PROTEZIONE DEI DATI

La presente Informativa sulla protezione dei Dati soddisfa l'obbligo di fornire informazioni in conformità con i requisiti di cui agli articoli 12 e seguenti del Regolamento generale sulla protezione dei Dati dell'UE (di seguito "GDPR"), e fornisce una panoramica del trattamento dei Dati personali (di seguito "Dati") sul Sito web di Arvato (di seguito anche il "Sito").

1. Chi è responsabile del trattamento dei miei Dati?

Arvato SE
Reinhard-Mohn-Straße 22
33333 Gütersloh
Germania

Telefono +49 5241 80-70136
E-Mail
https://arvato.com

è responsabile del trattamento dei Dati dell'utente sul Sito. È possibile contattare il Responsabile della protezione dei Dati di Arvato SE utilizzando l'indirizzo postale sopra indicato con l'aggiunta "Al responsabile della protezione dei Dati" o utilizzando l'indirizzo email data-privacy@arvato-supply-chain.com .

Arvato SE (di seguito "Arvato") tratta i Dati personali in conformità con le disposizioni del GDPR e della legge federale tedesca sulla protezione dei Dati (di seguito "BDSG").

2. Quali Dati vengono registrati?

In relazione alla vostra visita al Sito web ed esclusivamente se richiesto dal punto di vista tecnico, contrattuale o legale, i vostri Dati saranno trattati al fine di visualizzare i contenuti desiderati e di facilitare l'utilizzo delle funzionalità del Sito web.

Quando si visita il Sito web, le informazioni vengono raccolte automaticamente dal terminale utilizzato per accedervi (di seguito "Dati di accesso"). Questi Dati di accesso includono dettagli sui contenuti richiesti sul Sito e sull’utilizzo del Sito stesso, nonché informazioni sul tipo e la versione del browser utilizzato, sul  sistema operativo, sul provider di servizi Internet, sulla data e l'ora di utilizzo del Sito, sui siti web visitati in precedenza e sui siti web a cui si è avuto accesso tramite il nostro Sito nonché  sull'indirizzo IP del computer (di seguito anche " Server log files"). Profili di utilizzo pseudonimizzati vengono creati a partire dai Dati di accesso tramite web tracking e vengono successivamente analizzati. Non è quindi possibile per Arvato  identificarvi personalmente.

In linea di principio, è possibile utilizzare le funzionalità del Sito, come ad esempio informarsi su Arvato, senza inserire i propri Dati. Tuttavia, è necessario inserire Dati come nominativo, residenza , indirizzo e-mail o numero di telefono quando si utilizzano determinate funzioni, come ad esempio quando ci si mette in contatto con Arvato o ci si iscrive a una newsletter. Le informazioni obbligatorie sono solitamente contrassegnate con un *.

3. Quali cookie vengono utilizzati?

Sul Sito vengono utilizzati cookie. I cookie sono piccoli file di testo che vengono memorizzati sul tuo computer quando visiti un sito web. I cookie salvati sono determinati dal tipo di browser utilizzato. Quando si accede nuovamente al sito web in questione, il browser invia nuovamente il contenuto dei cookie e consente di riconoscere l'utente. I cookie sono limitati per un determinato periodo di tempo (ad es. sino al termine della sessione del browser). Inoltre, è possibile configurare ed eliminare i cookie utilizzando le impostazioni del browser. Tuttavia, la loro cancellazione prematura può comportare la disponibilità in misura limitata delle funzionalità del Sito.

Il Sito distingue due tipi di cookie: cookie funzionali e cookie facoltativi. I cookie funzionali vengono utilizzati per permettere un funzionamento impeccabile del Sito (ad es. identificazione e autenticazione dell'utente, impostazioni linguistiche, visualizzazione di immagini). Senza i cookie funzionali, le funzionalità del Sito sono disponibili solo in misura limitata. I cookie opzionali aiutano a ottimizzare le funzionalità del Sito registrando il comportamento dell'utente e analizzandolo sotto forma di statistiche.

