INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli artt. 13 – 14 del Regolamento UE 2016/679
La presente informativa descrive in modo chiaro e trasparente come trattiamo i dati personali di chi naviga sul sito web humancompany.com o utilizza i servizi digitali disponibili al suo interno. Si applica, dunque, a tutte le attività di raccolta e gestione dei dati che si verificano quando l’utente accede alle nostre pagine, consulta le sezioni informative o interagisce con gli strumenti messi a disposizione dal sito. Questa informativa non concerne alcuna delle eventuali informazioni raccolte mediante altre modalità e/o siti raggiungibili tramite i collegamenti presenti sui nostri portali, assistiti da specifiche informative.
Questa informativa viene modificata, integrata o aggiornata periodicamente, anche in considerazione di eventuali modifiche della normativa applicabile o di provvedimenti del Garante per la protezione dei dati personali e/o dello European Data Protection Board. Le modifiche e gli aggiornamenti all’Informativa saranno portati a conoscenza degli interessati aggiornando il link all’Informativa sulla Privacy nel footer e/o in altre specifiche sezioni del sito. Si invitano, pertanto, gli interessati a consultare regolarmente la presente Informativa per conoscerne l’ultima versione aggiornata, in modo da essere sempre informati circa le modalità di raccolta e trattamento dei loro dati personali.
Titolare del Trattamento dei Dati
Il Titolare del Trattamento è Hu Holding S.p.A (qui di seguito indicata anche come "Hu Holding", “Titolare” o la “Società”), con sede legale in Via Generale C. A. dalla Chiesa, 13 - 50136 (Firenze), C.F. e P.I. 07377040485, contattabile all’ indirizzo e-mail: [email protected]
Il Responsabile della Protezione dei Dati (DPO) è contattabile all’indirizzo e-mail: [email protected]
Tipologia di Dati
Riportiamo di seguito le tipologie di dati personali oggetto di trattamento tramite il sito, nei limiti delle finalità definite nella presente informativa.
Dati personali forniti dall’utente
I dati personali forniti in modo volontario dall’utente (es. nome, cognome, indirizzo mail, etc.) per i diversi servizi online eventualmente disponibili, saranno trattati unicamente per le finalità descritte nelle specifiche Informative Privacy predisposte dal Titolare per i diversi servizi online. Tali informative, consultabili al momento del conferimento dei dati sui sistemi e siti web del Gruppo Human Company, potranno fornire ulteriori informazioni, quali la base giuridica del trattamento, gli eventuali destinatari dei dati personali, il periodo di conservazione dei dati personali (o il criterio per determinare tale periodo), l’esistenza di processi decisionali automatizzati, compresa la profilazione, oltre a tutte le altre informazioni necessarie per l’esercizio dei diritti in materia di protezione dei dati personali.
In particolare, l’invio su base volontaria di messaggi di posta elettronica agli indirizzi indicati su questo sito mediante la compilazione del form di contatto, comporta l’acquisizione dell’indirizzo e-mail e degli eventuali altri dati personali (ad esempio, nome e cognome, numero di telefono, ruolo, nome azienda, etc.) inseriti nella comunicazione elettronica, nonché dei dati del mittente, necessari per rispondere alle richieste. Il conferimento dei dati contrassegnati nel form con (*) ha natura “obbligatoria”. L’eventuale rifiuto di conferirli comporta l'impossibilità per la Società di ricevere la richiesta.
Dati di navigazione
Navigando il sito, potrebbero essere raccolte automaticamente dai sistemi informatici che ne consentono il funzionamento alcune informazioni tecniche relative all'hardware e al software utilizzati dagli utenti. Si tratta di informazioni la cui trasmissione è implicita nei protocolli di comunicazione Internet e che possono includere, ad esempio, l’indirizzo IP dell’utente, il nome a dominio del dispositivo utilizzato, l’identificativo delle risorse richieste (URI), il tipo e la versione del browser, la presenza di plug-in, l’identificativo del dispositivo mobile (come IDFA o AndroidID) e ulteriori parametri relativi al sistema operativo e all’ambiente informatico.
