Informativa sulla privacy

Il gestore di questo sito è Altuon, una ditta individuale registrata in Italia. La denominazione, la sede legale, la partita IVA e i recapiti sono riportati nel blocco del gestore all’inizio di questa informativa.

Per ogni dato personale raccolto tramite questo sito, il gestore è il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati. Ciò significa che è il gestore a decidere che cosa si raccoglie e perché, ed è a lui che vi rivolgete quando volete esercitare un diritto sui vostri dati.

Dove il gestore abbia designato un contatto per la protezione dei dati, tale contatto è indicato alla fine di questa informativa; i recapiti generali sono nel blocco del gestore all’inizio. Entrambi gli indirizzi raggiungono la persona responsabile.

Questa informativa si applica ad altuon.com in tutte e sei le sue lingue e alle richieste che inviate attraverso il sito. Non si applica al trattamento che Altuon svolge per un cliente nell’ambito di un contratto di incarico; quel trattamento è regolato dal contratto e dalle sue condizioni sul trattamento dei dati, e lì Altuon agisce come responsabile su istruzione del cliente.

Non copre nemmeno altri siti che raggiungete seguendo un collegamento da questo, compresi i profili del gestore su reti professionali e sociali. Quei servizi hanno informative proprie.

Il sito è disponibile in inglese, tedesco, francese, arabo, turco e italiano. La lingua che leggete è decisa dall’indirizzo che visitate. Non è mai dedotta dalle impostazioni del browser, dall’indirizzo IP o dalla posizione, e non è tenuta traccia della lingua scelta.

Leggere questo sito non richiede un account e non chiede alcun dato personale oltre ai dati tecnici che ogni server web riceve, descritti più sotto sotto hosting e registri del server. I dati personali sono raccolti solo quando compilate uno dei quattro moduli, e ciascun modulo chiede soltanto ciò che serve a rispondere alla richiesta a cui è destinato.

Richiesta di proposta: esigenza, nome, organizzazione ed e-mail; offerta scelta se applicabile; telefono, discipline, regione, tempi, budget e valuta, riservatezza e allegati facoltativi. Sono ammessi fino a tre file PDF, PNG o JPEG per un totale di 3,5 MB. I dati servono a valutare e rispondere alla richiesta.

Richiesta di incontro: nome, e-mail, organizzazione, regione e argomento, con disponibilità facoltative. Serve a preparare una risposta e concordare un appuntamento; non prenota una fascia in calendario.

Candidatura. Il vostro nome e indirizzo email, il CV in PDF, i collegamenti che scegliete di condividere come un portfolio o un profilo professionale, una lettera che spiega perché questo ruolo e perché ora, da dove lavorereste e la prima data utile di inizio. Servono a valutare la candidatura per il ruolo a cui vi siete candidati e a rispondervi.

Modulo di contatto. Il vostro nome, l’indirizzo email, un oggetto e il messaggio. Servono a instradare il messaggio al team della vostra regione e a rispondere.

I moduli usano un campo nascosto antiabuso e un limite alla frequenza delle richieste. Non esiste un tempo minimo di compilazione. Richieste respinte o non consegnate non ricevono conferme di successo. La copia e-mail viene inviata solo se la relativa consegna riesce.

Le richieste commerciali ordinarie sono trattate ai sensi dell’articolo 6(1)(f) GDPR: interesse legittimo a rispondere a una richiesta rivolta all’operatore. Per misure richieste da una persona verso un proprio contratto si applica l’articolo 6(1)(b). Nessuna delle due basi autorizza marketing estraneo.

Le candidature sono trattate per misure precontrattuali richieste ai sensi dell’articolo 6(1)(b). La conservazione per opportunità diverse richiede una scelta separata.

Sicurezza tecnica e prevenzione degli abusi si fondano sull’interesse legittimo a un sito affidabile. La casella obbligatoria conferma la lettura dell’informativa; non costituisce consenso al marketing.

È possibile opporsi al trattamento fondato sull’interesse legittimo. Il consenso per un’attività facoltativa distinta può essere revocato senza incidere sulla liceità del trattamento precedente.