In linea di principio, i cookie servono solo come riconoscimento online e non sono personalizzati. I cookie possono includere Dati personali se le informazioni create dai cookie vengono combinate con altri Dati, come i Dati di accesso ai sensi del punto 2 (ad es. quando si utilizza il tracciamento web).Tale combinazione avviene di norma solo in forma pseudonimizzata. Una combinazione personale è consentita solo se l'utente ha acconsentito o se consentito dalla legge.

4. Quali Dati vengono raccolti e per quali finalità?

Le finalità del trattamento dei Dati effettuato possono essere legittimate da  necessità tecniche, contrattuali o legali o essere basate su un'autorizzazione concessa dall’Interessato, dove applicabile. Arvato utilizza i tuoi Dati per le seguenti finalità:

  • Messa a disposizione del Sito e tutela della sicurezza informatica, in particolare per la rettifica di errori tecnici e per garantire che le persone non autorizzate non ottengano l'accesso ai sistemi del Sito;
  • Misurazioni di copertura del Sito e analisi web al fine di progettare il Sito in modo da renderlo più efficiente e interessante per l'utente, nonché  per effettuare ricerche di mercato;
  • Comunicazioni, stipula  del contratto e fornitura di servizi di customer care;
  • Fornitura di download gratuiti;
  • Comunicazioni pubblicitarie.

Ulteriori informazioni relativamente alle finalità del trattamento dei Dati effettuato sono disponibili nelle sezioni seguenti della presente Informativa.

4.1 Fornitura tecnica del Sito web

4.1.1 Descrizione ed ambito di applicazione del trattamento dei Dati
Per garantire la funzionalità del Sito, l'esecuzione di analisi di sicurezza e per la difesa dagli attacchi, i Server log files vengono raccolti automaticamente dal sistema informatico al momento dell’accesso e durante l’utilizzo del Sito come parte dei Dati di accesso ai sensi del punto 2 che precede, e vengono memorizzati temporaneamente. I  Server log files non vengono memorizzati insieme ad altri Dati. Utilizziamo i Server log files per analisi statistiche, per analizzare e correggere interruzioni tecniche, per contrastare  tentativi di attacco e frode, nonché per ottimizzare il funzionamento del Sito.

4.1.2 Finalità e base giuridica del trattamento dei Dati
La base giuridica per la raccolta dei Server log files è l'articolo 6, paragrafo 1, lettera f) del GDPR. Gli interessi legittimi risiedono nella funzionalità del Sito, nell'esecuzione di analisi di sicurezza e nella difesa contro pericoli relativi alla sicurezza informatica.

4.1.3 Durata della conservazione o criteri per definirla
Dopo aver caricato i siti web, i Server log files vengono memorizzati sul server web e l'indirizzo IP in essi contenuto viene cancellato al più tardi dopo sette giorni in conformità con i requisiti della normativa tedesca vigente in materia di telecomunicazioni ("TKG - Telekommunikationsgesetz"). Nel caso in cui venissero rilevate anomalie sospette, potranno essere applicate differenti disposizioni normative; in questi casi, una conservazione dei Server Log Files oltre al termine sopra riportato a scopo di valutazione e chiarimento dei fatti sarebbe richiesta dalla normativa.

4.1.4 Diritto di opposizione o eliminazione
L'utente ha il diritto, per motivi connessi alla sua situazione particolare, di opporsi al trattamento dei propri Dati. Se si desidera far valere il proprio diritto di opposizione, si prega di contattare l'indirizzo specificato al punto 1.

4.2 Modulo di contatto

4.2.1 Descrizione ed ambito di applicazione del trattamento dei Dati
Sul Sito web è possibile contattarci tramite un modulo di contatto. Avvalendovi di tale Servizio, ci fornirete  alcuni Dati come indirizzo e-mail, numero di telefono, nome e cognome e la vostra richiesta (da qui in avanti, i "Dati di contatto"). I Dati di contatto vengono memorizzati e utilizzati solo per elaborare la vostra richiesta (es. per domande su prodotti e servizi).

4.2.2 Finalità e base giuridica del trattamento dei Dati
La base giuridica per il trattamento dei Dati di contatto dell'utente è solitamente l'articolo 6, paragrafo 1, lettera f) del GDPR. Sussistono interessi legittimi nella gestione della richiesta specifica dell'utente e in ulteriori trasmissioni di informazioni. Se lo scopo del contatto è la stipula di un contratto (ad es. per usufruire dei nostri servizi), la base giuridica del contratto è l'articolo 6, paragrafo 1, lettera b) del GDPR.

