Privacy Policy

Il Titolare del trattamento dei dati personali raccolti tramite il presente sito web è NEW NOS Security S.r.l., con sede legale in Via Giuseppe Tartini 19, 20158 Milano (MI), C.F./P.IVA 12499620966, REA MI-2666169, in persona dell'Amministratrice unica pro tempore Cassaghi Viviana.

Per esercitare i diritti di cui agli artt. 15-22 del Regolamento (UE) 2016/679 (di seguito «GDPR») o per qualsiasi richiesta relativa al trattamento dei dati personali, l'interessato può contattare il Titolare tramite la PEC newnossecurity@legalmail.it o il numero verde 800 911 850.

Al momento non è stato nominato un Responsabile della Protezione dei Dati (DPO). Qualora tale nomina venga effettuata, i relativi dati di contatto saranno resi disponibili in questa sezione (eventuale nomina di un DPO, da confermare).

Il sito non dispone di moduli che inviano dati ai server del Titolare. Le richieste di preventivo e le candidature avvengono tramite WhatsApp o telefono: i dati personali sono raccolti solo quando l'interessato sceglie di contattare il Titolare attraverso questi canali.

Richieste di contatto e preventivo via WhatsApp: numero di telefono e nome del profilo WhatsApp dell'interessato, contenuto dei messaggi e degli eventuali allegati inviati. Il pulsante «Continua su WhatsApp» della pagina Contatti compone un messaggio con le sole scelte selezionate (settore, servizi, zona) e l'eventuale testo libero scritto dall'utente; il messaggio viene trasmesso solo quando l'utente preme «Invia» in WhatsApp.

Candidature via WhatsApp («Lavora con noi»): numero di telefono e nome del profilo WhatsApp, area di interesse, disponibilità, patente, eventuale descrizione dell'esperienza e curriculum vitae allegato in chat. Il candidato è invitato a non inserire nel curriculum dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR (es. dati sanitari) né dati relativi a condanne penali, salvo che siano richiesti dalla legge per la posizione.

Contatti telefonici: numero di telefono del chiamante e informazioni comunicate nel corso della chiamata al numero verde.

Dati di navigazione: l'infrastruttura tecnica del sito (server di hosting Vercel) può registrare automaticamente dati tecnici quali indirizzo IP, tipo di browser, sistema operativo, pagine visitate e orari di accesso. Tali dati sono elaborati esclusivamente per finalità di sicurezza e corretto funzionamento del servizio.

Dati di mappa: le mappe interattive (pagine Zone e Contatti) sono erogate dal servizio Google Maps di Google Ireland Limited e vengono caricate esclusivamente previo consenso dell'utente (categoria cookie «Funzionali»). Solo dopo tale consenso il browser comunica l'indirizzo IP dell'utente ai server di Google, che può impostare propri cookie tecnici; l'eventuale trasferimento di dati verso Google LLC (USA) è coperto dal Data Privacy Framework UE-USA. In assenza di consenso la mappa è sostituita da un segnaposto e nessun dato viene comunicato a Google. Dettagli nella Cookie Policy.

Il sito non raccoglie dati tramite cookie di profilazione o pixel pubblicitari. Per l'elenco dei cookie utilizzati si rimanda alla Cookie Policy disponibile alla pagina /cookie-policy.

Il Titolare tratta i dati personali per le seguenti finalità, ciascuna fondata su una distinta base giuridica ai sensi dell'art. 6 GDPR.

(a) Gestione delle richieste di contatto e preventivo ricevute via WhatsApp o telefono, per rispondere all'interessato e, ove applicabile, dare esecuzione a misure precontrattuali adottate su sua richiesta. Base giuridica: art. 6, par. 1, lett. b) GDPR.

