Questo documento è stato redatto ai sensi dell’art. 13 del Regolamento UE 2016/679 (“Regolamento”) al fine di permettere agli utenti di conoscere la nostra politica sulla privacy, per capire come i loro dati personali vengono trattati quando utilizzano i nostri siti (“Siti”) e, se del caso, le casistiche in cui è necessario che gli stessi prestino il proprio consenso al trattamento dei loro dati personali. I dati personali forniti dagli utenti, o altrimenti acquisiti nell’ambito dell’utilizzo dei servizi di navigazione e accesso alle aree riservate del Siti (“Servizi”), saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento e degli obblighi di riservatezza che ispirano l’attività di Cerved.
Secondo le norme del Regolamento, i trattamenti effettuati da Cerved saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza, nonché al principio di responsabilizzazione di cui all’art. 5 del Regolamento.
Cerved Group S.p.A., con sede legale in Via Dell’Unione Europea n. 6/A-6/B, San Donato Milanese (“Cerved” o “Titolare”) si impegna costantemente per tutelare la privacy on-line dei suoi utenti. Invitiamo, dunque, prima di comunicare qualsiasi dato personale al Titolare, a leggere con attenzione la presente informativa privacy perché contiene informazioni importanti sulla tutela dei dati personali.
Il Responsabile per la protezione dei dati personali (“DPO”) ex art. 37 e ss. del Regolamento, domiciliato presso la nostra sede, è raggiungibile all’indirizzo indicato nella sezione “Contatti” della presente Informativa.
I dati personali oggetto di trattamento potranno essere:
1. Dati identificativi. Con tale termine s’intendono dati personali quali nome, cognome, numeri di identificazione, dati relativi all’ubicazione, identificativi online o uno o più elementi caratteristici a rendere l’interessato identificato o identificabile, dati conferiti ai fini dell’iscrizione/registrazione ad un evento reso disponibile oppure durante la compilazione della sezione “Lavora con noi”, al fine di candidarsi per una posizione lavorativa specifica o generica in Cerved. Si precisa che, il curriculum vitae dell’utente potrebbe contenere anche dati personali rientranti nel novero delle speciali categorie di Dati Personali di cui all’art. 9 del Regolamento. Si ricorda che rientrano in tale categoria i “[…] dati idonei a rivelare l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché […] dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona”.
I sistemi informatici e le procedure software preposte al funzionamento dei Siti acquisiscono automaticamente, nel normale esercizio, alcune informazioni inerenti la navigazione web la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati ma che per loro natura potrebbero, mediante associazioni ed elaborazioni con dati detenuti da terzi, permettere di identificare gli utenti o navigatori. In questa categoria rientrano le informazioni relative a indirizzi IP, nomi a dominio dei computer utilizzati dagli utenti che si connettono al Siti, indirizzi in notazione URI (“Uniform Resource Identifier”) delle risorse richieste, orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server web, la dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta data dal server web (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso dei Siti e per controllarne il corretto funzionamento, per identificare anomalie e/o abusi, e sono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni dei Siti o di terzi.
Cosa sono i cookie
La navigazione in questo Siti comporta la ricezione di cookie, brevi stringhe di testo che i siti web visitati inviano al browser dell’utente (cioè il programma che serve per navigare come, ad es., Chrome, Explorer, Mozilla, ecc.) dove vengono memorizzati per essere poi ritrasmessi ai medesimi siti web durante le successive visite. Nel corso della navigazione su un Siti, l’utente può ricevere sul suo computer anche cookie di siti o di web server diversi da quello che sta visitando (c.d. cookie di “terze parti”). È possibile distinguere cookie tecnici, che permettono lo svolgimento di attività strettamente legate al funzionamento del Siti e possono essere utilizzati liberamente, e cookie di profilazione, utilizzati al fine di far visualizzare all’utente messaggi pubblicitari in linea con le preferenze manifestate dal medesimo nel corso della navigazione e per i quali è necessario acquisire il consenso dell’utente.
Attraverso questo Siti il browser dell’utente può ricevere cookie tecnici e cookie di profilazione di terze parti.
In particolare sono utilizzati cookie tecnici di navigazione, al fine di memorizzare le preferenze di navigazione e migliorare la navigazione sui Siti, e Cookie analitici (nello specifico Google Analytics forniti da Google Inc. – in seguito “Google”), che raccolgono, in forma anonima e aggregata, informazioni statistiche sulle modalità di navigazione degli utenti (ad esempio, numero di pagine visitate e di accessi, tempo di permanenza nei Siti), utili a capire in quali aspetti è possibile migliorare i Siti.