4.2.3 Durata della conservazione o criteri per definire tale durata
Dopo aver gestito la richiesta e concluso ogni ulteriore comunicazione, i Dati di contatto dell'utente verranno cancellati. Se lo scopo del contatto è la stipula di un contratto, trovano applicazione altre disposizioni normative . In questo caso, i Dati saranno conservati solo fino al completamento dei periodi di conservazione previsti contrattualmente e/o legalmente (attualmente da 6 a 10 anni).

4.2.4 Diritto di opposizione o eliminazione
L'utente ha il diritto, per motivi connessi alla sua situazione particolare, di opporsi al trattamento dei propri Dati di contatto. Se si desidera far valere il proprio diritto di opposizione, si prega di contattare l'indirizzo specificato al punto 1. In caso di opposizione, la gestione della richiesta non può continuare. Altre disposizioni si applicano se la memorizzazione dei Dati di contatto dell'utente è necessaria per l'avvio o l'esecuzione di un contratto.

4.3 Esercizio dei diritti dell'interessato

4.3.1 Descrizione ed ambito di applicazione del trattamento dei Dati
La presente informativa sulla privacy intende rendere nota all'utente la possibilità di far valere i propri diritti di soggetto interessato ai sensi della legge sulla protezione dei Dati. Per poter rispondere in modo esaustivo alle  richieste in tal senso, siamo obbligati per legge a verificare l’ identità del richiedente. Questo per proteggere i Dati da accessi non autorizzati. A tal fine, potrebbe essere necessario che l'utente fornisca una copia del passaporto o similari informazioni sulla propria identità  e sul trattamento dei Dati oggetto della richiesta. All'interno  delle informazioni fornite, è possibile omettere  quelle non strettamente necessarie per dimostrare la propria identità (ad esempio, su una copia del passaporto, il colore degli occhi, l'altezza o la nazionalità potrebbero essere oscurati).  Nel caso in cui non venissero fornite le informazioni sopra riportate , Arvato non sarebbe  in grado di soddisfare i diritti dell'interessato.

4.3.2 Finalità e base giuridica del trattamento dei Dati
Ai sensi di quanto previsto dal  GDPR, al fine di farne valere i diritti  Arvato è tenuta  per legge a trattare i Dati dell’interessato. La base giuridica del trattamento è da rinvenirsi nell'articolo 6, paragrafo 1, lettera c) del GDPR.

4.3.2 Durata della conservazione e criteri per definire tale durata
La conversazione intercorsa con l'utente in relazione all'esercizio dei diritti dell'interessato viene conservata da Arvato per un periodo di tre anni. Tale periodo di conservazione non viene applicato nel caso in cui l’utente fornisca, per la verifica della propria identità, la copia del proprio documento identificativo. In questo caso, la copia verrà immediatamente eliminata una volta terminata la verifica dell’identità.

4.3.3 Diritto di opposizione o cancellazione
Il trattamento dei Dati in oggetto è necessario per soddisfare le richieste dell’interessato relativamente all’esercizio dei propri diritti. Pertanto, nel caso specifico l'utente non ha alcun diritto di opposizione.

4.4 Download di contenuti gratuiti (ad es. studi, white paper)

4.4.1 Descrizione ed ambito di applicazione del trattamento dei Dati
Tramite il Sito è possibile scaricare contenuti forniti da Arvato, quali studi o white paper su temi di attualità inerenti le nostre aree di attività. Al momento del download, i Dati di contatto dell’utente  vengono inviati ad Arvato tramite la schermata di registrazione e memorizzati. In caso di download, sono oggetto di registrazione anche la data e l’ora del medesimo.. Il download è volontario, gratuito e  solitamente indipendente da qualsiasi altra funzionalità del Sito. Ulteriori dettagli sono disponibili nelle disposizioni contrattuali.

4.4.2 Finalità e base giuridica del trattamento dei Dati
Il download di contenuti gratuiti è una funzionalità online offerta da Arvato. La base giuridica per il trattamento dei Dati dell'utente è contrattuale, conformemente a quanto previsto dall’'articolo 6, paragrafo 1, lettera b) del GDPR.

