Ergon Sutramed постоянно се ангажира да защитава онлайн поверителността на своите потребители. Затова ви каним преди да предоставите каквито и да било лични данни на Администратора да прочетете внимателно настоящото известие за поверителност, тъй като то съдържа важна информация за защитата на личните данни.
Отговорникът за защита на личните данни („DPO“) съгласно чл. 37 и следващите от Регламента, с местоживеене в нашия офис, може да бъде контактуван на адреса, посочен в раздела „Контакти“ на настоящото известие.

Личните данни, предмет на обработка, могат да бъдат съставени от идентификатор, като име, номер за идентификация, данни, свързани с местоположението, онлайн идентификатор или едно или повече характеристики на физическата, физиологичната, психичната, икономическата, културната или социалната идентичност, които могат да направят субекта на данни идентифициран или идентифицируем, в зависимост от типа на заявените услуги.
По-конкретно, личните данни, обработвани чрез Сайта, са следните.

a) данни за навигация

Информационните системи и софтуерните процедури, отговорни за функционирането на Сайта, автоматично събират по време на нормалната работа някои информация, свързана с интернет навигацията, чието предаване е неотменна част от използването на интернет комуникационни протоколи.
Става въпрос за информация, която не се събира с цел свързване с идентифицирани лица, но по своята същност може, чрез асоциации и обработка с данни, притежавани от трети страни, да позволи идентифицирането на потребителите или навигаторите.
В тази категория влизат информацията за IP адресите, домейните на компютрите, използвани от потребителите, които се свързват със сайта, адресите в нотация URI (Uniform Resource Identifier) на заявените ресурси, часът на заявката, методът, използван при подаването на заявката към уеб сървъра, размерът на получения файл като отговор, числов код, указващ състоянието на отговора от уеб сървъра (успешен, грешка и т.н.) и други параметри, свързани с операционната система и компютърната среда на потребителя.
Тези данни се използват единствено с цел получаване на анонимни статистически данни относно използването на настоящия уебсайт и за проверка на правилното му функциониране, за откриване на аномалии и/или злоупотреби, и се изтриват незабавно след обработката. Данните могат да се използват за установяване на отговорност в случай на хипотетични компютърни престъпления, извършени срещу сайта или трети лица.
Специфични уведомления са посочени в разделите на уебсайта, предназначени за конкретни услуги, които могат да бъдат достъпни и след регистрация, където се изискват лични данни от потребителя на сайта.

 

b) Специални категории лични данни

При използването на раздела на сайта „Контакти“ (https://www.ergonsutramed.com/contatti/), може да се случи предоставяне на лични данни, попадащи в обхвата на специални категории лични данни съгласно чл. 9 от Регламента, а именно „[…] данни, които могат да разкрият расовото или етническо происхождение, политическите възприятия, религиозните или философските убеждения, или принадлежността към синдикат, както и данни за генетиката, биометрични данни, които служат за уникално идентифициране на физическо лице, данни, свързани със здравето или сексуалния живот или сексуалната ориентация на лицето“. Призоваваме нашите потребители да не публикуват тези данни, освен ако не е строго необходимо. Всъщност, припомняме, че при изпращане на специални категории лични данни, но в отсъствието на изрично изразено съгласие за обработка на тези данни (ситуация, която също позволява изпращането на автобиография), Ergon Sutramed не може да бъде считана за отговорна за никакви претенции, нито може да получи каквито и да било възражения, тъй като в този случай обработката ще бъде позволена, тъй като данните са били публично разкрити от заинтересованото лице, съгласно чл. 9.1.е) от Регламента. Въпреки това, подчертаваме важността, както вече бе посочено по-горе, от изричното изразяване на съгласие за обработката на специални категории лични данни, когато потребителят реши да сподели тази информация.
Въпреки това, Ergon Sutramed, за целите на подбора, може да анализира професионалните социални профили, които са свободно достъпни в интернет (например: чрез LinkedIn).

