Informativa sulla privacy

Il gestore di questo sito è Altuon, una ditta individuale registrata in Italia. La denominazione, la sede legale, la partita IVA e i recapiti sono riportati nel blocco del gestore all’inizio di questa informativa.

Per ogni dato personale raccolto tramite questo sito, il gestore è il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati. Ciò significa che è il gestore a decidere che cosa si raccoglie e perché, ed è a lui che vi rivolgete quando volete esercitare un diritto sui vostri dati.

Dove il gestore abbia designato un contatto per la protezione dei dati, tale contatto è indicato alla fine di questa informativa; i recapiti generali sono nel blocco del gestore all’inizio. Entrambi gli indirizzi raggiungono la persona responsabile.

Questa informativa si applica ad altuon.com in tutte e sei le sue lingue e alle richieste che inviate attraverso il sito. Non si applica al trattamento che Altuon svolge per un cliente nell’ambito di un contratto di incarico; quel trattamento è regolato dal contratto e dalle sue condizioni sul trattamento dei dati, e lì Altuon agisce come responsabile su istruzione del cliente.

Non copre nemmeno altri siti che raggiungete seguendo un collegamento da questo, compresi i profili del gestore su reti professionali e sociali. Quei servizi hanno informative proprie.

Il sito è disponibile in inglese, tedesco, francese, arabo, turco e italiano. La lingua che leggete è decisa dall’indirizzo che visitate. Non è mai dedotta dalle impostazioni del browser, dall’indirizzo IP o dalla posizione, e non è tenuta traccia della lingua scelta.

Leggere questo sito non richiede un account e non chiede alcun dato personale oltre ai dati tecnici che ogni server web riceve, descritti più sotto sotto hosting e registri del server. I dati personali sono raccolti solo quando compilate uno dei quattro moduli, e ciascun modulo chiede soltanto ciò che serve a rispondere alla richiesta a cui è destinato.

Richiesta di proposta. La vostra organizzazione e la sua dimensione, il vostro nome, l’email di lavoro, il telefono con prefisso internazionale e il ruolo; la regione e il settore che il lavoro riguarda; le discipline di cui avete bisogno, il modello di incarico preferito, una fascia di budget e la valuta, i tempi e se serve un accordo di riservatezza prima di una conversazione di dettaglio; una descrizione scritta del mandato; e fino a tre allegati in formato PDF, PNG o JPEG, per un totale di 3,5 MB. Servono a definire perimetro e prezzo di una proposta, oppure a porre le domande a cui occorre rispondere prima.

Richiesta di briefing per la direzione. Il vostro nome, l’email di lavoro, l’organizzazione e il ruolo; i temi che il briefing dovrebbe coprire, chi parteciperà, se si tiene in videochiamata o di persona, e le date od orari preferiti. Servono a preparare il briefing sul vostro ordine del giorno e a concordare un orario.

Candidatura. Il vostro nome e indirizzo email, il CV in PDF, i collegamenti che scegliete di condividere come un portfolio o un profilo professionale, una lettera che spiega perché questo ruolo e perché ora, da dove lavorereste e la prima data utile di inizio. Servono a valutare la candidatura per il ruolo a cui vi siete candidati e a rispondervi.

Modulo di contatto. Il vostro nome, l’indirizzo email, un oggetto e il messaggio. Servono a instradare il messaggio al team della vostra regione e a rispondere.

Ogni modulo ha una casella di consenso che deve essere spuntata prima dell’invio. Ogni modulo contiene inoltre un campo nascosto che una persona non vede mai e un controllo sulla rapidità con cui è stato compilato; entrambi servono a respingere gli invii automatici. Nessuno dei due aggiunge dati su di voi alla richiesta. Una copia di quanto avete inviato è recapitata via email all’indirizzo che avete indicato, così che abbiate la stessa registrazione che ha il gestore.

Le richieste di proposta, di briefing o di contatto sono trattate su due basi: il consenso che prestate spuntando la casella nel modulo e il legittimo interesse del gestore a rispondere a una richiesta che gli avete rivolto. Il legittimo interesse è circoscritto. Copre la lettura della richiesta, la risposta e la corrispondenza che ne segue; non si estende al marketing, alla profilazione né alla comunicazione dei vostri dati a chi non ne aveva bisogno per rispondervi.

Le candidature sono trattate perché costituiscono misure adottate su vostra richiesta prima della conclusione di un contratto con il gestore. Vi è inoltre chiesto il consenso, che è l’unica base su cui una candidatura è conservata una volta concluso il processo per cui era stata presentata.

I dati tecnici nei registri del server sono trattati sulla base del legittimo interesse del fornitore di hosting e del gestore a erogare il sito in modo affidabile e a difenderlo dagli abusi.

