Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi dell’art. 13 del Regolamento UE n. 679/2016

Al fine di condurre un trattamento corretto e trasparente, SCE Project S.r.l. rende la seguente informativa – redatta ai sensi dell’art. 13 del Regolamento UE 679/2016 sulla “Protezione delle persone fisiche con riguardo al Trattamento dei Dati Personali” (“GDPR”) e del D. Lgs. 196/2003 (“Codice Privacy”), così come modificato dal D. Lgs. 101/2018 – relativa ai dati personali degli interessati raccolti e trattati nell’ambito dell’utilizzo del sito internet accessibile all’indirizzo www.sceproject.it (“Sito”).

1. Titolare del trattamento e Responsabile della Protezione dei Dati (DPO)– Chi tratta i dati personali?

Il soggetto che determina i mezzi e le finalità del trattamento dei Suoi dati personali, ossia il titolare del trattamento, è SCE Project S.r.l., con sede legale in Milano (MI), Viale Sarca, 336/F, 20126, C.F. e P.IVA 05170530967 (“Titolare”). 

Qualsiasi richiesta relativa ai trattamenti di cui alla presente informativa e avente ad oggetto i propri dati personali potrà essere rivolta al Titolare, a mezzo posta presso la sede legale o inviando una e-mail all’indirizzo info@sceproject.it, ovvero contattando il responsabile della protezione dei dati (DPO) da questa designato, ex art. 37 del GDPR. Il DPO può essere contattato all’indirizzo e-mail dpo@sceproject.it o per posta, all’indirizzo della sede legale del Titolare, indirizzando la comunicazione all’attenzione del DPO.

2. Oggetto del trattamento, modalità di raccolta, origine dei dati e modalità del trattamento – Quali dati personali trattiamo? Come li raccogliamo?

Il Titolare tratta le seguenti categorie di dati personali degli interessati (collettivamente, “Dati Personali”):

1. dati identificativi e di contatto: nome, cognome, indirizzo e-mail e ogni altro dato personale contenuto nel curriculum vitae e nella lettera di presentazione volontariamente trasmessi dall’interessato tramite il modulo presente nella sezione “Lavora con noi” o forniti dall’interessato per l’iscrizione alla newsletter tramite l’apposito modulo presente sul Sito;
2. dati di navigazione: indirizzo IP, tipo di browser utilizzato, log di navigazione;

I Dati Personali degli interessati sono raccolti:

1. direttamente dall’interessato: tramite la compilazione del modulo di contatto presente nella sezione “Lavora con noi” del Sito o tramite la compilazione del modulo di iscrizione alla newsletter presente sul Sito; 
2. mediante strumenti automatizzati: durante l’utilizzo del Sito, alcuni Dati Personali (come l’indirizzo IP, il tipo di browser utilizzato e i log di navigazione) possono essere raccolti automaticamente tramite cookie e altre tecnologie simili, come specificato nella cookie policy accessibile dal footer del Sito.

Il trattamento dei Dati Personali viene effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e in modo da garantire la sicurezza e la riservatezza dei dati stessi, nel rispetto dei principi di cui all’art. 5 del GDPR. Il Titolare ha implementato specifiche misure di sicurezza tecniche e organizzative per proteggere i Dati Personali da accessi non autorizzati, garantendo che possano essere trattati esclusivamente da personale debitamente autorizzato e adeguatamente formato (come meglio specificato al successivo punto 3). I sistemi informatici utilizzati sono dotati di avanzati meccanismi di protezione, inclusi sistemi di backup periodico e protocolli di trasmissione sicura dei dati, al fine di preservarne l’integrità e prevenirne la perdita.

3. Destinatari dei dati personali – A chi vengono comunicati i dati personali?

I Dati Personali degli interessati saranno trattati esclusivamente da: 

1. Personale autorizzato dal Titolare: dipendenti e collaboratori del Titolare che necessitano di accedere ai Dati Personali per lo svolgimento delle proprie mansioni, debitamente autorizzati e istruiti in materia di protezione dei dati personali ai sensi dell’art. 29 del GDPR e dell’art. 2-quaterdecies del Codice Privacy;
2. Responsabili del trattamento: soggetti terzi di cui il Titolare si avvale per l’erogazione di specifici servizi, nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR, quali (i) fornitori di servizi IT e di hosting; (ii) fornitori di servizi di manutenzione e sviluppo del Sito; (iii) fornitori di servizi di assistenza tecnica. 
   Un elenco completo e aggiornato dei responsabili del trattamento può essere richiesto al Titolare ai recapiti indicati al punto 1. 
3. Autorità ed enti pubblici: nei casi previsti dalla legge e per l’adempimento di obblighi normativi.

I Dati Personali degli interessati non saranno in alcun caso diffusi, ossia non ne sarà data conoscenza a soggetti indeterminati, in qualunque forma, anche mediante la loro semplice messa a disposizione o consultazione.

