1. Quadro normativo e finalità
Il Regolamento generale sulla protezione dei dati (GDPR), applicabile dal 25 maggio 2018, costituisce il principale riferimento normativo dell'Unione europea in materia di trattamento dei dati personali.
Il regolamento disciplina la trasparenza, la liceità del trattamento, le responsabilità dei soggetti coinvolti e il controllo degli interessati sulle proprie informazioni.
Prevede inoltre misure per ridurre i rischi di accesso non autorizzato, perdita, divulgazione o utilizzo improprio dei dati.
In Italia, la vigilanza è esercitata dal Garante per la protezione dei dati personali, secondo le competenze previste dalla legge.
Questa pagina riassume i principali criteri GDPR applicabili alle attività del sito.
Le informazioni specifiche sono disponibili nell'Informativa sulla Privacy e nella Politica sui Cookie.
2. Ambito territoriale e attività interessate
Il GDPR si applica ai trattamenti che rientrano nelle condizioni stabilite dal regolamento, anche quando determinati soggetti operano fuori dall'Unione europea.
Può riguardare, in particolare:
-
L'offerta di prodotti o servizi a persone che si trovano nell'UE.
-
Il monitoraggio del comportamento degli interessati all'interno dell'UE.
-
Le attività di trattamento svolte nell'ambito di uno stabilimento situato nell'Unione.
Le attività esclusivamente personali o domestiche sono generalmente escluse dal relativo campo di applicazione.
Nel commercio elettronico, le disposizioni possono interessare account, ordini, pagamenti, consegne, assistenza, sicurezza e strumenti digitali.
3. Principi fondamentali del trattamento
Il trattamento dei dati personali deve rispettare i principi previsti dall'articolo 5 del GDPR.
Liceità, correttezza e trasparenza
-
Le informazioni devono essere trattate sulla base di un presupposto giuridico valido, con comunicazioni comprensibili agli interessati.
Limitazione delle finalità
-
I dati vengono raccolti per scopi determinati, espliciti e legittimi. Gli utilizzi successivi devono risultare compatibili con tali finalità o fondarsi su un presupposto applicabile.
Minimizzazione dei dati
-
Le informazioni trattate devono essere adeguate e limitate a quanto necessario per attività quali acquisti, pagamenti, spedizioni, assistenza e obblighi normativi.
Esattezza
-
I dati devono essere mantenuti accurati e, quando necessario, aggiornati o rettificati.
Limitazione della conservazione
-
La durata della conservazione deve essere collegata alle finalità del trattamento e agli obblighi di legge.
-
Quando appropriato, le informazioni possono essere cancellate, anonimizzate o sottoposte a limitazioni.
Integrità, riservatezza e responsabilizzazione
-
Devono essere adottate misure proporzionate ai rischi per proteggere i dati e dimostrare il rispetto delle disposizioni applicabili.
4. Presupposti giuridici per l'utilizzo dei dati
Le basi giuridiche possono variare in funzione della finalità concreta del trattamento.
4.1 Esecuzione contrattuale
Può riguardare la gestione degli ordini, la verifica dei pagamenti, la consegna dei prodotti, i resi, i rimborsi e le richieste connesse al contratto.
4.2 Adempimento di obblighi legali
Può comprendere la conservazione di documenti fiscali, registrazioni contabili, dati delle transazioni e informazioni richieste dalle autorità competenti.
4.3 Legittimo interesse
Può essere pertinente alla protezione del sito, alla prevenzione delle frodi e all'individuazione di accessi anomali, previa valutazione degli interessi e dei diritti coinvolti.
4.4 Consenso
Quando richiesto, può costituire la base per cookie non necessari, determinate preferenze, analisi statistiche e attività di marketing o pubblicità.
La base giuridica effettiva viene individuata in relazione allo specifico trattamento.
5. Diritti riconosciuti agli interessati
Il GDPR prevede diversi diritti esercitabili nei casi e nei limiti stabiliti dalla normativa.
-
Accesso: conoscere le modalità di trattamento e ottenere le informazioni e i dati pertinenti.
-
Rettifica: correggere dati inesatti o integrare informazioni incomplete.
-
Cancellazione: richiedere l'eliminazione dei dati quando sussistono i requisiti previsti.
-
Limitazione: ottenere la restrizione di determinate operazioni di trattamento.
-
Portabilità: ricevere i dati applicabili in formato strutturato, di uso comune e leggibile da dispositivo automatico.
-
Opposizione: contestare specifici trattamenti, compresi quelli fondati sul legittimo interesse, secondo le condizioni di legge.
-
Revoca del consenso: ritirare un'autorizzazione precedentemente concessa.
La revoca non incide sulla liceità delle attività effettuate prima del suo esercizio.
I diritti possono essere soggetti alle condizioni e alle eccezioni previste dal GDPR e dalle altre disposizioni applicabili.
Il sito non è destinato a utenti di età inferiore a 18 anni.
6. Ruoli e responsabilità nella gestione dei dati
6.1 Titolare del trattamento
Il titolare determina le finalità e i mezzi essenziali del trattamento e assume le responsabilità previste dal GDPR.
Salvo diversa indicazione, il sito opera come titolare per le attività nelle quali stabilisce tali finalità e modalità.
6.2 Responsabili del trattamento
I fornitori incaricati di trattare dati personali per conto del titolare possono operare come responsabili del trattamento.
Nei casi previsti, i rapporti sono disciplinati da accordi e istruzioni conformi ai requisiti del GDPR.
