Informativa sulla privacy

1.Titolare del trattamento

Il titolare del trattamento dei Suoi dati personali è:

Per le questioni relative alla protezione dei dati personali può contattarci tramite il nostro modulo di contatto.

Abbiamo nominato un responsabile della protezione dei dati, contattabile tramite il modulo di contatto.

2.Quali dati trattiamo

Trattiamo esclusivamente i dati necessari per una finalità specifica:

• Dati del modulo di contatto – nome, azienda, indirizzo e-mail, numero di telefono (se indicato) e contenuto del messaggio. All’invio del modulo registriamo l’indirizzo IP del mittente e l’ora di invio – per proteggerci da abusi e poter dimostrare la presentazione della richiesta; l’indirizzo IP è conservato per 12 mesi. Al messaggio è possibile allegare un solo file PDF fino a 5 MB (ad es. un curriculum vitae); il file viene recapitato, insieme al messaggio, esclusivamente alla casella di posta della società – il sito non lo conserva e la conferma automatica di ricezione della richiesta non lo contiene.
• Dati tecnici e log del server – indirizzo IP, tipo di browser, data e ora della visita, pagine visualizzate (per finalità di sicurezza e diagnostica).
• Dati sull’utilizzo del sito – si veda la sezione «Statistiche delle visite e misurazione di base».
• Cookie e memoria del browser – si veda la sezione «Cookie».

3.Finalità e basi giuridiche

Trattiamo i dati sulle seguenti basi (art. 6, par. 1, GDPR):

• gestione delle richieste – nostro legittimo interesse (lett. f) e misure precontrattuali (lett. b);
• selezione del personale (candidature, ad es. un curriculum inviato tramite il modulo) – misure adottate su Sua richiesta prima della conclusione di un contratto (lett. b) e, per una selezione relativa a un contratto di lavoro subordinato, anche un obbligo legale (lett. c) in combinato disposto con l’art. 22¹ del Codice del lavoro polacco (Kodeks pracy); dati che Lei fornisce di propria iniziativa oltre tale ambito (ad es. una fotografia) – consenso espresso con il loro invio (lett. a; art. 22¹a del Codice del lavoro polacco), revocabile in qualsiasi momento;
• sicurezza del sito – legittimo interesse (lett. f);
• registrazione dell’indirizzo IP e dell’ora di invio del modulo – legittimo interesse (lett. f): protezione da abusi e prova della presentazione della richiesta;
• misurazione di base delle visite – legittimo interesse (lett. f), con diritto di opposizione;
• statistiche Matomo – legittimo interesse (lett. f), con diritto di opposizione; senza cookie e senza registrazioni sul Suo dispositivo.

4.Cookie

Il sito non memorizza sul Suo dispositivo cookie né altre informazioni senza un Suo intervento; le statistiche delle visite (sezione «Statistiche delle visite e misurazione di base») funzionano senza cookie. La memoria del browser viene utilizzata solo su Sua richiesta:

• dg_language – la lingua selezionata, memorizzata dopo l’uso del selettore della lingua;
• dg_optout – la Sua opposizione alla misurazione delle visite, memorizzata dopo aver selezionato «Non misurare le mie visite» in «Impostazioni sulla privacy» nel piè di pagina; deselezionando la casella la voce viene rimossa;
• le impostazioni dell’interfaccia da Lei scelte sul sito (ad esempio la messa in pausa del video o dell’audio).

Non utilizziamo cookie di marketing né strumenti pubblicitari. Può eliminare queste voci in qualsiasi momento nelle impostazioni del browser.

