Informativa sul trattamento dei dati personali ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679
La presente informativa descrive le modalità con cui Innovaway S.p.A. tratta i dati personali degli utenti che consultano il sito web e utilizzano le funzionalità rese disponibili attraverso il sito, quali i moduli di contatto, l’invio di richieste informative e la trasmissione di candidature.
La presente informativa riguarda esclusivamente i trattamenti effettuati mediante il sito web. Per eventuali trattamenti effettuati attraverso altri canali o per specifici servizi possono essere rese informative ulteriori.
1. Titolare del trattamento
Il Titolare del trattamento è Innovaway S.p.A., con sede legale in Via G. Porzio n. 4, Centro Direzionale Isola G1, 80143 Napoli.
Per ogni questione relativa al trattamento dei dati personali e per l’esercizio dei diritti dell’interessato è possibile contattare il Titolare all’indirizzo [email protected], [email protected].
2. Responsabile della protezione dei dati
Il Responsabile della protezione dei dati (DPO) è l’Avv. Alessandro Bonavita.
Il DPO può essere contattato all’indirizzo [email protected].
3. Categorie di dati trattati
Attraverso il sito possono essere trattate le seguenti categorie di dati personali:
a) dati tecnici e di navigazione, quali indirizzo IP, identificativi tecnici, informazioni sul browser e sul dispositivo utilizzato, data e ora dell’accesso, pagine visitate e dati relativi alla sicurezza della connessione;
b) dati identificativi e di contatto forniti volontariamente dall’utente, quali nome, cognome, società, indirizzo e-mail, numero di telefono e ogni altra informazione inserita nel modulo di contatto o nella richiesta inviata;
c) dati contenuti nella candidatura e nel curriculum vitae, quali dati anagrafici, dati di contatto, percorso di studi, esperienze professionali, competenze e ulteriori informazioni che il candidato scelga di comunicare;
d) dati relativi alle preferenze espresse dall’utente in materia di cookie e strumenti di tracciamento;
e) eventuali dati contenuti nella comunicazione dell’utente, limitatamente a quanto necessario per gestire la richiesta.
L’utente è invitato a non trasmettere, tramite i moduli del sito, dati appartenenti a categorie particolari ai sensi dell’articolo 9 GDPR, salvo che ciò sia strettamente necessario e avvenga nell’ambito di una specifica procedura per la quale sia stata resa un’informativa dedicata. Se tali dati vengono trasmessi spontaneamente, Innovaway li tratterà soltanto nei limiti consentiti dalla normativa applicabile e, ove non necessari, potrà procedere alla loro cancellazione.
4. Finalità, basi giuridiche e tempi di conservazione
Navigazione e sicurezza del sito
I dati tecnici e di navigazione sono trattati per consentire il funzionamento del sito, verificare la sicurezza delle infrastrutture, prevenire abusi, accessi non autorizzati, attacchi informatici e attività potenzialmente illecite, nonché per accertare o difendere un diritto.
La base giuridica è il legittimo interesse del Titolare alla sicurezza e alla continuità del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR. I dati sono conservati per il periodo strettamente necessario alle finalità di sicurezza e, di regola, per un periodo non superiore a 7 giorni, salvo esigenze di accertamento, prevenzione o difesa, obblighi di legge o necessità di gestione di incidenti di sicurezza che giustifichino una conservazione più lunga.
Gestione delle richieste di contatto e delle richieste informative
I dati forniti attraverso il modulo di contatto o mediante gli indirizzi e-mail indicati sul sito sono trattati per rispondere alla richiesta, fornire le informazioni richieste, gestire eventuali attività precontrattuali e mantenere la documentazione della comunicazione intercorsa.
La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato oppure il legittimo interesse del Titolare a gestire le comunicazioni e a tutelare i propri diritti. I dati sono conservati per il tempo necessario a evadere la richiesta e, successivamente, per un periodo massimo di 12 mesi, salvo che la conservazione più lunga sia necessaria per adempiere a obblighi di legge, eseguire un contratto, accertare o difendere un diritto o gestire ulteriori rapporti con l’interessato.
Il conferimento dei dati contrassegnati come necessari nel modulo è indispensabile per poter gestire la richiesta. Il mancato conferimento può impedire a Innovaway di fornire una risposta.
Gestione delle candidature
I dati trasmessi nell’ambito di una candidatura sono trattati per valutare il profilo professionale del candidato, gestire la procedura di selezione, organizzare eventuali colloqui e contattare il candidato in relazione alla posizione per la quale si è proposto. La base giuridica è l’adozione di misure precontrattuali su richiesta dell’interessato e, ove applicabile, l’adempimento di obblighi previsti dalla normativa in materia di lavoro e selezione del personale.
