Informativa sulla privacy

Come Daleenda tratta i dati personali, su questo sito e nel lavoro che svolgiamo per i clienti. Si applica a chiunque ci contatti o usi un sistema che gestiamo.

Titolare del trattamento

Daleenda For IT Developments, 7 El Geish Road, Ismailia 41511, Egitto. Scriva a info@daleenda.com per qualsiasi cosa riguardi questa informativa o i suoi dati. Daleenda non ha stabilimenti nell'Unione europea. Il suo rappresentante nell'Unione ai sensi dell'articolo 27 del GDPR è Nawfal Saleh Hadi Al-Safi (Handyland), Hertzstraße 1, 69126 Heidelberg, Germania, germany@daleenda.com. Per qualsiasi questione su questa informativa può rivolgersi al rappresentante, invece che a noi o in aggiunta. Per gli incarichi contrattualizzati in Germania, Handyland è il titolare del trattamento per il rapporto con il cliente, e Daleenda tratta quei dati per suo conto. Daleenda non ha designato un responsabile della protezione dei dati ai sensi dell’articolo 37 del GDPR, perché le sue attività principali non consistono né nel monitoraggio regolare e sistematico di persone su larga scala né nel trattamento su larga scala di categorie particolari di dati.

I dati che raccogliamo

Dalla semplice navigazione di questo sito, pochissimo: non c’è alcun account da creare, e la tua scelta sui cookie e le tue preferenze di lingua e tema restano nel tuo browser. Contiamo però le pagine viste, cosa descritta più sotto in «Contare le visite» e che conserva un token, dln_vid, nel tuo browser perché una visita successiva sia riconosciuta. Il sito è servito da Firebase Hosting, un servizio Google, i cui log di server registrano l’indirizzo IP di ogni richiesta; Google li conserva per alcuni mesi per sicurezza e prevenzione degli abusi. La pagina contatti propone una mappa Google che si carica solo dopo che hai scelto di caricarla; quando lo fai, Google riceve il tuo indirizzo IP e apprende che hai visitato quella pagina. La cookie policy elenca tutto ciò che il sito conserva nel tuo browser. Oltre a ciò, conserviamo quello che ci mandi. Se ci invii un brief tramite il modulo di contatto, conserviamo il tuo nome, la tua email, ciò che scrivi, gli altri dati che scegli di darci e la visita da cui proviene. La chat, le prenotazioni e i messaggi via email, SMS, WhatsApp e telefono hanno ciascuno una sezione propria qui sotto, e così le pagine lavoro. Quando dati che ti riguardano ci arrivano da qualcuno diverso da te, «Da dove provengono i dati» spiega come.

Contare le visite

Misuriamo come viene letto questo sito con un nostro software invece che con quello di terzi, e conta ogni visitatore. Registra la pagina che hai aperto, il suo titolo e la sua lingua, il sito che ti ha portato qui, eventuali tag di campagna nell’indirizzo, la larghezza della tua finestra, il tipo di dispositivo e di browser, il tuo paese, quanto tempo sei rimasto sulla pagina e fin dove l’hai letta. Per riconoscere il tuo browser quando torna in un altro giorno, conserva un valore nella memoria locale del tuo browser, chiamato dln_vid: un token casuale che non significa nulla fuori da questo sito e che viene inviato, a ogni pagina vista, solo al nostro raccoglitore. Viene scritto alla tua prima visita, prima di qualsiasi scelta sui cookie, e non ha scadenza: resta finché non cancelli i dati di questo sito nel tuo browser. Serve a distinguere i visitatori nuovi da quelli che tornano e a seguire una visita che si estende su più giorni, per capire quali pagine fanno tornare le persone. Il tuo indirizzo IP è usato per due cose e poi scartato: ricavare il paese, cosa che avviene sul nostro server, e produrre un’impronta unidirezionale combinandolo con un segreto che viene distrutto ogni notte. La base giuridica è il nostro legittimo interesse a sapere come viene usato il sito e quali pagine vale la pena scrivere (articolo 6, paragrafo 1, lettera f, del GDPR). Questo conteggio non cambia in risposta a Global Privacy Control o Do Not Track: un browser che invia uno di questi segnali viene contato come qualsiasi altro. Puoi opporti in qualsiasi momento scrivendo a legal@daleenda.com, come descritto in «Il tuo diritto di opposizione». Cancellare i dati del sito nel browser rimuove il token, ma alla visita successiva ne viene scritto uno nuovo; per impedirlo, blocca la memoria del sito per daleenda.com nelle impostazioni del browser. I dati sono conservati per novanta giorni e poi ridotti a totali giornalieri. Separatamente, e solo se attivi l’analisi, Google Analytics e Metricool effettuano la propria misurazione. Google Analytics usa cookie e Metricool no; entrambi sono descritti nella cookie policy. Quando ci invii un brief, una candidatura o una prenotazione, l’invio registra da quale visita proviene, così le pagine che hai letto prima di scriverci possono essere collegate ai dati che ci hai dato. Se sei arrivato tramite un annuncio su Facebook o Instagram, registra anche l’identificativo di clic che Meta aggiunge all’indirizzo (fbclid), e una candidatura che invii lo conserva per la segnalazione a Meta descritta in «Candidarsi per un lavoro». Viene cancellato con i dati delle visite dopo novanta giorni, e con la candidatura quando la candidatura viene cancellata.