(b) Gestione delle candidature spontanee ricevute via WhatsApp, incluso il curriculum vitae, per valutare il profilo e condurre la selezione del personale. Base giuridica: art. 6, par. 1, lett. b) GDPR e art. 111-bis del D.Lgs. 196/2003, che per i curricula inviati spontaneamente non richiede il consenso e consente di fornire l'informativa al primo contatto utile. Eventuali dati di cui all'art. 9 GDPR spontaneamente inseriti dal candidato sono trattati solo se pertinenti alla selezione (art. 9, par. 2, lett. b) GDPR) e altrimenti cancellati.

(c) Sicurezza dell'infrastruttura. I dati tecnici di navigazione sono trattati per garantire la sicurezza del sito e prevenire abusi. Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare alla sicurezza informatica).

(d) Adempimento di obblighi di legge. Il Titolare può trattare i dati personali ove necessario per adempiere a obblighi normativi, regolamentari o giurisdizionali applicabili. Base giuridica: art. 6, par. 1, lett. c) GDPR.

Il conferimento dei dati per le finalità (a) e (b) è facoltativo: in mancanza, il Titolare non potrà rispondere alla richiesta o valutare la candidatura. Il Titolare non utilizza i dati ricevuti per comunicazioni commerciali né invia messaggi promozionali via WhatsApp.

Il trattamento dei dati personali avviene con modalità prevalentemente informatiche e telematiche. I dati sono trattati con misure tecniche e organizzative adeguate a garantirne la sicurezza, l'integrità e la riservatezza, nel rispetto di quanto previsto dagli artt. 25 e 32 GDPR.

L'accesso ai dati è limitato al personale autorizzato dal Titolare, che opera sotto sua diretta responsabilità e istruzione, nonché ai Responsabili del trattamento nominati ex art. 28 GDPR (v. sezione 6). I dati non sono soggetti a processi decisionali automatizzati ai sensi dell'art. 22 GDPR.

Le conversazioni WhatsApp sono gestite dal personale autorizzato esclusivamente su dispositivi aziendali, con accesso protetto e senza copie di backup su servizi cloud personali.

Il trattamento non comporta la comunicazione dei dati a terzi non autorizzati, né la loro diffusione pubblica, salvo diversa previsione di legge o consenso esplicito dell'interessato.

I dati personali sono conservati per il tempo strettamente necessario al conseguimento della finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e) GDPR).

Richieste di contatto e preventivo: i messaggi sono conservati per 24 mesi dalla ricezione (termine proposto, da confermare con il DPO), salvo che siano necessari per la gestione di un rapporto contrattuale in essere o per adempimenti di legge; decorso tale termine le conversazioni sono cancellate.

Candidature: il curriculum vitae e i dati di candidatura sono trasferiti dalla chat WhatsApp all'archivio di selezione del Titolare e cancellati dalla chat entro 30 giorni dalla ricezione; nell'archivio sono conservati per 12 mesi (termini proposti, da confermare con il DPO), anche per valutare il profilo per posizioni successive. Il candidato può chiederne in ogni momento la cancellazione anticipata.

Dati tecnici di navigazione e log di sicurezza: conservati per il tempo strettamente necessario alla gestione della sicurezza dell'infrastruttura, di norma non superiore a 30 giorni, salvo necessità di conservazione estesa per indagini su incidenti.

Dati trattati per obblighi di legge (es. documentazione fiscale): conservati per i termini imposti dalla normativa applicabile (generalmente 10 anni ai sensi del Codice Civile).

I dati personali possono essere comunicati alle seguenti categorie di soggetti, nella misura strettamente necessaria alle finalità descritte.

— Vercel Inc. (USA), responsabile del trattamento ex art. 28 GDPR quale provider di hosting e infrastruttura cloud del sito web (file statici, funzioni server-side, log di accesso tecnico). Informativa: vercel.com/legal/privacy-policy.