4.4.3 Durata della conservazione o criteri per definire tale durata
I Dati vengono conservati per il tempo necessario all'esecuzione del contratto relativo al download di contenuti gratuiti. Il contratto termina automaticamente una volta completato con successo il download. Dopo la fine del contratto, i Dati saranno conservati fino al completamento dei periodi di conservazione contrattualmente e/o legalmente previsti (attualmente da 6 a 10 anni).

4.4.4 Diritto di opposizione o cancellazione
Il trattamento dei Dati in oggetto  è necessario per l'adempimento del contratto che disciplina il download di contenuti gratuiti. Pertanto, nel caso specifico, l'utente non ha alcun diritto di opposizione.

4.5 Registrazione agli eventi

4.5.1 Descrizione ed ambito di applicazione del trattamento dei Dati
Tramite il Sito è possibile registrarsi anche ad eventi. Solitamente  gli eventi consistono in presentazioni su temi di attualità e sviluppo dei nostri settori di attività. Gli eventi possono svolgersi in sale messe a disposizione da Arvato  o in modalità virtuale (ad es. webinar). È anche possibile che nel corso degli eventi venga presentato il nostro portfolio di servizi e prodotti . I Dati personali dell’utente ( es. nome, cognome, società, azienda di appartenenza), i Dati di contatto (indirizzo e-mail aziendale), la data di partecipazione e le informazioni sulla partecipazione all’evento saranno trasmessi e trattati per consentire la partecipazione stessa. Tratteremo anche le informazioni sulla  partecipazione all’evento, le eventuali informazioni alimentari trasmesse  e le informazioni relative alla  necessità di un alloggio e/o di un hotel, nel caso in cui tali informazioni facoltative vengano fornite . Registreremo anche la data e l'ora dell’iscrizione. Arvato invierà  anche e-mail informative ai Dati di contatto forniti dall'utente per ulteriori comunicazioni (ad es. specifiche dell'evento, aggiornamenti) sullo specifico evento. I Dati dell’utente vengono trasmessi a terzi (ad es. responsabile dell’organizzazione, hotel ecc) solo se strettamente necessario per garantire la partecipazione all'evento.

4.5.2 Finalità e base giuridica del trattamento dei Dati
I Dati vengono trattati per garantire la corretta organizzazione e svolgimento dell'evento organizzato da Arvato. La partecipazione agli eventi rappresenta un'offerta digitale da parte di Arvato. La base giuridica per il trattamento dei Dati raccolti nell'ambito del punto 4.5.1 è l'esecuzione di un contratto, ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR.

4.5.3 Durata della conservazione o criteri per definire tale durata
I Dati dell’utente saranno conservati per tutto il tempo necessario alla partecipazione agli eventi. Conclusa la partecipazione, i Dati saranno conservati fino al compimento dei periodi di conservazione contrattualmente e/o legalmente previsti (attualmente da 6 a 10 anni) In caso di mancata partecipazione all’evento per esaurimento dei posti disponibili, , stante il venir meno dei presupposti legittimanti il trattamento i Dati saranno cancellati entro un periodo di tre mesi, a meno che tale cancellazione npn sia preclusa dalla necessità di rispettare periodi di conservazione legalmente previsti.

4.5.4 Diritto di opposizione o cancellazione
Il trattamento dei Dati è necessario per la partecipazione all'evento specifico. Pertanto, nel caso specifico, l'utente non ha alcun diritto di opposizione.

4.7  Business customer survey

4.7.1 Descrizione ed ambito di applicazione del trattamento dei Dati
Nell'ambito delle relazioni con i nostri business partner, conduciamo occasionalmente sondaggi al fine di registrare la soddisfazione dei clienti e migliorare i nostri servizi. Il sondaggio tra i clienti è riservato ai nostri business partner ; i Dati di contatto dell’utente vengono memorizzati nella banca Dati clienti di Arvato qualora l’utente agisca come persona di contatto per conto del cliente. I dati di contatto vengono utilizzati per l’invio di richieste di partecipazione ai sondaggi destinati ai business partner.. La partecipazione è volontaria e l'utente ha la possibilità di comunicare in qualsiasi momento ad Arvato che non desidera più ricevere inviti a partecipare a sondaggi in futuro.

