Informativa sulla privacy

La presente informativa è pubblicata da ognuno dei Titolari del trattamento elencati all'indirizzo https://www.mercuriurval.com/global/contact/find-us/ (congiuntamente, "Mercuri Urval", “noi”, “ci” e “nostro”) ed è rivolta a persone fisiche esterne alla nostra organizzazione con cui interagiamo, inclusi membri della nostra rete professionale, candidati, partecipanti a progetti, clienti, visitatori dei nostri siti, altri utenti dei nostri servizi, personale di clienti e fornitori, e visitatori delle nostre sedi (congiuntamente, gli "interessati"). I termini utilizzati nella presente informativa sono spiegati nella Sezione (R) di seguito.

Comprendiamo che la privacy è importante. La presente informativa descrive come trattiamo e proteggiamo i dati personali degli interessati in relazione alle nostre varie attività commerciali, lo scopo del nostro trattamento e i diritti degli interessati quando scelgono di far trattare i propri dati personali da Mercuri Urval.

La presente informativa può essere modificata o aggiornata di volta in volta per riflettere i cambiamenti nelle nostre pratiche per quanto riguarda il trattamento dei dati personali, o le modifiche della legge applicabile. Gli interessati sono invitati a leggere attentamente la presente informativa e controllare regolarmente questa pagina per verificare eventuali modifiche che potremmo apportare in conformità con i termini della presente informativa.

La presente informativa è stata aggiornata l'ultima volta il 2024-01-01.

Raccolta di dati personali: Raccogliamo o otteniamo dati personali relativi all'interessato dalle seguenti fonti:

• Dati che ci vengono forniti: otteniamo dati personali quando tali dati ci vengono forniti (ad esempio, quando l'interessato viene aggiunto alla nostra rete professionale di clienti, contatti commerciali e candidati, quando ci contatta via e-mail o telefono, o con qualsiasi altro mezzo, o quando l'interessato ci fornisce il suo biglietto da visita o invia una candidatura).
• Dati che otteniamo personalmente: otteniamo dati personali durante riunioni, fiere, visite da parte di rappresentanti di vendita o marketing, o eventi a cui partecipiamo.
• Collaborazioni: otteniamo dati personali quando l'interessato collabora con noi nella ricerca o in attività di consulenza.
• Dati relazionali: raccogliamo o otteniamo dati personali nel corso del normale svolgimento del rapporto in essere con l'interessato (ad esempio, durante la fornitura di un servizio all'interessato o al suo datore di lavoro).
• Dati resi pubblici dall'interessato o recuperati da noi attraverso fonti accessibili al pubblico: raccogliamo o otteniamo dati personali che l'interessato sceglie manifestamente di rendere pubblici, anche tramite i social media (ad esempio, possiamo raccogliere informazioni dal suo profilo sui social media, se rende un post pubblico), o li otteniamo da fonti accessibili al pubblico.
• Dati del sito: raccogliamo o otteniamo dati personali quando l'interessato visita uno dei nostri siti o utilizza qualsiasi funzione o risorsa disponibile su o attraverso un sito.
• Dati di registrazione: raccogliamo o otteniamo dati personali quando l'interessato utilizza, o si registra per utilizzare, uno dei nostri siti o servizi.
• Informazioni sui contenuti e sulla pubblicità: se l'interessato interagisce con contenuti o pubblicità di terze parti su un sito (inclusi plugin e cookie di terze parti), riceviamo i dati personali dal relativo fornitore di tali contenuti o pubblicità.
• Informazioni di terze parti: raccogliamo o otteniamo dati personali forniti da terzi (ad es. aggregatori di informazioni aziendali, referenze da datori di lavoro precedenti; registri da istituzioni accademiche; ecc.).

In determinate circostanze creiamo anche dati personali sull'interessato, come i registri delle sue interazioni con noi e i dettagli delle sue interazioni passate con noi. Possiamo anche combinare i dati personali da uno qualsiasi dei nostri siti o servizi, anche nel caso in cui tali dati siano raccolti da dispositivi diversi.

