Decreto Legislativo 198/2006 in tema di pari opportunità).

⇒ La base giuridica di tale trattamento è l’articolo 6, paragrafo 1, lettera f), GDPR.

d) Trattiamo i Suoi dati sulla base del Suo consenso

Trattiamo i Suoi dati sulla base del Suo consenso per le seguenti finalità:

• trasferimento dei Suoi dati ad altre società del gruppo ista
• creazione e gestione del Suo account personale di candidato (“Candidate Home”) nel sistema Workday per la gestione delle candidature

Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro. A tal fine, può contattare bewerbermanagement@ista.de. Suoi dati saranno quindi immediatamente cancellati.

⇒ La base giuridica di tale trattamento è l’articolo 7 comma 3 GDPR.

2.3 Da dove provengono i Suoi dati ed è obbligato a fornirli?

Di norma riceviamo tutti i dati relativi alla candidatura direttamente da Lei o da fornitori esterni di servizi di recruiting. Qualora effettuiamo verifiche pre-assunzione, potremmo ricevere dati anche da terzi, quali precedenti datori di lavoro o altre referenze.

Il mancato conferimento dei dati personali sopra indicati non comporta conseguenze negative per Lei. Tuttavia, candidature con informazioni incomplete o inesatte non potranno essere prese in considerazione.

Qualora, nel singolo caso, determinate informazioni non siano necessarie per le finalità sopra indicate, ove opportuno La informeremo separatamente al momento della raccolta dei dati.

2.4 Chi è coinvolto nel trattamento dei miei dati?

Ove necessario, la Sua candidatura sarà inoltrata direttamente alla società ista presso la quale ha presentato la candidatura. I Suoi dati personali saranno messi a disposizione della competente funzione HR, delle unità aziendali interessate e, ove applicabile, del consiglio di fabbrica o dell’organo di rappresentanza dei lavoratori con disabilità grave. Qualora i candidati siano stati presentati da fornitori di servizi di recruiting, anche tali fornitori saranno coinvolti nel processo di candidatura. Negli altri casi, i Suoi dati personali saranno comunicati ad altri destinatari soltanto quando siamo tenuti a farlo per legge (ad es. autorità pubbliche).

Con il Suo consenso, inoltreremo i documenti relativi alla Sua candidatura ad altre società del gruppo ista qualora il Suo profilo sia in linea con posizioni vacanti presso tali società.

Tali società sono:

a) ista Express Service GmbH, Walter-Köhn-Str. 4B, 04356 Lipsia, Germania

b) Chargemaker GmbH, Stützeläckerweg 14, 60489 Francoforte sul Meno, Germania

c) ista Österreich GmbH, Leopold-Böhm-Straße 12, 1030 Vienna, Austria

d) ista swiss ag, Zofingerstrasse 61, 4665 Oftringen, Svizzera

e) ista CIS (France), 27 avenue Carnot, 91300 Massy, Francia

f) ista Luxembourg S.à r.l., 44 rue des Bruyères, 1274 Howald, Lussemburgo

Per la gestione delle candidature utilizziamo l’applicazione cloud Workday. In tale contesto, i dati relativi alla Sua candidatura sono trattati per nostro conto da ista SE, Luxemburger Straße 1, 45131 Essen, Germania, e da Workday Limited, The King’s Building, 152–155 Church Street, Smithfield, Dublin 7, D07 A0TN, Irlanda. Workday si avvale a sua volta di ulteriori sub-responsabili del trattamento, in particolare Workday, Inc., 6110 Stoneridge Mall Road, Pleasanton, CA 94588, USA. Workday mette a disposizione un elenco aggiornato dei sub-responsabili utilizzati all’indirizzo www.workday.com/de-de/legal. Tramite il portale di candidatura può creare un account personale di candidato (“Candidate Home”), attraverso il quale può visualizzare, integrare e ritirare le Sue candidature e cancellare autonomamente il Suo account.

2.5 I dati vengono trasferiti verso Paesi terzi o organizzazioni internazionali?

I dati relativi alla Sua candidatura sono conservati in data center situati nell’Unione europea. Nell’ambito dei servizi di assistenza, manutenzione e gestione operativa, i Suoi dati possono essere accessibili da Paesi terzi, in particolare dagli Stati Uniti. A tale riguardo, i Suoi dati sono protetti mediante la stipula delle Clausole Contrattuali Standard dell’UE, unitamente a misure tecniche e organizzative supplementari; Workday, Inc. è inoltre certificata ai sensi dell’EU-U.S. Data Privacy Framework.

