Privacy & Cookie Policy

PRIVACY & COOKIE POLICY
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI WEB

Ai sensi del Regolamento (UE) 2016/679 (GDPR)

Nella presente informativa, resa in conformità a quanto previsto dagli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito, GDPR) e del D.Lgs n. 196/2003 e s.m.i., vengono descritte le operazioni effettuate sui dati personali degli utenti raccolti in occasione della fruizione dei servizi previsti nei seguenti siti internet (i) https://www.operosa.it/ e (ii) https://parcheggioperosa.it/ (di seguito, congiuntamente, il Sito) e non anche per altri siti web eventualmente consultati dall’utente tramite link presenti nel Sito.

SOMMARIO

TITOLARE, FINALITA’ e BASI GIURIDICHE DI TRATTAMENTO

RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD)

LUOGO DI TRATTAMENTO DEI DATI

CATEGORIE DI DATI PERSONALI

COOKIES

COOKIE UTILIZZATI DA QUESTO SITO

PRINCIPI APPLICABILI AL TRATTAMENTO DATI DA PARTE DE L’OPEROSA.

RICEZIONE DI CANDIDATURE A POSIZIONI LAVORATIVE APERTE E/O SPONTANEE.

REGISTRAZIONE, ACCESSO E GESTIONE DELL’AREA RISERVATA

RICHIESTE DI INFORMAZIONI

SOCIAL PLUG-IN

MODALITA’ DI TRATTAMENTO

TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA

CATEGORIE DI SOGGETTI A CUI I DATI POSSONO ESSERE COMUNICATI (DESTINATARI)

DIRITTI DEGLI INTERESSATI

TITOLARE, FINALITA’ e BASI GIURIDICHE DI TRATTAMENTO

L’Operosa S.c.r.l. (di seguito, L’Operosa), via Don Minzoni n. 2, Cadriano di Granarolo dell’Emilia (BO), privacy@operosa.it, è il Titolare del Trattamento dei dati personali degli utenti raccolti in occasione dell’utilizzo dei servizi del presente Sito.

L’Operosa tratterà i dati personali di cui entrerà in contatto nel rispetto dei principi di liceità, correttezza e trasparenza e per le seguenti finalità:

  • Accesso al sito internet e navigazione;
  • Ricezione di candidature spontanee o a posizioni lavorative aperte– Lavora con noi;
  • Registrazione, accesso e gestione dell’area riservata Soci e Fornitori;
  • Gestione delle richieste di informazioni.

Nel dettaglio l’uso di dati personali per l’accesso al sito e l’attività di navigazione comportano il trattamento di dati per dare esecuzione a misure adottate su richiesta dell’interessato, che è la base giuridica che legittima il trattamento. L’utilizzo dei dati personali per la gestione degli ulteriori processi di trattamento, con l’indicazione delle specifiche basi giuridiche del trattamento, sono descritte nella sezione di questa informativa dedicata ai principi applicabili al trattamento dei dati da parte di L’Operosa.

RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD)

Il Responsabile della Protezione dei Dati (RPD) è raggiungibile al seguente indirizzo:
Gruppo L’Operosa – Responsabile della Protezione dei Dati personali, in via Don Minzoni n. 2 a Cadriano di Granarolo dell’Emilia (BO), dpo@operosa.it.

LUOGO DI TRATTAMENTO DEI DATI

I trattamenti connessi ai servizi web del presente Sito hanno luogo presso la menzionata sede legale del Titolare e presso la Società di hosting fornitrice del servizio, con server ubicati in UE.

CATEGORIE DI DATI PERSONALI

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del sito o del Titolare: salva questa eventualità, allo stato attuale, i dati sui contatti web non persistono oltre i termini di legge.

Dati forniti volontariamente dall’utente

L’invio facoltativo, specifico e volontario di posta elettronica agli indirizzi indicati in questo sito comporta la successiva acquisizione dell’indirizzo del mittente da parte de L’Operosa, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella comunicazione.

Specifiche informative di sintesi verranno riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta.

COOKIES

Premessa

La presente parte fa parte integrante e sostanziale della Privacy Policy e della informativa in essa contenuta rilasciata ai sensi dell’art. 13 Regolamento UE 2016/679 in materia di protezione dei dati personali. La Cookies Policy viene fornita agli interessati fruitori del Sito in conformità anche alle disposizioni e raccomandazioni impartite dall’Autorità italiana Garante per la protezione dei dati personali (https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9677876)

Cos’è un cookie?