Le richieste vengono validate sul server del sito. I destinatari sopra indicati corrispondono ai servizi di inoltro configurati. Il sito non salva contenuti dei moduli o allegati nel proprio archivio persistente.

Una richiesta con file è accettata solo quando il servizio e-mail ha consegnato i contenuti all’operatore. Altre notifiche possono contenere nomi e dimensioni. La conferma e-mail è distinta dalla consegna; la pagina indica se è stata inviata una copia.

Se la consegna non è disponibile, i dati restano nella pagina e viene proposta un’alternativa e-mail. Nessun canale non configurato riceve dati. I file devono essere nuovamente allegati nell’app di posta.

Le pagine pubbliche sono preparate in anticipo. Moduli e alcune risposte di errore sono elaborati sul server. Le preferenze vengono lette dal browser; il controllo di manutenzione legge il cookie di accesso solo quando è attivo. L’hosting è fornito da Vercel. La sede del CDN non dimostra il luogo di trattamento dei moduli.

Come ogni server web, la rete edge registra ciascuna richiesta servita: l’indirizzo IP di provenienza, il browser e il sistema operativo dichiarati nella stringa user agent, l’indirizzo richiesto e l’ora. Il fornitore di hosting tratta questi registri per erogare il sito, bilanciare il carico, rilevare e bloccare gli abusi e diagnosticare i guasti. I registri sono conservati per un periodo breve stabilito dal fornitore e poi eliminati. Il gestore non li esporta, non li unisce alle comunicazioni dei moduli e non li usa per identificare i visitatori.

Il sito non usa un servizio di font, un lettore video incorporato o altre risorse di terzi che riceverebbero il vostro indirizzo IP al caricamento di una pagina. I font sono serviti dallo stesso luogo delle pagine.

Le richieste di proposta, di briefing o di contatto sono conservate per il tempo necessario a rispondervi e, dove segua una conversazione o un incarico, per la durata di quel rapporto. Quando il rapporto finisce, o quando una richiesta non porta a nulla, i dati sono cancellati o resi anonimi. I documenti che il gestore è tenuto per legge a conservare, come fatture e contratti, sono conservati per il periodo prescritto dalla legge e sono regolati dal contratto di incarico anziché da questa informativa.

Le candidature sono cancellate quando il processo di selezione per cui erano state presentate si è concluso, salvo che acconsentiate a essere mantenuti in archivio per ruoli futuri. Se acconsentite, potete revocare tale consenso in qualsiasi momento e la candidatura è allora cancellata.

Le copie delle comunicazioni recapitate attraverso un canale configurato sono soggette agli stessi periodi. Il gestore le rimuove da ciascun canale allo scadere del periodo.

Il fornitore di hosting e i fornitori di consegna sopra indicati operano su scala globale, e alcuni di essi possono trattare dati fuori dallo Spazio economico europeo e dalla Svizzera. Dove ciò accade, il trasferimento poggia su uno di due fondamenti: una decisione di adeguatezza della Commissione europea che riconosce nel paese di destinazione una protezione equivalente dei dati personali, oppure le clausole contrattuali tipo adottate dalla Commissione europea, concluse fra il gestore e il fornitore e integrate ove necessario da garanzie supplementari.

Per i visitatori in Svizzera si applicano gli strumenti corrispondenti riconosciuti dall’Incaricato federale della protezione dei dati e della trasparenza, e le clausole contrattuali tipo sono adattate al diritto svizzero quando un trasferimento vi si fonda.

Il luogo in cui ciascun fornitore tratta i dati è indicato nell’elenco aggiornato dei sub-responsabili, fornito su richiesta e con ogni proposta. Potete anche chiedere copia delle garanzie applicabili a un determinato trasferimento.

