INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI EX ART. 13 DEL REGOLAMENTO (UE) 679/2016
(General Data Protection Regulation – GDPR)
Questa informativa descrive le modalità e le finalità del trattamento dei dati personali degli utenti che accedono e utilizzano il sito web https://www.smartpeoplesrl.it/ (di seguito, anche solo “Sito”) nel rispetto della disciplina vigente in materia di protezione dei dati personali.
In ossequio ai principi riconosciuti dal Regolamento europeo 679/2016, inoltre, la presente informativa fornisce all’utente (Interessato al trattamento) ogni ulteriore informazione necessaria ad assicurare un trattamento corretto e trasparente, in relazione al contesto specifico in cui i dati personali sono raccolti e successivamente trattati.
La presente informativa è resa solo per il Sito e i sottodomini ad esso correlati e non anche per i siti web di terze parti accessibili tramite collegamenti ipertestuali (link) contenuti nel Sito, di cui il Titolare del trattamento non è in alcun modo responsabile.
1. Titolare del trattamento e Data Protection Officer (DPO)
Il “Titolare” del trattamento è Smart People S.r.l., con sede in Strada Provinciale 45 Lecce-Surbo – Zona Industriale, 73100 LECCE, e-mail info@smartpeoplesrl.it, P. IVA 04853500751.
Il dato di contatto del Data Protection Officer (DPO) è andrealisi@studiolegalelisi.it.
2. Natura del conferimento dei dati
Per usufruire di alcuni servizi del Sito, potrebbe essere richiesto all’utente di fornire i dati personali necessari ad assicurare la fruizione dei servizi medesimi, in particolare, ai fini della compilazione dei form presenti:
– nelle sezioni “Contatti” e “Entra nel Team”, “Addetti in Store Enel”, “Team Manager Stand Enel”, “Agente business su appuntamento”, “Sub Agenzie”, “Operatore call center outbound Lecce”, “Operatore call center outbound Caserta”, “Operatore call center outbound Rende”, “Operatore telefonico presa appuntamento Lecce”, “Strutture call center esterne”, “Partner”;
– mediante il pop up reso disponibile selezionando il tasto virtuale “Richiedi piani provvigionali”;
– usufruendo del servizio “Cerca Spazi Enel Partner”;
– utilizzando il form “hai bisogno di aiuto?”.
Il conferimento dei dati contrassegnati con l’asterisco è necessario per la gestione e il riscontro alle comunicazioni inoltrate dall’utente. Si precisa, in ogni caso, che l’utente è libero di conferire i dati richiesti, nel senso che non è normativamente obbligato a fornirli: il mancato conferimento dei dati indicati come necessari, tuttavia, comporta l’impossibilità di ottenere quanto richiesto.
3. Tipi di dati trattati e finalità del trattamento
Le operazioni di trattamento sono svolte con riferimento ai soli dati personali necessari per l’utilizzo del Sito e delle sue funzionalità. I tipi di dati oggetto di trattamento comprendono, in particolare:
- dati di navigazione, raccolti con modalità automatiche, esclusivamente al fine di ottenere informazioni statistiche aggregate e rese anonime relative all’uso del Sito (tra cui, a titolo esemplificativo, indirizzi IP, orari di navigazione, dati geografici e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente); tali informazioni potrebbero tuttavia, anche attraverso elaborazioni e/o associazioni con altri dati, detenuti dal provider o da terzi, consentire di risalire all’identità dell’utente. Per maggiori informazioni, è possibile consultare la nostra cookie policy;
- dati resi volontariamente dall’utente, in qualsiasi formato, compresi i dati immessi attraverso la compilazione di form presenti in alcune sezioni del Sito e mediante l’invio di messaggi ai contatti indicati sul Sito. L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto, i messaggi privati inviati dagli utenti ai profili/pagine di Smart people S.r.l. sui social media (laddove questa possibilità sia prevista), nonché la compilazione e l’inoltro dei form presenti sul Sito, comportano l’acquisizione e il conseguente trattamento dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni. I dati forniti dall’utente potranno essere acquisiti e memorizzati dal Titolare, in forma elettronica, per le finalità di riscontro alle richieste dell’Interessato tramite il Sito, per l’esecuzione di misure precontrattuali richieste dall’Interessato o per l’esecuzione di un contratto di cui l’Interessato è parte. Tali dati, a meno che l’Interessato non abbia presto il proprio esplicito consenso, non verranno utilizzati per attività di profilazione o di marketing diretto.
I dati personali dell’utente (Interessato) sono raccolti e trattati per finalità connesse all’erogazione dei servizi offerti tramite il Sito, inclusa la richiesta di informazioni e l’invio di CV in relazioni alle posizioni lavorative offerte e, in generale, ad attività strumentali a garantire il buon funzionamento del Sito. I dati personali dell’Interessato potranno essere utilizzati anche in altre operazioni di trattamento, sempre compatibilmente con tali finalità.