Chat dal vivo

Se avvii una chat, conserviamo il tuo nome, l’email e il numero di telefono che indichi, la tua lingua, la tua accettazione di questa informativa, ogni messaggio e ogni registrazione vocale o file che invii, insieme a un identificativo di visitatore e a un identificativo di conversazione casuali che il tuo browser conserva, e alla visita da cui è partita la chat. Li usiamo per risponderti. Il nostro personale legge e risponde nel nostro Desk, e una conversazione può essere copiata in un ticket Desk per darle seguito. Se chiedi la trascrizione, inviamo prima un link di conferma all’indirizzo che hai indicato e spediamo la trascrizione, tramite Amazon SES, solo dopo che hai premuto il pulsante nella pagina aperta da quel link.

Prenotare una chiamata

Per prenotare una chiamata raccogliamo il tuo nome, la tua email, la descrizione che scrivi, la tua lingua e l’orario che scegli. La prenotazione viene inserita nel Google Calendar del consulente scelto con il tuo nome, la tua email e la tua descrizione, e le email di conferma, promemoria, modifica e cancellazione partono tramite Amazon SES.

Email, SMS, WhatsApp e telefono

I messaggi che invii ai nostri indirizzi e numeri arrivano nel nostro Desk come ticket, con il tuo indirizzo o numero, il contenuto e le nostre risposte. La posta in arrivo è ricevuta da Amazon SES e depositata in Amazon S3, da dove Desk la archivia come ticket; il messaggio originale viene cancellato da Amazon S3 dopo 30 giorni. Gli SMS che inviamo partono tramite AWS End User Messaging e Amazon SNS. I messaggi WhatsApp passano per WhatsApp, un servizio di Meta, e arrivano a Desk tramite un gateway che gestiamo noi stessi su un server nell’UE. Alcuni SMS e chiamate passano per un telefono Android aziendale con una propria SIM, situato in Egitto, che comunica a Desk il numero, il testo di un SMS e l’ora, la durata e l’esito di una chiamata. Google Firebase Cloud Messaging serve solo a risvegliare quel telefono e non trasporta nulla che ti riguardi.

Preferenze email e marketing

Ogni email facoltativa, come il riepilogo quotidiano, gli avvisi e gli aggiornamenti ai clienti, contiene un link di disiscrizione e un’intestazione per la disiscrizione con un clic, e teniamo traccia di quali email un indirizzo ha disattivato, per rispettarlo. Le email di marketing vanno solo a chi ha confermato il proprio indirizzo tramite un link in un’email di conferma; come prova di quel consenso conserviamo quando è stato dato, da quale indirizzo IP e browser, e quale testo è stato mostrato. I contatti registrati come consenzienti prima che esistesse questa conferma ricevono un’email che chiede di confermare, e sono tolti dal marketing se non confermano entro 30 giorni.