c) ДАННИ, СЪБИРАНИ ЧРЕЗ КУКИ ФАЙЛОВЕ

Какво са куки файловете

Навигацията в този сайт води до получаване на бисквитки, кратки текстови низове, които посещаваните уебсайтове изпращат до браузъра на потребителя (т.е. програмата, използвана за сърфиране, като например Chrome, Explorer, Mozilla и т.н.), където те се съхраняват, за да бъдат след това изпратени отново към същите уебсайтове при последващи посещения. По време на навигацията в сайт, потребителят може да получи на своя компютър и бисквитки от сайтове или уеб сървъри, различни от този, който посещава (т.нар. бисквитки на „трети страни“). Специфична информация е предоставена в разделите на уебсайта, предназначени за определени услуги, които са достъпни и след регистрация, където се изискват лични данни от потребителя на сайта. Могат да се разграничат технически бисквитки, които позволяват изпълнението на дейности, свързани със самото функциониране на сайта и могат да се използват свободно, и бисквитки за профилиране, използвани с цел показване на рекламни съобщения, които съответстват на предпочитанията на потребителя, изразени по време на навигацията, и за които е необходимо получаване на съгласието на потребителя. Чрез този сайт браузърът на потребителя може да получи технически бисквитки и бисквитки за профилиране от трети страни.

Технически бисквитки

По-конкретно се използват технически бисквитки за навигация с цел запаметяване на предпочитанията за навигация и подобряване на сърфирането в сайта, както и аналитични бисквитки (по-специално Google Analytics, предоставени от Google Inc. – по-долу “Google”), които събират анонимно и в обобщен вид статистическа информация за начина, по който потребителите навигират в сайта (например, брой посещени страници и достъпи, време на престой в сайта), полезни за разбирането на аспектите, които могат да бъдат подобрени в уебсайта.
За повече информация относно обработката на данни от Google чрез услугата Google Analytics, потребителят може да посети уеб страницата http://www.google.com/analytics/learn/privacy.html и да се запознае с политиката за защита на личните данни на Google на уеб страницата http://www.google.com/intl/it/policies/privacy/.
Използването на тези бисквитки не изисква съгласието на потребителя, който обаче може да реши да ги деактивира в своя браузър. Освен това бисквитките на Google Analytics могат да бъдат специално отказани чрез използване на специалния инструмент, предоставен от Google (вижте https://support.google.com/analytics/answer/181881?hl=it&ref_topic=2919…).

d) Бисквитки за профилиране на трети страни.

През някои страници на този уебсайт е възможно също така да получавате бисквитки за профилиране на трети страни в браузъра си, например, за да може да се визуализират съдържания, хоствани на външни платформи и да се взаимодействате с тях (напр. YouTube) или свързани със сервиза AdWords на Google (с цел да се показват на потребителя реклами на база на уебсайтовете, които е посещавал преди това). Поради тази причина при достъп до тези страници се показва банер, който информира потребителя и му позволява да даде съгласието си за получаване на тези бисквитки, като затвори банера или кликне върху всяка друга част от страницата извън самия банер. Assut Europe няма достъп до информацията, събирана от бисквитките на трети страни, които се използват напълно независимо от операторите на посочените услуги. За повече информация относно начина на обработка на данни, събрани чрез тези бисквитки, потребителите се насърчават да консултират информационните бележки за поверителност, предоставени от субектите, които предлагат съответните услуги. По-специално, бисквитките на трети страни, използвани на сайта, са следните:

• YouTube: https://www.youtube.com/static?template=privacy_guidelines
• Vimeo: https://vimeo.com/cookie_policy
• AdWords: https://support.google.com/adwordspolicy/answer/6008942?hl=it

Потребителят може да деактивира бисквитките, поставени от изброените по-горе трети страни, като кликне върху посочените линкове. Ако липсват линкове, може да се направи справка с уебсайта www.youronlinechoices.com/it/, който позволява да се управляват предпочитанията на потребителя относно бисквитките.

e) Как да управлявате cookie в своя браузър
Потребителят може да настрои своя браузър така, че да бъде предупреден за присъствието на бисквитки и да реши дали да приеме или не конкретна бисквитка или да откаже автоматично всички бисквитки. По-долу са посочени инструкциите за управление на активирането/деактивирането на бисквитки за основните браузъри:

• Google Chrome: https://support.google.com/accounts/answer/61416?hl=it
• Mozilla Firefox: https://support.mozilla.org/it/kb/Attivare%20e%20disattivare%20i%20cook…
• Apple Safari: https://support.apple.com/kb/PH19214?locale=it_IT
• Opera: http://help.opera.com/Windows/10.00/it/cookies.html
• Microsoft Internet Explorer e Microsoft Edge: https://support.microsoft.com/it-it/help/17442/windows-internet-explore…

Ако се реши да се откажат бисквитките, е възможно някои от интерактивните функции, предлагани от сайта, да не са използваеми, изцяло или частично.