In particolare, i dati personali dell’utente potranno essere trattati per le seguenti, ulteriori, finalità:
a) in relazione ai dati conferiti attraverso la compilazione dei form di richiesta informazioni e supporto (dati anagrafici, indirizzo di posta elettronica e altri dati personali eventualmente forniti) al fine di rispondere ai messaggi inviati dall’utente;
b) in relazione ai dati conferiti attraverso la compilazione del form presente nelle sezioni innanzi citate, tra cui “Entra nel Team” (dati anagrafici, indirizzo di posta elettronica, curriculum vitae e altri dati personali eventualmente forniti), per finalità di selezione del personale ed eventuale assunzione.
I dati conferiti dall’utente potranno essere acquisiti e memorizzati dal Titolare, anche in forma elettronica, per le finalità connesse alla loro raccolta tramite il Sito e non verranno utilizzati per attività di profilazione o di marketing diretto.
Circa i trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media (Facebook, Instagram, Linkedin) utilizzate da Smart People S.r.l. e raggiungibili attraverso il Sito, si rimanda alle informazioni da queste rese attraverso le rispettive privacy policy. Smart People S.r.l. tratta i dati personali conferiti dagli utenti attraverso le pagine delle piattaforme di Social Media, amministrate dalla stessa Smart People S.r.l., esclusivamente per gestire le interazioni con l’utenza (commenti, post, etc.), per le finalità innanzi elencate e nel rispetto della normativa vigente.
Alcune pagine del sito incorporano al loro interno le mappe di Google Maps. Quando visiti una pagina contenente le mappe di Google Maps, o interagisci con la mappa (attraverso la funzione zoom, o cliccando sulla stessa per ingrandirla) potrebbero essere richiamati cookie provenienti da Google.
Per maggiori informazioni sulla raccolta dei dati tramite i servizi di Google si rinvia alla privacy policy https://policies.google.com/privacy?hl=it.
L’utilizzo del servizio Google Maps è soggetto, inoltre, ai relativi Termini di servizio aggiuntivi https://privacy.google.com/businesses/mapscontrollerterms/.
4. Modalità del trattamento dei dati e tempi di conservazione
Il trattamento dei dati personali è effettuato mediante strumenti cartacei e/o informatici, da parte di soggetti a ciò autorizzati, che operano sotto la diretta autorità e secondo le istruzioni impartite dal Titolare, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati trattati.
Le operazioni di trattamento sono svolte in modo da garantire la sicurezza dei dati e dei sistemi. Sono adottate specifiche misure di sicurezza al fine di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati stessi, di accesso non autorizzato, di trattamento non consentito o non conforme rispetto alle finalità indicate nella presente informativa. In particolare, il Sito utilizza il protocollo HTTPS per l’autenticazione del server e la cifratura del canale di comunicazione. Le misure di sicurezza adottate, tuttavia, non consentono di escludere in via assoluta i rischi di intercettazione o compromissione dei dati personali trasmessi con strumenti telematici. Si raccomanda, pertanto, di verificare che il dispositivo in uso all’utente sia dotato di sistemi software adeguati alla protezione della trasmissione telematica di dati, sia in entrata, che in uscita (come, ad esempio, sistemi antivirus aggiornati, firewall e filtri antispam).
I dati oggetto di trattamento saranno conservati per un periodo di tempo non superiore a quello necessario a conseguire gli scopi per i quali essi sono stati raccolti o successivamente trattati. In particolare:
a) in relazione ai dati conferiti attraverso la compilazione dei form di richiesta informazioni e supporto sono conservati per il tempo necessario alle finalità di comunicazione e riscontro alle richieste inoltrate dall’utente e, in ogni caso, non oltre 6 mesi dalla data della richiesta, salvi i casi in cui la conservazione per un periodo superiore sia necessaria per eventuali ragioni di difesa in giudizio;
b) i dati conferiti attraverso la compilazione del form presente nelle sezioni per l’inoltro di candidature e cv sono conservati per il periodo di tempo necessario allo svolgimento delle procedure di selezione del personale (entro i successivi 12 mesi) e, in caso di esito positivo, per la durata del rapporto di lavoro, salvi i casi in cui la conservazione per un periodo superiore sia necessaria per eventuali ragioni di difesa in giudizio.
Il Titolare provvede, dopo la decorrenza dei termini di conservazione secondo gli indicati criteri, ad adottare misure preordinate alla cancellazione o all’anonimizzazione dei dati che non debbano essere conservati per specifici obblighi normativi.