2.6 Vengono adottate decisioni automatizzate?

Nessuna decisione relativa alla Sua candidatura è basata unicamente su un trattamento automatizzato, compresa la profilazione, ai sensi dell’articolo 22 GDPR. Il sistema di gestione delle candidature ci assiste esclusivamente nell’amministrazione e nell’organizzazione delle candidature; le decisioni relative alla selezione sono sempre assunte dagli appositi incaricati.

2.7 Per quanto tempo saranno conservati i Suoi dati?

I dati relativi alla Sua candidatura saranno conservati per tutta la durata della relativa valutazione. Qualora la candidatura non abbia esito positivo o venga da Lei revocata, i dati saranno integralmente cancellati sei mesi dopo la comunicazione dell’esito negativo, salvo che una conservazione più lunga sia consentita o richiesta sulla base di un diverso fondamento giuridico (ad es. per esercitare o difendere i nostri diritti o per adempiere alla normativa applicabile).

Può cancellare in qualsiasi momento il Suo account personale di candidato (“Candidate Home”), la cui creazione e gestione si basano sul Suo consenso, e ritirare la Sua candidatura. La revoca del consenso produce effetti per il futuro; restano impregiudicati i termini di cancellazione sopra indicati e gli obblighi legali di conservazione.

In caso di assunzione, i dati saranno trasferiti all’interno del sistema o al sistema di amministrazione HR e ivi trattati come dati del dipendente. Ulteriori informazioni sono disponibili nella nostra Informativa privacy per i dipendenti.

3. Talent Pool

3.1 Chi è il titolare del trattamento?

ista SE è il responsabile per la cura del talent pool ai sensi del GDPR.

3.2 Quali dati personali trattiamo?

Su Sua richiesta, a seguito di un processo di candidatura conclusosi senza esito positivo, conserviamo i dati relativi alla Sua candidatura nel nostro talent pool per poterLa ricontattare in futuro e possiamo sottoporli a ulteriori trattamenti. Potremo quindi contattarLa in futuro in relazione a posizioni vacanti idonee e coerenti con il Suo profilo e invitarLa ad altri eventi che possano essere finalizzati all’instaurazione di un rapporto di lavoro.

3.3 Per quali finalità e su quale base giuridica trattiamo i Suoi dati?

Trattiamo i Suoi dati sulla base del Suo consenso. Può revocare il consenso in qualsiasi momento, con effetto per il futuro. A tal fine, La invitiamo a contattare il nostro Responsabile della protezione dei dati utilizzando i recapiti indicati di seguito. I Suoi dati saranno quindi cancellati immediatamente.
⇒ La base giuridica di tale trattamento è l’articolo 7 comma 3 GDPR.

3.4 Da dove provengono i Suoi dati e quali sono le conseguenze se non presta il consenso?

I Suoi dati provengono dal processo di candidatura (cfr. sezione 2). Qualora non acconsenta all’inserimento dei dati relativi alla Sua candidatura nel nostro talent pool, ciò non comporterà alcuno svantaggio in futuri processi di candidatura.

3.5 Chi è coinvolto nel trattamento dei miei dati?

Qualora venga inserito nel talent pool, i dati relativi alla Sua candidatura saranno trattati per nostro conto nel sistema Workday per la gestione delle candidature da ista SE, Luxemburger Straße 1, 45131 Essen, Germania, e Workday Limited, The King’s Building, 152–155 Church Street, Smithfield, Dublin 7, D07 A0TN, Irlanda (cfr. sezione 2.4).

3.6 I dati vengono trasferiti verso Paesi terzi o organizzazioni internazionali?

Si applicano, per quanto pertinenti, le informazioni di cui alla sezione 2.5.

3.7 Per quanto tempo saranno conservati i Suoi dati?

In caso di revoca del consenso, i Suoi dati saranno cancellati immediatamente. In caso contrario, saranno cancellati entro un periodo massimo di 23 mesi.