I cookie sono brevi file di testo che vengono scaricati ed inseriti nel dispositivo dell’utente quando si visita un sito web. Ad ogni successiva visita, i cookie sono re-inviati al sito web che li ha originati (cookie di prime parti) o a un altro sito che li riconosce (cookie di terze parti).

I cookie sono utili perché consentono ad un sito web di riconoscere il dispositivo dell’utente.

Essi hanno diverse finalità come, ad esempio, consentire di navigare efficientemente tra le pagine web, ricordare i siti preferiti e, in generale, migliorare l’esperienza di navigazione.

Contribuiscono anche a garantire che i contenuti pubblicitari visualizzati online siano mirati alle esigenze personali dell’utente ed ai suoi interessi.

Tipologia dei cookie

I cookie possono essere di prima o di terza parte. Per “prima parte” si intendono quella tipologia di cookie che riportano come dominio il sito, mentre per “terza parte” si intendono quei cookie che sono relativi a domini esterni.

I cookie di terza parte sono necessariamente installati da un soggetto esterno, sempre definito come “terza parte”, non gestito dal sito.

Natura dei cookie

Cookie tecnici

Sono quei cookie che servono a effettuare la navigazione o a fornire un servizio richiesto dall’utente. Non vengono utilizzati per scopi ulteriori e sono normalmente installati direttamente dal Titolare del sito web.

Possono essere a loro volta suddivisi in:

  • Cookie di navigazione o di sessione, che garantiscono la normale navigazione e fruizione del sito web (permettendo, ad esempio, di autenticarsi per accedere ad aree riservate); essi sono di fatto necessari per il corretto funzionamento del sito;
  • Cookie analytics di terze parti, assimilati ai cookie tecnici laddove utilizzati direttamente dal Titolare del sito per raccogliere informazioni, in forma anonima e aggregata, sul numero degli utenti e su come questi visitano il sito stesso, al fine di migliorare le performance del sito;
  • Cookie di funzionalità, che permettono all’utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, la lingua, i prodotti selezionati per l’acquisto) al fine di migliorare il servizio reso allo stesso. Per l’installazione di tali cookie non è richiesto il preventivo consenso degli utenti
  • Cookie di profilazione, vengono utilizzati per tracciare il comportamento di navigazione dell’utente in rete e sono volti a creare profili qualitativi relativi a quest’ultimo. Sono altresì utilizzati per inviare messaggi pubblicitari in linea con le preferenze manifestate dall’utente durante la navigazione.
  • Cookie di terze parti, vengono installati sul dispositivo da parte di un sito diverso (terzo) da quello visitato dall’utente.

I cookie di cui sopra possono essere:

  • Temporanei, quando sono automaticamente cancellati al termine del collegamento da parte dell’utente;
  • Permanenti, quando restano memorizzati nel dispositivo dell’utente, a meno che l’utente stesso non li cancelli volontariamente.

COOKIE UTILIZZATI DA QUESTO SITO

Per maggiori informazioni, è possibile visualizzare la Cookie Policy completa nella homepage del Sito oppure cliccando l’apposito button presente in basso a destra in ogni pagina web.

PRINCIPI APPLICABILI AL TRATTAMENTO DATI DA PARTE DE L’OPEROSA

L’Operosa tratterà i dati personali degli utenti in modo lecito, corretto e trasparente.

Il Titolare raccoglierà i dati personali degli utenti e li tratterà unicamente per le finalità indicate nella presente Privacy Policy ed in modo che non risultino incompatibili con le finalità stesse.

I dati trattati da L’Operosa sono adeguati, pertinenti e limitati a quanto necessario per le finalità per cui sono trattati, tra cui:

 

RICEZIONE DI CANDIDATURE A POSIZIONI LAVORATIVE APERTE E/O SPONTANEE

L’Operosa tratterà i dati personali degli utenti che compilato l’apposito form online ovvero contenuti nei Curricula inviati spontaneamente dall’interessato, anche a seguito di una campagna di recruiting promossa dal Titolare, per gestire la selezione di nuovo personale e per la valutazione del candidato.

I dati saranno trattati per il periodo strettamente necessario al perseguimento della finalità in oggetto e conservati per un periodo di 36 mesi dal momento della ricezione del CV, ferma restando la possibilità del Titolare di prolungare il periodo di conservazione dopo averne fatta espressa richiesta all’interessato.