Candidarsi per un lavoro

Candidarsi per una posizione significa inviarci nome, indirizzo email, numero di telefono e CV, e qualsiasi altra cosa tu voglia aggiungere: un messaggio, un link al portfolio, quando potresti iniziare e ogni altro documento allegato. Tutto viene conservato nel nostro database e in un archivio di file privato presso Supabase a Francoforte, in Germania: la chiave con cui funziona questo sito può scrivere una candidatura ma non rileggerla, quindi nulla di ciò che invii è leggibile dal sito pubblico. L’accesso è limitato alle persone di Daleenda che esaminano le candidature. Non viene presa alcuna decisione automatizzata su di te: una persona legge ogni candidatura. Per compilare il tuo profilo di candidato, il tuo CV viene letto dal modello Claude di Anthropic su Amazon Bedrock, che Amazon Web Services gestisce per noi all’interno dell’Unione europea. Il modello riporta ciò che dice il tuo CV, come esperienze di lavoro, formazione, competenze e link ai profili, e il nostro team può correggere qualsiasi cosa abbia riportato male. Non assegna punteggi, non stila classifiche e non scarta nessuno, e una persona continua a leggere ogni candidatura. Amazon non conserva il tuo CV dopo averlo letto e non lo usa per addestrare modelli, e Anthropic non lo riceve. A parte questo, il tuo CV, le tue risposte e i tuoi documenti non vengono inviati a nessuno fuori da Daleenda. La base giuridica è il nostro legittimo interesse a gestire le candidature in modo efficiente (articolo 6, paragrafo 1, lettera f, del GDPR). Puoi opporti scrivendo a legal@daleenda.com, e in quel caso leggeremo il tuo CV a mano. Una segnalazione però esce: quando una candidatura viene salvata, il nostro server invia a Meta Platforms Ireland, tramite la Conversions API di Meta, un evento chiamato SubmitApplication con l’ora, l’indirizzo della pagina lavoro da cui ti sei candidato, un riferimento ricavato dall’identificativo interno della candidatura, e la tua email e il tuo numero di telefono, ciascuno trasformato prima in un hash SHA-256. Questo avviene qualunque sia la tua scelta nel banner dei cookie. Meta confronta gli hash con i propri utenti per misurare e migliorare i nostri annunci di lavoro su Facebook e Instagram; non riceve il tuo nome, il tuo CV, le tue risposte né i tuoi documenti. Se sei arrivato tramite uno dei nostri annunci su Facebook o Instagram, la segnalazione contiene anche l’identificativo di clic che Meta ha aggiunto al link che hai seguito (fbc), così che Meta sappia da quale annuncio sei arrivato; non è sottoposto a hash, perché identifica un clic e non te. Per impostazione predefinita sono segnalate solo le candidature di persone che Meta ci ha inviato: quelle arrivate tramite i nostri link pubblicitari su Meta, da Facebook o Instagram, o con un identificativo di clic di Meta. La base giuridica di questa segnalazione è il nostro legittimo interesse a misurare e migliorare i nostri annunci di lavoro (articolo 6, paragrafo 1, lettera f, del GDPR). Se il tuo browser invia il segnale Global Privacy Control quando ti candidi, la tua candidatura viene contrassegnata di conseguenza e nessuna segnalazione viene inviata. Puoi anche opporti alla segnalazione in qualsiasi momento scrivendo a legal@daleenda.com. Puoi chiederci di cancellare la tua candidatura in qualsiasi momento, anche a metà di una selezione, scrivendo allo stesso indirizzo. Altrimenti conserviamo la tua candidatura nel nostro bacino di talenti, per poterti considerare per posizioni future, e la cancelliamo 24 mesi dopo la sua ultima attività (la più recente fra il suo arrivo, la nostra decisione su di essa e ogni passaggio successivo), o in una data successiva che hai accettato per email. Non ti chiediamo il consenso per questo; la conservazione si basa sul nostro legittimo interesse a coprire le posizioni future con persone che si sono già candidate (articolo 6, paragrafo 1, lettera f, del GDPR). Puoi opporti in qualsiasi momento scrivendo a legal@daleenda.com: cancelliamo allora la tua candidatura non appena non è più in valutazione per una posizione, e non ti contattiamo per posizioni future. Un profilo che abbiamo aggiunto noi stessi è conservato alle stesse condizioni. Se vieni assunto, la tua candidatura entra nel tuo fascicolo del personale.