4. Il nostro processo di selezione

4.1 Per quali finalità e su quale base giuridica trattiamo i Suoi dati?

Nell’ambito del processo di selezione utilizziamo diverse procedure di valutazione al fine di valutare meglio la Sua idoneità alla posizione in questione. Oltre ai dati relativi alla candidatura, trattiamo in particolare le Sue risposte alle domande di valutazione e le conclusioni che ne traiamo in merito a caratteristiche della personalità, capacità, motivazione alla prestazione e interessi (“dati di valutazione”).

⇒ La base giuridica di tale trattamento è il Dlgs 101/2018 e la L. 300/1970.

4.2 È obbligato a fornire i Suoi dati? Il loro conferimento è necessario per la conclusione di un contratto e cosa accade se decide di non fornirli?

Non è obbligato a fornire i Suoi dati personali. Tuttavia, in assenza del relativo trattamento, potrebbe non essere possibile, o essere possibile soltanto in misura limitata, prendere in considerazione la Sua candidatura.

4.3 Chi è coinvolto nel trattamento dei miei dati?

Trattiamo i Suoi dati avvalendoci dei nostri responsabili del trattamento iProfiles GmbH (Solmsstraße 83, 06486 Francoforte sul Meno, Germania), ELIGO Psychologische Personalsoftware GmbH (Universitätsstr. 142, 44799 Bochum, Germania), Profil M Beratung für Human Resources Management GmbH & Co. KG (Berliner Straße 131, 42929 Wermelskirchen, Germania) e HackerRank (Interviewstreet, Inc., 700 E. El Camino Real, Suite 300, Mountain View, CA 94041, USA).

4.4 I dati vengono trasferiti verso Paesi terzi o organizzazioni internazionali?

I trasferimenti verso Paesi terzi (compresi gli Stati Uniti) avvengono esclusivamente in relazione al trattamento effettuato dal nostro responsabile HackerRank. I Suoi dati sono protetti, in particolare, mediante la stipula di Clausole Contrattuali Standard.

4.5 Per quanto tempo saranno conservati i Suoi dati?

Le informazioni relative alla conservazione dei dati di candidatura e dei dati di valutazione sono riportate nella sezione 2.7, che trovano (conseguentemente) applicazione.

5. Social media

5.1 Chi è il titolare del trattamento dei Suoi dati?

Quando visita le nostre pagine sui social media Facebook, Instagram, YouTube, LinkedIn e Twitter, la relativa piattaforma social è, in via principale, responsabile del trattamento ai sensi della normativa in materia di protezione dei dati. Le informazioni sui relativi trattamenti sono disponibili nelle informative privacy dei rispettivi fornitori delle piattaforme social.

Per le seguenti attività di trattamento, la società ista cui fa capo la pagina social interessata e il gestore della piattaforma social agiscono in qualità di contitolari del trattamento:

• analisi delle statistiche relative al comportamento di utilizzo dei visitatori. Di norma, tali dati sono a nostra disposizione esclusivamente in forma anonimizzata;
• interazione con il nostro team social media e reazioni ai nostri contenuti (ad es. commenti, “Mi piace”, ecc.). 

5.2 Per quali finalità e su quale base giuridica trattiamo i Suoi dati?

a. Visita delle nostre pagine social; statistiche degli utenti

Quando visita le nostre pagine social, il rispettivo fornitore della piattaforma raccoglie i dati personali degli utenti (dati di utilizzo), indipendentemente dal fatto che l’utente abbia effettuato l’accesso, e una parte di tali dati ci viene messa a disposizione sotto forma di statistiche sugli utenti. Non disponiamo tuttavia di un accesso completo ai dati raccolti né ai dati del Suo profilo.

A titolo esemplificativo, possono esserci messe a disposizione in forma anonimizzata le seguenti informazioni:

• follower/fan, ecc.: andamento del numero di persone che seguono ista;
• copertura: ad es. numero di persone che visualizzano uno specifico contenuto;
• performance pubblicitaria (ove pertinente): numero di persone che hanno visualizzato un annuncio;
• dati demografici: età media, genere, luogo di residenza e lingua dei visitatori.

Non siamo tuttavia in grado di risalire ai singoli utenti sulla base dei dati di utilizzo. Le statistiche vengono utilizzate esclusivamente per migliorare i contenuti online delle nostre pagine social e rispondere meglio agli interessi degli utenti.

b. Interazione

Se interagisce con noi tramite le nostre pagine social media, ad esempio inviandoci una candidatura o un altro messaggio oppure commentando i nostri contenuti, il relativo contenuto dell’interazione sarà trattato da ista Italia S.r.l.. Quest’ultima potrà inoltre visualizzare le informazioni pubbliche presenti nel Suo profilo, che può gestire autonomamente.