5.Statistiche delle visite e misurazione di base

Effettuiamo la misurazione di base sul server, senza cookie, per predisporre rapporti aggregati sul traffico del sito. È integrata dalle statistiche Matomo descritte di seguito. A ogni visualizzazione di una pagina pubblica il server registra l’indirizzo della pagina, la lingua, la fonte dell’accesso (ad es. un motore di ricerca, LinkedIn, un altro sito, un accesso diretto, una campagna), il tipo di dispositivo, il Paese e la località approssimativa associata all’intervallo di indirizzi IP, nonché – in base al numero del sistema autonomo (AS) cui appartiene l’indirizzo IP – il tipo di rete (rete di un’impresa o di un’istituzione, operatore di telecomunicazioni, centro dati). Registriamo il nome dell’organizzazione soltanto se l’intervallo di indirizzi è registrato a una persona giuridica o a un’unità organizzativa; i nomi che rimandano a una persona fisica, comprese le società civili, non vengono registrati. Per tali reti stabiliamo anche il dominio internet dell’organizzazione: sulla base del nome assegnato all’indirizzo IP nel sistema DNS pubblico (il cosiddetto DNS inverso), confermato da un’interrogazione diretta, e, in mancanza di questo, sulla base dei dati sui titolari dei sistemi autonomi; registriamo esclusivamente il dominio dell’organizzazione (ad es. example.com), senza il nome host completo. L’indirizzo IP è trattato soltanto in memoria al momento della richiesta e non viene registrato; lo trasmettiamo unicamente nell’interrogazione di DNS inverso per le reti registrate a organizzazioni, che viene inviata ai server DNS del nostro fornitore di hosting e del soggetto che gestisce la rete in questione. Non verifichiamo in questo modo gli indirizzi delle connessioni presso operatori di telecomunicazioni, comprese quelle domestiche e mobili. Per limitare il numero di interrogazioni utilizziamo un hash giornaliero e irreversibile dell’intervallo di rete. Per le organizzazioni riconosciute registriamo la visita: l’orario con precisione al minuto, le pagine visitate in ordine, la fonte dell’accesso, la lingua, il tipo di dispositivo e la località approssimativa. Conserviamo tali registrazioni per 90 giorni, e successivamente, per 13 mesi, esclusivamente come rapporto mensile privo dell’orario e dell’ordine delle visualizzazioni (organizzazione, numero di visite, pagine, fonti dell’accesso). I rapporti non contengono indirizzi IP né identificativi; non li colleghiamo a dati personali e non stabiliamo su questa base l’identità dei visitatori. Il riconoscimento della rete e della località si basa sui dati DB-IP (IP Geolocation by DB-IP, db-ip.com, licenza CC BY 4.0), mentre il dominio del titolare della rete si basa sui dati IPinfo (IP address data powered by IPinfo, ipinfo.io, licenza CC BY-SA 4.0). La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f) del GDPR) a misurare l’audience del nostro sito e a comprendere quali organizzazioni si interessano alla nostra offerta. Può opporsi in qualsiasi momento (art. 21 GDPR) – contatti nella sezione «Contatti». Trattiamo il segnale Global Privacy Control o Do Not Track inviato dal Suo browser come un’opposizione: nessuna delle misurazioni qui descritte viene allora eseguita.

Per le statistiche sull’utilizzo del sito utilizziamo Matomo On-Premise, installato nell’infrastruttura di hosting utilizzata dal titolare. Matomo funziona senza cookie e senza memorizzare alcuna informazione sul Suo dispositivo; non assegniamo alcun identificativo persistente del visitatore. Lo scopo è conoscere la popolarità dei contenuti e valutare l’usabilità del sito. Analizziamo le pagine visitate, le date e gli orari delle visualizzazioni, i documenti scaricati e i clic sui link in uscita. Le informazioni tecniche trattate sono: tipo di dispositivo e di browser, risoluzione dello schermo, fonte dell’accesso e posizione approssimativa (Paese, regione) ricavata dall’indirizzo IP troncato. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f) del GDPR) a misurare l’audience del nostro sito; Lei ha diritto di opporsi (art. 21 GDPR).

Non trasmettiamo all’analisi il contenuto dei moduli, indirizzi e-mail, credenziali di accesso o numeri di documenti. Rimuoviamo dagli indirizzi delle pagine i parametri che possono contenere dati degli utenti. Non registriamo sessioni, non riproduciamo quanto viene digitato e non associamo le statistiche a un account del portale. Non utilizziamo la misurazione per stabilire l’identità dei visitatori. Le pagine dei portali cliente, investitore e dipendente sono escluse da entrambe le misurazioni.

Matomo non memorizza cookie nel Suo browser. Il server tratta il Suo indirizzo IP per gestire la connessione; nella misurazione Matomo l’indirizzo IP viene troncato degli ultimi due byte prima della memorizzazione e la posizione è ricavata dall’indirizzo troncato. Il troncamento dell’indirizzo IP non comporta, di per sé, che tutti i dati siano anonimi.

Può opporsi alla misurazione in qualsiasi momento in due modi: attivando nel browser il segnale Global Privacy Control o Do Not Track, oppure selezionando «Non misurare le mie visite» in «Impostazioni sulla privacy» nel piè di pagina del sito. Nel secondo caso memorizziamo nella memoria del browser soltanto l’opposizione stessa (dg_optout) – solo dopo la selezione e unicamente per rispettarla nelle visualizzazioni successive; deselezionando la casella o cancellando la memoria del browser la voce viene rimossa. L’opposizione riguarda la misurazione di base e le statistiche Matomo dal momento in cui viene espressa; non elimina i rapporti aggregati precedenti, dai quali non è possibile ricostruire l’attività di una singola persona. Può opporsi anche contattando il titolare.

Hosting, destinatari e luogo del trattamento: il sito, Matomo e la misurazione di base operano sui server del fornitore di hosting, sulla base di un accordo sul trattamento dei dati. I server si trovano in un Paese al di fuori dello Spazio economico europeo, oggetto di una decisione di adeguatezza della Commissione europea (art. 45 GDPR). Non vendiamo i dati statistici, non li trasmettiamo a fornitori di strumenti di analisi e non li combiniamo con dati di altri siti; non effettuiamo misurazioni di marketing. L’accesso ai dati è riservato alle persone autorizzate che si occupano del sito e delle statistiche.