Da dove provengono i dati

Quasi tutto ciò che conserviamo ce lo hai dato tu. Una parte ci arriva da altri. Quando qualcuno ti mette in copia in un’email indirizzata a noi, riceviamo il tuo nome, il tuo indirizzo e ciò che l’email dice di te. Quando un cliente invita un membro del suo personale nel nostro portale clienti, ci comunica il nome e l’email di lavoro di quella persona. Quando un partner ci segnala un contatto commerciale, ci comunica i recapiti della persona in quell’azienda e ciò che sa della richiesta. Quando contattiamo un candidato trovato su una rete professionale come LinkedIn, o che ci è stato segnalato, prendiamo nome, recapiti e profilo professionale da quella fonte o dalla persona che lo ha segnalato, e glielo comunichiamo al primo contatto, al più tardi entro un mese. Quando un’azienda ci fornisce un numero di partita IVA, lo verifichiamo tramite il servizio VIES della Commissione europea. Fornirci dati personali non è un obbligo di legge né un requisito contrattuale, e non farlo non ha alcuna conseguenza per te: fanno eccezione i campi che un modulo indica come obbligatori, senza i quali non possiamo rispondere a quel modulo, e i dati di fatturazione che un incarico richiede, senza i quali non possiamo fatturarlo.

Finalità e basi giuridiche

Usiamo i dati personali per le finalità che seguono, ciascuna sulla base giuridica indicata. Rispondere a una richiesta, una chat, un messaggio o una chiamata, organizzare e gestire le chiamate che prenoti, inviarti la trascrizione di una chat che chiedi, e preparare e consegnare il lavoro che ci hai chiesto si basano sul contratto, o su misure precontrattuali adottate su tua richiesta (articolo 6, paragrafo 1, lettera b, del GDPR). La valutazione di una candidatura, anche spontanea, si basa sullo stesso fondamento e, per i candidati in Germania, anche sull’articolo 26, paragrafo 1, della legge federale tedesca sulla protezione dei dati (BDSG). Le email di marketing si basano sul tuo consenso, dato tramite il link di conferma. I cookie e i tag facoltativi, tra cui Google Analytics, Metricool e i pixel di Meta e TikTok, si basano sul tuo consenso (articolo 6, paragrafo 1, lettera a, del GDPR e, per ciò che memorizzano sul tuo dispositivo o vi leggono, articolo 25, paragrafo 1, della legge tedesca TDDDG). Anche il caricamento della mappa Google nella pagina contatti si basa sul tuo consenso, dato con il clic che la carica; quella scelta non viene ricordata, quindi la mappa non si carica di nuovo finché non clicchi di nuovo. Si basano sui nostri legittimi interessi (articolo 6, paragrafo 1, lettera f, del GDPR), e puoi opporti a ciascuno come descritto in «Il tuo diritto di opposizione»: il conteggio delle visite con il nostro software, compreso il token dln_vid, per sapere come viene usato il sito e quali pagine vale la pena scrivere; la segnalazione delle candidature a Meta tramite la Conversions API, per misurare e migliorare i nostri annunci di lavoro; l’uso di Insights Ask da parte del nostro personale, per capire la nostra attività dai nostri stessi registri; la lettura dei CV inviati con le candidature con Claude su Amazon Bedrock, per compilare i profili dei candidati senza ribatterli; la conservazione delle candidature nel nostro bacino di talenti per 24 mesi dopo la loro ultima attività, per considerare i candidati precedenti per posizioni future; un elenco degli indirizzi che hanno disattivato un’email o non possono ricevere posta, per rispettarlo; e la sicurezza dei sistemi che gestiamo. La conservazione dei documenti richiesta dalla normativa fiscale e commerciale si basa su un obbligo di legge (articolo 6, paragrafo 1, lettera c, del GDPR).