5. Categorie di destinatari
I dati personali dell’Interessato possono essere comunicati a:
- collaboratori e dipendenti del Titolare appositamente autorizzati, nell’ambito delle relative mansioni;
- partner esterni di Smart people S.r.l., per l’esecuzione dei trattamenti correlati all’attuazione degli adempimenti connessi ai contratti di assunzione/collaborazione/mandato con l’Interessato, all’esito della procedura di selezione.
In alcun caso i dati personali sono comunicati, diffusi, ceduti o comunque trasferiti a terzi per scopi illeciti e, comunque, senza rendere idonea informativa agli Interessati e acquisirne il consenso, ove richiesto dalla legge. Resta salva l’eventuale comunicazione dei dati su richiesta dell’autorità giudiziaria o di pubblica sicurezza, nei modi e nei casi previsti dalla legge.
6. Trasferimento dati verso un Paese terzo e/o un’organizzazione internazionale
I dati personali non sono trasferiti all’estero, verso Paesi od organizzazioni internazionali non appartenenti all’Unione Europea che non garantiscano un livello di protezione adeguato, riconosciuto, ai sensi dell’art. 45 GDPR, sulla base di una decisione di adeguatezza della Commissione UE. Nel caso in cui si renda necessario per l’erogazione dei servizi del Sito, il trasferimento dei dati personali verso Paesi od organizzazioni internazionali extra UE, per cui la Commissione non abbia adottato alcuna decisione di adeguatezza ai sensi dell’art. 45 GDPR, può avere luogo solo in presenza di garanzie adeguate fornite dal Paese o dall’organizzazione destinatari, ai sensi dell’art. 46 GDPR e a condizione che gli Interessati dispongano di diritti azionabili e mezzi di ricorso effettivi. In mancanza di una decisione di adeguatezza della Commissione, ai sensi dell’art. 45 GDPR, o di garanzie adeguate, ai sensi dell’art. 46 GDPR, comprese le norme vincolanti d’impresa, il trasferimento transfrontaliero può avere luogo soltanto se si verifica una delle condizioni indicate all’art. 49 GDPR.
7. Diritti dell’Interessato
All’Interessato è riconosciuto il diritto di accedere ai propri dati personali, di chiederne la rettifica, l’aggiornamento e la cancellazione o la limitazione, se incompleti, erronei o raccolti in violazione alla legge, nonché di opporsi al trattamento per motivi legittimi o di ottenerne la portabilità.
L’Interessato, in particolare, ai sensi degli artt. 15-22 del Regolamento (UE) ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
L’Interessato ha inoltre diritto di ottenere l’indicazione:
a) delle finalità e delle modalità del trattamento;
b) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
c) degli estremi identificativi del Titolare, del Responsabile e dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di autorizzati al trattamento.
L’Interessato ha diritto di ottenere:
a) l’aggiornamento, la rettifica o l’integrazione dei propri dati;
b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità del trattamento;
c) la limitazione del trattamento, quando ricorre una delle ipotesi di cui all’articolo 18 GDPR;
d) l’attestazione che le operazioni di cui alle lettere a), b) e c) sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
e) la trasmissione dei dati che lo riguardano, forniti al Titolare e trattati sulla base del consenso espresso dall’Interessato per una o più specifiche finalità, in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
f) qualora il trattamento sia basato sul consenso, revocare il proprio consenso in qualsiasi momento (ex art. 7, par. 3 GDPR).
L’Interessato ha diritto di opporsi, in tutto o in parte:
a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
b) al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
c) a processi decisionali automatizzati che incidano significativamente sulla sua persona.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’Interessato ha il diritto di proporre reclamo/segnalazione/ricorso a un’Autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.
8. Esercizio dei diritti
I diritti di cui sopra sono esercitati con richiesta rivolta al Titolare, mediante invio di messaggio di posta elettronica all’indirizzo info@smartpeoplesrl.it, indicando “privacy” nell’oggetto del messaggio. La richiesta è formulata liberamente e senza formalità dall’Interessato, che ha diritto di riceverne idoneo riscontro entro un termine ragionevole, in funzione delle circostanze del caso, ai sensi dell’art. 12 GDPR.
L’Interessato può avvalersi, per l’esercizio dei suoi diritti, di organismi, organizzazioni o associazioni senza scopo di lucro, i cui obiettivi statutari siano di pubblico interesse e che siano attivi nel settore della protezione dei diritti e delle libertà degli Interessati con riguardo alla protezione dei dati personali, conferendo, a tal fine, idoneo mandato. L’Interessato può, altresì, farsi assistere da una persona di fiducia.
Per conoscere i propri diritti, proporre un reclamo ed essere sempre aggiornato sulla normativa in materia di tutela delle persone rispetto al trattamento dei dati personali, l’Interessato può rivolgersi all’Autorità Garante per la protezione dei dati personali, consultando il sito web all’indirizzo http://www.garanteprivacy.it/.
Informativa aggiornata al 4 agosto 2021