I dati sono conservati per il tempo necessario alla gestione della specifica procedura di selezione e, di regola, per un periodo massimo di 12 mesi dalla conclusione della procedura, salvo che obblighi di legge o esigenze di tutela dei diritti richiedano una conservazione più lunga.
L’eventuale conservazione della candidatura per future opportunità professionali, qualora non compatibile con la specifica procedura originaria, deve essere previamente comunicata all’interessato e, ove necessario, basata su un consenso separato. I dati delle candidature non sono utilizzati per finalità di marketing o profilazione salvo che tali finalità siano oggetto di una specifica informativa e di una distinta base giuridica. Il conferimento dei dati necessari per valutare la candidatura è facoltativo, ma il mancato conferimento può impedire la partecipazione alla selezione.
Adempimenti di legge e tutela dei diritti
I dati possono essere trattati per adempiere obblighi previsti da leggi, regolamenti o normativa dell’Unione europea, nonché per accertare, esercitare o difendere un diritto del Titolare, anche in sede giudiziaria o stragiudiziale.
La base giuridica è l’adempimento di un obbligo legale, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR, oppure il legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR. La conservazione avviene per il periodo previsto dalla legge o, in mancanza, per il tempo necessario alla tutela del diritto e alla definizione dei relativi procedimenti.
Comunicazioni commerciali e marketing
L’invio di comunicazioni commerciali, newsletter o materiale promozionale mediante e-mail o altri strumenti elettronici avviene soltanto quando sussista una base giuridica idonea e, nei casi previsti dalla normativa applicabile, previo consenso specifico dell’interessato. Il consenso al marketing, quando richiesto, è facoltativo e può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca. La revoca può essere effettuata utilizzando il link presente nelle comunicazioni oppure scrivendo a [email protected] o [email protected]
I dati utilizzati per il marketing sono conservati fino alla revoca del consenso e, in ogni caso, sottoposti a verifica periodica della loro attualità e necessità.
5. Modalità del trattamento
Il trattamento è effettuato mediante strumenti elettronici e, ove necessario, mediante strumenti cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
Innovaway adotta misure tecniche e organizzative adeguate al rischio, incluse misure volte a prevenire perdita, distruzione, alterazione, divulgazione o accesso non autorizzato ai dati personali. I dati non sono oggetto di diffusione indiscriminata. Non viene effettuata una decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente sull’interessato, salvo che ciò sia specificamente comunicato e trovi applicazione una delle condizioni previste dal GDPR.
6. Destinatari dei dati
I dati possono essere comunicati, nei limiti delle rispettive finalità, a:
1) persone autorizzate al trattamento sotto l’autorità del Titolare;
2) fornitori di servizi IT, hosting, cloud, manutenzione, sicurezza informatica e gestionedel sito;
3) fornitori di servizi necessari a gestire le richieste ricevute e le candidature;
4) consulenti e professionisti, nei limiti necessari allo svolgimento dell’incarico;
5) società del gruppo Innovaway, quando la comunicazione sia necessaria per gestire la richiesta, la candidatura o il rapporto con l’interessato;
6) autorità pubbliche, enti e soggetti legittimati a ricevere i dati in forza di legge o di provvedimento dell’autorità;
7) altri destinatari indicati, ove necessario, nella specifica informativa collegata al servizio utilizzato.
I soggetti che trattano dati per conto di Innovaway sono designati responsabili del trattamento ai sensi dell’articolo 28 GDPR, quando ne ricorrono i presupposti. L’elenco aggiornato dei responsabili può essere richiesto al Titolare scrivendo a [email protected] oppure a [email protected]
7. Trasferimenti verso Paesi terzi
Alcuni fornitori utilizzati per il sito o per i servizi collegati potrebbero trattare dati personali al di fuori dello Spazio economico europeo, inclusi gli Stati Uniti d’America o altri Paesi terzi.
Quando il destinatario non rientra nell’ambito della decisione di adeguatezza, il trasferimento è effettuato sulla base di garanzie adeguate ai sensi dell’articolo 46 GDPR, incluse, ove applicabili, le clausole contrattuali tipo adottate dalla Commissione europea, eventualmente integrate da misure supplementari necessarie alla luce dei rischi del trasferimento.