Con chi li condividiamo

Non vendiamo dati personali, e su questo sito non viene mostrata pubblicità. Il tuo CV non viene inviato a nessuna rete di selezione né a nessun cliente. I fornitori qui sotto trattano dati personali per nostro conto o li ricevono, per le finalità indicate e solo nella misura richiesta dal lavoro. Responsabili del trattamento, che agiscono secondo le nostre istruzioni: Firebase Hosting di Google serve questo sito. Supabase conserva pagine di contenuto, candidature, conversazioni in chat, prenotazioni, ticket Desk, contatti e i nostri conteggi delle visite su server a Francoforte, in Germania. Amazon Web Services (Amazon Web Services EMEA SARL, Lussemburgo), nella sua regione di Francoforte (eu-central-1), invia le nostre email tramite Amazon SES; riceve la posta che ci viene inviata tramite Amazon SES, Amazon S3 e Amazon SNS; invia SMS tramite AWS End User Messaging e Amazon SNS; e, su Amazon Bedrock con il modello Claude di Anthropic, che può trattare le richieste in un’altra regione AWS all’interno dell’Unione europea, legge i CV inviati con le candidature per compilare i profili dei candidati ed esegue Insights Ask, un assistente interno con cui il nostro personale pone domande sui nostri stessi dati. La domanda e i dati letti per rispondere possono includere nomi di clienti, recapiti e il contenuto di ticket Desk e di trattative. Google Calendar conserva le prenotazioni che fai, con il tuo nome, la tua email e la tua descrizione. Google Firebase Cloud Messaging trasporta solo un segnale di risveglio e un identificativo di dispositivo verso il telefono aziendale, e nulla che ti riguardi. Il nostro gateway WhatsApp funziona su un nostro server nell’UE. Destinatari che agiscono per conto proprio: WhatsApp, un servizio di Meta, trasporta i messaggi WhatsApp che scambi con noi e li tratta secondo le proprie condizioni, come titolare autonomo; per le persone nella Regione europea il servizio è fornito da WhatsApp Ireland Limited. Gli operatori di telefonia mobile trasportano SMS e chiamate. Google Ireland Limited riceve, tramite Google Maps, il tuo indirizzo IP e la pagina in cui ti trovi se carichi la mappa nella pagina contatti, e li tratta secondo le condizioni proprie di Google. Google Analytics, solo dopo che hai attivato l’analisi, riceve le pagine che apri qui e le tratta secondo le condizioni proprie di Google. Metricool Software, S.L., a Madrid, in Spagna, anch’essa solo dopo che hai attivato l’analisi, riceve l’indirizzo di ogni pagina che apri qui, il sito che ti ha portato qui, le dimensioni della tua finestra e il tuo indirizzo IP, e ce li presenta come conteggi delle visite accanto alle nostre statistiche social. Metricool dichiara di non conservare l’indirizzo IP. Meta Platforms Ireland riceve dati in due modi. Tramite il pixel di Meta, solo dopo che hai attivato il marketing, riceve le pagine che apri qui e quando invii un modulo o ci contatti. Tramite la Conversions API, qualunque sia la tua scelta nel banner dei cookie, riceve una segnalazione di ogni candidatura con la tua email e il tuo numero di telefono in forma di hash, come descritto in «Candidarsi per un lavoro». Entrambi servono la nostra pubblicità su Facebook e Instagram. Per la raccolta di questi dati e la loro trasmissione a Meta, noi e Meta siamo contitolari del trattamento secondo l’addendum sul titolare di Meta; ciò che Meta ne fa in seguito è regolato dalla sua informativa sulla privacy. TikTok Technology Limited, in Irlanda, solo dopo che hai attivato il marketing, riceve tramite il pixel di TikTok lo stesso che il pixel di Meta, perché la nostra pubblicità su TikTok possa raggiungere chi ci ha visitato ed esserne misurata. Per questo, noi e TikTok siamo contitolari secondo l’addendum di contitolarità di TikTok, e ciò che TikTok ne fa in seguito è regolato dalla sua informativa sulla privacy. I nostri conteggi delle visite non sono condivisi con nessuno. Per gli incarichi contrattualizzati in Germania, Handyland condivide con Daleenda i dati di cui il lavoro ha bisogno, in base a un accordo sul trattamento dei dati tra le due.

