Informativa Privacy

(redatta ai sensi dell’art. 13 del Regolamento UE 2016/679 – GDPR)

 Premessa

La presente informativa è resa al fine di descrivere le logiche, le modalità e le finalità del trattamento dei dati personali effettuato da Workando S.r.l., in qualità di Titolare del Trattamento, nell’ambito della gestione del sito web e dei servizi denominati Fantalgoritmo (di seguito, per brevità, “il Sito” o “il Servizio”). Il documento ha lo scopo di fornire un quadro chiaro, completo e trasparente in merito alla gestione delle informazioni personali acquisite per la fruizione dei servizi offerti dalla Società.

Il presente documento è redatto ai sensi del Regolamento (UE) 2016/679 (di seguito anche “GDPR”) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003 e s.m.i.). L’obiettivo è fornire agli interessati tutte le informazioni necessarie per comprendere la tipologia di dati raccolti, le finalità e le basi giuridiche del trattamento, nonché i diritti loro riconosciuti dalla normativa vigente.

Chi è il Titolare del Trattamento?

Il Titolare del trattamento è Workando S.r.l. (di seguito, per brevità anche “il Titolare” o “la Società”), con sede in Via Quirino Majorana 203 Roma 00152 P.IVA IT16273461000 contattabile tramite il seguente indirizzo e-mail: info@fantalgoritmo.it

Il Titolare del trattamento ha formalmente nominato un Data Protection Officer (di seguito anche “DPO”), il quale ha sede presso Via Quirino Majorana 203 Roma 00152 contattabile tramite il seguente indirizzo e-mail: dpo@fantalgoritmo.it

Per quale finalità trattiamo i dati personali?

Il Titolare del Trattamento raccoglie e tratta i dati personali degli interessati (utenti, clienti o candidati) limitatamente a quanto strettamente necessario per l’espletamento delle proprie attività. Di seguito si elencano le specifiche finalità del trattamento, le categorie di dati coinvolte e le relative basi giuridiche.

1. Erogazione del servizio tramite Bot WhatsApp e gestione tecnica

• Finalità: Consentire all’interessato l’accesso al servizio (in fase di prova gratuita o tramite abbonamento), erogare le valutazioni e i consigli relativi al gioco del fantacalcio tramite la piattaforma di messaggistica WhatsApp, nonché garantire il corretto instradamento delle richieste verso l’algoritmo.
• Dati trattati: Numero di telefono cellulare dell’interessato, identificativi associati all’account WhatsApp (es. nickname o nome profilo), contenuti delle conversazioni testuali (es. formazioni e liste di giocatori sottoposte al bot) e log di interazione con il sistema.
• Base Giuridica: L’esecuzione del contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b, Regolamento UE 2016/679).

2. Gestione amministrativa, contabile e verifica dei pagamenti

• Finalità: Espletare gli adempimenti amministrativi legati alla sottoscrizione degli abbonamenti, inclusa la ricezione delle notifiche di avvenuto pagamento tramite gateway esterni (es. PayPal), al fine di procedere con l’attivazione, il rinnovo o la disattivazione dei servizi richiesti.
• Dati trattati: Dati identificativi, indirizzo e-mail associato al conto di pagamento utilizzato, identificativo della transazione (ID transazione), importo, data e orario dell’operazione. Si precisa che i dati finanziari (es. numeri di carta di credito) non transitano né vengono conservati dai sistemi del Titolare, essendo gestiti esclusivamente dai fornitori terzi dei servizi di pagamento.
• Base Giuridica: L’esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) e il necessario adempimento di obblighi legali, contabili e fiscali a cui è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR).

3. Gestione del Sito Web, sicurezza e log di navigazione

• Finalità: Garantire il corretto funzionamento tecnico del sito web istituzionale e dei sistemi operativi, monitorare la sicurezza informatica, prevenire attività fraudolente o abusi e ricavare informazioni statistiche anonime sull’utilizzo della piattaforma.
• Dati trattati: Dati di navigazione, quali indirizzi IP, nomi a dominio dei dispositivi utilizzati dagli utenti, orari delle richieste, parametri relativi al sistema operativo e all’ambiente informatico dell’interessato.
• Base Giuridica: Il legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) alla tutela delle proprie reti, alla sicurezza dei sistemi informatici e al miglioramento continuo del servizio.

