Informativa privacy

1. Titolare del trattamento dei Suoi dati

Il titolare del trattamento dei dati personali è COMPLETIO Sp. z o.o., con sede legale a Varsavia, ul. Nałęczowska 33 lok. 22, 02-922 Warszawa, Polonia, iscritta al registro degli imprenditori del Registro giudiziario nazionale (Krajowy Rejestr Sądowy) tenuto dal Tribunale circondariale della città capitale di Varsavia, a Varsavia, XIV Sezione commerciale del Registro giudiziario nazionale (Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego), con il numero KRS 0000689649, NIP 1251659725, REGON 367970493, capitale sociale 500 000,00 PLN.

Responsabile della protezione dei dati

Il titolare del trattamento ha designato un Responsabile della protezione dei dati (DPO). Si tratta di Marek Pióro (CISA, CISM, CGEIT, CRISC, CDPSE). Lei può contattarlo per qualsiasi questione relativa al trattamento dei Suoi dati personali e all'esercizio dei diritti descritti al punto 9, scrivendo a iod@completio.pl.

Contatti per le questioni relative ai dati personali

Per qualsiasi questione relativa ai dati personali, Lei può contattarci all'indirizzo biuro@completio.pl oppure per posta all'indirizzo postale indicato sopra. A questi indirizzi riceviamo e gestiamo tutte le richieste basate sul GDPR, comprese le richieste di accesso ai dati, di rettifica, di cancellazione, di limitazione del trattamento, di portabilità dei dati, di opposizione e di revoca del consenso. La portata di tali diritti è descritta al punto 9.

2. Ambito di applicazione della presente informativa

La presente informativa riguarda i dati che raccogliamo attraverso il sito internet completio.pl: tramite i moduli, l'iscrizione alla newsletter e gli strumenti di analisi, se Lei vi acconsente.

La presente informativa non riguarda il trattamento dei dati nell'ambito dell'esecuzione dei contratti di servizi di fulfillment e logistica. Tale trattamento è disciplinato da accordi specifici contenuti nei contratti conclusi con i clienti, compresi gli accordi sul trattamento dei dati.

Il sito non effettua vendite e non dispone di carrello, pagamenti né account utente. Attraverso di esso non è possibile concludere alcun contratto. Le regole di utilizzo del sito sono descritte nelle Condizioni di utilizzo, e le informazioni sui cookie e sulla memoria locale nella Cookie policy.

3. Quali dati raccogliamo, per quali finalità e su quale base

3.1. Modulo di richiesta preventivo e modulo di contatto

I moduli servono a preparare un'offerta e a rispondere alla Sua richiesta. Attraverso di essi raccogliamo:

Basi giuridiche:

• art. 6, paragrafo 1, lettera f), del GDPR (legittimo interesse): gestione della Sua richiesta e tenuta della corrispondenza commerciale. Il nostro legittimo interesse consiste nel rispondere a una richiesta che Lei stesso ci ha rivolto.
• art. 6, paragrafo 1, lettera b), del GDPR: se la richiesta porta alla conclusione di un contratto, esecuzione di misure precontrattuali adottate su Sua richiesta e, successivamente, esecuzione del contratto.
• art. 6, paragrafo 1, lettera c), del GDPR: obblighi fiscali e contabili, qualora si arrivi alla fatturazione.
• art. 398 della legge polacca sulle comunicazioni elettroniche (ustawa Prawo komunikacji elektronicznej): il consenso raccolto con il modulo riguarda esclusivamente il contatto telefonico e via SMS, e non il trattamento dei dati in sé, che si fonda sul legittimo interesse. Senza tale consenso non La chiameremo né Le invieremo SMS. La risposta via e-mail a una richiesta che Lei stesso ci ha rivolto non richiede il consenso.

Il conferimento dei dati è facoltativo, ma senza un indirizzo e-mail o un numero di telefono non saremo in grado di risponderLe.