Trasferimenti internazionali

Lavoriamo tra Egitto, Germania e Golfo, quindi i dati possono essere trattati fuori dal paese in cui sono stati raccolti. Quello che ci invii è conservato presso Supabase a Francoforte, in Germania, all’interno dello Spazio economico europeo. Email, SMS e posta in arrivo si svolgono nella regione di Francoforte di Amazon Web Services. Le richieste di Insights Ask e di lettura dei CV su Amazon Bedrock partono da Francoforte e possono essere trattate in un’altra regione AWS all’interno dell’Unione europea. Tutto resta all’interno del SEE. Il nostro gateway WhatsApp funziona su un server nell’UE. Il sito stesso è servito da Firebase Hosting di Google da una rete globale, secondo le condizioni di trattamento dei dati di Google, che includono le clausole contrattuali tipo dell’UE per ciò che esce dal SEE; Firebase Cloud Messaging funziona alle stesse condizioni. Le prenotazioni sono inserite in Google Calendar, che Google può trattare negli Stati Uniti e altrove, secondo le condizioni di trattamento dei dati di Google, che si basano sul quadro UE-USA per la protezione dei dati (Data Privacy Framework) e sulle clausole contrattuali tipo dell’UE. Se carichi la mappa Google, Google Ireland Limited può condividere ciò che riceve con Google LLC negli Stati Uniti, certificata in base a quel quadro, e per il resto si basa sulle clausole contrattuali tipo dell’UE. Se attivi l’analisi, Google Analytics invia quanto raccoglie a Google, che lo tratta tra l’altro negli Stati Uniti, secondo le condizioni di trattamento dei dati di Google e le clausole contrattuali tipo dell’UE. Metricool conserva quanto raccoglie su server all’interno dell’Unione europea e non lo trasferisce all’esterno. Il pixel di Meta, se attivi il marketing, e la Conversions API, per le candidature, inviano quanto raccolgono a Meta Platforms Ireland, che può trasferirlo a Meta Platforms, Inc. negli Stati Uniti sulla base del Data Privacy Framework UE-USA e delle clausole contrattuali tipo dell’UE. Meta tratta i messaggi WhatsApp secondo le proprie condizioni, e possono essere trasferiti allo stesso modo. Il pixel di TikTok invia quanto raccoglie a TikTok Technology Limited, in Irlanda, che può trasferirlo ad altre società TikTok fuori dal SEE, tra cui negli Stati Uniti, a Singapore e in Malesia, sulla base delle clausole contrattuali tipo dell’UE. Le persone di Daleenda lavorano dall’Egitto, quindi leggere e rispondere a ciò che invii è già di per sé un accesso da fuori del SEE, e il telefono aziendale da cui passano alcuni SMS e chiamate si trova in Egitto. Quando invii qualcosa direttamente a Daleenda, tramite questo sito, per email, con un messaggio o una chiamata, lo raccogliamo noi stessi come titolare in Egitto; non si tratta di un trasferimento ai sensi del capo V del GDPR, ma il GDPR si applica comunque a quel trattamento, e così i diritti di questa informativa. Quando i nostri fornitori nel SEE, tra cui Supabase e Amazon Web Services, ci restituiscono dati in Egitto, quel trasferimento si basa sulle clausole contrattuali tipo dell’UE (da responsabile a titolare) contenute nelle loro condizioni di trattamento dei dati. L’Egitto non dispone di una decisione di adeguatezza dell’UE, e al nostro trattamento lì si applica anche la legge egiziana sulla protezione dei dati personali (legge n. 151 del 2020). Quando Handyland è il titolare, il trasferimento di quei dati a Daleenda in Egitto si basa sulle clausole contrattuali tipo dell’UE (da titolare a responsabile) firmate tra le due società, con le misure tecniche e organizzative ivi definite.

