INFORMATION ON THE PROCESSING OF PERSONAL DATA OF WEBSITE USERS
PURSUANT TO ARTICLE 13 OF REGULATION (EU) 2016/679 (“GDPR”)
DATA CONTROLLER
Objectway S.p.A. (hereinafter, “Company” or “Objectway”)
Via Giovanni da Procida, 24 – 20149 Milan (Italy)
E-mail address privacy@objectway.com
DATA PROTECTION OFFICER (DPO)
The Data Protection Officer can be reached at dpo@objectway.com.
PERSONAL DATA
Navigation data
The computer systems and software procedures used to operate this Website acquire, during their normal operation, certain personal data whose transmission is implicit in the use of Internet communication protocols. This information is not collected in order to be associated with identified interested parties, but by its very nature could, through processing and association with data held by third parties, allow users to be identified.
This category of data includes the IP addresses or domain names of the computers used by users connecting to the Website, the URI (Uniform Resource Identifier) notation addresses of the resources requested, the time of the request, the method used to submit the request to the server, the size of the file obtained in response, the numerical code indicating the status of the response given by the server (successful, error, etc.) and other parameters relating to the user’s operating system and computer environment.
This data is used for the sole purpose of obtaining anonymous statistical information on the use of the Website and to check its correct functioning and is normally deleted immediately after processing.
The data could be used to ascertain liability in the event of hypothetical computer crimes against the website.
The Web Site also installs cookies on users’ devices to improve the browsing experience (technical cookies), to collect anonymous data on the use of the Web Site and to analyse the performance of the service (analytics cookies), and to track the user’s web browsing and create profiles of their tastes, habits and preferences (profiling cookies). For more information on Objectway’s use of cookies, please see our Cookie Policy .
PURPOSE OF PROCESSING: Technical administration and management of website operation
LEGAL BASIS: Performance of the contract to which the data subject is party
RETENTION PERIOD: For the duration of navigation
PURPOSE OF PROCESSING: Fulfilling obligations under applicable national and supranational regulations and legislation (tax, administrative, etc.)
LEGAL BASIS: Need to fulfil legal obligations
RETENTION PERIOD: Statutory duration (10 years for administrative-accounting obligations)
PURPOSE OF PROCESSING: If necessary, to ascertain, exercise or defend the Controller’s rights in and/or out of court
LEGAL BASIS: Legitimate interest (judicial protection)
RETENTION PERIOD: In the event of litigation, throughout the duration of the litigation, until the time limits for appeal have been exhausted.
“Write us” section and chatbot function
In the ‘Write us’ section of the Website and using the ‘HubBot’ chatbot function, certain personal data are requested, such as, for example: first name, surname, e-mail, city and/or country of residence, company.
PURPOSE OF PROCESSING: Responding to user requests
LEGAL BASIS: Performance of the contract to which the data subject is party
RETENTION PERIOD: 30 days after request
“Newsletter”
In order to receive communications of an informative nature by e-mail (‘Newsletter’), it is necessary to enter your e-mail address in the appropriate data collection form.
PURPOSE OF PROCESSING: Sending, by e-mail, informative communications (‘Newsletter’) to those who explicitly request it
LEGAL BASIS: Consent of the person concerned
RETENTION PERIOD: The data are stored for the duration of the customer relationship until the customer unsubscribes from the service and for the duration of 18 months after the termination of the service.
“How to join” section
Objectway also processes data that you directly provide by sending job applications. In relation to this processing of personal data, you are provided with a dedicated information notice when filling in the relevant application form, to which we refer you for details of the processing carried out.
OBLIGATION TO PROVIDE DATA
Browsing data are necessary to run computer and telematic protocols; therefore, failure to provide them would not allow the functioning of this Website.
The provision of data for the ‘Write us’ section and the chatbot function is compulsory; therefore, refusal to provide your data will make it impossible for us to respond to your requests.
The provision of your e-mail address to receive the Newsletter is obligatory; therefore, refusal to provide it will make it impossible for us to send you the Newsletter.
UNSUBSCRIBING FROM THE NEWSLETTER
You may, at any time, decide to stop receiving the newsletter by clicking on the ‘unsubscribe’ button at the bottom of each e-mail you receive.