Trattiamo le seguenti categorie di dati personali che riguardano l'interessato:

• Generalità: nome(i), soprannome(i) e fotografia.
• Dati di contatto: indirizzo di corrispondenza; numero di telefono; indirizzo e-mail; dettagli degli assistenti personali ove applicabile; dettagli delle app di messaggistica, dettagli della messaggistica online; dettagli dei social media.
• Dati professionali: CV dell'interessato; elenco delle sue esperienze e competenze; storia professionale; informazioni su retribuzioni e benefit; informazioni sull'esperienza dell'interessato; partecipazione a riunioni, seminari, comitati consultivi e conferenze; informazioni sul suo rapporto professionale con altri individui o istituzioni; capacità linguistiche e altre competenze professionali; e un registro della storia dell'interessato e di quella della sua azienda con Mercuri Urval.
• Dati dei sondaggi e dei test: risultati dei sondaggi, dei test e delle valutazioni effettuati; registri dei feedback dei sondaggi, dei test e delle valutazioni; registri dei progressi; analisi dell'idoneità per ruoli generali o specifici presso i clienti.
• Informazioni demografiche: genere, data di nascita/età, nazionalità, formula di saluto, titolo e preferenze linguistiche.
• Registri dei visitatori: registrazioni delle visite presso le nostre sedi.
• Registrazioni del consenso: registrazioni di eventuali consensi forniti, insieme alla data e all'ora, ai mezzi di consenso e a qualsiasi informazione correlata (ad es. l'oggetto del consenso).
• Dettagli di pagamento: registrazione delle fatture; registrazione dei pagamenti; indirizzo di fatturazione; metodo di pagamento; numero di conto bancario o numero di carta di credito; nome del titolare della carta o del titolare del conto; dati di sicurezza della carta o del conto; data di validità della carta; data di scadenza della carta; dettagli BACS; dettagli SWIFT; dettagli IBAN; importo del pagamento; data di pagamento e registri di assegni.
• Dati relativi ai nostri siti: tipo di dispositivo; sistema operativo; tipo di browser; impostazioni del browser; indirizzo IP; impostazioni della lingua; date e orari di connessione a un sito; nome utente; password; dettagli di accesso; dati di utilizzo; informazioni statistiche aggregate.
• Dati del datore di lavoro: quando l'interessato interagisce con noi in qualità di dipendente di una terza parte; il nome, l'indirizzo, il numero di telefono e l'indirizzo e-mail del suo datore di lavoro, nella misura pertinente.
• Dati sui contenuti e sulla pubblicità: registri delle interazioni dell'interessato con la nostra pubblicità e i nostri contenuti online, registri della pubblicità e dei contenuti visualizzati sulle pagine mostrate all'interessato e qualsiasi interazione che l'interessato potrebbe avere avuto con tali contenuti o pubblicità (ad es. passaggio del mouse, clic del mouse, qualsiasi modulo completato in toto o in parte) e qualsiasi interazione tramite il touchscreen.
• Pareri e opinioni: qualsiasi parere e opinione che l'interessato sceglie di inviarci o di postare pubblicamente sulle piattaforme dei social media.

Non cerchiamo di raccogliere o trattare dati personali sensibili nel normale svolgimento della nostra attività. Laddove sia necessario trattare dati personali sensibili per qualsiasi motivo, ci avvaliamo di una delle seguenti basi giuridiche:

• Individuazione e prevenzione dei reati: potremmo trattare i dati personali sensibili dell'interessato laddove il trattamento sia necessario per l'individuazione o la prevenzione di reati (ad es. la prevenzione delle frodi);
• Accertamento, esercizio o difesa di diritti legali: potremmo trattare i dati personali sensibili dell'interessato laddove il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di azioni legali; o
• Consenso: potremmo trattare i dati personali sensibili dell'interessato laddove, in conformità alla legge applicabile, abbiamo ottenuto il suo esplicito consenso prima del trattamento dei suoi dati personali sensibili (tale base giuridica viene utilizzata solo in relazione al trattamento che è interamente volontario – non viene utilizzata in alcun modo per il trattamento che è necessario o obbligatorio). Ciò può includere test cognitivi, test di personalità, controlli dei precedenti, controlli delle cartelle cliniche ed elaborazione del feedback da interviste, sondaggi, test o valutazioni, come descritto in dettaglio nella presente informativa.

Qualora l'interessato ci fornisca dati personali sensibili, deve assicurarsi che la divulgazione di tali dati sia legittima e che al trattamento di tali dati personali sensibili si applichi una base giuridica valida.