La base giuridica che legittima il presente trattamento è l’esecuzione di misure precontrattuali, ai sensi dell’art. 111-bis D.lgs n. 196/2003, così come aggiornato dal D.lgs n. 101/2018, per il quale, nei limiti di cui all’art. 6 lett. b) Regolamento UE 2016/679, il consenso dell’interessato non è dovuto.

Il conferimento dei dati per tale finalità di trattamento è facoltativo. Tuttavia, il mancato, parziale o inesatto conferimento dei dati potrà comportare l’impossibilità per il Titolare di ricevere la candidatura e di valutarne la corrispondenza al profilo lavorativo ricercato e procedere con il processo di selezione.

REGISTRAZIONE, ACCESSO E GESTIONE DELL’AREA RISERVATA

L’Operosa tratterà i dati personali dell’utente, Soci e/o Fornitori, per consentire l’utilizzazione dei servizi riservati agli utenti registrati. Per accedere alle aree riservate del sito è necessario autenticarsi attraverso l’inserimento di uno username e di una password personale e segreta, che identificano individualmente ciascun utente.

La base giuridica per il presente trattamento è l’adempimento del contratto o, a seconda dei casi, l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato. Per queste finalità i dati saranno trattati per il tempo strettamente necessario allo svolgimento delle singole attività di trattamento. L’Operosa potrà tuttavia conservare i dati per un periodo di tempo superiore per adempiere a specifici obblighi stabiliti da Regolamenti e/o leggi in vigore e a cui è soggetto il Titolare.

Per questa finalità L’Operosa tratterà i dati personali degli utenti per:

  • Consentire all’utente di accedere al Sito e di navigare sullo stesso;
  • Consentire all’utente di registrarsi al Sito, cerando un account (registrati), e di usufruire dei servizi riservati agli utenti registrati;
  • Consentire all’utente di accedere al Sito e di navigare come utente loggato, riconoscendo l’utente indipendentemente dal dispositivo utilizzato;
  • Mantenere e gestire l’account dell’utente;
  • Memorizzare nell’account dati e informazioni.

Il trattamento delle credenziali di accesso e dei dati personali dell’interessato è necessario per consentire l’accesso al Sito e/o la navigazione come utente loggato e/o la prestazione dei servizi di gestione e manutenzione dell’account. La mancata comunicazione dei dati comporterà l’impossibilità per l’utente di registrarsi, di accedere all’area riservata del Sito e di usufruire dei servizi riservati agli Utenti registrati.

RICHIESTE DI INFORMAZIONI

Il Titolare tratterà i dati personali degli utenti che compilano gli appositi form online per la richiesta di informazioni in merito alle iniziative, progetti, prodotti o servizi offerti da L’Operosa al fine di gestire, riscontrare e fornire quanto richiesto dall’interessato. I dati saranno registrati, custoditi ed utilizzati per dare riscontro alle richieste degli interessati e per il tempo necessario al raggiungimento della menzionata finalità. La base giuridica di questo trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1 lett. b) GDPR).

Il conferimento dei dati per tale finalità di trattamento è facoltativo. Tuttavia, il mancato, parziale o inesatto conferimento dei dati potrà comportare l’impossibilità per L’Operosa di gestire e dare seguito alle richieste degli utenti.

SOCIAL PLUG-IN

Il presente sito web utilizza i c.d. “social plug-in”.

I “social plug-in” sono specifici strumenti che permettono di incorporare le funzionalità del Social Network direttamente all’interno del sito web.

Tutti i “social plug-in” presenti nel sito sono contrassegnati dal rispettivo logo di proprietà della piattaforma di social network.

Quando si visita una pagina del nostro sito e si interagisce con il “plug-in” o si decide di lasciare un commento attraverso la piattaforma Social, le corrispondenti informazioni vengono trasmesse dal browser direttamente alla piattaforma social di riferimento e da questa memorizzate.

Per informazioni sulle finalità, il tipo e le modalità di raccolta, elaborazione, utilizzo e conservazione dei dati personali da parte della piattaforma di Social Network, nonché per le modalità attraverso cui esercitare i propri diritti, si prega di consultare la specifica Privacy Policy del Social Network.

MODALITA’ DI TRATTAMENTO

I dati personali sono e saranno trattati, in forma cartacea e/o digitale, per il tempo strettamente necessario a conseguire gli scopi e le finalità per cui sono stati raccolti.