La ripartizione delle responsabilità dipende dal ruolo effettivamente svolto da ciascun soggetto.
7. Misure di sicurezza e gestione dei rischi
La protezione dei dati può comprendere misure tecniche e organizzative commisurate alla natura delle informazioni e ai rischi del trattamento.
Tra gli strumenti utilizzabili rientrano:
-
Protezione delle trasmissioni.
-
Controlli di accesso e autenticazione.
-
Gestione delle autorizzazioni.
-
Registrazione e monitoraggio degli eventi.
-
Aggiornamenti e interventi di sicurezza.
-
Procedure interne di protezione dei dati.
Le misure possono essere adeguate in relazione alle tecnologie disponibili e alle caratteristiche delle attività.
Per la gestione delle richieste relative ai dati personali possono essere necessarie verifiche proporzionate dell'identità del richiedente.
8. Violazioni dei dati e adempimenti GDPR
Un incidente di sicurezza che coinvolga informazioni personali può richiedere verifiche tecniche, valutazioni del rischio e interventi correttivi.
Le attività possono comprendere l'analisi delle cause, la limitazione degli accessi, la risoluzione delle anomalie e l'aggiornamento delle protezioni.
Quando ricorrono i presupposti previsti dall'articolo 33 del GDPR, la violazione deve essere notificata all'autorità di controllo competente nei termini applicabili.
Se sussiste un rischio elevato per i diritti e le libertà delle persone, può essere necessaria anche la comunicazione agli interessati secondo l'articolo 34.
In funzione delle attività e dei rischi possono inoltre risultare applicabili registri dei trattamenti, valutazioni d'impatto sulla protezione dei dati e altri obblighi specifici.
9. Trasferimenti verso Paesi terzi
L'utilizzo di infrastrutture o fornitori internazionali può comportare il trasferimento di dati personali fuori dallo Spazio economico europeo.
Tali operazioni sono soggette alle disposizioni del Capo V del GDPR.
I meccanismi applicabili possono comprendere:
-
Decisioni di adeguatezza della Commissione europea.
-
Clausole contrattuali standard (SCC).
-
Altri strumenti di trasferimento ammessi dalla normativa.
In relazione al Paese di destinazione, alla natura dei dati e ai rischi, possono essere necessarie ulteriori misure, come cifratura e limitazioni degli accessi.
Le modalità effettive dipendono dai servizi utilizzati e dai destinatari coinvolti.
10. Cookie, pubblicità e strumenti di analisi
Il sito può utilizzare cookie e tecnologie simili per funzioni tecniche, preferenze di navigazione, statistiche e attività pubblicitarie.
Quando la legge richiede il consenso, i cookie non necessari e i relativi trattamenti vengono attivati soltanto dopo una scelta valida dell'utente.
Le preferenze possono essere modificate o revocate attraverso gli strumenti di gestione disponibili.
Per determinate funzionalità pubblicitarie Google rivolte agli utenti dello Spazio economico europeo, possono essere richiesti il consenso pertinente e la comunicazione del relativo stato secondo le regole applicabili di Google.
11. Vigilanza e possibilità di reclamo
Il Garante per la protezione dei dati personali esercita le funzioni di controllo previste dalla normativa italiana ed europea.
In caso di violazioni, le misure applicabili possono comprendere richieste di adeguamento, limitazioni del trattamento, provvedimenti correttivi e sanzioni amministrative.
La natura delle misure dipende dalla gravità, dalla durata, dalle circostanze e dagli altri criteri stabiliti dal GDPR.
Gli interessati possono presentare reclamo al Garante per la protezione dei dati personali o a un'altra autorità di controllo competente.
Restano disponibili gli ulteriori strumenti di tutela previsti dalla legge.
12. GDPR e attività di commercio elettronico
Nell'ambito delle vendite online, la protezione dei dati riguarda numerose operazioni, tra cui gestione degli account, transazioni, consegne, comunicazioni commerciali e assistenza post-vendita.
La trasparenza sulle finalità, sulle basi giuridiche e sui diritti degli utenti costituisce un elemento essenziale della conformità.
Le attività pubblicitarie e gli strumenti esterni devono inoltre essere valutati rispetto alle condizioni applicabili di Google Merchant Center, Google Ads e dei rispettivi fornitori.
Le regole delle piattaforme digitali e il GDPR costituiscono sistemi distinti: il rispetto di uno non determina automaticamente la conformità all'altro.
13. Richieste e informazioni di contatto
Per chiarimenti sul trattamento dei dati o per esercitare i diritti previsti dal GDPR, è possibile utilizzare il seguente recapito:
Email: supportteam@jobrali.com
Le richieste vengono valutate considerando il loro contenuto, le eventuali verifiche d'identità e le disposizioni applicabili.
In caso di contestazioni sul trattamento dei dati personali, è inoltre possibile rivolgersi al Garante italiano o a un'altra autorità competente.
14. Informazioni complementari
La presente pagina fornisce una sintesi generale delle principali disposizioni GDPR applicabili alle attività del sito.
Per i trattamenti nei quali determina finalità e mezzi, il sito opera come titolare, salvo diversa indicazione.
Le attività devono essere valutate in relazione ai principi di liceità, trasparenza, minimizzazione, sicurezza, conservazione e tutela dei diritti degli interessati.
Le informazioni dettagliate sulle categorie di dati, sui tempi di conservazione, sui destinatari e sui trasferimenti internazionali sono riportate nell'Informativa sulla Privacy e nella Politica sui Cookie, in relazione ai trattamenti effettivamente svolti.