4.7.2 Finalità e base giuridica del trattamento dei Dati
La base giuridica per il trattamento dei Dati di contatto è l'articolo 6, paragrafo 1, lettera f) del GDPR. Sussistono in capo ad Arvato interessi legittimi alla cura e alla fidelizzazione dei clienti e al miglioramento dei servizi erogati.

4.7.3 Durata della conservazione o criteri per definire la durata
Di norma i risultati del sondaggio vengono conservati per tutta la durata del rapporto commerciale con il cliente. Altre disposizioni normative si applicano nel caso in cui i risultati dell'indagine siano costituiti da Dati puramente statistici.

4.7.4 Diritto di opposizione o cancellazione
L'utente ha il diritto, per motivi connessi alla sua situazione particolare, di opporsi al trattamento dei propri Dati di contatto. Se si desidera far valere il proprio diritto di opposizione, si prega di contattare l'indirizzo specificato al punto 1.

4.8 Tracciamento web

Questo Sito incorpora servizi che ottimizzano la fruibilità e misurano la copertura del Sito stesso. A tal fine, i Dati di accesso dell'utente vengono registrati in conformità con il punto 2 e, con l'uso dei cookie, il comportamento di utilizzo dell’utente viene analizzato in conformità con il punto 3. Di norma, il web tracking non richiede l'identificazione personale dell'utente. L'indirizzo IP incluso nei Dati di accesso non viene utilizzato o viene utilizzato solo in forma abbreviata, quindi vengono creati solo profili di utilizzo pseudonimizzati. In questo caso,  tali informazioni non vengono combinate con altri Dati e l'utente ha il diritto di revocarle in qualsiasi momento. I profili di utilizzo personali vengono creati solo in casi eccezionali e solo se l'utente ha prestato esplicitamente il proprio consenso.

I servizi di web tracking sono regolarmente forniti da fornitori di servizi che elaborano il profilo di utilizzo secondo le istruzioni fornite da Arvato e non per scopi propri. Il rispetto di tale disposizione è garantito dai contratti in essere con i fornitori.. nel caso in cui i fornitori di servizi  siano dislocati al di fuori dell'Unione Europea o dello Spazio Economico Europeo (di seguito "UE/SEE"), si verifica il cosiddetto trasferimento in un paese terzo. Ciò è consentito unicamente qualora  l'utente abbia prestato esplicito consenso, nel caso in cui Arvato abbia fornito garanzie per un livello di protezione dei Dati in linea con lo standard europeo o qualora  la Commissione europea abbia classificato il paese terzo come paese terzo sicuro. Il trasferimento in un paese terzo dei servizi è descritto di seguito. Ulteriori informazioni sui destinatari dei Dati e sul trasferimento in paesi terzi sono disponibili nelle sezioni 6 e 7.

4.8.1 Google Tag Manager
Il Sito utilizza Google Tag Manager. Questo servizio è fornito da Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google Inc.). Google Tag Manager può essere utilizzato per gestire i servizi di web tracking integrati nel Sito e altri servizi che utilizzano i cosiddetti "tag" ( “etichetta” per un codice del Sito). Google Tag Manager implementa solo questi tag. Non vengono utilizzati cookie e nessun dato personale viene raccolto da Google Tag Manager. Google Tag Manager attiva solo altri tag, che a loro volta possono raccogliere Dati. Tuttavia, Google Tag Manager non accede a questi Dati.

4.8.2 Google Analytics
Questo Sito utilizza il servizio Google Analytics. Google Analytics è fornito da Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (di seguito "Google"). Google Analytics crea un profilo di utilizzo pseudonimizzato al fine di ottimizzare l'utilizzo del Sito . La pseudonimizzazione è garantita dal fatto che l'indirizzo IP viene abbreviato prima che i Dati dell'utente vengano trasmessi a Google, rendendo pertanto impossibile risalire all'identità dell'utente. Il profilo di utilizzo pseudonimizzato viene analizzato dopo la trasmissione allo scopo di ottimizzare l’utilizzo del Sito. I Dati trasmessi non vengono combinati con altri Dati di Google. Il rispetto di tale disposizione è garantito dal contratto in essere col fornitore, in base al quale Arvato si assicura che Google elabori i Dati solo in linea con le istruzioni fornite da Arvato.