⇒ In relazione alle candidature, la base giuridica di tale trattamento è il Dlgs 101/2018 e la L. 300/1970. 

⇒ Negli altri casi, la base giuridica del trattamento è l’articolo 6, paragrafo 1, lettera f), GDPR (nostro legittimo interesse a gestire la corrispondenza aziendale o, ad esempio, a rispondere a richieste di informazioni che ci riguardano in qualità di datore di lavoro).

5.3 È obbligato a fornire i Suoi dati? Il loro conferimento è necessario per la conclusione di un contratto e cosa accade se decide di non fornirli?

Non è obbligato a fornire i Suoi dati personali. Tuttavia, in assenza del relativo trattamento, potrebbe non essere possibile, o essere possibile soltanto in misura limitata, utilizzare le nostre pagine social media in relazione alla Sua candidatura.

5.4 Chi è coinvolto nel trattamento dei miei dati?

I Suoi dati vengono da noi utilizzati internamente dalle persone a ciò preposte. Per informazioni sui soggetti coinvolti nel trattamento presso il rispettivo fornitore della piattaforma social, La invitiamo a consultare l’informativa privacy del relativo social media network.

5.5 I dati vengono trasferiti verso Paesi terzi o organizzazioni internazionali?

In relazione alle nostre pagine social media, non trasferiamo i Suoi dati personali verso un Paese terzo o un’organizzazione internazionale.

Il gestore di una piattaforma social media può, nell’ambito dei propri servizi, collegarsi a server situati in Paesi terzi (ad es. negli USA) e trasferirvi i Suoi dati personali. Ulteriori informazioni sono disponibili nell’informativa privacy del rispettivo fornitore della piattaforma social media.

5.6 Per quanto tempo saranno conservati i Suoi dati?

Di norma, non conserviamo sui server da noi utilizzati dati personali connessi alle nostre pagine social media, fatta eccezione per i casi sopra descritti nei quali trattiamo internamente le Sue informazioni (comunicazione diretta, ad es. candidature). In tali casi si applica la sezione 2.7.

Abbiamo inoltre regolarmente accesso ai dati conservati dalla rispettiva piattaforma social media. Ulteriori informazioni sulla conservazione dei Suoi dati personali da parte del gestore della piattaforma social media sono disponibili nell’informativa privacy del rispettivo fornitore.

5.7 Dove può trovare le informative privacy dei fornitori delle piattaforme social?

Le informative privacy delle piattaforme social media da noi utilizzate e le informazioni sui Suoi diritti in relazione al trattamento dei dati personali sono disponibili ai seguenti indirizzi:

• Facebook (fornitore: Facebook Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda):www.facebook.com/privacy/explanation
• Instagram (fornitore: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda): help.instagram.com/519522125107875
• LinkedIn (fornitore: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublino 2, Irlanda): www.linkedin.com/legal/privacy-policy
• Xing (fornitore: New Work SE, Dammtorstraße 30, 20354 Amburgo, Germania): privacy.xing.com/de/datenschutzerklaerung
• Honeypot (fornitore: Honeypot GmbH, Schlesische Straße 26, 10997 Berlino, Germania): www.honeypot.io/de/privacy_policy/

 

Diritti degli interessati

Ai sensi degli articoli 15 e seguenti del GDPR, Lei dispone nei nostri confronti dei seguenti diritti in relazione ai dati personali che La riguardano:

• diritto di accesso e informazione,
• diritto di rettifica o cancellazione,
• diritto alla limitazione del trattamento,
• diritto di opposizione al trattamento,
• diritto di revocare il consenso (qualora il trattamento sia basato sull’articolo 6, paragrafo 1, lettera a), GDPR),
• diritto al trasferimento dei dati.

Ha inoltre il diritto di proporre reclamo a un’autorità di controllo competente in materia di protezione dei dati in relazione al trattamento dei Suoi dati personali da parte nostra. L’autorità di controllo competente per il presente trattamento è:

Garante Privacy 

Piazza Venezia n. 11, 00187 Roma

www.garanteprivacy.it