• Dati della misurazione di base: rapporti giornalieri aggregati per 90 giorni; poi soltanto rapporti mensili senza dati personali.
• Dati dettagliati delle visite e degli eventi Matomo: 90 giorni; rapporti aggregati: 13 mesi.
• Copie di backup: fino a 8 settimane dalla creazione; sono utilizzate per il ripristino dopo un guasto, al termine del quale si applicano nuovamente le cancellazioni e i periodi di conservazione pertinenti.

Alle condizioni previste dal GDPR, Lei ha diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, nonché il diritto di opposizione quando il trattamento si basa su interessi legittimi. Può utilizzare i recapiti del titolare indicati nella presente informativa e presentare un reclamo al Presidente dell’Ufficio polacco per la protezione dei dati personali o a un’altra autorità di controllo competente. Se non possiamo ricondurre a Lei i dati statistici, lo spiegheremo nel rispondere alla Sua richiesta, senza raccogliere ulteriori dati al solo fine di identificare i visitatori. Non adottiamo, sulla base dell’analisi descritta, decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici nei Suoi confronti o incidano in modo analogo significativamente sulla Sua persona.

6.Destinatari

I dati possono essere affidati a responsabili del trattamento solo nella misura necessaria a fornirci servizi, sulla base di accordi sul trattamento dei dati. Il sito e le sue statistiche (Matomo e misurazione di base) sono ospitati sui server del fornitore di hosting; il nostro fornitore di posta elettronica gestisce i messaggi inviati tramite il modulo. L’accesso ai dati statistici è riservato alle persone autorizzate che si occupano del sito.

7.Protezione del modulo e dei pulsanti di contatto

Il modulo di contatto e i pulsanti «Mostra contatto» nelle pagine dei prodotti sono protetti dal meccanismo ALTCHA – un breve compito di calcolo che il browser risolve e che il nostro server verifica. Funziona interamente nella nostra infrastruttura – sugli stessi server del sito (si veda la sezione «Trasferimenti al di fuori del SEE») – senza fornitori esterni. Per limitare il numero di tentativi trattiamo l’indirizzo IP sotto forma di hash. Dopo la visualizzazione dei dati di contatto di un dipendente conserviamo per 7 giorni la data, l’identificativo della scheda e l’hash dell’indirizzo IP. Base giuridica: legittimo interesse del titolare del trattamento (art. 6, par. 1, lett. f) del GDPR) – tutela dei dati dei dipendenti e del sito.

8.Conservazione

La corrispondenza, compresi i file allegati e le candidature, è conservata per il tempo necessario alla gestione della pratica e per il periodo di prescrizione di eventuali pretese. I log del server sono conservati per il tempo necessario alla sicurezza; i log di accesso ai portali (indirizzo e-mail, indirizzo IP) – 12 mesi, l’indirizzo IP del mittente del modulo di contatto – 12 mesi, e le registrazioni dei consensi prestati e revocati – 3 anni. Misurazione di base: rapporti giornalieri aggregati per 90 giorni, poi soltanto rapporti mensili senza dati personali. Matomo: dati dettagliati delle visite 90 giorni, rapporti aggregati 13 mesi. Copie di backup: fino a 8 settimane dalla creazione; sono utilizzate per il ripristino dopo un guasto, al termine del quale si applicano nuovamente i periodi di conservazione pertinenti. La registrazione di un’opposizione alla misurazione resta nella memoria del browser finché non viene eliminata da Lei o dal browser.

9.I Suoi diritti

Ha il diritto di accedere ai Suoi dati, rettificarli, cancellarli, limitarne il trattamento, ottenerne la portabilità, opporsi al trattamento e revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento effettuato prima della revoca).

Ha inoltre il diritto di proporre reclamo all’autorità di controllo – il Presidente dell’Ufficio per la Protezione dei Dati Personali (UODO), ul. Stanisława Moniuszki 1A, 00-014 Varsavia, Polonia.

10.Trasferimenti al di fuori del SEE

Il sito e le sue statistiche sono ospitati in un Paese al di fuori dello Spazio economico europeo, oggetto di una decisione di adeguatezza della Commissione europea (art. 45 GDPR). Il nome del Paese e del fornitore di hosting viene comunicato su richiesta dell’interessato. Qualora ci avvaliamo di altri fornitori che trattano i dati al di fuori dello Spazio economico europeo, ciò avviene esclusivamente in presenza delle garanzie adeguate richieste dal GDPR (ad es. clausole contrattuali tipo approvate dalla Commissione europea).

11.Contatti

Per qualsiasi questione relativa ai dati personali ci contatti tramite il nostro modulo di contatto o per posta all’indirizzo della nostra sede legale.

12.Modifiche

La presente informativa può essere aggiornata. La versione attuale è sempre disponibile a questo indirizzo, insieme alla data dell’ultimo aggiornamento.