Informativa sulla Privacy

1. Titolare e responsabile della protezione dei dati

Il titolare dei trattamenti descritti di seguito è:
C PLUS COOPERATIVA DI LAVORATORI – SOCIETA’ COOPERATIVA
C Plus Arbeitergenossenschaft
Via Beda Weber 1 / Beda-Weber-Straße 1, 39100 Bolzano / Bozen (BZ), Italia
Telefono: 0471 1880191
E-mail: info@c-plus.suedtirol.it

Responsabile della protezione dei dati (RPD/DPO): Michael Zampedri.
Contatto: dpo@c-plus.suedtirol.it.

2. Ambito dell’informativa

Questa informativa, resa ai sensi dell’art. 13 GDPR, riguarda la visita del sito, le richieste tramite modulo, e-mail, telefono e WhatsApp e le candidature trasmesse attraverso questi canali. Per trattamenti ulteriori, in particolare relativi al rapporto di lavoro, alla qualità di socio o ai servizi svolti per i committenti, sono fornite, ove necessarie, informative separate.

3. Accesso al sito, hosting e sicurezza

Durante l’accesso al sito vengono trattati i dati di connessione tecnicamente necessari, in particolare indirizzo IP, data e ora, indirizzo/file richiesto, codice di stato, volume dei dati trasmessi ed eventualmente pagina di provenienza e informazioni su browser e sistema operativo. Il trattamento serve a fornire il sito, garantirne la sicurezza e individuare errori. Nei log del server sono conservati i dati effettivamente registrati dal fornitore.

Il sito è ospitato presso Aruba S.p.A. in Italia. La gestione tecnica è svolta dal presidente per conto della cooperativa. La base giuridica è l’art. 6, par. 1, lett. f GDPR. Gli interessi legittimi sono la disponibilità del sito, la risoluzione dei malfunzionamenti e la protezione da abusi e attacchi.

4. Modulo di contatto, e-mail e telefono

Il modulo richiede nome, indirizzo e-mail, argomento e messaggio. Questi dati sono necessari per attribuire la richiesta e rispondere; senza di essi il modulo non può essere inviato. È possibile contattarci anche via e-mail o telefono. Trattiamo i dati di contatto, comunicazione e contenuto forniti e, se pertinenti, data, ora e numero di telefono.

Il messaggio del modulo viene trasmesso via e-mail a info@c-plus.suedtirol.it. Il plugin del modulo non crea un archivio permanente dei messaggi nel database; i sistemi di posta ed eventuali altri componenti di invio possono tuttavia conservarli. La casella è ospitata presso Aruba; i messaggi non vengono inoltrati né importati in caselle di altri fornitori. I documenti aziendali sono archiviati nell’account Microsoft 365/SharePoint della cooperativa.

Utilizziamo i dati per gestire e rispondere alle richieste e, ove pertinente, per attività precontrattuali o contrattuali. La base giuridica è l’art. 6, par. 1, lett. b GDPR quando siete parte del contratto o richiedete le relative misure precontrattuali; per altre richieste o referenti di organizzazioni è l’art. 6, par. 1, lett. f GDPR. Il nostro interesse legittimo è gestire correttamente la comunicazione professionale. Per gli obblighi di legge si applica l’art. 6, par. 1, lett. c GDPR.

La conferma nel modulo attesta la presa visione dell’informativa. Non costituisce consenso al marketing e non sostituisce le basi giuridiche sopra indicate. Non comporta l’iscrizione a newsletter.

Per limitare gli abusi del modulo viene memorizzato un valore di verifica derivato dall’indirizzo IP mediante una chiave segreta, associato al numero dei tentativi. Il valore è pseudonimizzato, non necessariamente anonimo. La validità è di dieci minuti; ulteriori tentativi conteggiati possono prolungarla. Anche un valore casuale di conferma dell’invio è valido dieci minuti e viene consumato alla consultazione. I transient di WordPress scaduti possono rimanere nel database fino alla pulizia tecnica. La base giuridica della prevenzione degli abusi è l’art. 6, par. 1, lett. f GDPR.

Verifica di sicurezza con Cloudflare Turnstile: per proteggere il modulo di contatto da abusi automatizzati come spam e bot utilizziamo Cloudflare Turnstile, un servizio di Cloudflare, Inc. (USA). Quando si apre una pagina con il modulo di contatto, il browser carica il modulo di verifica da challenges.cloudflare.com. In tale occasione vengono trasmessi a Cloudflare e da essa analizzati, in particolare, l’indirizzo IP, caratteristiche tecniche del browser e del dispositivo (ad esempio identificativo del browser e impostazione della lingua) e i risultati di verifiche eseguite automaticamente nel browser, al fine di riconoscere richieste automatizzate. Di norma non è richiesta alcuna azione. L’esito viene inviato con il modulo come codice di verifica valido una sola volta; al momento dell’invio il nostro server lo fa confermare da Cloudflare insieme all’indirizzo IP. Il contenuto del messaggio e i dati inseriti nel modulo non vengono trasmessi a Cloudflare.

