Privacy

Di seguito forniamo informazioni sul trattamento dei dati personali durante l'utilizzo del nostro sito web www.trinkjello.com e dei nostri profili sui social media. Per dati personali si intendono tutti i dati riferibili a una determinata persona fisica, ad es. il suo nome o il suo indirizzo IP.

L'ambito del trattamento dei dati, le finalità del trattamento e le basi giuridiche sono illustrati in dettaglio più avanti. Come base giuridica per un trattamento dei dati entrano in linea di principio in considerazione le seguenti:

• L'art. 6, par. 1, frase 1, lett. a) GDPR ci serve come base giuridica per le operazioni di trattamento per le quali chiediamo un consenso.
• L'art. 6, par. 1, frase 1, lett. b) GDPR costituisce la base giuridica nella misura in cui il trattamento dei dati personali è necessario all'esecuzione di un contratto, ad es. quando un visitatore del sito acquista un prodotto da noi o eseguiamo per lui una prestazione. Questa base giuridica si applica anche ai trattamenti necessari per misure precontrattuali, ad esempio in caso di richieste relative ai nostri prodotti o servizi.
• L'art. 6, par. 1, frase 1, lett. c) GDPR si applica quando con il trattamento dei dati personali adempiamo a un obbligo legale, come può avvenire ad es. nel diritto tributario.
• L'art. 6, par. 1, frase 1, lett. f) GDPR funge da base giuridica quando, per il trattamento dei dati personali, possiamo far valere legittimi interessi, ad es. per i cookie necessari al funzionamento tecnico del nostro sito web.

Nella misura in cui trasferiamo dati a fornitori di servizi o ad altri terzi al di fuori del SEE, la sicurezza dei dati al momento del trasferimento è garantita, ove esistenti (ad es. per il Regno Unito, il Canada e Israele), dalle decisioni di adeguatezza della Commissione europea (art. 45, par. 3, GDPR).

Se non esiste una decisione di adeguatezza (ad es. per gli Stati Uniti), la base giuridica per il trasferimento dei dati è di regola, ossia salvo diversa indicazione da parte nostra, costituita dalle clausole contrattuali tipo. Queste sono un insieme di norme adottato dalla Commissione europea e fanno parte del contratto con il rispettivo terzo. Ai sensi dell'art. 46, par. 2, lett. b) GDPR, esse garantiscono la sicurezza del trasferimento dei dati. Molti dei fornitori hanno prestato garanzie contrattuali che vanno oltre le clausole contrattuali tipo e che proteggono i dati al di là di esse. Si tratta ad es. di garanzie relative alla cifratura dei dati o a un obbligo del terzo di informare gli interessati quando le autorità di contrasto intendono accedere ai dati.

Salvo quanto espressamente indicato nella presente informativa sulla privacy, i dati da noi conservati vengono cancellati non appena non sono più necessari per la finalità prevista e la cancellazione non è impedita da obblighi legali di conservazione. Se i dati non vengono cancellati perché necessari per altre finalità consentite dalla legge, il loro trattamento viene limitato, ossia i dati vengono bloccati e non vengono trattati per altre finalità. Ciò vale ad es. per i dati che dobbiamo conservare per motivi di diritto commerciale o tributario.

Nei nostri confronti gli interessati hanno i seguenti diritti in relazione ai dati personali che li riguardano:

• Diritto di accesso
• Diritto di rettifica o di cancellazione
• Diritto di limitazione del trattamento
• Diritto di opposizione al trattamento
• Diritto alla portabilità dei dati
• Diritto di revocare in qualsiasi momento un consenso prestato

Gli interessati hanno inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati in merito al trattamento dei loro dati personali. I recapiti delle autorità di controllo per la protezione dei dati sono disponibili all'indirizzo https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

Nell'ambito di un rapporto commerciale o di altro rapporto, clienti, potenziali clienti o terzi devono fornirci soltanto i dati personali necessari per l'instaurazione, l'esecuzione e la cessazione del rapporto commerciale o per l'altro rapporto, oppure quelli che siamo obbligati per legge a raccogliere. Senza tali dati, di regola dovremo rifiutare la conclusione di un contratto o la fornitura di una prestazione oppure non potremo più eseguire un contratto o altro rapporto in essere.

I dati obbligatori sono contrassegnati come tali.

Per l'instaurazione e l'esecuzione di un rapporto commerciale o di altro rapporto, in linea di principio non utilizziamo alcun processo decisionale completamente automatizzato ai sensi dell'articolo 22 GDPR. Qualora dovessimo utilizzare tali procedure in singoli casi, ne daremo informazione separatamente, ove ciò sia richiesto dalla legge.