Ulteriori informazioni sul trattamento dei Dati da parte di Google Analytics sono disponibili nell'informativa sulla privacy di Google: https://policies.google.com/privacy?hl=en

4.8.3 Utilizzo della tecnologia SalesViewer®:
Questo Sito utilizza la tecnologia SalesViewer di SalesViewer® GmbH sulla base dei legittimi interessi del gestore del Sito (Art. 6 comma 1 lett. f  GDPR) al fine di raccogliere e salvare Dati per scopi di marketing, ricerche di mercato e ottimizzazione del Sito.

A tale scopo, viene utilizzato un codice basato su javascript, che serve a raccogliere i Dati relativi all'azienda e in base all'utilizzo del Sito web. I Dati acquisiti con questa tecnologia vengono crittografati in una funzione unidirezionale non recuperabile (il cosiddetto hashing). I Dati vengono immediatamente pseudonimizzati e non vengono utilizzati per identificare personalmente i visitatori del Sito.

I Dati memorizzati da Salesviewer saranno cancellati nel momento in cui non saranno più necessari per lo scopo previsto; non sono presenti  obblighi legali di conservazione.

La registrazione e la memorizzazione dei Dati possono essere interrotte in qualsiasi momento con effetto immediato per il futuro, facendo clic su https://www.salesviewer.com/opt-out   per impedire a SalesViewer® di registrare i Dati dell'utente. In questo caso, un cookie di opt-out per questo Sito viene salvato sul dispositivo dell'utente. Se si eliminano i cookie nel browser, sarà necessario ricorrere nuovamente a questo link.

4.8.4 LinkedIn Insight Tag
Il nostro Sito utilizza lo strumento di conversione "LinkedIn Insight Tag" di LinkedIn Ireland Unlimited Company. Questo strumento crea un cookie nel browser web dell'utente che consente di raccogliere le seguenti informazioni: indirizzo IP, caratteristiche del dispositivo e del browser ed interazioni effettuate (ad esempio, visualizzazioni di pagina). Questi Dati vengono crittografati, resi anonimi entro sette giorni e cancellati entro 90 giorni. LinkedIn non condivide alcuna informazione personale con Arvato, ma fornisce report anonimi sulla tipologia di fruitori  del Sito e sulle performance  di visualizzazione. Inoltre, LinkedIn offre la possibilità di retargeting tramite l'Insight Tag. Arvato può utilizzare questi Dati permostrare pubblicità mirata di soggetti esterni al proprio Sito senza identificare l'utente come visitatore del Sito stesso. Per ulteriori dettagli sull'informativa privacy di LinkedIn, consultare l’apposita sezione di LinkedIn.

I membri di LinkedIn possono controllare l'uso delle loro informazioni personali per scopi promozionali nelle impostazioni del loro account. Per disattivare ("opt-out") il tag Insight sul nostro Sito web, si prega di consultare il seguente link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out .

4.8.5 Finalità e base giuridica del trattamento dei Dati
La base giuridica per la raccolta e l'analisi dei profili di utilizzo pseudonimizzati è l'articolo 6, paragrafo 1, lettera f) del GDPR, nonché l’Art. 15, paragrafo 3, della legge tedesca sui media (TMG – German Telemedia Act)). Sussiste in capo ad Arvato un interesse legittimo nell'ottimizzazione dell’utilizzo del Sito e nella misurazione della copertura del servizio.

4.8.6 Durata della conservazione o criteri per definire tale durata
I Dati raccolti e analizzati durante l'utilizzo dei servizi di web tracking vengono generalmente memorizzati fino a quando l'utente non si oppone al loro utilizzo. La durata di conservazione dei cookie non supera generalmente i 24 mesi.

4.8.7 Diritto di opposizione o eliminazione
È possibile opporsi all'utilizzo di Google Analytics in qualsiasi momento modificando le impostazioni del browser e/o facendo clic sul seguente link per scaricare e installare i plug-in del browser disponibili: https://tools.google.com/dlpage/gaoptout?hl=en.