Per avere ulteriori informazioni circa il trattamento di dati effettuato da Google attraverso il servizio Google Analytics, l’utente può visitare la pagina web http://www.google.com/analytics/learn/privacy.html, e visionare la privacy policy di Google sulla pagina web http://www.google.com/intl/it/policies/privacy/.
L’utilizzo di questi cookie non richiede l’acquisizione del consenso dell’utente, il quale può comunque decidere di disabilitarne l’utilizzo sul proprio browser. Inoltre, i cookie di Google Analytics possono essere specificamente rifiutati utilizzando l’apposito strumento fornito da Google (v.https://support.google.com/analytics/answer/181881?hl=it&ref_topic=2919…).
Attraverso alcune pagine dei nostri Siti è inoltre possibile ricevere nel proprio browser anche cookie di profilazione di terze parti, ad esempio per permettere la visualizzazione di contenuti ospitati su piattaforme esterne ed interagire con essi (es. YouTube) o connessi al servizio AdWords di Google (finalizzato a far visualizzare all’utente, nel corso della navigazione, annunci sulla base dei siti web precedentemente visitati). Per tale motivo all’atto dell’accesso a tali pagine è proposto un banner volto ad informare l’utente e a permettergli di prestare il proprio consenso alla ricezione di tali cookie, chiudendo il banner o cliccando su qualsiasi altro elemento della pagina, esterno al banner medesimo. Cerved non ha accesso alle informazioni raccolte dai cookie di terzi, che sono utilizzati in piena autonomia dai gestori dei predetti servizi. Per maggiori informazioni sulle modalità di trattamento dei dati raccolti a mezzo di tali cookie gli utenti sono invitati a consultare le note informative sulla privacy fornite dai soggetti che mettono a disposizione i servizi in questione. In particolare, i cookie di terze parti utilizzati nei Siti sono i seguenti:
L’utente può disattivare i cookie apposti dalle terze parti sopra elencate cliccando sui link indicati. Ove non siano presenti link, si può fare riferimento al seguente sito www.youronlinechoices.com/it/ che permette di gestire le preferenze dell’utente in tema di cookie.
L’utente può impostare il proprio browser in modo tale da essere avvertito della presenza di cookie e decidere se accettare o meno un cookie specifico o se rifiutare automaticamente tutti i cookie. Di seguito i riferimenti a come gestire l’attivazione/disattivazione dei cookie per i principali browser:
Se si decide di rifiutare i cookie è peraltro possibile che non risultino utilizzabili, in tutto o in parte, alcune funzionalità interattive offerte dai Siti.
I dati personali degli utenti verranno trattati per le seguenti finalità:
La base giuridica del trattamento di dati personali per le finalità di cui alla sezione 3.1 è l’art. 6.1.b) del Regolamento in quanto i trattamenti sono necessari all’erogazione dei servizi o per il riscontro delle richieste dell’interessato.
La base giuridica del trattamento di dati personali per le finalità di cui alla sezione 3.2 è, invece, l’art. 6.1.c) del Regolamento (“il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”). Il conferimento dei dati personali per queste finalità è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi richiesti.
Si precisa, invece, che il trattamento di cui alla sezione 3.3 non è eseguito sulla base di dati personali e, pertanto, può essere liberamente effettuato dal Titolare.
Con specifico riferimento alla finalità 3.4, la base giuridica che legittima il trattamento dei dati contenuti nel CV è l’art. 6.1 b) del Regolamento. Ulteriori analisi dei profili social a carattere professionale, resi liberamente disponibili su Internet di cui alla sezione 2.b, la base legale del trattamento è l’art. 6.1.f) del Regolamento, ossia il legittimo interesse di Cerved a verificare eventuali rischi sull’idoneità del candidato a ricoprire la specifica posizione aperta.
La base giuridica che legittima il trattamento di cui al punto 3.5 è l’art. 6.1 b) del Regolamento.
La base giuridica del trattamento di dati personali per le finalità di cui alle sezioni 3.6, 3.7 e 3.8 è l’art. 6.1.a) del Regolamento in quanto i trattamenti sono basati sul consenso. Quest’ultimo è facoltativo ed è libero di revocarlo in qualsiasi momento senza alcuna conseguenza (se non per il fatto che non riceverà più comunicazioni di marketing e/o non sarà più effettuata attività di profilazione). I consensi precedentemente conferiti sono revocabili seguendo le indicazioni presenti al paragrafo 8 della presente documento.