Non sono attivi trattamenti automatizzati sui dati raccolti, ivi inclusa la profilazione degli utenti.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA

I dati personali raccolti dal Titolare sono trattati e conservati all’interno del territorio dell’Unione Europea e non saranno oggetto di trasferimento verso Paesi terzi al di fuori dello Spazio Economico Europeo.

CATEGORIE DI SOGGETTI A CUI I DATI POSSONO ESSERE COMUNICATI (DESTINATARI)

I soggetti a cui L’Operosa può comunicare i dati agiscono in qualità di Responsabili del trattamento dei dati personali designati attraverso specifici accordi ovvero quali persone autorizzate al trattamento dei dati personali da parte del Titolare. I dati potrebbero essere infine comunicati a Società e/o Professionisti esterni per adempiere a specifici obblighi imposti al Titolare dalla normativa vigente. L’interessato, mediante richiesta di accesso ai propri dati personali, può ottenere la lista dei destinatari dei propri dati personali scrivendo una e-mail a privacy@operosa.it

DIRITTI DEGLI INTERESSATI

Gli interessati utenti del Sito hanno il diritto, ai sensi degli artt. 15-22 GDPR, di:

  • Richiesta di accesso ai dati personali: l’utente ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, l’accesso ai dati stessi. L’accesso può essere diretto ad ottenere le seguenti informazioni:
    • Le finalità di trattamento;
    • Le categorie di dati personali in questione;
    • I destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati, in particolare se destinati a paesi terzi o organizzazioni internazionali;
    • Il perdio di conservazione dei dati personali ovvero i criteri utilizzati per determinare tale periodo;
    • L’esistenza del diritto di richiedere al Titolare la rettifica o la cancellazione dei dati ovvero la limitazione del trattamento o l’opposizione allo stesso;
    • L’esistenza di un processo decisionale automatizzato.
  • Richiesta di rettifica dei dati personali: l’interessato ha il diritto ad ottenere la rettifica dei dati personali inesatti che lo riguardano, nonché di ottenere l’integrazione dei dati personali incompleti.
  • Richiesta di cancellazione dei dati personali: per i motivi indicati nell’art. 17 GDPR, l’interessato ha il diritto di richiedere al Titolare del trattamento la cancellazione dei dati senza ingiustificato ritardo ed il Titolare ha l’obbligo di cancellare i dati personali dell’interessato, sempre che sui dati non vi sia un obbligo di conservazione ex lege.
  • Richiesta di limitazione del trattamento dati: nel caso ricorra una delle ipotesi di cui all’art. 18 GDPR, l’interessato ha il diritto di richiedere la limitazione del trattamento dati che lo riguardano.
  • Richiesta di portabilità dei dati: l’interessato ha diritto di ricevere in un formato strutturato, di uso comune e leggibile, i dati personali che lo riguardano forniti ad un Titolare ed ha il diritto di trasmettere tali dati ad un altro Titolare del trattamento qualora il trattamento sia basato sul consenso, su di un contratto o sia effettuato con mezzi automatizzati.
  • Richiesta di opposizione al trattamento: l’interessato ha il diritto di opporsi al trattamento dei dati personali che lo riguardano in qualsiasi momento, per motivi connessi alla propria situazione particolare.
  • Revoca del consenso: l’interessato ha il diritto, in qualsiasi momento e con la facilità con cui l’ha prestato, di revocare il consenso al trattamento dei propri dati personali.

L’interessato ha altresì diritto di proporre reclamo all’Autorità italiana Garante per la protezione dei dati personali (www.garanteprivacy.it).

Le richieste per l’esercizio dei diritti possono essere rivolte a privacy@operosa.it

WHISTLEBLOWING (Decreto Legislativo 24/23)

In conformità al Decreto Legislativo 24/23, che è entrato in vigore di recente e che ha lo scopo di promuovere la trasparenza, la responsabilità e la tutela dei whistleblower, ovvero coloro che denunciano attività illegali o scorrette all’interno dell’azienda, L’OPEROSA ha attivato il canale di segnalazione interno, accessibile a tutti i dipendenti che consente di segnalare presunte violazioni o comportamenti illeciti in azienda, ed è stato progettato per garantire la riservatezza e la protezione dell’identità del segnalante, nonché dei soggetti coinvolti nella segnalazione, in caso si verifichino determinate circostanze.È importante sottolineare che L’OPEROSA si impegna a garantire la riservatezza e la protezione dei whistleblower che decidono di segnalare presunte violazioni, con misure di protezione contro eventuali ritorsioni dirette o indirette verso i segnalanti, in conformità della normativa stessa.