La presente Privacy Policy è stata redatta al fine di informarla in merito al trattamento dei suoi dati personali posto in essere da parte della Società ESTIA S.P.A., i cui dati sono infra indicati. Ai sensi del Regolamento Europeo 2016/679 (di seguito denominato: “GDPR”), le vengono fornite le seguenti informazioni.

TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DATI

Il Titolare del trattamento – così come definito ai sensi dell’Art. 4, co. 1, n. 7) del GDPR – è la Società “ESTIA S.P.A.”, con sede legale in Torino, Via Canova n. 25, P.IVA e Codice Fiscale: 124711240015 (di seguito indicata come il “Titolare”). Il Titolare ha nominato ai sensi e per gli effetti dell’Art. 37 del GDPR, il Responsabile della Protezione dati (di seguito DPO), reperibile al seguente indirizzo e-mail: privacy@estia.homes.

INFORMAZIONI INTRODUTTIVE

Per una maggior comprensione delle informazioni ivi condivise, qui di seguito si riportano alcune definizioni direttamente contenute nelle disposizioni del GDPR. Ai sensi dell’Art. 4, co. 1 del GDPR, s’intende per:

«dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;

«trattamento»: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione;

«titolare del trattamento»: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali;

«responsabile del trattamento»: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;

«consenso dell’interessato»: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.

CATEGORIE DI DATI TRATTATI

Mediante la navigazione sul presente sito potranno essere oggetto di trattamento le seguenti categorie di dati personali:

a. dati personali comuni: in tale categoria rientrano sia le informazioni personali come, a titolo esemplificativo e non esaustivo, nome, cognome, data di nascita, indirizzo di residenza, codice fiscale, sia le informazioni di contatto quali, il numero di telefono fisso e/o mobile e l’indirizzo e-mail, le esperienze professionali (qualora venga caricato il CV nell’apposito form presente sul sito web);

b. indirizzo IP;

c. dati raccolti tramite cookies, previo rilascio del suo consenso, senza che venga rivelata la sua specifica identità, così come meglio descritto nella Cookie Policy reperibile al seguente link cookie policy.

FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

I dati personali da lei forniti sono trattati da parte del Titolare per le finalità di seguito riportate:

a. navigazione sul presente sito web;

b. se lo desidera, mediante la compilazione dell’apposita sezione RICHIEDI UN PREVENTIVO, invio di comunicazioni attinenti ai servizi offerti e resi da parte del Titolare;

c. se lo desidera, mediante l’apposito servizio di chat presente sul presente sito web, essere contattato da parte del personale del Titolare al fine di ottenere le informazioni richieste;

d. se lo desidera, mediante compilazione dell’apposito form, invio di materiale avente carattere pubblicitario e informativo, di natura promozionale avente ad oggetto i servizi offerti da parte del Titolare;

e. valutazione delle informazioni richieste nell’apposita sezione LAVORA CON NOI nonché di quelle contenute nel suo CV, anch’esso caricato mediante la compilazione dell’apposita sezione;

f. difesa di diritti nell’ambito di un giudizio promosso nei confronti del Titolare e relative attività prodromiche e/o collegate allo stesso;

g. rispetto di obblighi imposti da leggi o regolamenti;

h. se lo desidera, mediante il rilascio del relativo consenso, installazione di cookie di marketing, al fine di analizzare le sue preferenze e abitudini di navigazione e di inviarle comunicazioni pubblicitarie personalizzate, così come meglio descritto nella Cookie Policy.