Potete revocare il consenso in qualsiasi momento scrivendo al contatto indicato alla fine di questa informativa. La revoca ha effetto per il futuro e non pregiudica quanto è stato lecitamente fatto prima; di norma comporta che la richiesta presentata non possa proseguire.

Il sito in sé non conserva nulla di ciò che inviate. Quando inviate un modulo, la comunicazione e gli eventuali allegati sono recapitati al gestore attraverso uno o più canali di consegna, e ogni canale resta spento finché il gestore non lo configura. I canali configurabili sono:

• Un messaggio a uno spazio di lavoro su Slack, inviato tramite un webhook controllato dal gestore.
• Un webhook generico, cioè una consegna a un sistema gestito dal gestore stesso.
• Un servizio di posta, Resend, che recapita la comunicazione alla casella del gestore e la copia alla vostra.
• Un sistema di gestione delle relazioni con i clienti, HubSpot, in cui le richieste provenienti da organizzazioni sono registrate perché una conversazione possa essere seguita nel tempo.

Gli allegati viaggiano dentro la comunicazione verso i canali attivi. Non sono scritti in alcun archivio sul sito, e il sito non ne conserva copia una volta completata la consegna.

Quali canali siano attivi in un dato momento, con i fornitori che vi stanno dietro e il luogo in cui ciascuno tratta i dati, è indicato nell’elenco aggiornato dei sub-responsabili, fornito su richiesta e con ogni proposta. Ogni fornitore tratta i vostri dati su istruzione del gestore in forza di un accordo sul trattamento, e a nessuno è consentito usarli per finalità proprie.

Se, quando inviate un modulo, nessun canale è configurato, nulla viene trasmesso. Il modulo ve lo dice, mantiene quanto avete inserito nella pagina e vi fornisce invece l’indirizzo di contatto della vostra regione. Una comunicazione non sparisce mai in silenzio.

altuon.com è un sito statico. Ogni pagina è costruita in anticipo e servita dalla rete edge globale del fornitore di hosting, Vercel. Nessuna pagina è generata nel momento in cui la richiedete, e nessuna pagina legge sul server la vostra posizione, le impostazioni di lingua o un cookie per decidere che cosa mostrarvi.

Come ogni server web, la rete edge registra ciascuna richiesta servita: l’indirizzo IP di provenienza, il browser e il sistema operativo dichiarati nella stringa user agent, l’indirizzo richiesto e l’ora. Il fornitore di hosting tratta questi registri per erogare il sito, bilanciare il carico, rilevare e bloccare gli abusi e diagnosticare i guasti. I registri sono conservati per un periodo breve stabilito dal fornitore e poi eliminati. Il gestore non li esporta, non li unisce alle comunicazioni dei moduli e non li usa per identificare i visitatori.

Il sito non usa un servizio di font, un lettore video incorporato o altre risorse di terzi che riceverebbero il vostro indirizzo IP al caricamento di una pagina. I font sono serviti dallo stesso luogo delle pagine.

Le richieste di proposta, di briefing o di contatto sono conservate per il tempo necessario a rispondervi e, dove segua una conversazione o un incarico, per la durata di quel rapporto. Quando il rapporto finisce, o quando una richiesta non porta a nulla, i dati sono cancellati o resi anonimi. I documenti che il gestore è tenuto per legge a conservare, come fatture e contratti, sono conservati per il periodo prescritto dalla legge e sono regolati dal contratto di incarico anziché da questa informativa.

Le candidature sono cancellate quando il processo di selezione per cui erano state presentate si è concluso, salvo che acconsentiate a essere mantenuti in archivio per ruoli futuri. Se acconsentite, potete revocare tale consenso in qualsiasi momento e la candidatura è allora cancellata.

Le copie delle comunicazioni recapitate attraverso un canale configurato sono soggette agli stessi periodi. Il gestore le rimuove da ciascun canale allo scadere del periodo.

Il fornitore di hosting e i fornitori di consegna sopra indicati operano su scala globale, e alcuni di essi possono trattare dati fuori dallo Spazio economico europeo e dalla Svizzera. Dove ciò accade, il trasferimento poggia su uno di due fondamenti: una decisione di adeguatezza della Commissione europea che riconosce nel paese di destinazione una protezione equivalente dei dati personali, oppure le clausole contrattuali tipo adottate dalla Commissione europea, concluse fra il gestore e il fornitore e integrate ove necessario da garanzie supplementari.

Per i visitatori in Svizzera si applicano gli strumenti corrispondenti riconosciuti dall’Incaricato federale della protezione dei dati e della trasparenza, e le clausole contrattuali tipo sono adattate al diritto svizzero quando un trasferimento vi si fonda.

