Informativa sul trattamento dei dati personali

Titolare del trattamento è Algojob S.r.l., P.IVA 11656370969, operante con il brand Skillvue, con sede legale in Via Molino delle Armi n. 11 — 20123 Milano (MI) (di seguito anche "Skillvue" o "la Società"), in persona del legale rappresentante pro tempore.

Contatti del Titolare:

• PEC: think-up@legalmail.it
• E-mail per questioni privacy: privacy@skillvue.ai

Il Titolare ha designato un Responsabile della Protezione dei Dati (RPD/DPO), contattabile per tutte le questioni relative al trattamento dei dati personali e all'esercizio dei diritti ai sensi del GDPR al seguente indirizzo e-mail: dpo@skillvue.ai

La presente informativa si rivolge agli Utenti del sito web.

Skillvue tratta le seguenti categorie di dati personali:

• dati identificativi (nome, cognome);
• dati di contatto professionali (indirizzo e-mail, numero di telefono);
• dati di navigazione (indirizzo IP).

I dati personali sono trattati per le seguenti finalità, ciascuna fondata su una propria base giuridica:

Il trattamento dei Suoi Dati è effettuato, sia in modalità cartacea che informatizzata in modo da minimizzare il rischio di distruzione, perdita (compresa la perdita accidentale), accesso/utilizzo non autorizzati o utilizzo incompatibile con la finalità iniziale della raccolta. Ciò viene conseguito con le misure di sicurezza tecniche e organizzative attuate dal Titolare.

Nell'ambito dei rapporti con i clienti, Skillvue non adotta processi decisionali unicamente automatizzati ai sensi dell'art. 22 GDPR che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati.

Il conferimento dei dati per le finalità di cui ai paragrafi 4.1, 4.2 e 4.3 è necessario per la conclusione e l'esecuzione del rapporto e per l'adempimento degli obblighi di legge: il rifiuto comporta l'impossibilità di instaurare o proseguire il rapporto.

Il conferimento dei dati per le finalità di marketing (paragrafo 4.4) è facoltativo: il rifiuto o la revoca del consenso non comporta alcuna conseguenza sul rapporto contrattuale in corso.

I dati personali possono essere comunicati, nei limiti di quanto strettamente necessario, alle seguenti categorie di destinatari:

• dipendenti e/o collaboratori, debitamente istruiti e autorizzati al trattamento ai sensi degli artt. 29 GDPR e 2-quaterdecies D. Lgs. 196/2003;
• soggetti nominati quali responsabili del trattamento ex art. 28 GDPR;
• autorità pubbliche, autorità giudiziarie, autorità di controllo e altri soggetti pubblici, quando la comunicazione è imposta dalla legge o necessaria all'accertamento di diritti.

L'elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare ai contatti indicati al paragrafo 1.

I dati personali sono prevalentemente trattati all'interno dello Spazio Economico Europeo. Alcuni dei fornitori tecnologici di cui Skillvue si avvale in qualità di responsabili del trattamento appartengono a gruppi multinazionali con sede principale al di fuori dell'Unione europea (in particolare negli Stati Uniti d'America). Qualora si verifichino trasferimenti extra-UE nell'ambito dei servizi resi da tali responsabili, Skillvue garantisce che gli stessi avvengano nel rispetto del Capo V GDPR, in particolare sulla base di:

• decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 GDPR (EU-U.S. Data Privacy Framework) per i fornitori certificati ed iscritti nel registro pubblico mantenuto dal Dipartimento del Commercio statunitense;
• in subordine, Clausole Contrattuali Standard approvate dalla Commissione europea ai sensi dell'art. 46, par. 2, lett. c, GDPR, integrate, ove necessario sulla base di apposita valutazione di impatto sui trasferimenti, da misure supplementari conformi alle Raccomandazioni EDPB 01/2020.

L'elenco aggiornato dei responsabili del trattamento, con indicazione delle relative localizzazioni e delle garanzie applicate, può essere richiesto al Titolare ai contatti indicati al paragrafo 1.

I dati personali sono conservati per i seguenti periodi:

4.1 Gestione richieste tramite form Demo: i dati raccolti attraverso i moduli di contatto e richiesta demo sono conservati per il tempo strettamente necessario a dare riscontro alla richiesta e, ove l'interessato diventi cliente, per tutta la durata del rapporto contrattuale. In assenza di successivo rapporto contrattuale, i dati sono cancellati o anonimizzati entro 24 (ventiquattro) mesi dalla data di ricezione della richiesta, salvo che l'interessato abbia espresso il consenso al trattamento per finalità di marketing di cui al punto 4.4.

4.2 Gestione del Sito e funzioni operative: i dati di navigazione (incluso l'indirizzo IP) raccolti per finalità di gestione tecnica e sicurezza del Sito sono conservati per un periodo non superiore a 6 (sei) mesi dalla data di raccolta, salvo necessità di conservazione ulteriore in caso di accertate violazioni della sicurezza o illeciti informatici, nel qual caso i dati potranno essere trattenuti per il tempo necessario all'espletamento delle relative procedure.

4.3 Difesa in giudizio: in deroga ai termini ordinari di cui ai punti precedenti, i dati strettamente pertinenti a una controversia pendente o ragionevolmente prevedibile sono conservati per il tempo necessario alla sua definizione e, in ogni caso, non oltre 10 (dieci) anni dalla cessazione del rapporto, in applicazione del termine di prescrizione ordinaria ex art. 2946 c.c. Decorso tale termine, i dati sono cancellati o anonimizzati. In assenza di controversia pendente o concretamente prevedibile, questa finalità non può essere invocata per trattenere i dati oltre i termini ordinari.

4.4 Marketing diretto: fino a revoca del consenso da parte dell'interessato e comunque non oltre 24 mesi dall'ultimo contatto utile, fatta salva la possibilità di rinnovare il consenso.

Al termine dei suddetti periodi, i dati sono cancellati o resi anonimi, salvi eventuali obblighi legali di conservazione ulteriore.

L'interessato può esercitare in qualsiasi momento, ai sensi degli artt. 15-22 GDPR, i seguenti diritti:

• diritto di accesso (art. 15): ottenere conferma dell'esistenza del trattamento e ricevere copia dei dati personali trattati;
• diritto di rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
• diritto alla cancellazione (art. 17): ottenere la cancellazione dei dati personali nei casi previsti dalla norma;
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20), ove applicabile;
• diritto di opposizione al trattamento (art. 21), in particolare al trattamento per finalità di marketing diretto;
• diritto di revocare il consenso in qualsiasi momento (art. 7, par. 3), senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca.

Per esercitare i diritti e per proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), può scrivere a privacy@skillvue.ai o al DPO a dpo@skillvue.ai. Skillvue risponde alle richieste degli interessati entro un mese dalla ricezione, estensibile di ulteriori due mesi in caso di particolare complessità, ai sensi dell'art. 12, par. 3, GDPR.