Per quanto li conserviamo

Ogni tipo di dato è conservato per il periodo indicato qui sotto e poi cancellato o privato di ciò che ti identifica. I documenti di un incarico sono conservati finché dura e, dopo, per il tempo richiesto dalla normativa fiscale e commerciale del paese interessato. Un brief inviato tramite il modulo di contatto, e un’email di chi non è cliente, vengono cancellati 36 mesi dopo l’arrivo. Una conversazione in chat, con le registrazioni vocali e i file, viene cancellata 365 giorni dopo l’ultimo messaggio, che sia stata chiusa o no. Una prenotazione viene cancellata 36 mesi dopo la più recente fra queste date: il giorno in cui è stata fatta, la fine della chiamata e la sua cancellazione. Un ticket Desk, anche se nato da un’email, un SMS, un messaggio WhatsApp, una chiamata o una chat, viene cancellato 36 mesi dopo l’ultima attività una volta risolto o chiuso; un ticket aperto è conservato finché resta aperto, e uno risolto si chiude da solo dopo 14 giorni. Le impronte che conserviamo per impedire l’abuso dei moduli di prenotazione e di chat vengono cancellate insieme alla prenotazione o alla conversazione a cui appartengono. La voce che una prenotazione crea nel Google Calendar del consulente non viene cancellata automaticamente; la cancelliamo su tua richiesta. Un’email in arrivo originale viene cancellata da Amazon S3 30 giorni dopo l’arrivo. In un contatto commerciale segnalato da un partner, i dati della persona vengono rimossi 12 mesi dopo la fine del periodo di protezione del contatto e di un eventuale periodo di provvigione successivo. I recapiti di una candidatura di partner respinta vengono rimossi 6 mesi dopo la decisione. L’indirizzo a cui è stata inviata un’email automatica, come la conferma di ricezione di una candidatura o di una prenotazione, viene rimosso dai nostri dati di invio 3 mesi dopo l’invio. Una candidatura, anche spontanea, e un profilo di candidato che abbiamo aggiunto noi stessi sono conservati nel nostro bacino di talenti e cancellati 24 mesi dopo la loro ultima attività (o in una data successiva che hai accettato per email), o prima se ti opponi e la candidatura non è più in valutazione per una posizione; e se vieni assunto, la tua candidatura entra nel tuo fascicolo del personale. I contatti di marketing che non rispondono all’email che chiede di confermare vengono tolti dal marketing dopo 30 giorni. L’annotazione che un indirizzo ha disattivato un’email è conservata finché potremmo altrimenti scrivere a quell’indirizzo, per rispettarla; le notifiche di posta non recapitata o rifiutata, e le annotazioni della rimozione di un blocco, vengono cancellate dopo 36 mesi. I dati delle visite, con l’eventuale identificativo di clic di Meta che contengono, sono conservati per 90 giorni e poi ridotti a totali giornalieri; il token dln_vid resta nel tuo browser finché non cancelli i dati di questo sito. Quando non si applica alcun periodo legale di conservazione, una richiesta di cancellazione anticipata prevale sempre.

I suoi diritti

Hai il diritto di sapere se trattiamo dati che ti riguardano e di riceverne una copia con le informazioni elencate dall’articolo 15 del GDPR (accesso); di far rettificare i dati inesatti e integrare quelli incompleti (articolo 16); di far cancellare i dati quando non c’è più motivo di conservarli (articolo 17); di farne limitare l’uso mentre una contestazione che li riguarda viene risolta (articolo 18); e di ricevere i dati che ci hai fornito sulla base del consenso o di un contratto in un formato strutturato e leggibile da dispositivo automatico, o di farli trasmettere a un altro soggetto (articolo 20). Quando un trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (articolo 7, paragrafo 3). Ogni email facoltativa o di marketing può essere disattivata con il link di disiscrizione che contiene. Nessuna decisione che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona è presa unicamente sulla base di un trattamento automatizzato (articolo 22): una persona prende ogni decisione su una richiesta o una candidatura. Scrivi a info@daleenda.com, o al nostro rappresentante nell’Unione; rispondiamo entro un mese, termine che possiamo prorogare fino a due mesi in più per una richiesta complessa, spiegandoti il motivo entro il primo mese.

Il tuo diritto di opposizione

Quando ci basiamo sui nostri legittimi interessi, hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai sensi dell’articolo 21, paragrafo 1, del GDPR. Ciò riguarda il conteggio delle visite con il nostro software, compreso il token dln_vid; la segnalazione delle candidature a Meta tramite la Conversions API; l’uso di Insights Ask da parte del nostro personale; la lettura dei CV con Claude su Amazon Bedrock; la conservazione della tua candidatura nel nostro bacino di talenti; l’elenco degli indirizzi che hanno disattivato un’email; e le misure di sicurezza. Interrompiamo allora il trattamento, salvo che dimostriamo motivi legittimi cogenti che prevalgono sui tuoi interessi, o che i dati ci servano per accertare, esercitare o difendere un diritto in sede giudiziaria. Puoi opporti in qualsiasi momento, e senza motivarlo, all’uso dei tuoi dati per il marketing diretto (articolo 21, paragrafi 2 e 3), e allora smettiamo di usarli per quella finalità. Per opporti, scrivi a legal@daleenda.com. Il nostro conteggio delle visite non cambia in risposta a Global Privacy Control o Do Not Track, quindi un’email è il modo per opporti. Global Privacy Control viene rispettato in un punto: se il tuo browser lo invia quando ti candidi per un lavoro, la tua candidatura non viene segnalata a Meta.