La base giuridica del trattamento è:

• l’Art. 6, co. 1, lettera f) del GDPR (legittimo interesse), in quanto il trattamento è necessario per il perseguimento del legittimo interesse del Titolare a garantire il corretto funzionamento, la fruibilità e la sicurezza del sito web, per la finalità di cui alla lettera a. sopra indicata;

• l’Art. 6, co. 1, lettera b) del GDPR (misure precontrattuali), in quanto il trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato e/o al riscontro delle richieste dallo stesso formulate, per le finalità di cui alle lettere b. e c. sopra indicate;

• l’Art. 6, co. 1, lettera a) del GDPR (consenso), secondo cui l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità, per la finalità di cui alla lettera d. sopra indicata;

• l’Art. 6, co. 1, lettera a) del GDPR (consenso), secondo cui l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità, per la finalità di cui alla lettera e. sopra indicata;

• l’Art. 6, co. 1, lettera f) del GDPR (legittimo interesse), in quanto il trattamento è necessario per il perseguimento del legittimo interesse del Titolare ad accertare, esercitare o difendere un proprio diritto in sede giudiziaria, per la finalità di cui alla lettera f. sopra indicata;

• l’Art. 6, co. 1, lettera c) del GDPR (obbligo legale), secondo cui il trattamento è necessario per l’adempimento di un obbligo legale al quale è soggetto il Titolare, per la finalità di cui alla lettera g. sopra indicata;

• l’Art. 6, co. 1, lettera a) del GDPR (consenso), secondo cui l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità, per la finalità di cui alla lettera h. sopra indicata.

Il conferimento dei dati personali è facoltativo per tutto ciò che concerne le finalità di trattamento di cui alle precedenti lettere b.; c.; d.; e. ed h. della presente Privacy Policy. In difetto, non le sarà possibile ottenere l’erogazione del servizio richiesto (come, ad esempio, l’invio di informazioni / la ricezione della newsletter). È in ogni caso fatto salvo il diritto di revocare il consenso prestato, così come previsto ai sensi dell’art. 7 co. 3 del GDPR, qualora lo stesso costituisca la base giuridica del trattamento.

MODALITÀ DEL TRATTAMENTO E TEMPO DI CONSERVAZIONE

Le segnaliamo che il trattamento dei suoi dati è effettuato nel rispetto del GDPR e delle vigenti disposizioni normative in materia di trattamento di dati personali. La informiamo che il trattamento di cui in parola è improntato sui principi disposti ai sensi dell’articolo 5 del GDPR, in particolare sui principi di correttezza, di liceità, di trasparenza e di tutela della riservatezza e dei diritti in capo al soggetto i cui dati sono trattati. Il trattamento dei suoi dati personali avverrà mediante strumenti cartacei, informatici e telematici, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 del GDPR.

I suoi dati personali saranno conservati dal Titolare per il periodo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, ed in ogni caso nel rispetto del principio di minimizzazione di cui all’articolo 5, comma 1, lettera c) del GDPR. In particolare, i dati saranno conservati per i seguenti periodi, distinti in base alla finalità del trattamento:

a. navigazione sul sito web (finalità a.): per i tempi di conservazione dei dati raccolti durante la navigazione, ivi compresi quelli raccolti tramite cookie, si rinvia a quanto specificamente indicato nella Cookie Policy reperibile al seguente link cookie policy;

b. richiesta di preventivo (finalità b.): i dati forniti tramite la sezione “RICHIEDI UN PREVENTIVO” sono conservati per il tempo necessario a evadere la richiesta e, in caso di mancata instaurazione del rapporto, per un massimo di 24 mesi dall’ultimo contatto;

c. servizio di chat (finalità c.): i dati forniti tramite il servizio di chat sono conservati per il tempo necessario a fornire il riscontro richiesto e, comunque, non oltre 12 mesi dall’ultimo contatto;

d. finalità di marketing e invio di materiale promozionale (finalità d.): i dati sono conservati fino all’eventuale revoca del consenso e, in assenza di revoca, per un massimo di 24 mesi dalla raccolta del consenso, fatto salvo il diritto dell’interessato di opporsi in ogni momento;