In caso di contatto con noi, ad es. via e-mail o telefono, i dati comunicatici (ad es. nomi e indirizzi e-mail) vengono da noi conservati per rispondere alle domande. La base giuridica del trattamento è il nostro legittimo interesse (art. 6, par. 1, frase 1, lett. f) GDPR) a rispondere alle richieste a noi rivolte. Cancelliamo i dati raccolti in questo contesto quando la loro conservazione non è più necessaria, oppure ne limitiamo il trattamento qualora sussistano obblighi legali di conservazione.

Occasionalmente offriamo concorsi a premi tramite il nostro sito web o in altro modo. Trattiamo i dati richiesti in tale occasione per determinare i vincitori e informarli. Successivamente cancelliamo i dati. Può anche accadere che offriamo concorsi a premi solo ai clienti esistenti. In tal caso trattiamo soltanto il nome per determinare i vincitori e i dati di contatto per informarli. È nostro legittimo interesse offrire concorsi a premi per acquisire clienti o per interagire con i nostri clienti esistenti. La base giuridica del trattamento dei dati è l'art. 6, par. 1, frase 1, lett. f) GDPR.

Di tanto in tanto conduciamo sondaggi tra i clienti per conoscere meglio i nostri clienti e i loro desideri. In tale ambito raccogliamo i dati di volta in volta richiesti. È nostro legittimo interesse conoscere meglio i nostri clienti e i loro desideri, per cui la base giuridica del relativo trattamento dei dati è l'art. 6, par. 1, frase 1, lett. f) GDPR. Cancelliamo i dati una volta valutati i risultati dei sondaggi.

Ci riserviamo il diritto di informare di tanto in tanto via e-mail o per altra via elettronica sulle nostre offerte i clienti che hanno già usufruito di nostri servizi o acquistato merci, qualora non vi si siano opposti. La base giuridica di questo trattamento dei dati è l'art. 6, par. 1, frase 1, lett. f) GDPR. Il nostro legittimo interesse consiste nel marketing diretto (considerando 47 GDPR). I clienti possono opporsi in qualsiasi momento, senza costi aggiuntivi, all'utilizzo del loro indirizzo e-mail a fini pubblicitari, ad esempio tramite il link alla fine di ogni e-mail o inviando un'e-mail al nostro indirizzo e-mail sopra indicato.

I soggetti interessati hanno la possibilità di iscriversi a una newsletter gratuita. Trattiamo i dati forniti al momento dell'iscrizione esclusivamente per l'invio della newsletter. L'iscrizione avviene selezionando l'apposito campo sul nostro sito web, barrando l'apposita casella in un documento cartaceo o mediante un'altra azione inequivocabile, con cui gli interessati dichiarano il loro consenso al trattamento dei loro dati, per cui la base giuridica è l'art. 6, par. 1, frase 1, lett. a) GDPR. Il consenso può essere revocato in qualsiasi momento, ad es. cliccando sull'apposito link nella newsletter o con una comunicazione al nostro indirizzo e-mail sopra indicato. Il trattamento dei dati effettuato fino alla revoca resta lecito anche in caso di revoca.

Sulla base del consenso dei destinatari (art. 6, par. 1, frase 1, lett. a) GDPR) misuriamo anche il tasso di apertura e di clic delle nostre newsletter, per capire quali contenuti sono rilevanti per i nostri destinatari.

Inviamo le newsletter con lo strumento Klaviyo del fornitore Klaviyo, Inc., 125 Summer St, Floor 6 Boston, MA 02111, USA (informativa sulla privacy: https://www.klaviyo.com/privacy/policy). Il fornitore tratta a tal fine dati di contenuto, dati di utilizzo, metadati/dati di comunicazione e dati di contatto negli USA.

Ci riserviamo inoltre il diritto di utilizzare il Suo nome e cognome e il Suo indirizzo postale per i nostri fini pubblicitari, ad es. per l'invio per posta di offerte interessanti e di informazioni sui nostri prodotti. Ciò serve a tutelare i nostri legittimi interessi, prevalenti nell'ambito di un bilanciamento degli interessi, a rivolgerci ai nostri clienti a fini pubblicitari ai sensi dell'art. 6, par. 1, frase 1, lett. f) GDPR.

In caso di utilizzo del sito web a scopo puramente informativo, ossia quando i visitatori non ci trasmettono separatamente informazioni, raccogliamo i dati personali che il browser trasmette al nostro server, al fine di garantire la stabilità e la sicurezza del nostro sito web. In ciò consiste il nostro legittimo interesse, per cui la base giuridica è l'art. 6, par. 1, frase 1, lett. f) GDPR.