— WhatsApp Ireland Limited (gruppo Meta), fornitore del servizio di messaggistica WhatsApp utilizzato dal Titolare tramite l'applicazione WhatsApp Business. Per l'erogazione del servizio WhatsApp tratta i dati in qualità di titolare autonomo, secondo la propria informativa (whatsapp.com/legal/privacy-policy-eea); il Titolare tratta i messaggi ricevuti per le finalità (a) e (b). Il sito non trasmette dati a Meta per il solo fatto della navigazione: il pulsante WhatsApp è un semplice collegamento, senza script di terze parti. Qualificazione dei ruoli da confermare con il DPO.

— Google Ireland Limited, per le mappe Google Maps caricate solo previo consenso (v. sezione «Tipologie di dati raccolti») e, se attivato, per il servizio statistico Google Analytics 4, anch'esso solo previo consenso (v. Cookie Policy).

Autorità pubbliche e giudiziarie: i dati possono essere comunicati a organi della pubblica amministrazione, forze dell'ordine o autorità giudiziarie nei soli casi previsti dalla legge e su specifica richiesta.

I dati non sono venduti, ceduti o comunicati a terzi per finalità di marketing.

Vercel Inc. ha sede negli Stati Uniti d'America; WhatsApp Ireland Limited e Google Ireland Limited possono trasferire dati alle rispettive capogruppo statunitensi (Meta Platforms, Inc. e Google LLC). Gli Stati Uniti sono un Paese «terzo» ai fini del GDPR.

Tali trasferimenti sono fondati sulla decisione di adeguatezza relativa al Data Privacy Framework UE-USA, per i soggetti certificati, e in ogni caso sulle Clausole Contrattuali Standard adottate dalla Commissione europea (artt. 45-46 GDPR) previste nei rispettivi accordi sul trattamento dei dati (certificazioni e accordi da verificare con il DPO).

L'interessato può ottenere informazioni sulle garanzie adottate per i trasferimenti extra-UE scrivendo al Titolare.

Il sito utilizza un cookie tecnico di preferenza lingua (NEXT_LOCALE) e memorizza nel browser le scelte espresse sul banner cookie. Solo previo consenso esplicito dell'utente possono essere caricati i contenuti di terze parti descritti nella Cookie Policy (mappe Google Maps e, se attivato, Google Analytics 4). Non sono presenti cookie di profilazione né pixel pubblicitari. Il consenso può essere modificato o revocato in qualsiasi momento tramite la voce «Preferenze cookie» nel footer.

Per l'elenco completo dei cookie utilizzati, la loro durata, finalità e per le istruzioni su come gestirli o disabilitarli dal proprio browser, si rimanda alla Cookie Policy del sito, accessibile alla pagina /cookie-policy.

In qualità di interessato, l'utente ha il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare, ai sensi degli artt. 15-22 GDPR: diritto di accesso (art. 15), di rettifica (art. 16), alla cancellazione o «diritto all'oblio» (art. 17), di limitazione del trattamento (art. 18), alla portabilità dei dati (art. 20), di opposizione (art. 21), nonché il diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento svolto prima della revoca.

Le richieste di esercizio dei diritti devono essere inviate via PEC all'indirizzo newnossecurity@legalmail.it oppure tramite il numero verde 800 911 850. Il Titolare risponde entro 30 giorni dalla ricezione della richiesta, salvo proroga motivata di ulteriori 60 giorni in caso di complessità o elevato numero di richieste (art. 12 GDPR).

L'interessato ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali, Autorità di controllo competente per il territorio italiano, raggiungibile al sito www.garanteprivacy.it.

Il Titolare si riserva il diritto di aggiornare o modificare la presente Informativa in qualsiasi momento, in particolare a fronte di evoluzioni normative, variazioni dei trattamenti effettuati o aggiornamenti dei fornitori di servizi. Le modifiche sono efficaci dalla data di pubblicazione sul sito.

In caso di modifiche sostanziali che incidano significativamente sui diritti degli interessati, il Titolare ne darà comunicazione in modo evidente tramite il sito. Si raccomanda di consultare periodicamente questa pagina.