La selezione delle caselle di consenso nel modulo non costituisce la base del trattamento della Sua richiesta. Gestiamo la richiesta sulla base dell'art. 6, paragrafo 1, lettera f), del GDPR, pertanto la revoca del consenso per un determinato canale non interrompe la corrispondenza commerciale già avviata. I consensi determinano esclusivamente attraverso quale canale possiamo contattarLa: telefono, SMS o e-mail. Ogni canale va selezionato separatamente e ciascuno può essere revocato in modo indipendente.

3.2. Newsletter

Se Lei si iscrive alla newsletter, trattiamo il Suo indirizzo e-mail per inviarLe informazioni sul fulfillment e sull'e-commerce.

Basi giuridiche: art. 6, paragrafo 1, lettera a), del GDPR (il Suo consenso) e art. 398 della legge polacca del 12 luglio 2024 sulle comunicazioni elettroniche (ustawa z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej), che vieta l'invio di informazioni commerciali senza il previo consenso del destinatario.

Lei può revocare il consenso in qualsiasi momento, senza doverne indicare il motivo. La revoca non pregiudica la liceità degli invii effettuati in precedenza.

Il requisito del previo consenso di cui all'art. 398 della legge sulle comunicazioni elettroniche si applica anche ai destinatari che sono imprese, e non soltanto alle persone fisiche. Un indirizzo professionale nel dominio aziendale non esonera dall'obbligo di ottenere il consenso.

3.3. Selezione del personale

Attraverso il modulo della pagina Carriere riceviamo candidature corredate di CV. Raccogliamo: nome e cognome, indirizzo e-mail, numero di telefono, posizione a cui si riferisce la candidatura, contenuto del messaggio e il file del CV.

Basi giuridiche: art. 6, paragrafo 1, lettera b), del GDPR (misure precontrattuali) per i dati indicati all'art. 22¹ del Codice del lavoro polacco (Kodeks pracy), e art. 6, paragrafo 1, lettera a), del GDPR (il Suo consenso) per i dati che Lei fornisce di propria iniziativa oltre tale elenco, ad esempio una fotografia nel CV.

Dove finisce il Suo CV. La candidatura viene ricevuta dal fornitore del servizio di gestione dei moduli; successivamente la piattaforma di automazione la trasferisce, insieme all'allegato, in una cartella dedicata su Google Drive, a cui hanno accesso esclusivamente le persone che si occupano della selezione del personale in Completio e l'agenzia che gestisce il sito. I dettagli sono riportati al punto 5. A chi comunichiamo i dati.

Per quanto tempo conserviamo le candidature. Conserviamo i documenti di candidatura per 12 mesi dalla conclusione della selezione a cui si riferiva la candidatura. Se Lei presta un consenso separato alla partecipazione a selezioni future, li conserviamo anche per 12 mesi dalla prestazione di tale consenso. Decorsi tali periodi, cancelliamo i documenti.

3.4. Statistiche di utilizzo del sito

Se Lei acconsente alla categoria «Statistiche», raccogliamo dati sulle modalità di utilizzo del sito: pagine visitate, fonte della visita, tipo di dispositivo e posizione approssimativa determinata sulla base dell'indirizzo IP anonimizzato.

Base giuridica: art. 6, paragrafo 1, lettera a), del GDPR (il Suo consenso). I dettagli tecnici sono descritti nella Cookie policy.

3.5. Dati tecnici lato hosting

Il sito è ospitato sull'infrastruttura di Vercel Inc. Il fornitore di hosting tratta i consueti dati tecnici connessi alla gestione delle richieste di rete, compresi gli indirizzi IP, ai fini dell'erogazione delle pagine e della sicurezza.

Base giuridica: art. 6, paragrafo 1, lettera f), del GDPR, ossia il nostro legittimo interesse a garantire il funzionamento e la sicurezza del sito.