Ai sensi del Regolamento generale sulla protezione dei dati e, per i residenti in Svizzera, della legge federale sulla protezione dei dati riveduta, avete il diritto di:

• Accedere ai dati personali che il gestore detiene su di voi e riceverne copia.
• Ottenere la rettifica dei dati inesatti e l’integrazione di quelli incompleti.
• Ottenere la cancellazione dei vostri dati quando non vi sia più una ragione lecita per conservarli.
• Ottenere la limitazione del trattamento mentre è pendente una contestazione sull’esattezza o sulla liceità.
• Opporvi al trattamento fondato sul legittimo interesse, che il gestore deve allora cessare salvo possa dimostrare motivi prevalenti sui vostri.
• Ricevere i dati che avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico e ottenerne la trasmissione a un altro titolare, ove tecnicamente fattibile.
• Revocare il consenso in qualsiasi momento, con effetto per il futuro.
• Proporre reclamo a un’autorità di controllo. Per l’Italia è il Garante per la protezione dei dati personali. I residenti in Svizzera possono rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza. Potete inoltre reclamare presso l’autorità del paese in cui vivete o lavorate.

I residenti in Giordania hanno diritti analoghi ai sensi della legge sulla protezione dei dati personali, compresi accesso, rettifica, cancellazione e opposizione, e possono rivolgersi all’autorità istituita da quella legge. I residenti negli Stati Uniti hanno i diritti riconosciuti dalla legge sulla privacy del proprio stato, ove ne esista una, compreso il diritto di sapere che cosa è raccolto, di ottenerne la cancellazione e di non subire discriminazioni per averli esercitati. Il gestore non vende dati personali e non li condivide per pubblicità comportamentale fra contesti diversi.

Scrivete al contatto indicato alla fine di questa informativa. Indicate quale diritto state esercitando e, perché la richiesta possa essere ricondotta ai dati, l’indirizzo email che avete usato nel modulo. Non è richiesto alcun modulo o modello, e non è previsto alcun costo.

Il gestore risponde entro un mese dal ricevimento della richiesta. Quando una richiesta è complessa o ne arrivano diverse insieme, quel termine può essere prorogato di ulteriori due mesi, e siete informati entro il primo mese se ciò accade e perché. Se il gestore non può dare seguito a una richiesta, per esempio perché non può accertare che provenga dalla persona cui i dati si riferiscono, ve ne comunica la ragione e vi ricorda il diritto di reclamare a un’autorità di controllo.

La verifica è tenuta proporzionata. Nella maggior parte dei casi basta una risposta dall’indirizzo email usato nell’invio originario. Il gestore non chiederà copia di un documento d’identità a meno che i dati in questione siano tanto sensibili da giustificarlo.

I moduli usano un campo nascosto antiabuso e un limite alla frequenza delle richieste. Non esiste un tempo minimo di compilazione. Richieste respinte o non consegnate non ricevono conferme di successo. La copia e-mail viene inviata solo se la relativa consegna riesce.

L’accesso ai canali attraverso cui arrivano le comunicazioni è limitato alle persone che ne hanno bisogno per rispondervi. Ogni fornitore è vincolato da un accordo sul trattamento dei dati che impone adeguate misure tecniche e organizzative dalla sua parte.

Se una violazione della sicurezza riguarda i vostri dati personali ed è probabile che comporti un rischio elevato per voi, il gestore vi informa senza ingiustificato ritardo e notifica l’autorità di controllo competente entro il termine previsto dalla legge.

Questo sito si rivolge alle organizzazioni e alle persone che per esse acquistano, costruiscono e gestiscono tecnologia. Non è diretto ai minori, e il gestore non raccoglie consapevolmente dati personali da chi non abbia l’età in cui il consenso ai servizi online è valido nel proprio paese. Se ritenete che un minore abbia inviato dati attraverso uno dei moduli, scrivete al contatto indicato alla fine di questa informativa e i dati saranno cancellati.

La data di entrata in vigore in cima a questa pagina è la data dell’ultima modifica del testo. Quando l’informativa cambia in un modo che vi riguarda, per esempio perché è attivato un nuovo canale di consegna o un fornitore di statistiche, la modifica è annunciata in questa pagina per un periodo dopo la sua efficacia, così che un lettore di ritorno possa vedere che cosa è cambiato. Poiché il testo è custodito nello stesso repository del sito, ogni sua modifica è registrata con la relativa data.