4. Base giuridica e finalità del trattamento – Perché trattiamo i dati personali?  

Nel rispetto dei principi di liceità, correttezza, trasparenza, adeguatezza, pertinenza e necessità di cui all’art. 5, par. 1, del GDPR, il Titolare tratterà i Dati Personali degli interessati per le seguenti finalità: 

1. Consentire la navigazione sul Sito [legittimo interesse/consenso]. 
   Questa finalità comprende la raccolta e il trattamento di dati di navigazione al fine di consentire il corretto funzionamento del Sito, monitorarne le prestazioni e migliorare l’esperienza di navigazione. La base giuridica di questo trattamento è il legittimo interesse del Titolare (art. 6, par. 1, lett. f) del GDPR) a garantire il corretto funzionamento del Sito. Il conferimento dei dati per questa finalità è necessario e, in mancanza, la navigazione e la funzionalità del Sito potrebbero essere compromesse. Il Titolare effettua, inoltre, un’analisi statistica sull’utilizzo del Sito attraverso la raccolta di informazioni in forma aggregata. Questo trattamento si basa sul consenso dell’interessato (art. 6, par. 1, lett. a) del GDPR), che può essere liberamente gestito attraverso le impostazioni dei cookie. Il conferimento dei dati per questa sotto-finalità è facoltativo e il mancato consenso non pregiudicherà in alcun modo la possibilità di navigare sul Sito. 
2. Gestire le candidature pervenute tramite la sezione “Lavora con noi” [esecuzione di misure precontrattuali].
   Questa finalità comprende il trattamento dei Dati Personali forniti dall’interessato (dati identificativi e di contatto, nonché tutti i dati inclusi nel CV e nella lettera di presentazione) per la valutazione del profilo professionale ai fini di un’eventuale instaurazione di un rapporto di lavoro o di collaborazione. La base giuridica di questo trattamento è la necessità di dare esecuzione a misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) del GDPR), ai sensi di quanto previsto anche dall’art. 111-bis del Codice Privacy. Il conferimento dei dati per questa finalità è necessario. In mancanza, non sarà possibile per il Titolare valutare la candidatura presentata.
3. Inviare comunicazioni promozionali e informative tramite newsletter [consenso]
   Questa finalità comprende l’invio di comunicazioni periodiche di carattere informativo e promozionale relative alle attività, ai servizi e alle iniziative del Titolare, tramite posta elettronica. Il trattamento include altresì l’analisi delle interazioni dell’interessato con le comunicazioni inviate (apertura delle email, click sui link) per migliorare la qualità del servizio offerto. La base giuridica di questo trattamento è il consenso dell’interessato (art. 6, par. 1, lett. a) del GDPR). Il conferimento dei dati per questa finalità è facoltativo e il mancato consenso non pregiudicherà in alcun modo la possibilità di navigare sul Sito e di utilizzarne le funzionalità.
4. Garantire la sicurezza del Sito e prevenire attività fraudolente [legittimo interesse].
   Questa finalità comprende il trattamento dei Dati Personali degli interessati per monitorare e prevenire accessi non autorizzati e utilizzi impropri del Sito. Il trattamento include l’analisi dei log di accesso e degli indirizzi IP. La base giuridica di questo trattamento è il legittimo interesse del Titolare (art. 6, par. 1, lett. f) del GDPR) a tutelare la sicurezza del Sito e l’integrità dei dati in esso contenuti. Il conferimento dei dati per questa finalità è necessario per garantire la sicurezza nell’utilizzo del Sito.
5. Adempiere ad obblighi di legge [obbligo di legge]
   Questa finalità comprende il trattamento dei Dati Personali necessario per adempiere agli obblighi previsti da leggi, regolamenti e normative comunitarie. La base giuridica di questo trattamento è la necessità di adempiere a un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c) del GDPR). Il conferimento dei dati per questa finalità è necessario. 
6. Tutelare i diritti del Titolare [legittimo interesse]. 
   Questa finalità comprende il trattamento dei Dati Personali per accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale. La base giuridica di questo trattamento è il legittimo interesse del Titolare (art. 6, par. 1, lett. f) del GDPR) a tutelare i propri diritti, fondato sul diritto costituzionalmente garantito alla difesa. Il conferimento dei dati per questa finalità è necessario.

5. Periodo di conservazione dei dati – Per quanto tempo conserviamo i dati personali?

I Dati Personali dell’interessato saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione di cui all’art. 5, par. 1, lett. e) del GDPR.