4. Attività di Recruiting

• Finalità: Valutare i profili professionali al fine di una potenziale instaurazione di un rapporto di lavoro o di collaborazione professionale con Fantalgoritmo. L’acquisizione dei dati può avvenire mediante ricezione spontanea o tramite consultazione di piattaforme professionali di terze parti (es. LinkedIn).
• Dati trattati: Dati anagrafici, dati di contatto, informazioni relative al percorso di studi e alle esperienze professionali, e ogni altro dato personale inserito volontariamente dall’interessato all’interno del proprio Curriculum Vitae o reso pubblico sul proprio profilo professionale.
• Base Giuridica: L’esecuzione di misure precontrattuali adottate su richiesta dell’interessato o in suo favore (art. 6, par. 1, lett. b, GDPR e art. 111-bis del D.Lgs. 196/2003).

5. Comunicazioni informative e commerciali

• Finalità: Invio di comunicazioni via e-mail relative a servizi, aggiornamenti dell’algoritmo e offerte analoghe a quelle già acquistate o fruite dall’interessato in passato.
• Dati trattati: Dati di contatto (indirizzo e-mail).
• Base Giuridica: Il legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR e art. 130, comma 4, D.Lgs. 196/2003). L’interessato ha il diritto di opporsi in qualsiasi momento (opt-out) al ricevimento di tali comunicazioni.

Come sono ottenuti i dati personali trattati dal Titolare?

I dati personali oggetto di trattamento da parte del Titolare sono raccolti attraverso differenti modalità, strettamente legate alla natura dell’interazione dell’Interessato con i sistemi e i servizi offerti. Nello specifico, l’acquisizione dei dati avviene tramite le seguenti fonti:

• Dati conferiti direttamente dall’interessato: Rientrano in questa categoria tutte le informazioni fornite volontariamente e attivamente dall’utente. Tali conferimenti avvengono, a titolo esemplificativo, mediante l’invio di messaggi al bot WhatsApp (che comporta la ricezione del numero di telefono cellulare e del contenuto testuale delle conversazioni), l’inoltro di richieste di supporto ai recapiti di contatto del Titolare, ovvero l’invio spontaneo del proprio Curriculum Vitae ai fini di una candidatura lavorativa.
• Dati raccolti automaticamente dai sistemi informatici: Questa categoria comprende le informazioni di natura tecnica acquisite in modo automatizzato durante l’interazione con l’infrastruttura del bot. Vi rientrano i dati di navigazione (indirizzi IP, log di sistema), gli orari di connessione, la frequenza di utilizzo e i parametri relativi al sistema operativo o al dispositivo impiegato per la fruizione del servizio.
• Dati ottenuti per il tramite di soggetti terzi: In specifici casi, il Titolare acquisisce informazioni personali attraverso piattaforme e fornitori di servizi esterni. Nello specifico, tali flussi di dati provengono da gateway di pagamento, dai gestori dei servizi di messaggistica (es. Meta/WhatsApp, che condivide l’identificativo o il nickname del profilo in base alle impostazioni di privacy scelte dall’utente) o da reti professionali esterne (es. LinkedIn, per l’acquisizione di profili e informazioni professionali nell’ambito delle attività di recruiting).

A chi vengono comunicati i dati personali?

I dati personali degli interessati non saranno in alcun caso oggetto di diffusione prezzo soggetti non autorizzati, mentre per il perseguimento delle finalità sopra indicate e per garantire la corretta erogazione dei servizi, i dati potranno essere comunicati o resi accessibili alle seguenti categorie di soggetti:

Soggetti autorizzati al trattamento: i dati saranno trattati da dipendenti e collaboratori del Titolare, i quali sono stati espressamente designati, istruiti e autorizzati al trattamento ai sensi dell’art. 29 del GDPR e sono vincolati da rigorosi obblighi legali e contrattuali di riservatezza.