RECIPIENTS OF DATA
Data may be processed by external parties acting as autonomous data controllers such as, for example, authorities and supervisory and control bodies.
The data may also be processed, on behalf of the Company, by external parties designated as Data Processors (pursuant to Article 28 of the GDPR), to whom appropriate operational instructions are given (such as, for example, companies that perform the service of sending the newsletter).
SUBJECTS AUTHORISED TO PROCESS
The data may be processed by the employees and/or collaborators of the Controller and/or Managers assigned to the pursuit of the aforementioned purposes, who have been expressly authorised to process them and who have received appropriate operating instructions.
TRANSFER OF PERSONAL DATA TO COUNTRIES OUTSIDE THE EUROPEAN UNION
Data may be processed by data processors who are also based in countries outside the European Union (in particular, the USA), whose level of data protection has been deemed adequate by the European Commission pursuant to Article 45 of the GDPR.
The transfer of your personal data may also take place following the signing of the Standard Contractual Clauses provided for in Article 46(2)(c) of the GDPR.
RIGHTS OF THE DATA SUBJECT
By contacting the Company’s Data Protection Officer by e-mail at dpo@objectway.com, data subjects may request from the data controller access to the data concerning them, their deletion, the rectification of inaccurate data, the integration of incomplete data, the restriction of processing in the cases provided for by Article 18 GDPR, as well as the objection to processing, for reasons related to their particular situation, in cases of legitimate interest of the data controller.
In addition, where the processing is based on consent or on contract and is carried out by automated means, data subjects have the right to receive the data in a structured, commonly used and machine-readable format and, if technically feasible, to transmit them to another data controller without hindrance.
Data subjects have the right to revoke their consent at any time. Withdrawal of consent shall not affect the lawfulness of the processing carried out until such withdrawal.
Data subjects have the right to lodge a complaint with the competent supervisory authority in the Member State where they habitually reside or work or in the State where the alleged infringement occurred.
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEGLI UTENTI DEL SITO WEB
AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679 (“GDPR”)
TITOLARE DEL TRATTAMENTO
Objectway S.p.A.
Milano – Via Giovanni Da Procida 24
P.IVA 07114250967
Indirizzo e-mail privacy@objectway.com
RESPONSABILE PER LA PROTEZIONE DATI (DPO)
Il Responsabile della protezione dei dati è raggiungibile all’indirizzo mail dpo@objectway.com
DATI PERSONALI TRATTATI
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo Sito Web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che, per loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito Web, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito Web e per controllarne il corretto funzionamento, e vengono di regola cancellati immediatamente dopo l’elaborazione.
I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito Web.
Il Sito Web, inoltre, installa dei cookie sui dispositivi degli utenti per migliorare l’esperienza di navigazione (cookie tecnici), per raccogliere dati anonimi sull’utilizzo del Sito Web e per analizzare le prestazioni del servizio (analytics), e per tracciare la navigazione dell’utente in rete e creare profili sui suoi gusti, abitudini e preferenze (cookie di profilazione). Per maggiori informazioni sull’utilizzo dei cookie da parte di Objectway, si veda la nostra Cookie Policy.
FINALITÀ DEL TRATTAMENTO: Amministrazione tecnica e gestione del funzionamento del Sito Web
BASE GIURIDICA: Esecuzione del contratto di cui l’interessato è parte
PERIODO DI CONSERVAZIONE: Per tutta la durata della navigazione
FINALITÀ DEL TRATTAMENTO: Adempiere ad obblighi previsti da regolamenti e dalla normativa nazionale e sovranazionale applicabile (adempimenti fiscali, amministrativi, ecc.)
BASE GIURIDICA: Necessità di assolvere gli obblighi di legge
PERIODO DI CONSERVAZIONE: Durata prevista dalla legge (10 anni per adempimenti amministrativo-contabili)
FINALITÀ DEL TRATTAMENTO: Se necessario, per accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria e/o stragiudiziale
BASE GIURIDICA: Interesse legittimo (tutela giudiziaria)
PERIODO DI CONSERVAZIONE: Nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione.
Sezione “Write us” e funzione chatbot
Nella sezione “Write us” del Sito web e utilizzando la funzione chatbot “HubBot” sono richiesti alcuni dati personali, quali a titolo esemplificativo: nome, cognome, e-mail, città e/o paese di residenza, società di appartenenza.