Le finalità per le quali trattiamo le categorie di dati personali identificate nella precedente Sezione (D), soggette alla legge applicabile, e le basi giuridiche su cui eseguiamo tale trattamento, sono le seguenti:

Divulghiamo i dati personali ad altre entità all'interno del gruppo Mercuri Urval per scopi commerciali legittimi e per il funzionamento dei nostri siti o dei servizi forniti all'interessato, in conformità alla legge applicabile. Inoltre, divulghiamo i dati personali ai seguenti soggetti:

• l'interessato e, se del caso, i suoi rappresentanti nominati;
• i nostri clienti al fine di fornire i nostri servizi a loro e all'interessato;
• autorità giuridiche e regolamentari, su richiesta o ai fini della segnalazione di qualsiasi violazione effettiva o sospetta delle leggi o dei regolamenti applicabili;
• contabili, revisori, consulenti, avvocati e altri consulenti professionali esterni a Mercuri Urval, soggetti a obblighi contrattuali vincolanti di riservatezza;
• terze parti responsabili del trattamento (come fornitori di servizi di pagamento; ecc.), situati in qualsiasi parte del mondo, soggetti ai requisiti indicati di seguito nella presente Sezione (G);
• qualsiasi parte interessata, ente normativo, autorità governativa, autorità giudiziaria o tribunale, nella misura necessaria per l'accertamento, l'esercizio o la difesa di diritti legali;
• qualsiasi parte interessata, ente di regolamentazione, autorità governativa, autorità giudiziaria o tribunale, ai fini della prevenzione, indagine, accertamento o perseguimento di reati penali o esecuzione di sanzioni penali;
• qualsiasi soggetto terzo acquirente o aventi causa, in caso di cessione o trasferimento di tutta o parte rilevante della nostra attività o dei nostri beni (incluso in caso di riorganizzazione, scioglimento o liquidazione); e
• qualsiasi fornitore terzo pertinente, laddove i nostri siti utilizzino strumenti, plugin o contenuti di terzi. Qualora l'interessato decida di interagire con tali pubblicità, plugin o contenuti, i suoi dati personali potrebbero essere condivisi con il fornitore pertinente. Si raccomanda di rivedere l'informativa sulla privacy adottata da tale terza parte prima di interagire con la sua pubblicità, i suoi plugin o i suoi contenuti.

Qualora incaricassimo un soggetto terzo in qualità di responsabile del trattamento per trattare i dati personali dell'interessato, il responsabile del trattamento sarà soggetto a obblighi contrattuali vincolanti per: (i) trattare i dati personali solo in conformità alle nostre istruzioni scritte; e (ii) adottare misure per proteggere la riservatezza e la sicurezza dei dati personali; insieme a qualsiasi requisito aggiuntivo previsto dalla legge applicabile.

A causa della natura internazionale della nostra attività, trasferiamo i dati personali all'interno del gruppo Mercuri Urval e a terzi come indicato nella Sezione (G) di cui sopra, in relazione alle finalità stabilite nella presente informativa. Per questo motivo, trasferiamo i dati personali in altri Paesi che potrebbero avere leggi e requisiti di conformità alla protezione dei dati diversi da quelli applicabili nel Paese in cui l'interessato si trova.

Se un'esenzione o una deroga risulta applicabile (ad esempio, quando un trasferimento è necessario per stabilire, esercitare o difendere un diritto legale), potremmo avvalerci di tale esenzione o deroga, a seconda dei casi. Laddove non si applichi alcuna esenzione o deroga e dovessimo trasferire i dati personali dell'interessato dal Regno Unito o dal SEE a destinatari situati al di fuori del Regno Unito o del SEE (a seconda dei casi) che non si trovino in giurisdizioni adeguate, ciò avviene sulla base di clausole contrattuali standard o accordi di trasferimento dei dati intragruppo. L'interessato ha il diritto di richiedere una copia di questi documenti utilizzando i dati di contatto forniti nella Sezione (Q) di seguito.

Si prega di notare che, quando l'interessato trasferisce i dati personali direttamente a qualsiasi entità Mercuri Urval con sede al di fuori del Regno Unito o del SEE (a seconda dei casi), non siamo responsabili di tale trasferimento dei suoi dati personali. Tuttavia, tratteremo i dati personali dell'interessato, dal momento in cui riceviamo tali dati, in conformità alle disposizioni della presente informativa.

Abbiamo implementato adeguate misure di sicurezza tecniche e organizzative volte a proteggere i dati personali dell'interessato da distruzione accidentale o illecita, perdita, alterazione, divulgazione non autorizzata, accesso non autorizzato e altre forme illecite o non autorizzate di trattamento, in conformità alla legge applicabile.