Con il fornitore di hosting è stato concluso un accordo sul trattamento dei dati (art. 28 del GDPR). I log tecnici sono conservati per il periodo derivante dalla configurazione del servizio presso il fornitore.

4. Per quanto tempo conserviamo i dati

Conserviamo i dati per il tempo necessario alla finalità per la quale sono stati raccolti e, una volta raggiunta, per il periodo derivante dalle disposizioni di legge o dalla prescrizione dei diritti. La tabella seguente indica i periodi che applichiamo.

Decorsi i periodi indicati, cancelliamo o anonimizziamo i dati. Se uno stesso insieme di dati è soggetto contemporaneamente a più periodi, ad esempio i dati contrattuali e la documentazione contabile, applichiamo il più lungo di essi.

5. A chi comunichiamo i dati

I dati possono essere comunicati alle seguenti categorie di destinatari. Quelli che risultano dal codice del sito sono indicati per nome.

5.1. Fornitore del servizio di gestione dei moduli

I moduli del sito vengono inviati tramite il servizio Web3Forms, che riceve l'invio e lo inoltra alla nostra casella di posta. Il servizio è un prodotto della società Web3Creative, registrata in India, e i suoi server si trovano negli Stati Uniti. Il fornitore dichiara di non conservare il contenuto degli invii; i suoi log del server possono tuttavia contenere dati personali e vengono cancellati ogni due mesi.

La chiave che identifica il modulo (access_key) è, in questo servizio, pubblica per progettazione e visibile nel codice della pagina. Questo è il funzionamento del servizio e non si tratta di una fuga di dati: la chiave consente di inviare un modulo all'indirizzo configurato, ma non dà accesso ad alcun dato. La protezione contro gli abusi è costituita da un campo trappola nascosto per i bot.

Con il fornitore del servizio di gestione dei moduli è stato concluso un accordo sul trattamento dei dati (art. 28 del GDPR). Le regole sul trasferimento dei dati al di fuori dello Spazio economico europeo sono descritte al punto 6.

5.2. Piattaforma di automazione

Gli invii dei moduli vengono prelevati dal fornitore dei moduli dalla piattaforma di automazione Make (Celonis SE, Germania), che li inoltra: alla casella di posta di Completio e, per le candidature, anche a una cartella dedicata su Google Drive. Con tale fornitore è stato concluso un accordo sul trattamento dei dati.

5.3. Luogo di conservazione dei documenti di candidatura

I file dei CV inviati tramite il modulo di candidatura sono conservati su Google Drive (Google Ireland Limited), in una cartella dedicata ad accesso limitato. Vi hanno accesso esclusivamente le persone che si occupano della selezione del personale in Completio e l'agenzia che gestisce il sito, sulla base dell'accordo sul trattamento dei dati concluso.

5.4. Fornitore di hosting

Il sito è ospitato da Vercel Inc. (Stati Uniti).

5.5. Fornitore degli strumenti di analisi e delle mappe

Google Ireland Limited (Irlanda), per quanto riguarda Google Analytics 4, Google Tag Manager e Google Maps; gli strumenti di analisi si attivano soltanto dopo che Lei ha prestato il consenso, e la mappa soltanto dopo il Suo consenso ai contenuti esterni.

5.6. Altri destinatari

A seconda della questione a cui si riferiscono i Suoi dati, i relativi destinatari possono essere anche le seguenti categorie di soggetti (art. 13, paragrafo 1, lettera e), del GDPR). Li indichiamo per categorie perché la loro composizione cambia nel tempo:

• il fornitore del servizio di posta elettronica,
• il fornitore del sistema CRM,
• il fornitore del sistema di gestione del magazzino (WMS),
• i vettori e i corrieri,
• gli operatori postali,
• i fornitori di sistemi di telecomunicazione e telefonia,
• lo studio contabile e il consulente fiscale,
• lo studio legale,
• i soggetti che forniscono servizi informatici e di assistenza tecnica, compresa l'agenzia che gestisce il sito,
• i soggetti che forniscono servizi di archiviazione e distruzione di documenti,
• gli assicuratori e i soggetti che partecipano al recupero dei crediti e alla tutela dei diritti,
• le autorità pubbliche, quando si rivolgono a noi in base a disposizioni di legge.

