Informativa sulla privacy

Chi siamo e che cosa copre questa informativa

Vendenis è una società di tecnologia e ingegneria digitale con sede a Prishtina, Repubblica del Kosovo. Per tutto quanto qui descritto Vendenis è titolare del trattamento: siamo noi a decidere perché e come i dati vengono trattati.

L'informativa riguarda questo sito e ogni richiesta, candidatura o iscrizione che ci inviate attraverso di esso. Non riguarda i sistemi che costruiamo e gestiamo per i clienti secondo le loro istruzioni: in quel caso il titolare è il cliente e noi agiamo solo come responsabili del trattamento, sulla base di un contratto separato.

I dati personali che raccogliamo

Raccogliamo solo ciò che un modulo richiede, e nulla in background.

• Modulo di contatto: nome e cognome, indirizzo e-mail, numero di telefono, azienda, paese, motivo della richiesta, il vostro ruolo e come siete venuti a conoscenza di noi se scegliete di indicarlo, il messaggio, la lingua, il fatto di aver spuntato la casella di consenso e l'eventuale richiesta di ricevere aggiornamenti.
• Candidature: nome, indirizzo e-mail, numero di telefono, posizione, messaggio e il file del CV che caricate.
• Dati tecnici: un hash unidirezionale con chiave del vostro indirizzo IP, conservato insieme alla richiesta per rilevare e bloccare gli abusi del modulo. L'indirizzo non viene mai conservato e l'hash non è reversibile.
• Cookie e memorizzazione analoga nel browser: elencati per intero nella nostra Informativa sui cookie.

Non chiediamo categorie particolari di dati e vi preghiamo di non inviarcene. Non eseguiamo analisi, profilazione né pubblicità.

Perché usiamo i vostri dati e su quale base giuridica

• Per rispondere alla vostra richiesta e per eseguire misure precontrattuali su vostra richiesta - articolo 6, paragrafo 1, lettera b) del GDPR.
• Per valutare la vostra candidatura - articolo 6, paragrafo 1, lettera b); e il vostro consenso quando ci chiedete di conservare i dati per posizioni future.
• Per inviare aggiornamenti occasionali - il vostro consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), revocabile in qualsiasi momento.
• Per mantenere sicuri il sito e i nostri sistemi, impedire abusi dei moduli e conservare una traccia di audit delle azioni del personale - il nostro legittimo interesse a un servizio sicuro, articolo 6, paragrafo 1, lettera f).
• Per adempiere a obblighi di legge ove applicabili - articolo 6, paragrafo 1, lettera c).

Per i visitatori in Kosovo si applicano le corrispondenti basi dell'articolo 5 della Legge n. 06/L-082.

Cookie e tecnologie simili

Questo sito memorizza solo ciò che gli serve per funzionare, più due preferenze che impostate voi stessi: la lingua di lettura e l'aspetto chiaro o scuro. Non ci sono cookie di analisi né cookie pubblicitari.

Nulla che non sia strettamente necessario viene memorizzato prima del vostro consenso. Potete modificare o revocare la scelta in qualsiasi momento tramite il link Impostazioni cookie nel piè di pagina. L'elenco completo e dettagliato si trova nella nostra Informativa sui cookie.

Con chi condividiamo i vostri dati

Non vendiamo dati personali e non li condividiamo mai a fini pubblicitari. I dati raggiungono solo i fornitori che fanno funzionare questo sito, ciascuno vincolato da un accordo sul trattamento dei dati:

• Hetzner Online GmbH, Germania - hosting dell'applicazione, del database e dei backup cifrati.
• Cloudflare, Inc. - risoluzione dei nomi di dominio, terminazione TLS e protezione da attacchi e abusi automatizzati lungo il percorso verso di noi.
• Il nostro fornitore di posta elettronica - recapito della notifica che inviamo a noi stessi quando inviate un modulo e della risposta che vi inviamo.

Al di là di questo, comunichiamo i dati solo quando la legge ce lo impone o quando è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

Dove vengono trattati i dati e trasferimenti internazionali

L'applicazione, il database e i backup si trovano nell'Unione europea, in Germania. Cloudflare gestisce una rete globale, quindi una richiesta può transitare da server situati fuori dall'Unione europea prima di raggiungerci.

Quando ha luogo un trasferimento fuori dall'UE o dallo SEE, ci basiamo sulle clausole contrattuali tipo della Commissione europea insieme alle garanzie aggiuntive pubblicate dai nostri fornitori. I trasferimenti dal Kosovo seguono i corrispondenti requisiti della Legge n. 06/L-082.

Per quanto tempo conserviamo i vostri dati

• Richieste: fino a 24 mesi dall'ultimo scambio, per poter dare seguito e documentare quanto discusso.
• Candidature e CV caricato: fino a 12 mesi dalla chiusura del processo, salvo che ci chiediate una conservazione più lunga o una cancellazione anticipata. I file dei CV sono archiviati fuori dalla radice web pubblica e sono scaricabili solo dal personale autorizzato tramite un percorso autenticato.
• Consenso a ricevere aggiornamenti: fino alla sua revoca.
• Registri di sicurezza e di audit, compresi gli hash degli indirizzi IP: fino a 12 mesi.

Alla scadenza del periodo di conservazione il record viene cancellato.

Come proteggiamo i vostri dati

L'accesso all'area di amministrazione richiede una password e un secondo fattore, e le password sono conservate solo come hash argon2id. Tutto il traffico è cifrato in transito. I tentativi di accesso e gli invii dei moduli sono limitati in frequenza, ogni azione del personale è registrata in un log di audit, i CV caricati restano fuori dalla radice web pubblica e i backup sono cifrati e conservati in un luogo separato.

Nessun sistema è perfettamente sicuro, ma il nostro è progettato per chiudersi in caso di dubbio: quando un controllo non può concludersi, l'accesso viene negato anziché concesso.

I vostri diritti

Ai sensi del GDPR e della Legge n. 06/L-082 avete il diritto di chiedere una copia dei dati che vi riguardano, di far rettificare dati inesatti, di chiederne la cancellazione, di limitare un trattamento o di opporvi ad esso, di ricevere in un formato portabile i dati che ci avete fornito e di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Scrivete a [email protected]: rispondiamo entro un mese. Potremmo chiedervi di confermare la vostra identità prima di agire, per non comunicare i vostri dati a terzi.

Come presentare un reclamo

Se la nostra risposta non vi soddisfa, potete presentare reclamo all'Agenzia per l'informazione e la privacy della Repubblica del Kosovo, autorità di controllo ai sensi della Legge n. 06/L-082. Se vi trovate nell'Unione europea potete rivolgervi all'autorità di controllo del paese in cui risiedete o lavorate, o in cui ritenete sia avvenuta la violazione.

Minori, profilazione e decisioni automatizzate

Questo sito si rivolge a imprese e professionisti, non a minori, e non raccogliamo consapevolmente dati di persone di età inferiore a 16 anni. Non prendiamo alcuna decisione sul vostro conto basata unicamente su un trattamento automatizzato e non costruiamo profili dei visitatori.

Modifiche a questa informativa e contatti

Aggiorniamo questa informativa ogni volta che cambia ciò che facciamo davvero. La versione pubblicata su questa pagina è quella applicabile e le modifiche sostanziali vengono annunciate qui.

Per qualsiasi domanda su questa informativa, o per esercitare uno dei diritti sopra indicati, scrivete a [email protected] oppure usate la pagina dei contatti. Per posta: Vendenis, Prishtina, Repubblica del Kosovo.