Privacy Policy – Ahee-Ahoo

La presente informativa descrive il trattamento dei dati personali effettuato attraverso il sito www.ahee-ahoo.app (di seguito, il “Sito”) ai sensi del Regolamento (UE) 2016/679 (“GDPR”), della Bundesdatenschutzgesetz (BDSG) e della normativa applicabile. La presente Privacy Policy riguarda il Sito. Il trattamento dei dati effettuato tramite l’app mobile Ahee-Ahoo è disciplinato da una separata Privacy Policy dell’App.

1. Titolare del trattamento

Il titolare del trattamento ai sensi dell’art. 4, n. 7 GDPR è:

Ignazio Arcadipane Constanze-Hallgarten-Str. 20 81379 Monaco di Baviera (München) — Germania E-mail: info@ahee-ahoo.app

2. Categorie di dati trattati

A seconda delle funzionalità effettivamente disponibili sul Sito, possono essere trattate le seguenti categorie di dati personali.

a) Modulo di contatto

• nome;
• indirizzo e-mail;
• azienda, se richiesta o comunicata facoltativamente;
• contenuto del messaggio e altre informazioni volontariamente fornite.

b) Sezione “Lavora con noi”, se disponibile

• nome e cognome;
• indirizzo e-mail;
• numero di telefono, se richiesto;
• curriculum vitae e altri documenti di candidatura;
• messaggio e informazioni volontariamente fornite dal candidato.

c) Dati tecnici e di log

• indirizzo IP e dati tecnici connessi alla richiesta;
• data e ora dell’accesso;
• risorsa richiesta e codice di risposta HTTP;
• informazioni tecniche sul browser e sul dispositivo;
• referrer, ove trasmesso;
• dati necessari alla sicurezza, prevenzione degli abusi e diagnosi di malfunzionamenti.

d) Dati relativi all’utilizzo del Sito

Previo consenso, ove richiesto, possono essere raccolti dati relativi all’interazione con il Sito mediante strumenti di misurazione e analytics, secondo quanto descritto nella presente informativa e nella Cookie Policy.

3. Finalità e basi giuridiche

I dati personali possono essere trattati per le seguenti finalità:

• gestire e rispondere alle richieste di contatto – art. 6, par. 1, lett. b) GDPR quando la richiesta riguarda misure precontrattuali, oppure art. 6, par. 1, lett. f) GDPR per la gestione di richieste generali;
• valutare candidature e avviare eventuali rapporti professionali – art. 6, par. 1, lett. b) GDPR e, ove applicabile, ulteriori basi previste dalla normativa nazionale;
• garantire funzionamento, stabilità e sicurezza del Sito, prevenire abusi e diagnosticare problemi tecnici – art. 6, par. 1, lett. f) GDPR;
• adempiere obblighi legali – art. 6, par. 1, lett. c) GDPR;
• effettuare misurazioni e analisi non strettamente necessarie mediante Google Analytics 4 o strumenti analoghi – art. 6, par. 1, lett. a) GDPR, ove sia richiesto il consenso.

Quando il trattamento è basato sul legittimo interesse, l’interesse perseguito consiste principalmente nella gestione efficiente e sicura del Sito, nella protezione dell’infrastruttura e nella gestione delle comunicazioni ricevute.

4. Natura del conferimento

Il conferimento dei dati contrassegnati come necessari nei moduli è richiesto per poter gestire la relativa richiesta o candidatura. Il mancato conferimento può rendere impossibile l’invio o la gestione della richiesta. I dati indicati come facoltativi possono essere omessi.

5. Modalità del trattamento

I dati sono trattati secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione, mediante strumenti e procedure tecniche e organizzative adeguate alla natura del trattamento.

6. Conservazione dei dati

• Richieste di contatto: per il tempo necessario a gestire la richiesta e, successivamente, per il periodo necessario alla tutela di eventuali diritti o all’adempimento di obblighi legali.
• Candidature: per il periodo necessario alla selezione. L’eventuale conservazione per future opportunità sarà effettuata soltanto sulla base di una base giuridica adeguata e secondo quanto comunicato al candidato.
• Log tecnici e di sicurezza: per il periodo strettamente necessario alle finalità tecniche e di sicurezza secondo le impostazioni effettive del provider.
• Dati analytics: secondo i periodi di conservazione configurati nello strumento e descritti nella Cookie Policy.

I dati potranno essere conservati più a lungo quando necessario per adempiere obblighi di legge, accertare, esercitare o difendere un diritto o gestire una controversia.

7. Hosting e infrastruttura tecnica

Il Sito è attualmente ospitato tramite:

Aruba S.p.A. Via San Clemente, 53 24036 Ponte San Pietro (BG) — Italia P.IVA 01573850516

Nella misura in cui Aruba tratti dati personali per conto del Titolare, il rapporto è disciplinato secondo l’art. 28 GDPR.