Il luogo in cui ciascun fornitore tratta i dati è indicato nell’elenco aggiornato dei sub-responsabili, fornito su richiesta e con ogni proposta. Potete anche chiedere copia delle garanzie applicabili a un determinato trasferimento.

Ai sensi del Regolamento generale sulla protezione dei dati e, per i residenti in Svizzera, della legge federale sulla protezione dei dati riveduta, avete il diritto di:

• Accedere ai dati personali che il gestore detiene su di voi e riceverne copia.
• Ottenere la rettifica dei dati inesatti e l’integrazione di quelli incompleti.
• Ottenere la cancellazione dei vostri dati quando non vi sia più una ragione lecita per conservarli.
• Ottenere la limitazione del trattamento mentre è pendente una contestazione sull’esattezza o sulla liceità.
• Opporvi al trattamento fondato sul legittimo interesse, che il gestore deve allora cessare salvo possa dimostrare motivi prevalenti sui vostri.
• Ricevere i dati che avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico e ottenerne la trasmissione a un altro titolare, ove tecnicamente fattibile.
• Revocare il consenso in qualsiasi momento, con effetto per il futuro.
• Proporre reclamo a un’autorità di controllo. Per l’Italia è il Garante per la protezione dei dati personali. I residenti in Svizzera possono rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza. Potete inoltre reclamare presso l’autorità del paese in cui vivete o lavorate.

I residenti in Giordania hanno diritti analoghi ai sensi della legge sulla protezione dei dati personali, compresi accesso, rettifica, cancellazione e opposizione, e possono rivolgersi all’autorità istituita da quella legge. I residenti negli Stati Uniti hanno i diritti riconosciuti dalla legge sulla privacy del proprio stato, ove ne esista una, compreso il diritto di sapere che cosa è raccolto, di ottenerne la cancellazione e di non subire discriminazioni per averli esercitati. Il gestore non vende dati personali e non li condivide per pubblicità comportamentale fra contesti diversi.

Scrivete al contatto indicato alla fine di questa informativa. Indicate quale diritto state esercitando e, perché la richiesta possa essere ricondotta ai dati, l’indirizzo email che avete usato nel modulo. Non è richiesto alcun modulo o modello, e non è previsto alcun costo.

Il gestore risponde entro un mese dal ricevimento della richiesta. Quando una richiesta è complessa o ne arrivano diverse insieme, quel termine può essere prorogato di ulteriori due mesi, e siete informati entro il primo mese se ciò accade e perché. Se il gestore non può dare seguito a una richiesta, per esempio perché non può accertare che provenga dalla persona cui i dati si riferiscono, ve ne comunica la ragione e vi ricorda il diritto di reclamare a un’autorità di controllo.

La verifica è tenuta proporzionata. Nella maggior parte dei casi basta una risposta dall’indirizzo email usato nell’invio originario. Il gestore non chiederà copia di un documento d’identità a meno che i dati in questione siano tanto sensibili da giustificarlo.

Ogni connessione ad altuon.com è cifrata in transito. I moduli sono protetti dagli invii automatici mediante il campo nascosto e il controllo temporale sopra descritti, e da un limite al numero di invii che una singola connessione può effettuare in un breve periodo. Le comunicazioni sono trasmesse ai canali di consegna configurati su connessioni cifrate e non sono mai scritte nell’archivio del sito.

L’accesso ai canali attraverso cui arrivano le comunicazioni è limitato alle persone che ne hanno bisogno per rispondervi. Ogni fornitore è vincolato da un accordo sul trattamento dei dati che impone adeguate misure tecniche e organizzative dalla sua parte.

Se una violazione della sicurezza riguarda i vostri dati personali ed è probabile che comporti un rischio elevato per voi, il gestore vi informa senza ingiustificato ritardo e notifica l’autorità di controllo competente entro il termine previsto dalla legge.

Questo sito si rivolge alle organizzazioni e alle persone che per esse acquistano, costruiscono e gestiscono tecnologia. Non è diretto ai minori, e il gestore non raccoglie consapevolmente dati personali da chi non abbia l’età in cui il consenso ai servizi online è valido nel proprio paese. Se ritenete che un minore abbia inviato dati attraverso uno dei moduli, scrivete al contatto indicato alla fine di questa informativa e i dati saranno cancellati.

La data di entrata in vigore in cima a questa pagina è la data dell’ultima modifica del testo. Quando l’informativa cambia in un modo che vi riguarda, per esempio perché è attivato un nuovo canale di consegna o un fornitore di statistiche, la modifica è annunciata in questa pagina per un periodo dopo la sua efficacia, così che un lettore di ritorno possa vedere che cosa è cambiato. Poiché il testo è custodito nello stesso repository del sito, ogni sua modifica è registrata con la relativa data.