I trasferimenti verso società del gruppo stabilite in Paesi terzi, inclusa Innovaway Albania Sh.p.k., devono essere effettuati soltanto dopo la verifica del ruolo privacy del destinatario, delle finalità del trasferimento, delle categorie di dati coinvolte e dello strumento di trasferimento applicabile. Le informazioni sulle garanzie adottate e sulle modalità per ottenere una copia delle stesse possono essere richieste al Titolare all’indirizzo [email protected].
La presenza di un fornitore statunitense o di un fornitore con attività internazionale non implica, da sola, che tutti i dati siano trasferiti negli Stati Uniti o in altri Paesi terzi. I trasferimenti effettivi dipendono dalla configurazione tecnica del servizio e devono essere verificati e mantenuti aggiornati dal Titolare.
8. Cookie e altri strumenti di tracciamento
Il sito può utilizzare cookie e strumenti analoghi.
Cookie tecnici o strettamente necessari
I cookie tecnici sono utilizzati per consentire la navigazione, fornire le funzionalità richieste dall’utente, gestire la sicurezza e ricordare le preferenze necessarie al funzionamento del sito.
Per tali strumenti non è richiesto il consenso quando sono strettamente necessari alla trasmissione della comunicazione o alla fornitura del servizio richiesto.
Cookie analytics, funzionali, di profilazione e di terze parti
Gli eventuali cookie analytics non strettamente necessari, i cookie funzionali non necessari, i cookie di profilazione e gli strumenti che consentono a terzi di raccogliere informazioni sul comportamento dell’utente sono attivati soltanto dopo l’acquisizione di un consenso valido, quando richiesto dalla normativa applicabile.
Il consenso è raccolto mediante un banner che consente di accettare, rifiutare o personalizzare le preferenze. Il rifiuto deve essere possibile con modalità non meno semplici rispetto all’accettazione. L’utente può modificare o revocare le proprie preferenze in qualsiasi momento attraverso il link o il comando reso disponibile sul sito.
I social plugin, i video incorporati, gli strumenti di analytics e gli altri servizi di terze parti devono essere configurati in modo da non trasmettere dati personali prima dell’interazione dell’utente o dell’acquisizione del consenso, salvo che il relativo trattamento sia strettamente necessario e diversamente consentito dalla normativa applicabile. La cookie policy deve indicare, per ciascun cookie o strumento, almeno il nome, il fornitore, la finalità, la durata, la tipologia, l’eventuale accesso da parte di terzi e l’eventuale trasferimento verso Paesi terzi. La lista deve essere aggiornata sulla base dei cookie e degli script effettivamente presenti sul sito.
9. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti:
- ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguarda e, in tal caso, ottenere l’accesso ai dati e alle informazioni previste dall’articolo 15 GDPR;
- ottenere la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
- ottenere la cancellazione dei dati, quando ricorrono i presupposti previsti dall’articolo 17 GDPR;
- ottenere la limitazione del trattamento nei casi previsti dall’articolo 18 GDPR;
- ricevere i dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare, quando ricorrono le condizioni dell’articolo 20 GDPR;
- opporsi al trattamento fondato sul legittimo interesse e, in ogni momento, al trattamento effettuato per finalità di marketing diretto;
- revocare il consenso in qualsiasi momento, quando il trattamento è basato sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, nei casi e alle condizioni previste dall’articolo 22 GDPR;
- proporre reclamo al Garante per la protezione dei dati personali, quale autorità di controllo competente.
Le richieste possono essere inviate a [email protected]. Il Titolare fornisce riscontro, di regola, entro un mese dalla richiesta, salvo proroga nei casi previsti dall’articolo 12 GDPR.
10. Minori
Il sito è rivolto a un pubblico generalista e non offre, per quanto qui descritto, servizi direttamente destinati ai minori. Innovaway non intende raccogliere consapevolmente dati personali di minori nell’ambito delle funzionalità del sito. Qualora un genitore, tutore o altro soggetto legittimato ritenga che siano stati raccolti dati di un minore in modo non conforme alla normativa applicabile, può contattare il Titolare all’indirizzo [email protected], affinché la situazione sia verificata e siano adottate le misure appropriate.
11. Collegamenti a siti di terzi
Il sito può contenere collegamenti a siti, piattaforme o servizi di terzi. Innovaway non è responsabile dei trattamenti effettuati da tali soggetti. Prima di fornire dati personali o utilizzare servizi esterni, l’utente è invitato a consultare le relative informative privacy e cookie policy.
12. Aggiornamenti della Privacy Policy
Innovaway può aggiornare la presente informativa per adeguarla a modifiche normative, organizzative, tecniche o dei servizi utilizzati. La versione aggiornata è pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.
Rev.03 del 14/09/2026
