Informativa sul trattamento dei dati personali degli utenti del sito
Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR), questa informativa descrive come Work System S.r.l. tratta i dati personali di chi visita il sito worksystem.it, di chi la contatta, di chi invia una candidatura e di chi crea un account sul sito.
1. Titolare del trattamento
Work System S.r.l.
Via Giuseppe Verdi 2, 92023 Campobello di Licata (AG)
C.F. e P.IVA 01859400846
Email: info@worksystem.it · PEC: worksystem@pecaruba.it · Telefono: +39 0922 877447
2. Responsabile della protezione dei dati
Il titolare non ha designato un responsabile della protezione dei dati.
3. Dati trattati, finalità e basi giuridiche
3.1 Richieste di contatto
Il titolare tratta i dati inseriti nel modulo dei contatti o comunicati per email o telefono: nome e cognome, ragione sociale, indirizzo email, telefono, indirizzo, testo del messaggio e le altre informazioni che l’interessato decide di fornire. I dati servono a rispondere alla richiesta e, se la richiesta riguarda prodotti o servizi, a fornire informazioni e proposte.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR). Per le richieste che non riguardano prodotti o servizi, legittimo interesse del titolare a rispondere a chi lo contatta (art. 6, par. 1, lett. f, GDPR).
3.2 Candidature
Chi risponde alle posizioni aperte dalla pagina «Lavora con noi» comunica nome e cognome, indirizzo email, telefono, posizione di interesse, curriculum vitae e lettera di presentazione. I dati servono a valutare la candidatura e, se c’è interesse, a contattare il candidato per un colloquio.
Base giuridica: misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR). Per i curricula inviati spontaneamente il consenso non è dovuto (art. 111-bis del Codice in materia di protezione dei dati personali, D.Lgs. 196/2003).
Si invita a non inserire nel curriculum dati non necessari alla selezione, in particolare dati relativi alla salute o altre categorie particolari di dati, salvo quelli richiesti dalla legge per la candidatura, come l’appartenenza alle categorie protette.
3.3 Registrazione
Il sito permette di creare un account con indirizzo email e password. I dati servono a gestire l’account e i servizi richiesti.
Base giuridica: esecuzione del servizio richiesto dall’interessato (art. 6, par. 1, lett. b, GDPR).
3.4 Dati di navigazione
I sistemi che fanno funzionare il sito registrano dati tecnici come indirizzo IP, data e ora della richiesta, pagine visitate e tipo di browser. Servono al funzionamento e alla sicurezza del sito.
Base giuridica: legittimo interesse del titolare a garantire il funzionamento e la sicurezza del sito (art. 6, par. 1, lett. f, GDPR).
3.5 Protezione dei moduli
I moduli del sito usano il servizio reCAPTCHA di Google, che analizza alcune informazioni sul browser e sull’interazione con la pagina per distinguere le persone dai programmi automatici.
Base giuridica: legittimo interesse del titolare a proteggere il sito da invii automatici e abusi (art. 6, par. 1, lett. f, GDPR).
3.6 Statistiche e cookie
Il sito usa cookie tecnici e, solo con il consenso espresso nel banner, strumenti di statistica: Google Analytics, tramite Google Site Kit, e l’attribuzione degli ordini di WooCommerce, che registra da quale canale arrivano i visitatori. Il consenso si può revocare in ogni momento dal pulsante delle preferenze dei cookie. Elenco, finalità e durata dei cookie sono descritti nella Cookie Policy.
Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR, e art. 122 del Codice in materia di protezione dei dati personali) per gli strumenti che usano cookie non tecnici.
3.7 Contenuti di terze parti
Il sito mostra video di YouTube in modalità di privacy avanzata e carica alcuni caratteri tipografici dai server di Google (Google Fonts). Per mostrarli, il browser comunica a Google l’indirizzo IP dell’utente; dopo l’avvio di un video, YouTube può memorizzare informazioni nel browser.
Base giuridica: legittimo interesse del titolare alla corretta visualizzazione del sito (art. 6, par. 1, lett. f, GDPR).
4. Natura del conferimento
Il conferimento dei dati è facoltativo. Senza i dati richiesti come obbligatori nei moduli il titolare non può rispondere alla richiesta, valutare la candidatura o creare l’account.
5. Destinatari
I dati sono trattati dal titolare e dalle persone autorizzate al trattamento. Possono trattarli, per conto del titolare, fornitori di servizi nominati responsabili del trattamento (art. 28 GDPR):
- hosting del sito: Netsons;
- posta elettronica: Microsoft (Microsoft 365), tramite Microsoft Ireland Operations Limited;
- statistiche e protezione dei moduli: Google (Google Analytics, reCAPTCHA);
- protezione degli accessi al sito: Aut O’Mattic A8C Ireland Ltd., del gruppo Automattic (Jetpack).
Google riceve inoltre dati per i video e i caratteri tipografici (punto 3.7). I dati possono essere comunicati alle autorità competenti nei casi previsti dalla legge. I dati non sono diffusi.
6. Trasferimenti fuori dallo Spazio economico europeo
Google, Microsoft e Automattic possono trattare dati negli Stati Uniti. Google LLC e Microsoft Corporation aderiscono all’EU-U.S. Data Privacy Framework: per questi trasferimenti si basano sulla decisione di adeguatezza della Commissione europea (decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023) e, in alcuni casi, sulle clausole contrattuali tipo approvate dalla Commissione. Automattic utilizza le clausole contrattuali tipo approvate dalla Commissione europea.
7. Conservazione
- Richieste di contatto: per il tempo necessario a gestirle e fino a 24 mesi dall’ultimo contatto. Se nasce un rapporto commerciale, valgono i tempi di conservazione di quel rapporto.
- Candidature: fino a 24 mesi dall’invio, salvo che il candidato chieda prima la cancellazione. In caso di assunzione, i dati confluiscono nel fascicolo del dipendente.
- Account: fino alla cancellazione richiesta dall’utente.
- Dati di navigazione: per il periodo previsto per i registri di sicurezza del fornitore di hosting.
- Statistiche e cookie: per le durate indicate nella Cookie Policy.
8. Diritti dell’interessato
L’interessato può chiedere in ogni momento l’accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e può opporsi al trattamento basato sul legittimo interesse (artt. 15–21 GDPR). Se un trattamento si basa sul consenso, può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7, par. 3, GDPR).
Per esercitare i diritti si può scrivere a info@worksystem.it o alla PEC worksystem@pecaruba.it. L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR, www.garanteprivacy.it).
9. Processi decisionali automatizzati
Il titolare non effettua processi decisionali automatizzati, compresa la profilazione, di cui all’art. 22 GDPR.
10. Aggiornamenti
Ultimo aggiornamento: 1° novembre 2026.