FINALITÀ DEL TRATTAMENTO: Rispondere alle richieste dell’utente
BASE GIURIDICA: Esecuzione del contratto di cui l’interessato è parte
PERIODO DI CONSERVAZIONE: 30 giorni dalla richiesta
“Newsletter”
Per ricevere, via posta elettronica, comunicazioni di carattere informativo (“Newsletter”) è necessario inserire il proprio indirizzo e-mail nell’apposito modulo di raccolta dati.
FINALITÀ DEL TRATTAMENTO: Inviare, via posta elettronica, comunicazioni di carattere informativo (“Newsletter”) a coloro che ne fanno esplicita richiesta
BASE GIURIDICA: Consenso dell’interessato
PERIODO DI CONSERVAZIONE: I dati sono conservati per tutta la durata del rapporto con il cliente fino all’eventuale disiscrizione dal servizio e per la durata di 18 mesi dalla conclusione dello stesso.
Sezione “How to join”
Objectway, inoltre, tratta i dati da Lei direttamente forniti tramite l’invio di candidature di lavoro. In relazione a tale trattamento di dati personali, in fase di compilazione del relativo modulo di candidatura Le viene fornita un’informativa dedicata, cui si rimanda per i dettagli del trattamento effettuato.
OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI
I dati di navigazione sono necessari per dar corso ai protocolli informatici e telematici; pertanto, il loro mancato conferimento non permetterebbe il funzionamento del presente Sito Web.
Il conferimento dei dati della sezione “Write us” e della funzione chatbot è obbligatorio; pertanto, l’eventuale rifiuto di fornire i Suoi dati comporta l’impossibilità di rispondere alle Sue richieste.
Il conferimento dell’indirizzo e-mail per la ricezione della Newsletter è obbligatorio; pertanto, l’eventuale rifiuto di fornirlo comporta l’impossibilità di inviarLe la Newsletter.
CANCELLAZIONE DALLA NEWSLETTER
Può, in ogni momento, decidere di non ricevere più la newsletter, cliccando sul pulsante “unsubscribe” in calce a ogni e-mail ricevuta.
DESTINATARI DEI DATI
I dati possono essere trattati da soggetti esterni operanti in qualità di titolari autonomi quali, a titolo esemplificativo, autorità ed organi di vigilanza e controllo.
I dati possono altresì essere trattati, per conto della Società, da soggetti esterni designati come Responsabili del trattamento (ai sensi dell’art. 28 del GDPR), a cui sono impartite adeguate istruzioni operative (quali, a titolo esemplificativo, società che svolgono il servizio di invio della newsletter).
SOGGETTI AUTORIZZATI AL TRATTAMENTO
I dati potranno essere trattati dai dipendenti e/o collaboratori del Titolare e/o dei Responsabili deputati al perseguimento delle finalità sopra indicate, che sono stati espressamente autorizzati al trattamento e che hanno ricevuto adeguate istruzioni operative.
TRASFERIMENTO DEI DATI PERSONALI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA
I dati potrebbero essere trattati da Responsabili del trattamento che hanno sede anche in Paesi non appartenenti all’Unione Europea (in particolare, USA), il cui livello di protezione dei dati è stato ritenuto adeguato dalla Commissione Europea ai sensi dell’art. 45 del GDPR.
Il trasferimento dei Suoi dati personali potrà essere effettuato anche a seguito della sottoscrizione delle Clausole Contrattuali tipo (Standard Contractual Clauses) previste dall’art. 46, par. 2, lett. c) del GDPR.
DIRITTI DELL’INTERESSATO
Contattando il Responsabile della protezione dei dati della Società via e-mail all’indirizzo dpo@objectway.com, gli interessati possono chiedere al titolare l’accesso ai dati che li riguardano, la loro cancellazione, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, nonché l’opposizione al trattamento, per motivi connessi alla propria situazione particolare, nelle ipotesi di legittimo interesse del titolare.
Gli interessati, inoltre, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati hanno il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti.
Gli interessati hanno il diritto di revocare il consenso prestato in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento condotto fino alla revoca stessa.
Gli interessati hanno il diritto di proporre reclamo all’Autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione.