Inoltre, tramite il link http://www.youronlinechoices.eu è possibile disattivare centralmente il web tracking da parte di tutti i fornitori che aderiscono all'iniziativa di autodisciplina «Your Online Choices».

4.11 Candidatura online/portale Career

4.11.1 Descrizione ed ambito di applicazione del trattamento dei Dati
Sul Sito sono pubblicate offerte di lavoro, che possono essere utilizzate per candidarsi ad una posizione lavorativa aperta presso Arvato. Tramite l'annuncio di lavoro si viene reindirizzati al portale dei candidati Bertelsmann. Pertanto, l'effettivo trattamento dei Dati per avviare il processo di reclutamento a seguito della candidatura online non avviene sul presente Sito. La responsabilità degli annunci di lavoro è a carico dell'azienda che li ha pubblicati. Questa azienda è anche quella che riceve i Dati una volta effettuata la  candidatura online. I Dati non vengono quindi inoltrati a soggetti terzi.

Ulteriori dettagli sul trattamento dei Dati relativi alla candidatura online sono disponibili durante la registrazione e la creazione del profilo di candidato, al seguente link: https://jobsearch.createyourowncareer.com/content/Privacy-Policy/?locale=en_US .

4.11.2 Finalità e base giuridica del trattamento dei Dati
Nel momento in cui viene presentata una candidatura online in riferimento ad una specifica offerta di lavoro, i Dati saranno trattati per finalità di reclutamento. Nella fase di avvio del contratto di lavoro, il potenziale datore di lavoro ha interesse a garantire che il candidato possieda le competenze specialistiche e le qualità personali richieste per la posizione vacante. La base giuridica per il trattamento dei Dati è contrattuale, ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR.

4.11.3 Durata della conservazione o criteri per definire tale durata
I Dati vengono trattati solo se necessario per valutare l’eventuale assunzione del candidato. Dopo aver completato la richiesta online, i Dati saranno cancellati al termine del periodo di conservazione legale (sei mesi).

4.11.4 Diritto di opposizione o eliminazione
Il trattamento dei Dati dell'utente è necessario per valutare l’eventuale assunzione del candidato, vale a dire per scopi (pre) contrattuali. Pertanto, nel caso specifico, l'utente non ha alcun diritto di opposizione.

5. Fornitori di servizi e contenuti esterni

Nel Sito sono inclusi servizi e contenuti esterni. Se l'utente utilizza un servizio di questo tipo o se gli vengono mostrati contenuti di terze parti, i Dati tecnici di comunicazione saranno condivisi tra l'utente e il fornitore in questione.

Inoltre, è possibile che il fornitore dei servizi o dei contenuti in questione elabori i Dati dell'utente per ulteriori scopi. Arvato si è impegnata a configurare servizi e contenuti di terze parti che elaborano i Dati per i propri scopi in modo tale da interrompere la comunicazione dei Dati stessi qualora avvenga per scopi diversi dalla presentazione di contenuti o servizi sul Sito; la comunicazione  può essere altresì consentita qualora l'utente decida volontariamente di utilizzare il servizio. Poiché Arvato non ha alcun controllo sui Dati raccolti da terzi e sul loro trattamento, non è possibile fornire alcuna informazione sul processo e sull'entità del trattamento dei Dati effettuato da soggetti terzi.

Per ulteriori informazioni sullo scopo e sull'entità della raccolta e del trattamento dei Dati, consultare le informative  messa a disposizione dai fornitori ai seguenti indirizzi :

6. Chi riceve i Dati?

I dipartimenti di Arvato che ne hanno necessità per soddisfare le finalità di cui al punto 4 avranno accesso ai Dati forniti. Anche i fornitori di servizi incaricati da Arvato quali responsabili del trattamento possono ricevere l'accesso ai Dati dell'utente. L'obbligo di osservare le istruzioni fornite dal Titolare, nonché di preservare la sicurezza e la confidenzialità dei Dati da parte di questi fornitori è garantito da specifici contratti.