Poiché internet è un sistema aperto, la trasmissione di informazioni tramite internet non è completamente sicura. Sebbene adottiamo ogni misura ragionevole per proteggere i dati personali dell'interessato, non possiamo garantire la sicurezza dei dati che l'interessato ci trasmette via internet: qualsiasi trasmissione di questo tipo è a rischio dell'interessato e l'interessato è responsabile di garantire che tutti i dati personali che ci invia siano trasmessi in modo sicuro.

Adottiamo ogni ragionevole misura per garantire che:

• i dati personali dell'interessato che trattiamo siano accurati e, ove necessario, aggiornati; e che
• qualsiasi dato personale dell'interessato che trattiamo e che sia inesatto (tenendo conto delle finalità per le quali viene trattato) venga tempestivamente cancellato o rettificato.

All’occorrenza potremmo richiedere all’interessato di confermare l'accuratezza dei propri dati personali.

Adottiamo ogni ragionevole misura per garantire che i dati personali dell'interessato che trattiamo siano limitati ai dati personali ragionevolmente necessari in relazione alle finalità stabilite nella presente informativa.

Adottiamo ogni ragionevole misura per garantire che i dati personali dell'Interessato siano trattati solo per il periodo minimo necessario per le finalità stabilite nella presente informativa. I criteri per determinare la durata della conservazione dei dati personali dell'interessato sono i seguenti:

(1) conserveremo i dati personali in una forma che consenta l'identificazione esclusivamente per il periodo durante il quale:

(a) sussista un rapporto continuativo con l'interessato (ad esempio, se l'interessato è un candidato nella nostra rete di candidati executive); o

(b) i dati personali dell'interessato siano necessari in relazione agli scopi legittimi stabiliti nella presente informativa, per i quali abbiamo una valida base giuridica (ad esempio, laddove i dati personali dell'interessato siano inclusi in un contratto tra noi e il datore di lavoro dell'interessato e abbiamo un legittimo interesse a trattare tali dati personali ai fini della gestione della nostra attività e dell'adempimento dei nostri obblighi ai sensi di tale contratto; o laddove abbiamo un obbligo legale di conservare i dati personali dell'interessato),

e:

(2) inoltre, in caso di azioni legali relative, continueremo a trattare i dati personali per i periodi aggiuntivi che sono necessari in relazione a tale azione legale.

Una volta terminati i periodi di cui ai paragrafi (1) e (2) di cui sopra, ciascuno nella misura applicabile, provvederemo a:

• eliminare o distruggere definitivamente i dati personali rilevanti; o
• rendere anonimi i dati personali rilevanti.

Ai sensi della legge applicabile, l'interessato può avere i seguenti diritti in relazione al trattamento dei propri dati personali rilevanti:

• il diritto di non fornirci i dati personali (tuttavia, ricordiamo che non saremo in grado di fornire all'interessato tutti i vantaggi dei nostri siti o servizi qualora non ci fornisca i suoi dati personali – ad esempio, potremmo non essere in grado di elaborare le sue richieste senza i dettagli necessari);
• il diritto di richiedere l'accesso o copie dei dati personali rilevanti, insieme a informazioni relative alla natura, al trattamento e alla divulgazione di tali dati personali rilevanti;
• il diritto di richiedere la rettifica di eventuali inesattezze nei dati personali rilevanti;
• il diritto di richiedere, per motivi legittimi:
  • cancellazione dei dati personali rilevanti; o
  • limitazione del trattamento dei dati personali rilevanti;
• il diritto di far trasmettere determinati dati personali rilevanti a un altro titolare del trattamento, in un formato strutturato, comunemente utilizzato e leggibile da dispositivo automatico, nella misura applicabile;
• laddove trattiamo i dati personali rilevanti dell'interessato sulla base del suo consenso, il diritto di revocare tale consenso (tenendo presente che tale revoca non pregiudica la liceità di qualsiasi trattamento eseguito prima della data in cui riceviamo la comunicazione di tale revoca e non impedisce il trattamento dei dati personali dell'interessato sulla base di qualsiasi altra base giuridica disponibile); e
• il diritto di presentare reclami in merito al trattamento dei dati personali rilevanti presso un'autorità per la protezione dei dati (in particolare, in relazione al Regno Unito, all'Information Commissioner’s Office (https://ico.org.UK/) o in relazione all'UE, all'autorità per la protezione dei dati dello Stato membro dell'UE in cui l'interessato vive o lavora, o in cui si è verificata la presunta violazione (vedere l'elenco qui: https://edpb.europa.eu/about-edpb/about-edpb/members_en), in ognuno dei casi se applicabile).