Reclami

Se la nostra risposta non ti soddisfa, hai il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel paese dell’Unione europea in cui vivi o lavori o in cui ritieni sia avvenuta la violazione. Poiché il nostro rappresentante nell’Unione si trova nel Baden-Württemberg, l’autorità che indichiamo è il Garante per la protezione dei dati e la libertà d’informazione del Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stoccarda, Germania, poststelle@lfdi.bwl.de. In Egitto l’autorità competente è il Centro per la protezione dei dati personali istituito dalla legge sulla protezione dei dati personali (legge n. 151 del 2020).

Residenti negli Stati Uniti

Se vivi in uno Stato degli Stati Uniti dotato di una legge sulla privacy dei consumatori, come la California, questa sezione integra il resto dell’informativa. Le categorie di informazioni personali che raccogliamo sono quelle descritte sopra: identificativi e recapiti, informazioni professionali da candidature e incarichi, attività internet su questo sito, posizione approssimativa (il tuo paese) e ciò che ci scrivi. Non vendiamo informazioni personali. I pixel di Meta e TikTok, se attivi il marketing, e la segnalazione delle candidature a Meta tramite la Conversions API possono costituire una «condivisione» a fini di pubblicità comportamentale cross-contestuale ai sensi della legge californiana. Puoi esercitare l’opt-out lasciando disattivato il marketing nel banner dei cookie, così i pixel non si caricano; inviando il segnale Global Privacy Control dal tuo browser quando ti candidi, così la segnalazione a Meta non parte; oppure scrivendo a legal@daleenda.com, il che vale per entrambi. Il nostro conteggio delle visite non cambia in risposta a Global Privacy Control. Hai il diritto di sapere quali informazioni personali raccogliamo, usiamo e divulghiamo, di farle correggere e di farle cancellare, e non ti tratteremo diversamente perché eserciti uno di questi diritti. Non usiamo informazioni personali sensibili per dedurre tue caratteristiche. Scrivi a legal@daleenda.com; confermiamo la ricezione entro 10 giorni lavorativi e rispondiamo entro 45 giorni.

Modifiche a questa informativa

Questa pagina indica la data del suo ultimo aggiornamento. Quando una modifica riguarda l'uso dei suoi dati anziché la formulazione dell'informativa, lo diciamo apertamente invece di contare sul fatto che la rilegga. Il 30 settembre 2026 questa informativa è stata estesa alla chat dal vivo, alle prenotazioni, ai messaggi via email, SMS, WhatsApp e telefono, alle preferenze email e alla conferma per il marketing, e a ogni fornitore che tratta i tuoi dati, e ora descrive la segnalazione delle candidature a Meta tramite la Conversions API, che era iniziata prima che questa informativa la descrivesse. Il 2 ottobre 2026 la segnalazione delle candidature a Meta è stata estesa: ora comprende le candidature che arrivano da Facebook o Instagram senza uno dei nostri link pubblicitari, e contiene l’identificativo di clic dell’annuncio Meta che hai seguito, se ce n’era uno. Il 2 ottobre 2026 questa informativa è stata inoltre riorganizzata: chat, prenotazioni, messaggi e preferenze email hanno ora sezioni proprie, ogni finalità è affiancata dalla sua base giuridica, per ogni tipo di dato è indicato un periodo di conservazione, sono descritti il tuo diritto di opposizione e la provenienza dei dati, sono nominate le autorità di controllo a cui puoi proporre reclamo, è stata aggiunta una sezione per i residenti negli Stati Uniti, ed è indicato che Global Privacy Control viene rispettato per la segnalazione delle candidature a Meta. Il 4 ottobre 2026 questa informativa è stata ampliata per descrivere la lettura dei CV inviati con le candidature da parte del modello Claude di Anthropic su Amazon Bedrock, che compila i profili dei candidati ed era iniziata prima che questa informativa la descrivesse, e per indicare che le richieste ad Amazon Bedrock possono essere trattate in un’altra regione AWS all’interno dell’Unione europea. Il 4 ottobre 2026 è stato inoltre stabilito che le candidature restano nel nostro bacino di talenti per 24 mesi dopo la loro ultima attività senza chiedere il consenso, sulla base del nostro legittimo interesse e con il diritto di opposizione; fino ad allora venivano cancellate sei mesi dopo un rifiuto, salvo che avessi accettato per email un periodo più lungo.