Per i trattamenti effettuati ai fini di invio diretto di proprio materiale pubblicitario o di propria vendita diretta o per il compimento di proprie ricerche di mercato o di comunicazioni commerciali in relazione a prodotti o servizi del Titolare analoghi a quelli utilizzati dall’utente, Cerved può utilizzare gli indirizzi di posta elettronica ai sensi e nei limiti consentiti dall’art. 130, comma 4 del Codice Privacy (D.Lgs. n. 196/2003) e dal provvedimento dell’Autorità Garante per la protezione dei dati personali del 19 giugno 2008 anche in assenza di consenso esplicito. La base giuridica del trattamento dei dati per tale finalità è l’art. 6, comma 1, lett. f) del Regolamento. Resta ferma la possibilità di opporsi a tale trattamento in ogni momento, inizialmente o in occasione di successive comunicazioni, in maniera agevole e gratuitamente anche scrivendo ai recapiti indicati nella sezione “Contatti” della presente informativa, nonché di ottenere un immediato riscontro che confermi l’interruzione di tale trattamento (art. 15 del Regolamento).
I dati personali così raccolti potranno essere condivisi, per le finalità di cui alla sezione 3 della presente informativa privacy, con:
5.1. soggetti che agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell’art. 28 del Regolamento, ossia soggetti che cooperano con il Titolare per il perseguimento delle finalità di cui sopra, compresi i soggetti delegati a svolgere attività di manutenzione tecnica (collettivamente “Destinatari”);
5.2. soggetti, enti od autorità a cui sia obbligatorio comunicare i dati personali in forza di disposizioni di legge o di ordini delle autorità;
5.3. persone autorizzate dal Titolare, ai sensi dell’art. 29 del Regolamento, al trattamento di dati personali necessario a svolgere attività strettamente correlate all’erogazione dei servizi, che si siano impegnate alla riservatezza o abbiano comunque un adeguato obbligo legale di riservatezza.
Per quanto concerne l’eventuale trasferimento dei Dati verso Paesi non appartenenti alla Spazio Economico Europeo, il Titolare rende noto che il trattamento avverrà secondo una delle modalità consentite dalla legge vigente, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati od operanti in Paesi considerati sicuri dalla Commissione Europea. È possibile avere maggiori informazioni, su richiesta, presso il Titolare ai contatti sopraindicati.
I dati personali trattati per le finalità di cui alla sezione 3.1 saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità. In ogni caso, trattandosi di trattamenti svolti per la fornitura di servizi, il Titolare conserverà i dati personali per il periodo di tempo previsto e ammesso dalla normativa italiana a tutela dei propri interessi (art. 2946 c.c. e ss.).
I dati personali trattati per le finalità di cui alla sezione 3.2 saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile.
Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste inviando una richiesta scritta al Titolare ai recapiti indicati nella sezione “Contatti” della presente informativa.
È fatta salva, in ogni caso, la possibilità per il Titolare di conservare i Suoi dati personali per il periodo di tempo previsto e ammesso dalla legge italiana a tutela dei propri interessi (art. 2947 c.c.).
I dati personali trattati per la finalità di cui al punto 3.4 saranno trattati per tutto il periodo della selezione dei candidati.
I dati personali trattati per la finalità di cui al punto 3.5 saranno trattati per il tempo necessario a consentirle l’iscrizione e la partecipazione all’evento.
Ai sensi degli articoli 15 e ss. del Regolamento, l’interessato ha il diritto di chiedere a Cerved, in qualunque momento, l’accesso ai propri dati personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento, richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano, nei casi previsti dall’art. 20 del Regolamento.
Le richieste vanno rivolte per iscritto al Titolare ovvero al DPO ai recapiti indicati nella sezione “Contatti” del presente documento.
In ogni caso, l’interessato ha sempre diritto di proporre reclamo all’Autorità di Controllo competente (Garante per la Protezione dei Dati Personali), ai sensi degli artt. 77 e ss., del Regolamento, qualora ritenga che il trattamento dei suoi dati personali sia contrario alla normativa in vigore.
Titolare si riserva di modificare o semplicemente aggiornarne il contenuto del presente documento, in parte o completamente, anche a causa di variazioni della normativa applicabile. Il Titolare invita quindi i propri utenti a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della informativa privacy in modo da essere sempre aggiornato sui dati raccolti e sull’uso che ne fa Cerved.
Per esercitare i diritti di cui sopra o per qualunque altra richiesta è possibile scrivere al Titolare del trattamento all’indirizzo fisico sopra indicato o attraverso i contatti dedicati cerved@cerved.com e, per contattare direttamente il DPO, dpo@cerved.com, preferibilmente inserendo nell’oggetto della comunicazione la dicitura “Richiesta esercizio diritti privacy”.
Ultimo aggiornamento: 3 Dicembre 2020
© 2022 Cerved Group S.p.A. – Via dell’Unione Europea n. 6/A-6/B – 20097 San Donato Milanese (MI) – REA 2035639 – Cap. Soc. € 50.521.142 – P.I. IT08587760961 – P.I. Gruppo IT12022630961 – Azienda con sistema qualità certificato da DNV – UNI EN ISO 9001:2015.