Dati raccolti tramite cookie
I siti utilizzano cookie tecnici necessari al loro funzionamento e, solo previo consenso dell’utente, cookie di profilazione o cookie di terze parti. Le informazioni relative alle tipologie di cookie utilizzati, alle loro finalità, ai tempi di conservazione e alle modalità per revocare o modificare il consenso sono riportate nella Cookie Policy, alla quale si rimanda integralmente.
Finalità del Trattamento e Basi giuridiche
I dati personali raccolti attraverso il sito web sono trattati esclusivamente per le finalità descritte in questa sezione, nel rispetto delle basi giuridiche previste dal GDPR.
Navigazione del sito
Durante la semplice consultazione delle pagine, alcuni dati vengono trattati per garantire il corretto funzionamento dei siti, monitorarne il traffico, individuare eventuali malfunzionamenti e prevenire abusi o attività illecite. Si tratta di attività essenziali per mantenere sicure le piattaforme e per offrire agli utenti un servizio stabile e affidabile.
La base giuridica di questi trattamenti è il legittimo interesse del titolare, come previsto dall’art. 6, par. 1, lett. f GDPR.
Gestione delle richieste
I dati personali acquisiti quando l’utente utilizza gli indirizzi indicati sul sito per inviare richieste o compila il form di contatto, vengono utilizzati al solo fine di fornire le informazioni richieste attraverso una risposta efficace e completa.
Tali trattamenti sono necessari per dare seguito a richieste di natura precontrattuale ai sensi dell’art. 6, par. 1, lett. b GDPR, nonché per soddisfare il legittimo interesse del titolare a gestire correttamente le comunicazioni ricevute, come previsto dall’art. 6, par. 1, lett. f GDPR. I dati forniti dall’utente non saranno utilizzati per scopi diversi se non mediante la preventiva acquisizione del consenso esplicito da parte dell’interessato.
Analisi statistiche su base aggregata
Le informazioni raccolte tramite cookie e tecnologie simili, potrebbero essere utilizzati in maniera aggregata ed anonima al solo scopo di migliorare la qualità del servizio e fornire statistiche concernenti l'uso del sito.
La base giuridica di questi trattamenti è il legittimo interesse del titolare, come previsto dall’art. 6, par. 1, lett. f GDPR.
Periodo di conservazione dei dati
I dati personali sono conservati per periodi di tempo differenti in funzione della specifica finalità per cui sono stati raccolti. La durata della conservazione è stabilita nel rispetto dei principi di limitazione e minimizzazione previsti dal GDPR, e i dati vengono cancellati o anonimizzati una volta esaurite le finalità per cui sono stati trattati.
I dati raccolti tramite il form di contatto sono conservati per il tempo strettamente necessario a gestire e riscontrare la richiesta dell’utente, dopodiché vengono cancellati o resi anonimi.
I dati di navigazione vengono conservati per un periodo massimo di 30 giorni, salvo tempi più lunghi che si rendano necessari per esigenze legate alla sicurezza del sistema o all’accertamento di eventuali reati informatici.
Modalità di trattamento e misure di Sicurezza
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate, sempre nel pieno rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità, riservatezza e sicurezza previsti dal GDPR.
I trattamenti vengono effettuati con modalità idonee a garantire la protezione dei dati in ogni fase, dalla raccolta alla conservazione, fino all’eventuale cancellazione. Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali.
Comunicazione dei dati
Possono avere accesso ai dati solo soggetti debitamente autorizzati e istruiti dalla Società.
In particolare, per lo svolgimento di talune attività di trattamento, il Titolare potrà comunicare i dati alle seguenti categorie di soggetti esterni, i quali tratteranno tali dati, a seconda del ruolo che svolgono in relazione al trattamento, in qualità di titolari autonomi del trattamento oppure in qualità di responsabili del trattamento ai sensi dell’articolo 28 GDPR, se e nei limiti di quanto strettamente necessario per il perseguimento delle finalità descritte dalla presente informativa:
altre società del Gruppo Human Company (società direttamente o indirettamente controllate da Hu Holding);
altri soggetti consulenti e fornitori esterni che svolgono attività ausiliarie alle finalità sopra dichiarate, quali ad esempio cloud service provider, IT provider o hosting provider, corrieri postali, agenzie di comunicazione;
studi professionali, specialmente ove necessario per la tutela dei diritti della Società;
banche e istituti di credito, imprese di assicurazione;
soggetti che possono accedere ai dati in forza di disposizione di legge, di regolamento o di normativa comunitaria, nei limiti previsti da tali norme.