8. Destinatari e responsabili del trattamento

I dati possono essere comunicati o resi accessibili, nei limiti necessari, a:

• fornitori di hosting, infrastruttura e manutenzione tecnica;
• sviluppatori e fornitori IT autorizzati;
• fornitori di analytics e gestione del consenso, ove utilizzati;
• fornitori di servizi e-mail o strumenti utilizzati per gestire richieste e candidature, ove presenti;
• consulenti professionali e autorità pubbliche quando necessario o previsto dalla legge.

I soggetti che trattano dati per conto del Titolare sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR quando ricorrono i relativi presupposti. I dati personali non sono venduti a terzi.

9. Cookie, tecnologie analoghe e Google Analytics 4

Il Sito può utilizzare cookie tecnici o tecnologie analoghe necessari al funzionamento. L’utilizzo di cookie o strumenti non strettamente necessari avviene soltanto secondo le preferenze espresse dall’Utente e quando richiesto previo consenso.

Previo consenso dell’Utente, il Sito utilizza Google Analytics 4, fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Il servizio viene utilizzato per comprendere in forma aggregata come gli utenti interagiscono con il Sito e per migliorarne contenuti e prestazioni.

Base giuridica per l’attivazione di Google Analytics 4: art. 6, par. 1, lett. a) GDPR, ove richiesto il consenso. L’Utente può modificare o revocare le proprie preferenze tramite il sistema di gestione del consenso disponibile sul Sito.

10. Trasferimenti verso Paesi terzi

Alcuni fornitori possono comportare il trattamento o l’accesso a dati personali da Paesi situati al di fuori dello Spazio Economico Europeo. In tali casi i trasferimenti avvengono nel rispetto degli artt. 44 e seguenti GDPR, sulla base di una decisione di adeguatezza, del Data Privacy Framework UE-USA ove applicabile al destinatario, di Clausole Contrattuali Standard o di altra garanzia prevista dalla legge.

11. Collegamenti agli store e servizi esterni

Il Sito può contenere link ad Apple App Store, Google Play Store, social network e altri servizi esterni. Quando l’Utente segue un collegamento esterno, il trattamento dei dati effettuato dal relativo servizio è disciplinato dalle informative privacy del soggetto terzo.

Il download e l’utilizzo dell’app mobile Ahee-Ahoo sono inoltre disciplinati dalla separata Privacy Policy dell’App.

12. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare:

• diritto di accesso (art. 15 GDPR);
• diritto di rettifica (art. 16 GDPR);
• diritto alla cancellazione (art. 17 GDPR);
• diritto di limitazione del trattamento (art. 18 GDPR);
• diritto alla portabilità dei dati (art. 20 GDPR);
• diritto di opposizione (art. 21 GDPR);
• diritto di revocare in qualsiasi momento il consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3 GDPR).

Per esercitare i propri diritti è possibile scrivere a: info@ahee-ahoo.app.

13. Diritto di reclamo

L’interessato ha diritto di proporre reclamo a un’autorità di controllo competente ai sensi dell’art. 77 GDPR.

Per il Titolare, con sede in Baviera, l’autorità di controllo competente è il Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germania – www.lda.bayern.de.

Resta ferma la possibilità per gli interessati di rivolgersi, nei casi previsti dalla normativa, all’autorità di controllo competente nel proprio Stato membro; in Italia il Garante per la protezione dei dati personali – www.garanteprivacy.it.

14. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tenendo conto della natura, dell’ambito, del contesto e delle finalità del trattamento e dei rischi per i diritti e le libertà delle persone fisiche.

Le misure possono includere, ove applicabili, cifratura TLS, controllo degli accessi, gestione delle credenziali, aggiornamenti di sicurezza, backup e procedure per la gestione degli incidenti.

15. Decisioni automatizzate

Il Sito non utilizza, salvo diversa indicazione, processi decisionali esclusivamente automatizzati che producano effetti giuridici sull’Utente o incidano in modo analogamente significativo ai sensi dell’art. 22 GDPR. Qualora tali trattamenti fossero introdotti, la presente informativa sarà aggiornata.

16. Modifiche alla Privacy Policy

La presente Privacy Policy può essere aggiornata per riflettere modifiche normative, tecniche o organizzative e l’evoluzione dei servizi utilizzati dal Sito. La versione vigente è pubblicata sul Sito con indicazione della data di ultimo aggiornamento.

17. Documenti collegati

• Cookie Policy;
• Termini e Condizioni del Sito;
• Impressum / Note Legali;
• Privacy Policy dell’App, applicabile al trattamento effettuato tramite l’app mobile Ahee-Ahoo.