GDPR

Il Regolamento Generale sulla Protezione dei Dati

Il Regolamento (UE) 2016/679, noto come GDPR (General Data Protection Regulation), è il regolamento europeo in materia di protezione dei dati personali, entrato in vigore il 25 maggio 2018. Inca HR si impegna a trattare i dati personali degli utenti nel pieno rispetto di tale normativa.

Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Inca HR
Via Alessandro Manzoni, 42
20121 Milano, Italia
Email: [email protected]

Categorie di dati trattati

Nell'ambito delle attività svolte, Inca HR può trattare le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, codice fiscale, data e luogo di nascita
• Dati di contatto: indirizzo email, indirizzo postale
• Dati professionali: informazioni relative all'esperienza lavorativa, competenze, qualifiche
• Dati di navigazione: indirizzo IP, dati di log, cookie

Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione dei servizi: base giuridica - esecuzione di un contratto (art. 6.1.b GDPR)
• Adempimenti legali: base giuridica - obbligo legale (art. 6.1.c GDPR)
• Comunicazioni informative: base giuridica - consenso (art. 6.1.a GDPR)
• Analisi e miglioramento dei servizi: base giuridica - legittimo interesse (art. 6.1.f GDPR)

Destinatari dei dati

I dati personali potranno essere comunicati a:

• Personale interno autorizzato al trattamento
• Fornitori di servizi tecnologici e informatici
• Consulenti professionali (commercialisti, avvocati)
• Autorità pubbliche in caso di richieste legittime

I dati non saranno diffusi a terzi non autorizzati.

Trasferimento dei dati extra-UE

In linea di principio, i dati personali sono trattati e conservati all'interno dell'Unione Europea. Qualora si rendesse necessario un trasferimento verso paesi terzi, questo avverrà solo verso destinazioni che garantiscono un adeguato livello di protezione secondo le disposizioni del GDPR, attraverso:

• Decisioni di adeguatezza della Commissione Europea
• Clausole contrattuali standard approvate dalla Commissione
• Altre garanzie appropriate previste dalla normativa

Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, e comunque:

• Dati contrattuali: per la durata del rapporto e per i 10 anni successivi
• Dati per finalità fiscali: 10 anni dalla chiusura dell'esercizio
• Dati di navigazione: massimo 12 mesi
• Dati per comunicazioni commerciali: fino alla revoca del consenso

Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e accedere ai propri dati
• Rettifica (art. 16): ottenere la correzione di dati inesatti
• Cancellazione (art. 17): ottenere la cancellazione dei dati in determinate circostanze
• Limitazione (art. 18): ottenere la limitazione del trattamento
• Portabilità (art. 20): ricevere i dati in formato strutturato e trasferirli
• Opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse
• Revoca del consenso (art. 7): revocare il consenso in qualsiasi momento

Esercizio dei diritti

Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta a:

• Email: [email protected]
• Posta: Inca HR, Via Alessandro Manzoni 42, 20121 Milano

La richiesta sarà evasa entro 30 giorni dal ricevimento. In caso di complessità o numero elevato di richieste, il termine può essere prorogato di ulteriori 60 giorni, previa comunicazione all'interessato.

Diritto di reclamo

L'interessato che ritenga che il trattamento dei propri dati personali violi le disposizioni del GDPR ha diritto di proporre reclamo all'autorità di controllo competente:

Garante per la protezione dei dati personali
Piazza Venezia, 11 - 00187 Roma
www.garanteprivacy.it

Misure di sicurezza

Inca HR adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali, tra cui:

• Crittografia dei dati in transito e a riposo
• Controlli degli accessi basati su ruoli
• Backup periodici e piani di disaster recovery
• Formazione del personale sulla protezione dei dati
• Procedure per la gestione degli incidenti di sicurezza

Aggiornamenti

La presente informativa può essere soggetta a modifiche per riflettere cambiamenti normativi o nelle pratiche di trattamento. Si invita a consultare periodicamente questa pagina.

Ultimo aggiornamento: Gennaio 2024