I soggetti che trattano dati per nostro conto lo fanno sulla base di un accordo sul trattamento dei dati (art. 28 del GDPR) ed esclusivamente nella misura necessaria all'esecuzione del servizio. Le autorità pubbliche che si rivolgono a noi in base a disposizioni di legge non sono destinatari ai sensi dell'art. 4, punto 9), del GDPR.

6. Trasferimento dei dati al di fuori dello Spazio economico europeo

Alcuni destinatari hanno sede o infrastrutture al di fuori del SEE. La base del trasferimento è diversa per ciascuno di essi, e di seguito le distinguiamo in base alla situazione reale.

Lei può ottenere una copia delle garanzie applicate ai trasferimenti di dati al di fuori del SEE scrivendo all'indirizzo indicato nella sezione 1.

7. Adottiamo decisioni automatizzate?

No. Non adottiamo nei Suoi confronti decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona (art. 22 del GDPR).

Il sito non crea profili dei visitatori. Le statistiche, se attivate, hanno carattere aggregato.

8. Sicurezza

La connessione al sito è cifrata (HTTPS) e il server impone la cifratura anche nelle visite successive. Il sito applica una politica di sicurezza dei contenuti che limita le fonti da cui possono essere caricati script e altre risorse, e vieta l'incorporamento del sito in un frame su pagine di terzi.

La convalida dei moduli nel browser ha carattere ausiliario e ne agevola la compilazione. Non costituisce una misura di sicurezza, poiché gli invii vengono ricevuti da un servizio esterno.

9. I Suoi diritti

In relazione al trattamento dei Suoi dati, Lei ha il diritto di:

• accesso ai dati e di ottenerne una copia (art. 15 del GDPR),
• rettifica dei dati inesatti o di integrazione di quelli incompleti (art. 16 del GDPR),
• cancellazione dei dati (art. 17 del GDPR),
• limitazione del trattamento (art. 18 del GDPR),
• portabilità dei dati trattati sulla base del consenso o di un contratto (art. 20 del GDPR),
• opposizione al trattamento basato sul nostro legittimo interesse, per motivi connessi alla Sua situazione particolare (art. 21, paragrafo 1, del GDPR), e al trattamento per finalità di marketing diretto in qualsiasi momento e senza necessità di motivazione (art. 21, paragrafo 2, del GDPR),
• revoca del consenso in qualsiasi momento, qualora il trattamento si basi su di esso; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca (art. 7, paragrafo 3, del GDPR).

Lei può presentare la Sua richiesta scrivendo a biuro@completio.pl oppure per posta all'indirizzo postale indicato nella sezione 1. Rispondiamo senza ingiustificato ritardo e, al più tardi, entro un mese; nei casi complessi tale termine può essere prorogato di ulteriori due mesi, e in tal caso La informeremo (art. 12, paragrafo 3, del GDPR).

Reclamo all'autorità di controllo

Se ritiene che trattiamo i Suoi dati in modo non conforme alla legge, Lei può proporre reclamo al Presidente dell'Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych):

10. Modifiche dell'informativa

Aggiorniamo la presente informativa quando cambiano gli strumenti utilizzati nel sito, l'ambito del trattamento o la normativa. La versione vigente è sempre disponibile a questo indirizzo, e la data dell'ultimo aggiornamento e lo stato della normativa sono indicati all'inizio del documento.

La informeremo in modo visibile nel sito delle modifiche rilevanti per i Suoi diritti e, se il trattamento si basa sul consenso e la modifica ne supera l'ambito, Le chiederemo nuovamente il consenso.