e. candidature e gestione CV – sezione “LAVORA CON NOI” (finalità e.): i dati contenuti nel curriculum e nel form di candidatura sono conservati per un massimo di 12 mesi dalla ricezione, decorsi i quali saranno cancellati salvo diverso consenso dell’interessato al loro mantenimento per future opportunità;

f. difesa di diritti in giudizio (finalità f.): i dati sono conservati per tutta la durata del contenzioso e fino allo spirare dei termini di esperibilità delle azioni di impugnazione, nonché dei termini di prescrizione del diritto azionato;

g. adempimento di obblighi di legge (finalità g.): i dati sono conservati per il periodo previsto dalla specifica normativa applicabile (a titolo esemplificativo, gli obblighi di natura fiscale e contabile comportano una conservazione di 10 anni ai sensi dell’art. 2220 c.c.);

h. cookie di marketing e profilazione (finalità h.): per i tempi di conservazione dei dati raccolti tramite cookie di marketing e di profilazione si rinvia a quanto specificamente indicato nella Cookie Policy reperibile al seguente link cookie policy.

In ogni caso, decorso il periodo di conservazione stabilito dal Titolare e/o dalla vigente normativa, i dati saranno oggetto di cancellazione o di anonimizzazione irreversibile.

COMUNICAZIONE DEI SUOI DATI PERSONALI

La informiamo che i suoi dati personali non sono oggetto di diffusione, intendendosi con tale termine la divulgazione dei medesimi a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione. È invece fatta salva l’ipotesi in cui la diffusione sia richiesta al Titolare, in osservanza a disposizioni legislative, da parte di pubbliche autorità, dall’autorità giudiziaria, da organi di vigilanza e controllo, da organismi di informazione e sicurezza ovvero da ulteriori soggetti e/o enti pubblici per finalità di difesa e di sicurezza dello Stato, di prevenzione e accertamento o di repressione di reati. Per raggiungere le finalità descritte alla precedente sezione FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA, il Titolare potrà avere la necessità di comunicare i suoi dati personali alle seguenti categorie di soggetti:

a. persone fisiche autorizzate dal Titolare medesimo al trattamento di dati personali ai sensi e per gli effetti dell’Art. 29 del GDPR in ragione dell’espletamento delle loro mansioni lavorative;

b. soggetti che sono stati nominati da parte del Titolare ai sensi dell’articolo 28 del GDPR quali soggetti responsabili del trattamento come, a titolo esemplificativo e non esaustivo, soggetti che forniscono servizi per la gestione del sistema di comunicazione digitale e non, consulenti del lavoro, consulenti in materia legale, finanziaria, contabile, etc.

TRASFERIMENTO DEI DATI PERSONALI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE

La informiamo che i suoi dati personali verranno trattati da parte del Titolare esclusivamente all’interno del territorio nazionale. I dati da lei forniti non verranno pertanto trasferiti da parte del Titolare verso paesi terzi siti all’interno o all’esterno dell’Unione Europea e/o organizzazioni internazionali.

DIRITTI DELL’INTERESSATO

Ai sensi dell’Art. 7 co. 3 del GDPR, la informiamo che potrà in ogni momento revocare il consenso prestato senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato precedentemente alla revoca. Inoltrando la richiesta direttamente presso la sede legale del Titolare dinnanzi indicata ovvero utilizzando il seguente indirizzo e-mail: privacy@estia.homes, lei potrà esercitare, in ogni momento, ai sensi degli articoli dal 15 al 22 del GDPR, il diritto di:

a. chiedere la conferma dell’esistenza o meno dei suoi dati personali;

b. ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i suoi dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;

c. ottenere la rettifica e la cancellazione dei suoi dati personali;

d. ottenere la limitazione del trattamento dei suoi dati;

e. ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;

f. opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;

g. opporsi ad un processo decisionale automatizzato relativo alle persone fisiche;

h. chiedere al Titolare l’accesso ai dati e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che la riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;

i. revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;

j. proporre reclamo a un’autorità di controllo.