Informazioni sul trattamento dei dati personali

1. Premessa

In questa pagina trovi le informazioni relative alle modalità di gestione del sito www.conforservice.it con riferimento al trattamento dei dati personali degli utenti che lo consultano.

La presente informativa riguarda esclusivamente il sito www.conforservice.it e non anche altri siti web eventualmente consultati dall’utente tramite link presenti sul sito stesso. Con.For. Service S.r.l. non assume alcuna responsabilità per i servizi offerti da terzi ai quali il sito rimandi tramite collegamento ipertestuale, né per i relativi contenuti.

I testi e le informazioni pubblicati su questo sito hanno scopo informativo e non rivestono carattere di ufficialità, salvo ove diversamente disposto dalla normativa vigente.

2. Titolare del trattamento

Il Titolare del trattamento è Con.For. Service S.r.l., con sede in Casoria (NA), via Primo Carnera 1 — Iscrizione R.E.A. di Napoli n. 767657 — P.IVA 05656031217.

• PEC: conforservicesrl@pec.team-service.it
• Email: info@conforservice.it

3. Responsabile della protezione dei dati (RPD/DPO)

Il Responsabile della protezione dei dati personali designato ai sensi dell’art. 37 GDPR è la dott.ssa Eleonora Cerofolini, domiciliata per la carica presso la sede della Società e contattabile ai recapiti indicati al punto 2.

4. Quali dati trattiamo, per quali finalità e con quale base giuridica

Il sito tratta dati personali in cinque casi, riassunti nella tabella seguente e descritti in dettaglio nei paragrafi successivi. Il paragrafo 4.6 descrive invece un elemento — la mappa della sede — i cui dati sono trattati da Google come titolare autonomo, e che per questo non figura nella tabella dei trattamenti del Titolare.

4.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP o nome a dominio del dispositivo utilizzato, indirizzi in notazione URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato per sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice di stato della risposta e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati sono utilizzati al solo fine di consentire la fruizione del sito, ricavare informazioni statistiche anonime sul suo utilizzo e proteggerlo da abusi e attacchi informatici. Non sono associati a utenti identificati e non vengono utilizzati per profilazione. Per il dettaglio sui cookie si rinvia alla Cookie Policy.

4.2 Richiesta di preventivo — modulo “Contattaci”

Non sussistono obblighi di legge o contrattuali che impongano all’utente di fornire i propri dati attraverso i moduli presenti sul sito. Tuttavia, i campi contrassegnati da asterisco (*) sono necessari: in loro assenza non è possibile dare riscontro alla richiesta.

Inviando il modulo, l’interessato consente il trattamento dei dati comunicati, dell’orario del contatto, dell’eventuale risposta fornita e della corrispondenza successiva, esclusivamente per evadere la sua richiesta. Se dalla richiesta nasce un rapporto contrattuale, i dati confluiscono in tale rapporto e sono conservati per i termini di legge applicabili (in particolare dieci anni ai sensi dell’art. 2220 c.c. per la documentazione contabile e fiscale).

4.3 Candidature — modulo “Lavora con noi”

Attraverso la sezione “Lavora con noi” è possibile inviare una candidatura allegando il proprio curriculum vitae. I dati sono trattati esclusivamente per la valutazione del profilo e per l’eventuale svolgimento della selezione, su richiesta dell’interessato e quindi nell’ambito di misure precontrattuali (art. 6.1 lett. b GDPR).

Ti invitiamo a non inserire nel curriculum e nel messaggio di presentazione dati non necessari alla valutazione della candidatura e in particolare dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR (stato di salute, convinzioni religiose o filosofiche, opinioni politiche, appartenenza sindacale, dati relativi alla vita sessuale) o dati giudiziari ai sensi dell’art. 10 GDPR. Qualora tali dati risultino comunque presenti, saranno trattati unicamente per adempiere agli obblighi in materia di diritto del lavoro e protezione sociale (art. 9.2 lett. b GDPR), ad esempio in relazione al collocamento obbligatorio di cui alla L. 68/1999, e non saranno utilizzati per altre finalità.