Questi dati sono:

• Indirizzo IP
• Data e ora della richiesta
• Differenza di fuso orario rispetto al Greenwich Mean Time (GMT)
• Contenuto della richiesta (pagina specifica)
• Stato di accesso/codice di stato HTTP
• Quantità di dati trasferita di volta in volta
• Sito web da cui proviene la richiesta
• Browser
• Sistema operativo e relativa interfaccia
• Lingua e versione del software del browser

Questi dati vengono inoltre memorizzati in file di log. Vengono cancellati quando la loro conservazione non è più necessaria, al più tardi dopo 14 giorni.

Il nostro sito web è ospitato da Shopify. Il fornitore è Shopify International Limited, Victoria Buildings, 2° piano, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda. Il fornitore tratta a tal fine i dati personali trasmessi tramite il sito web, ad es. dati di contenuto, dati di utilizzo, metadati/dati di comunicazione o dati di contatto, nell'UE. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://www.shopify.de/legal/datenschutz.

È nostro legittimo interesse mettere a disposizione un sito web, per cui la base giuridica del trattamento dei dati descritto è l'art. 6, par. 1, frase 1, lett. f) GDPR.

Se Lei si candida per una posizione tramite la nostra pagina carriere (jello-careers.com), trattiamo i dati che ci trasmette nel modulo di candidatura:

• Nome e cognome
• Indirizzo e-mail
• Posizione desiderata
• Tipo di candidatura (persona fisica, freelance o agenzia)
• Curriculum vitae (file PDF)
• Le Sue indicazioni sulla motivazione
• Facoltativo: aspettative retributive o di compenso e link al profilo LinkedIn o al portfolio

I dati obbligatori sono contrassegnati come tali nel modulo. Senza questi dati non possiamo esaminare la Sua candidatura.

Trattiamo questi dati esclusivamente per esaminare la Sua candidatura e per svolgere la procedura di selezione.

La base giuridica è il § 26, comma 1, BDSG in combinato disposto con l'art. 6, par. 1, frase 1, lett. b) GDPR (trattamento ai fini della decisione sull'instaurazione di un rapporto di lavoro). Se Lei ci presta un consenso separato (vedi 4.5), la base giuridica è l'art. 6, par. 1, frase 1, lett. a) GDPR.

All'interno della nostra azienda, la Sua candidatura viene trasmessa esclusivamente alle persone coinvolte nella decisione sulla Sua candidatura.

Per il funzionamento tecnico della pagina carriere ci avvaliamo dei seguenti fornitori di servizi in qualità di responsabili del trattamento:

• Lovable — hosting della pagina carriere e conservazione dei dati di candidatura e dei curriculum. I dati vengono conservati in un data center in Irlanda (UE).
• Mailgun — invio dell'e-mail di notifica relativa alle candidature ricevute. L'invio avviene tramite l'infrastruttura UE del fornitore.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda — gestione della nostra casella e-mail (Google Workspace), alla quale viene recapitata la notifica relativa alla Sua candidatura.

Con questi responsabili del trattamento sono in essere contratti di trattamento dei dati ai sensi dell'art. 28 GDPR. I Suoi dati di candidatura e il Suo curriculum vengono conservati esclusivamente nell'UE. Qualora nell'ambito della gestione della posta elettronica avvenga un trattamento al di fuori dell'UE, questo si basa sulle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c) GDPR).

In caso di esito negativo della Sua candidatura, cancelliamo automaticamente i Suoi documenti di candidatura sei mesi dopo la conclusione della procedura di selezione. Questo termine tiene conto di eventuali pretese ai sensi della legge generale sulla parità di trattamento (Allgemeines Gleichbehandlungsgesetz, AGG).

La cancellazione avviene in modo automatizzato e comprende sia i dati da Lei inseriti nel modulo sia il file del curriculum caricato.

Se la procedura di selezione si conclude con un'assunzione, i dati vengono trasferiti nel fascicolo personale.

Nel modulo di candidatura può fornirci volontariamente il consenso a conservare la Sua candidatura oltre la procedura in corso per future posizioni. Questa casella non è attivata per impostazione predefinita.

Se presta questo consenso, conserviamo la Sua candidatura fino a 24 mesi dal ricevimento e successivamente la cancelliamo automaticamente.

Può revocare questo consenso in qualsiasi momento senza fornire motivazioni, ad esempio via e-mail all'indirizzo jobs@trinkjello.com. La liceità del trattamento effettuato fino alla revoca non ne è pregiudicata.

Le spettano i diritti indicati nella sezione 1.5 della presente informativa sulla privacy, in particolare il diritto di accesso ai dati conservati che La riguardano e il diritto alla loro cancellazione.

Se desidera che cancelliamo i Suoi documenti di candidatura prima della scadenza dei termini indicati, è sufficiente un semplice messaggio a jobs@trinkjello.com. In tal caso cancelleremo i Suoi dati senza indugio.