Responsabili del Trattamento: I dati potranno essere comunicati a soggetti esterni che operano per conto del Titolare mediante un apposito atto di nomina o accettazione di accordi standard sul trattamento dei dati ai sensi dell’art. 28 del GDPR. Rientrano in questa categoria, a titolo esemplificativo e non esaustivo:

• Fornitori di servizi di hosting e infrastrutture cloud necessarie per l’archiviazione e il funzionamento dell’algoritmo;
• Gestori delle piattaforme di messaggistica impiegate per l’erogazione del servizio;

Titolari Autonomi del Trattamento: I dati potranno essere trasmessi a soggetti terzi che trattano le informazioni in qualità di Titolari autonomi. Tali soggetti includono:

• I fornitori dei gateway di pagamento, che gestiscono in totale autonomia le transazioni finanziarie e i dati delle carte di credito nel rispetto delle proprie informative privacy;
• Legali di cui il Titolare si avvale per la gestione amministrativa o per la tutela dei propri diritti.

Trasferimento dei dati verso Paesi Terzi

L’utilizzo di fornitori di servizi globali può comportare il trasferimento di parte dei dati personali al di fuori dello Spazio Economico Europeo, in particolare verso gli Stati Uniti. Il Titolare garantisce fin d’ora che ogni trasferimento extra-UE avverrà nel rigoroso rispetto delle disposizioni del Capo V del GDPR (artt. 44 e ss.), mediante l’adozione di adeguate garanzie, quali la sottoscrizione di Clausole Contrattuali Tipo (Standard Contractual Clauses – SCC) approvate dalla Commissione Europea o in virtù di Decisioni di Adeguatezza (es. Data Privacy Framework).

Periodo di conservazione dei dati

I dati personali sono conservati da Workando S.r.l. nel rispetto del principio di minimizzazione (art. 5 GDPR), esclusivamente per il tempo strettamente necessario al perseguimento delle finalità indicate o per adempiere a specifici obblighi normativi.

Nello specifico, i tempi di conservazione sono i seguenti:

• Erogazione del servizio: per l’intera durata del rapporto contrattuale o del periodo di prova.
• Adempimenti contabili e fiscali: per 10 anni dalla cessazione del rapporto o dall’operazione, come previsto dalla normativa vigente;
• Log di navigazione/sicurezza: per il tempo tecnico strettamente necessario a garantire il funzionamento e la tutela dei sistemi.
• Attività di recruiting: per un massimo di 24 mesi dalla ricezione del Curriculum Vitae o dal suo ultimo aggiornamento.

Quali misure di sicurezza adottiamo per proteggere i vostri dati personali?

Per quanto riguarda l’interesse di Workando S.r.l. di garantire la sicurezza e la riservatezza dei Vostri dati personali, abbiamo adottato livelli di sicurezza necessari per la protezione dei dati personali e abbiamo implementato misure tecniche volte ad evitare la perdita, l’abuso, l’alterazione, l’accesso non autorizzato e la sottrazione di dati personali raccolti dal Titolare. In ogni caso dovete considerare che tali misure non garantiscono la sicurezza totale in Internet.

Quali sono i diritti dell’interesssato?

Workando S.r.l. vi informa che potete esercitare i seguenti diritti in relazione ai vostri dati personali:

• Diritto di accesso: avete il diritto di accedere ai vostri dati personali per sapere quali dati stiamo trattando.
• Diritto di chiedere la rettifica e la cancellazione dei dati: in determinate circostanze, avete il diritto di far rettificare i vostri dati personali qualora riteniate che stiamo elaborando dati inesatti. Potete anche richiedere la cancellazione dei vostri dati personali qualora, per esempio, i dati non siano più necessari per le finalità per le quali sono stati raccolti.
• Diritto di limitazione del trattamento dei vostri dati: in determinate circostanze, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali. In questi casi, conserveremo i vostri dati personali solo per esercitare e difendere un eventuale diritto.
• Diritto alla portabilità dei dati: in determinate circostanze, avrete il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali da noi raccolti presso di voi. Avrete anche il diritto di far trasferire questi dati ad un altro titolare del trattamento.
• Diritto di opporsi al trattamento delle vostre informazioni: in determinate circostanze e per motivi legati alla vostra situazione personale, avrete il diritto di opporvi al trattamento dei vostri dati personali. In tal caso interromperemo il trattamento dei vostri dati fatto salvo il caso in cui dobbiamo continuare a trattarli per motivi legali o per finalità connesse all’esercizio o alla difesa di eventuali diritti.

Potrete esercitare i Vostri diritti scrivendo al seguente indirizzo e-mail: dpo@fantalgoritmo.it

Il Titolare,
Workando S.r.l.