Le candidature sono conservate per 24 mesi dall’invio, termine oltre il quale il curriculum e i dati collegati sono cancellati. L’interessato può in ogni momento chiedere l’immediata cancellazione della propria candidatura scrivendo ai recapiti indicati al punto 2. Le candidature non sono oggetto di processi decisionali automatizzati: la valutazione dei profili è sempre effettuata da personale del Titolare.

Il sito non è destinato all’invio di candidature da parte di minori: possono candidarsi esclusivamente soggetti che abbiano l’età minima prevista dalla normativa italiana per l’accesso al lavoro.

4.4 Contatti diretti: email, telefono e WhatsApp

Il sito espone un indirizzo email, un recapito telefonico e un pulsante che avvia una conversazione su WhatsApp. Utilizzando il pulsante WhatsApp l’utente viene indirizzato all’applicazione o al sito di WhatsApp: la conversazione si svolge quindi sui sistemi di WhatsApp Ireland Ltd. (gruppo Meta), secondo l’informativa privacy del servizio, sulla quale il Titolare non ha controllo. Il Titolare tratta il numero di telefono e il contenuto dei messaggi ricevuti al solo fine di dare riscontro alla richiesta.

4.5 Registro dei consensi cookie

Al primo accesso il sito mostra un banner che chiede il consenso, per categoria, agli strumenti di statistica e di marketing di terze parti che il Titolare intende attivare. Per poter dimostrare che il consenso è stato chiesto e ottenuto — o rifiutato — come richiesto dall’art. 7, par. 1, GDPR, ogni scelta espressa tramite il banner (accettazione, rifiuto, personalizzazione, revoca) viene annotata in un registro dei consensi.

Il registro contiene: la scelta espressa, la data e l’ora, la versione della cookie policy in vigore in quel momento, un identificativo casuale generato dal browser e non collegato ad altri dati identificativi, l’indirizzo IP privato dell’ultimo gruppo di cifre e la stringa identificativa del browser (user agent). Il registro è tenuto per conto del Titolare da InTasca S.r.l.s., nominata responsabile del trattamento (punto 7), su server ubicati nell’Unione Europea, ed è conservato per 24 mesi. Non viene utilizzato per finalità diverse dalla prova del consenso. Fino a quando gli strumenti di statistica e marketing non saranno attivati, qualunque sia la scelta espressa, nessun cookie non tecnico viene installato.

4.6 Mappa della sede (Google Maps)

Nella sezione Contatti della pagina iniziale è disponibile la mappa della sede, fornita da Google Ireland Ltd. e dalla sua collegata Google LLC. La mappa non si carica da sola: al suo posto compare un segnaposto con l’indirizzo e un pulsante, e finché l’utente non lo preme nessuna richiesta parte verso Google. È la soluzione «a due clic» che consente di non attivare un elemento di terza parte prima di una scelta consapevole dell’interessato.

Se l’utente sceglie di caricare la mappa, il suo browser si collega ai server di Google, che riceve in quel momento l’indirizzo IP e le informazioni su browser e dispositivo e può installare cookie e altri identificatori. Rispetto a tali dati Google opera come titolare autonomo del trattamento — non come responsabile del Titolare — e ne determina autonomamente finalità e mezzi: si applicano l’informativa privacy e i termini di servizio di Google, sui quali il Titolare non ha alcun controllo, e i diritti relativi vanno esercitati nei confronti di Google. La scelta di caricare la mappa non viene memorizzata e vale solo per la pagina in corso di consultazione. Il dettaglio dei cookie interessati è nella Cookie Policy.

5. Natura del conferimento

Il conferimento dei dati è libero e facoltativo. Il mancato conferimento dei dati contrassegnati come obbligatori impedisce però di dare seguito alla richiesta di contatto o di prendere in esame la candidatura. La comunicazione dei dati di navigazione è invece implicita nell’uso dei protocolli di Internet e non dipende da una scelta dell’utente.