L'inoltro dei Dati ad altri destinatari quali partner pubblicitari, fornitori di servizi di social media o autorità preposte all'applicazione della legge (denominati "terzi") avviene solo se richiesto da specifiche disposizioni di legge o se l'utente ha prestato il proprio consenso. In relazione alla ricezione della nostra newsletter, l'utente ha acconsentito all'inoltro dei propri Dati anche ad altre affiliate del gruppo Arvato (per ulteriori informazioni circa il Gruppo, consultare il seguente link https://arvato.com/en/legal-entities-arvato-supply-chain-solutions ) allo scopo di fornire pubblicità personalizzata. Il trattamento confidenziale delle informazioni e il rispetto delle norme sulla protezione dei Dati sono garantiti da linee guida interne sulla privacy e da una gestione a livello di Corporate della sicurezza dei Dati.

7. I Dati sono trattati in un paese terzo?

Nella misura in cui i fornitori di servizi e/o le terze parti di cui al punto 6 abbiano filiali al di fuori dell'UE/SEE, ciò può comportare la trasmissione dei Dati dell'utente in un paese in cui non è possibile garantire un livello di protezione dei Dati adeguato all'UE/SEE. Tuttavia, un tale livello di protezione dei Dati può essere assicurato mediante la fornitura di adeguate garanzie. Le clausole contrattuali standard fornite dalla Commissione UE ne sono un esempio. Eventuali garanzie possono essere derogate in via eccezionale se il trasferimento in un paese terzo è necessario per l'esecuzione del nostro rapporto contrattuale. La Commissione europea ha anche riconosciuto alcuni paesi terzi come paesi terzi sicuri, il che significa che l'azienda non ha bisogno di fornire garanzie adeguate nel caso di trasferimento di Dati verso questi paesi.

Un trasferimento in un paese terzo avviene attraverso l'utilizzo dei servizi di Google per il tracciamento web e la pubblicità online. Solitamente i Dati vengono trattati da Google all'interno dell'UE. Google effettuerà un accesso ai dati dagli Stati Uniti solo in casi eccezionali, ad esempio a causa di manutenzione tecnica.

Un trasferimento in un paese terzo può avvenire anche tramite la newsletter in caso di pubblicità mirata. Alcune delle affiliate di Arvato nostre filiali hanno sede al di fuori dell'UE/SEE (ad es. Stati Uniti o Shanghai). Arvato ha stipulato clausole contrattuali standard con queste filiali in conformità con le disposizioni della Commissione europea. Puoi trovare maggiori informazioni qui: https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2004:385:0074:0084:DE:PDF.

8. Quali sono i diritti dell’utente in materia di protezione dei Dati?

L'utente ha il diritto di essere informato in qualsiasi momento sui Dati personali memorizzati da Arvato. Nel caso in cui i Dati non siano corretti o non siano più aggiornati, l’utente ha il diritto di richiederne la correzione. L'utente ha inoltre il diritto di richiedere la cancellazione o la limitazione del trattamento dei propri Dati ai sensi degli articoli 17 e 18 del GDPR. L’utente ha anche il diritto di ricevere i Dati che forniti in un formato comune e leggibile da dispositivo automatico (noto anche come "diritto alla portabilità dei Dati"), qualora applicabile.

Il consenso al trattamento dei Dati prestato per determinati scopi può essere revocato in qualsiasi momento. La revoca del consenso deve essere comunicata all'azienda all'indirizzo specificato nella Sezione 1.

Ai sensi dell'articolo 21 del GDPR, l'utente ha il diritto di opporsi in qualsiasi momento al trattamento dei propri Dati personali effettuato ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR, per motivi connessi alla sua situazione particolare. L'utente ha il diritto di opporsi in qualsiasi momento al trattamento dei propri Dati personali per finalità di marketing diretto. Lo stesso vale per le procedure automatizzate quando si utilizzano singoli cookie, a condizione che questi non siano assolutamente necessari per la fornitura del Sito.

Inoltre, è sempre possibile contattare l’autorità di protezione dei Dati e presentare le proprie obiezioni a quest'ultima. L'autorità responsabile tedesca competente è

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Germania

Telefono: +49 211/38424-0
Fax: +49 211/38424-10
E-Mail: poststelle@ldi.nrw.de.

È inoltre possibile contattare l’autorità di protezione dei Dati competente per il proprio luogo di residenza.