Ai sensi della legge applicabile, l'interessato può inoltre godere dei seguenti diritti aggiuntivi in relazione al trattamento dei suoi dati personali rilevanti:

• il diritto di opporsi, per motivi relativi alla situazione particolare dell'interessato, al trattamento dei dati personali rilevanti da parte nostra o per nostro conto, laddove tale trattamento si basi sull'Articolo 6(1)(e) (interesse pubblico) o 6(1)(f) (legittimi interessi) del GDPR/GDPR del Regno Unito; e
• il diritto di opporsi al trattamento dei dati personali rilevanti da parte nostra o per nostro conto per finalità di marketing diretto.

Ciò non pregiudica i diritti legali dell'interessato.

Per esercitare uno o più di questi diritti, o per richiedere informazioni su di essi o su qualsiasi altra disposizione della presente informativa, o sul nostro trattamento dei dati personali, l'interessato può contattarci ai recapiti forniti nella Sezione (Q) di seguito. Si prega di notare che:

• in alcuni casi, l'interessato dovrà fornire prove della sua identità prima di poter esercitare questi diritti; e
• laddove venga richiesto l'accertamento di fatti aggiuntivi (ad esempio, la determinazione se un trattamento non è conforme alla legge applicabile), esamineremo la richiesta dell'interessato in modo ragionevolmente tempestivo, prima di decidere quale azione intraprendere.

Quando l'interessato visita un sito, solitamente inseriamo i cookie sul suo dispositivo o leggiamo i cookie già presenti sul suo dispositivo, sempre previo ottenimento del consenso dell'interessato, ove richiesto, in conformità alla legge applicabile. Utilizziamo i cookie per registrare informazioni sul dispositivo, sul browser e, in alcuni casi, sulle preferenze e sulle abitudini di navigazione dell'interessato. Trattiamo i dati personali tramite cookie e tecnologie simili, in conformità alla nostra informativa sui cookie.

Qualsiasi utilizzo dei nostri siti o servizi è soggetto ai nostri termini di utilizzo. Si raccomanda di rivedere regolarmente i nostri termini di utilizzo, al fine di verificare eventuali modifiche che potremmo apportare di volta in volta.

Trattiamo i dati personali per contattare l'interessato tramite e-mail, telefono, posta diretta o altri metodi di comunicazione per fornire all'interessato informazioni sui siti o sui servizi che potrebbero risultare di suo interesse, per la fornitura del nostro servizio di Assignment Bullettin o dei nostri articoli Mercuri Urval Executive Inspiration, se decide di riceverli. Potremmo anche trattare i dati personali allo scopo di visualizzare contenuti personalizzati in base all'utilizzo dei nostri siti o servizi. In caso di fornitura di siti o servizi, potremmo inviare o mostrare all'interessato informazioni relative ai nostri siti o servizi, promozioni future e altre informazioni che potrebbero risultare di suo interesse, anche utilizzando i dati di contatto forniti dall'interessato o qualsiasi altro mezzo appropriato, sempre previo consenso dell'interessato nella misura richiesta dalla legge applicabile.

In ogni momento l'interessato può annullare l'iscrizione alla nostra mailing list promozionale semplicemente cliccando sul link di annullamento dell'iscrizione incluso in ogni comunicazione elettronica promozionale che inviamo o inviando un'e-mail a gdpr.int@mercuriurval.com. Si prega di notare che potrebbero essere necessarie fino a due settimane per elaborare la richiesta di annullamento dell'iscrizione, durante le quali l'interessato potrebbe continuare a ricevere comunicazioni da noi. Dopo l'annullamento dell'iscrizione, non invieremo ulteriori e-mail promozionali, ma in alcune circostanze continueremo a contattare l'interessato nella misura necessaria per gli scopi di qualsiasi sito o servizi richiesti.

Ai fini della presente informativa, i titolari del trattamento pertinenti sono elencati all'indirizzo https://www.mercuriurval.com/global/contact/find-us/

I dati di contatto del nostro Responsabile della Protezione dei Dati sono:

Nome: Lene Juul Pedersen
E-mail: gdpr.int@mercuriurval.com
Telefono: +45 50707048