6. Modalità del trattamento

Il trattamento è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2 GDPR: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, limitazione, comunicazione, cancellazione e distruzione. Il trattamento può avvenire sia con strumenti elettronici sia su supporto cartaceo, con logiche strettamente correlate alle finalità indicate e adottando misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR.

7. Destinatari dei dati e responsabili esterni

I dati possono essere resi accessibili ai dipendenti e collaboratori del Titolare, in qualità di soggetti autorizzati al trattamento che operano sotto la sua autorità e sulla base di istruzioni specifiche, nonché agli amministratori di sistema.

I dati sono inoltre trattati da InTasca S.r.l.s. — Via Nuova Poggioreale, Torre 7, 80143 Napoli — P.IVA 11039821217, nominata responsabile del trattamento ai sensi dell’art. 28 GDPR con accordo scritto, per lo sviluppo e la manutenzione tecnica del sito e la tenuta del registro dei consensi cookie descritto al punto 4.5. InTasca S.r.l.s. si avvale, con l’autorizzazione del Titolare, dei seguenti sub-responsabili:

• Hetzner Online GmbH — Industriestr. 25, 91710 Gunzenhausen (Germania): fornitore dell’infrastruttura di hosting del sito. I server utilizzati sono ubicati nell’Unione Europea.

L’accordo sul trattamento autorizza come sub-responsabile anche Cloudflare, Inc. per servizi di rete e protezione, ma tali servizi non sono attualmente impiegati su questo sito: il traffico dei visitatori non transita per l’infrastruttura di Cloudflare e nessun dato le viene comunicato. Si tratta di una facoltà prevista dal contratto e non esercitata; qualora venisse attivata, questa informativa sarà aggiornata prima dell’attivazione.

Non rientrano fra i responsabili i soggetti terzi che trattano dati come titolari autonomi quando è l’utente ad attivarne i servizi: è il caso di WhatsApp Ireland Ltd. (punto 4.4) e di Google, per la mappa della sede (punto 4.6). Il Titolare non comunica loro alcun dato: è il browser dell’utente a collegarsi direttamente ai loro server nel momento in cui l’utente lo decide.

Il Titolare può inoltre comunicare i dati, senza necessità di consenso, ad autorità giudiziarie e organismi di vigilanza, nonché a ogni altro soggetto verso il quale la comunicazione sia obbligatoria per legge. Con.For. Service S.r.l. non effettua alcuna diffusione dei dati personali.

8. Luogo del trattamento e trasferimenti extra-UE

La gestione e la conservazione dei dati personali avvengono su server ubicati all’interno dell’Unione Europea, presso l’infrastruttura di Hetzner Online GmbH, nonché presso la sede del Titolare.

La consultazione del sito non comporta di per sé alcun trasferimento di dati personali al di fuori dello Spazio Economico Europeo: il sito non ospita servizi né script di soggetti terzi e non si avvale di reti di distribuzione dei contenuti collocate fuori dall’Unione. L’unica eccezione è quella descritta qui sotto, e dipende da una scelta dell’utente.

Se l’utente sceglie di caricare la mappa della sede (punto 4.6), i dati raccolti in quell’occasione da Google possono essere trasferiti verso gli Stati Uniti. Si tratta però di un trattamento di cui Google è titolare autonomo: le garanzie del Capo V sono quelle adottate da Google, dichiarate nella sua informativa privacy, e non rientrano nella disponibilità del Titolare. Chi preferisce evitare del tutto tale trasferimento può semplicemente non caricare la mappa: l’indirizzo è riportato in chiaro accanto ad essa.

Resta inteso che il Titolare, ove necessario, potrà modificare l’ubicazione dei server, assicurando che ogni eventuale trasferimento avvenga in conformità alle disposizioni applicabili. L’interessato può richiedere copia delle garanzie adottate scrivendo ai recapiti indicati al punto 2.