Nello specifico, i Dati Personali dell’interessato saranno conservati per i seguenti periodi:

1. Navigazione sul Sito: i dati di navigazione, qualora non anonimi, saranno conservati per un periodo massimo di 12 mesi dalla raccolta. I dati di navigazione anonimi utilizzati per finalità statistiche potranno essere conservati per un periodo più lungo, essendo esclusi dall’ambito di applicazione della normativa in materia di protezione dei dati personali.
2. Gestione delle candidature: i Dati Personali conferiti per finalità di candidatura saranno conservati per un periodo massimo di 24 mesi dalla loro ricezione, al fine di consentire al Titolare la valutazione del candidato anche per eventuali posizioni che dovessero aprirsi in futuro, fatta salva l’eventuale instaurazione del rapporto di lavoro.
3. Newsletter: i Dati Personali conferiti per l’iscrizione alla newsletter saranno conservati fino alla revoca del consenso da parte dell’interessato o alla cancellazione volontaria dall’elenco degli iscritti. In caso di inattività prolungata dell’interessato (mancata apertura delle comunicazioni per un periodo superiore a 24 mesi consecutivi), il Titolare potrà procedere alla cancellazione automatica dei dati previa comunicazione all’interessato. 
4. Sicurezza del Sito: i Dati Personali dell’interessato trattati per finalità di sicurezza saranno conservati per un periodo massimo di 24 mesi dall’ultima attività dell’interessato sul Sito.
5. Adempimento di obblighi di legge e tutela dei diritti del Titolare: i Dati Personali saranno conservati per il tempo necessario ad adempiere agli obblighi di legge e comunque non oltre i termini di prescrizione previsti dalla normativa applicabile per la tutela dei diritti.

Al termine dei suddetti periodi, i Dati Personali saranno cancellati o resi anonimi, fatta salva l’ulteriore conservazione necessaria per adempiere a obblighi normativi o per consentire al Titolare l’accertamento, l’esercizio o la difesa di un proprio diritto in sede giudiziaria.

6. Trasferimento dei dati – Dove vengono trasferiti i dati?

In linea generale, il Titolare non trasferisce i Dati Personali degli interessati verso Paesi esterni all’Unione Europea o ad organizzazioni internazionali. Nel caso in cui ciò dovesse avvenire, il Titolare garantisce che tutti i trasferimenti saranno soggetti alle garanzie di cui all’art. 45 del GDPR e/o alle tutele appropriate descritte nell’art. 46 del GDPR, quali le Clausole Contrattuali Standard adottate dalla Commissione Europea.

7. Diritti dell’interessato – Quali sono i Suoi diritti?

La informiamo che, ai sensi e per gli effetti del GDPR, per i periodi di cui all’articolo 5 della presente informativa, Lei ha diritto di:

1. chiedere al Titolare l’accesso ai Dati Personali e alle informazioni del relativo trattamento ed eventuale copia in formato elettronico, salvo specifica diversa richiesta (art. 15 del GDPR);
2. chiedere la rettifica e/o l’integrazione dei Dati Personali, senza ingiustificato ritardo (art. 16 del GDPR);
3. per specifici motivi (ad esempio, trattamento illecito, insussistenza della finalità del trattamento), chiedere la cancellazione dei Dati Personali, senza ingiustificato ritardo (art. 17 del GDPR);
4. al ricorrere di specifiche ipotesi (ad esempio, inesattezza dei dati personali, illiceità del trattamento, esercizio di un diritto in sede giudiziaria), chiedere la limitazione del trattamento (art. 18 del GDPR);
5. in caso di trattamento automatizzato, ricevere i dati personali in formato leggibile, ai fini della relativa comunicazione a un soggetto terzo, ovvero, laddove tecnicamente fattibile, chiedere la trasmissione dei Dati Personali da parte del Titolare direttamente a tale soggetto terzo (cd. diritto alla portabilità dei dati personali – art. 20 del GDPR);
6. opporsi in qualsiasi momento al trattamento dei Dati Personali che abbia quale base giuridica il legittimo interesse del Titolare (art. 21 del GDPR). Nel caso di esercizio del diritto di opposizione, il Titolare si asterrà dal trattare ulteriormente i Dati Personali, salvo che dimostri l’esistenza di motivi legittimi e  cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e le libertà fondamentali dell’interessato, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
7. revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (ex art. 13, par. 2, lett. c) del GDPR). In particolare, per quanto riguarda la newsletter, l’interessato potrà revocare il consenso in qualsiasi momento utilizzando il link di disiscrizione presente in ogni comunicazione inviata o contattando direttamente il Titolare.
8. essere informato dal Titolare, senza ingiustificato ritardo, di eventuali violazioni o accessi non autorizzati da parte di terzi ai propri sistemi contenenti i Dati Personali (c.d. data breach – art. 34 del GDPR);
9. proporre reclamo all’autorità di controllo del Paese UE in cui risiede abitualmente, lavora ovvero in cui ritiene si sia verificata la violazione dei propri diritti (art. 77 del GDPR).

Per ulteriori informazioni in merito ai termini e alle condizioni per l’esercizio dei Suoi diritti, può consultare il testo del GDPR pubblicato sul sito internet del Garante per la protezione dei dati personali (www.garanteprivacy.it), ovvero contattare il Titolare nelle forme previste al punto 1 della presente informativa. Ai sensi dell’art. 12 del GDPR, il Titolare fornirà agli interessati le informazioni circa le azioni intraprese in relazione ad una richiesta di esercizio dei diritti senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta stessa. Tale termine può essere esteso sino a tre mesi in casi di particolare complessità; in tale ultimo caso, il Titolare informerà gli interessati della proroga e dei motivi del ritardo entro un mese dal ricevimento della richiesta.