I dati personali degli utenti verranno trattati per le seguenti finalità:
3.1 consentire la navigazione del Sito e l’erogazione dei servizi ivi messi a diposizione dal Titolare, compresa la gestione della sicurezza del Sito;
3.2 adempiere ad eventuali obblighi previsti dalle leggi vigenti, da regolamenti o dalla normativa comunitaria, o soddisfare richieste provenienti dalle autorità;
3.3 per l’elaborazione di statistiche, senza che sia possibile risalire alla identità dell’interessato;
3.4 analizzare i CV e ricontattare i candidati che hanno trasmesso la loro candidatura tramite la sezione “Lavora con noi”;
3.5 inviare, direttamente o tramite terzi fornitori di servizi di marketing e comunicazione, newsletter e comunicazioni con finalità di marketing diretto attraverso email, sms, mms, notifiche push, fax, posta cartacea, telefono con operatore, in relazione a prodotti erogati anche dalle altre società del gruppo Assut Europe;
3.6 ai fini di svolgere attività di profilazione, tramite raccolta e analisi delle informazioni sulle selezioni e le scelte effettuate all’interno del Sito, al fine di inviare offerte personalizzate su altri prodotti e/o servizi;
3.7 per comunicare/cedere i dati personali a società terze, quali società del Gruppo Assut Europe per l’invio di newsletter e comunicazioni con finalità di marketing attraverso email, sms, mms, notifiche push, fax, posta cartacea, telefono con operatore.

Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

 

La base giuridica del trattamento di dati personali per le finalità di cui alla sezione 3.1 è l’art. 6.1.b) del Regolamento in quanto i trattamenti sono necessari all’erogazione dei servizi o per il riscontro delle richieste dell’interessato. La base giuridica del trattamento di dati personali per le finalità di cui alla sezione 3.2 è, invece, l’art. 6.1.c) del Regolamento (“il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento”). Il conferimento dei dati personali per queste finalità è facoltativo, ma l’eventuale mancato conferimento comporterebbe l’impossibilità di attivare i servizi richiesti.
Si precisa, invece, che il trattamento di cui alla sezione 3.3 non è eseguito sulla base di dati personali e, pertanto, può essere liberamente effettuato dal Titolare.
Con specifico riferimento alla finalità 3.4 e alla connessa analisi dei profili social a carattere professionale resi liberamente disponibili su Internet di cui alla sezione 2.b, la base legale del trattamento è l’art. 6.1.f) del Regolamento, ossia il legittimo interesse di ASSUT EUROPE SpA a verificare eventuali rischi sull’idoneità del candidato a ricoprire la specifica posizione aperta.
La base giuridica del trattamento di dati personali per le finalità di cui alle sezioni 3.5, 3.6 e 3.7 è l’art. 6.1.a) del Regolamento in quanto i trattamenti sono basati sul consenso. Quest’ultimo è facoltativo ed è libero di revocarlo in qualsiasi momento senza alcuna conseguenza (se non per il fatto che non riceverà più comunicazioni di marketing e/o non sarà più effettuata attività di profilazione). I consensi precedentemente conferiti sono revocabili seguendo le indicazioni presenti al Paragrafo 8 della presente Informativa.
Per i trattamenti effettuati ai fini di invio diretto di proprio materiale pubblicitario o di propria vendita diretta o per il compimento di proprie ricerche di mercato o di comunicazioni commerciali in relazione a prodotti o servizi del Titolare analoghi a quelli utilizzati dall’utente, ASSUT EUROPE SpA può utilizzare gli indirizzi di posta elettronica ai sensi e nei limiti consentiti dall’art. 130, comma 4 del Codice Privacy (D.Lgs. n. 196/2003) e dal provvedimento dell’Autorità Garante per la protezione dei dati personali del 19 giugno 2008 anche in assenza di consenso esplicito. La base giuridica del trattamento dei dati per tale finalità è l’art. 6, comma 1, lett. f) del Regolamento. Resta ferma la possibilità di opporsi a tale trattamento in ogni momento, inizialmente o in occasione di successive comunicazioni, in maniera agevole e gratuitamente anche scrivendo ai recapiti indicati nella sezione “Contatti” della presente informativa, nonché di ottenere un immediato riscontro che confermi l’interruzione di tale trattamento (art. 15 del Regolamento).