9. Periodi di conservazione

I dati sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, secondo i termini indicati nella tabella al punto 4, e comunque per il tempo eventualmente necessario ad adempiere a obblighi di legge o a difendere un diritto in sede giudiziaria. Decorsi tali termini i dati sono cancellati o resi anonimi in modo irreversibile.

10. Assenza di processi decisionali automatizzati

È escluso qualsiasi processo decisionale automatizzato, inclusa la profilazione, ai sensi dell’art. 22, par. 1 e 4, GDPR. Il Titolare non utilizza cookie di profilazione né strumenti di tracciamento con finalità pubblicitarie. Restano fuori da questa affermazione, perché non dipendono dal Titolare, gli identificatori che Google può installare se l’utente sceglie di caricare la mappa della sede (punto 4.6): in quel caso le finalità sono determinate da Google, che opera come titolare autonomo.

11. Minori

Il Titolare ritiene importante assicurare una protezione rafforzata ai minori online e incoraggia genitori e tutori a partecipare all’attività online dei propri figli. Il sito non è rivolto a minori e il Titolare non raccoglie consapevolmente dati personali di minori di età. Qualora un genitore o un tutore ritenga che il sito tratti dati personali di un minore, può segnalarlo ai recapiti indicati al punto 2: il Titolare provvederà alla rimozione nel più breve tempo possibile.

12. Diritti dell’interessato

In qualità di interessato, ai sensi degli artt. 15-22 GDPR hai diritto di ottenere dal Titolare:

• accesso (art. 15): conferma che sia o meno in corso un trattamento di dati che ti riguardano e, in tal caso, l’accesso ai dati e alle informazioni su origine, finalità, categorie di dati, destinatari, periodo di conservazione e logica applicata nei trattamenti effettuati con strumenti elettronici;
• rettifica (art. 16): la correzione dei dati inesatti e l’integrazione di quelli incompleti;
• cancellazione (art. 17): la rimozione dei dati, tra l’altro, quando non siano più necessari rispetto alle finalità per cui sono stati raccolti o siano trattati illecitamente;
• limitazione del trattamento (art. 18) nei casi previsti dalla norma;
• portabilità (art. 20): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti, e trasmetterli a un altro titolare;
• opposizione (art. 21): opporti, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sul legittimo interesse del Titolare.

Hai inoltre diritto di revocare il consenso eventualmente prestato in qualsiasi momento, ai sensi dell’art. 7, par. 3, GDPR, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Per esercitare i tuoi diritti puoi scrivere a info@conforservice.it oppure alla PEC conforservicesrl@pec.team-service.it. Il Titolare fornirà riscontro entro 30 giorni dalla ricezione della richiesta; in caso di impossibilità di dare seguito alla richiesta, entro lo stesso termine ti informerà dei motivi e della possibilità di proporre reclamo all’Autorità di controllo.

13. Reclamo all’Autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, hai il diritto di proporre reclamo a un’Autorità di controllo qualora ritenga che il trattamento che ti riguarda violi il GDPR (art. 77). Per il territorio italiano l’Autorità competente è il Garante per la protezione dei dati personali, Piazza Venezia 11 — 00187 Roma, secondo le modalità indicate su www.garanteprivacy.it.

14. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare il contenuto di questa informativa, anche in conseguenza di variazioni normative o dei servizi offerti. Le modifiche sono pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

15. Definizioni

• Dati personali: qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, renda identificata o identificabile una persona fisica.
• Dati di utilizzo: le informazioni raccolte automaticamente attraverso il sito, tra cui indirizzo IP, indirizzi URI delle risorse richieste, orario della richiesta, metodo della richiesta, dimensione del file ottenuto in risposta, codice di stato della risposta, paese di provenienza, caratteristiche del browser e del sistema operativo e durata della visita.
• Interessato: la persona fisica cui si riferiscono i dati personali.
• Responsabile del trattamento: la persona fisica o giuridica che tratta dati personali per conto del Titolare, ai sensi dell’art. 28 GDPR.
• Titolare del trattamento: la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.

Per le informazioni relative a cookie e altri identificatori consulta la Cookie Policy.