L'elenco aggiornato dei soggetti destinatari dei dati è disponibile richiedendolo all’indirizzo mail del Titolare.
Trasferimenti dei dati
Il Titolare non trasferisce dati personali in Paesi al di fuori dello Spazio Economico Europeo (SEE). Qualora ve ne sia la necessità, saranno previamente informati gli interessati, e verranno adottate misure di garanzia per il trasferimento nei confronti dei destinatari, che a seconda delle casistiche potranno essere: verifica dell’esistenza di decisioni di adeguatezza per il Paese destinatario da parte della Commissione, sottoscrizione di clausole contrattuali standard, verifica dell’adozione di eventuali misure supplementari in recepimento della raccomandazione 01/2020 EDPB.
Diffusione dei dati
I dati personali raccolti tramite il sito web non vengono diffusi pubblicamente.
Diritti degli interessati
Il Regolamento (UE) 2016/679 (GDPR) conferisce agli interessati l’esercizio di specifici diritti. In particolare, in relazione al trattamento dei propri dati personali oggetto della presente informativa, l’interessato ha diritto di chiedere al Titolare del Trattamento di:
l’accesso: l’interessato può chiedere conferma che sia o meno in essere un trattamento di dati che lo riguardi, oltre a maggiori chiarimenti circa le informazioni di cui alla presente informativa (art. 15 GDPR);
la rettifica: l’interessato può chiedere di rettificare o integrare i dati che ha fornito, qualora inesatti o incompleti (art. 16 GDPR);
la cancellazione: l’interessato può chiedere che i suoi dati vengano cancellati, qualora non siano più necessari alle suddette finalità, in caso di revoca del consenso o sua opposizione al trattamento, in caso di trattamento illecito, ovvero sussista un obbligo legale di cancellazione (art. 17 GDPR);
la limitazione: l’interessato può chiedere che il trattamento dei suoi dati personali sia limitato, nel caso in cui ne contesti l’esattezza per il tempo necessario a verificarla, nel caso di trattamento illecito per il quale si oppone alla cancellazione dei suoi dati personali, nel caso in cui i suoi dati personali siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, ed infine nel caso di opposizione al trattamento in attesa della verifica in merito alla eventuale prevalenza dei motivi legittimi della Società Titolare rispetto ai suoi (art. 18 GDPR);
la portabilità: l’interessato può chiedere di ricevere i suoi dati, o di farli trasmettere ad altro Titolare dallo stesso indicato, in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20 GDPR);
l’opposizione: l’interessato può opporsi in qualunque momento al trattamento dei suoi dati, salvo che vi siano motivi legittimi per procedere al trattamento che prevalgano sui suoi, per esempio per l’esercizio o la difesa in sede giudiziaria della Società Titolare (art. 21 GDPR).
Per esercitare questi diritti, gli interessati possono rivolgersi in qualsiasi momento al Titolare del trattamento, inviando una richiesta all’indirizzo e-mail: [email protected]
Per garantire la corretta gestione della richiesta e la tutela dei dati, la Società verificherà l’identità del richiedente prima di procedere. Una volta verificata l’identità, il Titolare del trattamento provvederà a rispondere entro 30 giorni dal ricevimento della richiesta, salvo casi complessi che richiedano una proroga, nei termini previsti dalla normativa.
Gli utenti hanno inoltre il diritto di proporre un reclamo al Garante per la protezione dei dati personali, qualora ritengano che il trattamento dei loro dati violi la normativa vigente. Il Garante è contattabile tramite il centralino telefonico 06.696771, via e-mail [email protected] o tramite posta certificata [email protected].
Data di ultimo aggiornamento 29/01/2026