I dati personali così raccolti potranno essere condivisi, per le finalità di cui alla sezione 3 della presente informativa privacy, con:
5.1. soggetti che agiscono tipicamente in qualità di responsabili del trattamento ai sensi dell’art. 28 del Regolamento, ossia soggetti che cooperano con il Titolare per il perseguimento delle finalità di cui sopra, compresi i soggetti delegati a svolgere attività di manutenzione tecnica (collettivamente “Destinatari”); l’elenco dei responsabili esterni del trattamento può essere richiesto al Titolare ovvero al DPO scrivendo ai recapiti indicati nella sezione “Contatti” della presente informativa;
5.2. soggetti, enti od autorità a cui sia obbligatorio comunicare i dati personali in forza di disposizioni di legge o di ordini delle autorità;
5.3. persone autorizzate dal Titolare, ai sensi dell’art. 29 del Regolamento, al trattamento di dati personali necessario a svolgere attività strettamente correlate all’erogazione dei servizi, che si siano impegnate alla riservatezza o abbiano comunque un adeguato obbligo legale di riservatezza.
La lista aggiornata dei soggetti che potrebbero trattare i dati personali, in qualità di responsabili del trattamento è disponibile, inviando una richiesta scritta al Titolare ai recapiti indicati nella sezione “Contatti” della presente informativa.

Per quanto concerne l’eventuale trasferimento dei Dati verso Paesi non appartenenti alla Spazio Economico Europeo, il Titolare rende noto che il trattamento avverrà secondo una delle modalità consentite dalla legge vigente, quali ad esempio il consenso dell’interessato, l’adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati (es. EU-USA Privacy Shield) od operanti in Paesi considerati sicuri dalla Commissione Europea. È possibile avere maggiori informazioni, su richiesta, presso il Titolare ai contatti sopraindicati.

I dati personali trattati per le finalità di cui alla sezione 3.1 saranno conservati per il tempo strettamente necessario a raggiungere quelle stesse finalità. In ogni caso, trattandosi di trattamenti svolti per la fornitura di servizi, il Titolare conserverà i dati personali per il periodo di tempo previsto e ammesso dalla normativa italiana a tutela dei propri interessi (art. 2946 c.c. e ss.).
I dati personali trattati per le finalità di cui alla sezione 3.2 saranno conservati fino al tempo previsto dallo specifico obbligo o norma di legge applicabile.
Maggiori informazioni in merito al periodo di conservazione dei dati e ai criteri utilizzati per determinare tale periodo possono essere richieste inviando una richiesta scritta al Titolare ai recapiti indicati nella sezione “Contatti” della presente informativa.
È fatta salva, in ogni caso, la possibilità per il Titolare di conservare i Suoi dati personali per il periodo di tempo previsto e ammesso dalla legge italiana a tutela dei propri interessi (art. 2947 c.c.).

Ai sensi degli articoli 15 e ss. del Regolamento, l’interessato ha il diritto di chiedere ad Assut Europe, in qualunque momento, l’accesso ai propri Dati Personali, la rettifica o la cancellazione degli stessi o di opporsi al loro trattamento, richiedere la limitazione del trattamento nei casi previsti dall’art. 18 del Regolamento, nonché di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano, nei casi previsti dall’art. 20 del Regolamento.
Le richieste vanno rivolte per iscritto al Titolare ovvero al DPO ai recapiti indicati nella sezione “Contatti” della presente informativa.
In ogni caso, l’interessato ha sempre diritto di proporre reclamo all’Autorità di Controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi Dati Personali sia contrario alla normativa in vigore.

Titolare si riserva di modificare o semplicemente aggiornarne il contenuto della presente informativa, in parte o completamente, anche a causa di variazioni della normativa applicabile. Il Titolare invita quindi i propri utenti a visitare con regolarità questa sezione per prendere cognizione della più recente ed aggiornata versione della informativa privacy in modo da essere sempre aggiornato sui dati raccolti e sull’uso che ne fa Assut Europe.

Per esercitare i diritti di cui sopra o per qualunque altra richiesta è possibile scrivere al Titolare del trattamento all’indirizzo fisico sopra indicato o attraverso i contatti dedicati privacypolicy@ergonsutramed.com e, per contattare direttamente il DPO, privacypolicy@ergonsutramed.com, preferibilmente inserendo nell’oggetto della comunicazione la dicitura “Richiesta esercizio diritti privacy”.