La base giuridica è l’art. 6, par. 1, lett. f GDPR. Il nostro interesse legittimo è proteggere il modulo e le nostre caselle di posta da spam e attacchi. L’accesso alle informazioni sul dispositivo avviene solo nella misura tecnicamente necessaria per l’invio tramite il modulo da voi richiesto (art. 122 D.Lgs. 196/2003). Senza verifica riuscita il modulo non può essere inviato; potete comunque contattarci in qualsiasi momento via e-mail o telefono. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Cloudflare.

5. Candidature

Se ci inviate una candidatura, trattiamo i dati di contatto, qualificazione e candidatura per valutarla e gestire la selezione. Il modulo del sito non permette di caricare file; eventuali documenti possono essere inviati via e-mail. Vi invitiamo a trasmettere solo informazioni necessarie e a non includere dati sanitari o altre categorie particolari di dati non richiesti.

La base giuridica è l’art. 6, par. 1, lett. b GDPR. Per gli obblighi in materia di lavoro si applicano l’art. 6, par. 1, lett. c e, per le categorie particolari di dati ove pertinente, l’art. 9, par. 2, lett. b GDPR, insieme alle norme italiane applicabili. La documentazione necessaria alla difesa da pretese è conservata ai sensi dell’art. 6, par. 1, lett. f GDPR, per il legittimo interesse alla tutela dei nostri diritti. La conservazione per future posizioni oltre la singola selezione non è automatica e richiede un consenso separato, libero e revocabile.

6. WhatsApp Business

Il collegamento a WhatsApp è un link esterno, non una chat incorporata. La sola visita del nostro sito non apre una connessione a WhatsApp tramite questo link. Il servizio viene raggiunto quando lo selezionate. Se avviate una comunicazione, trattiamo in particolare numero di telefono, informazioni del profilo, messaggi e dati della comunicazione.

Utilizziamo l’app WhatsApp Business su un telefono di servizio. La rubrica è sincronizzata con un normale account Google; le chat WhatsApp sono salvate tramite Google. Dati di contatto e backup possono quindi essere trattati anche da Google. Queste operazioni sono distinte dalla trasmissione del messaggio e dalla semplice visita del sito.

Gestiamo le richieste sulle basi giuridiche indicate al punto 4. Per i trattamenti autonomi di WhatsApp e Google valgono le rispettive informative e i requisiti descritti al punto 8. WhatsApp è facoltativo; potete utilizzare e-mail o telefono. Un messaggio WhatsApp non costituisce un consenso generale a ulteriori trasferimenti della rubrica, backup o pubblicità.

7. Destinatari e accessi interni

Accedono ai dati solo i consiglieri e le altre persone autorizzate per quanto necessario ai rispettivi compiti. L’amministrazione tecnica può comportare accessi nell’ambito di tale funzione. Non è prevista un’autorizzazione generale per tutti i consiglieri a consultare indistintamente richieste e candidature.

• Aruba: hosting del sito, gestione della posta e trasmissione dei messaggi, nonché trattamenti tecnici connessi.
• Cloudflare: verifica di sicurezza Turnstile per il modulo di contatto.
• Google: sincronizzazione della rubrica del telefono di servizio e backup delle chat WhatsApp. Nell’attuale configurazione non si tratta di Google Workspace.
• Microsoft: Microsoft 365/SharePoint della cooperativa per l’archiviazione dei documenti, compresa la corrispondenza e le candidature lì conservate.
• WhatsApp: servizio di messaggistica e connessione, se scegliete questo canale.
• Autorità, consulenti o altri destinatari soltanto in presenza di obblighi di legge o quando necessario e lecito per gestire un caso concreto o tutelare diritti.

I responsabili del trattamento, quando tale ruolo ricorre, sono incaricati ai sensi dell’art. 28 GDPR. I fornitori possono agire come titolari autonomi per determinati scopi propri. Non si presume che tutti siano responsabili del trattamento, in particolare per i servizi Google destinati a utenti privati.

8. Trattamenti fuori dallo Spazio economico europeo

In particolare per Cloudflare, Google, Microsoft e WhatsApp, a seconda del servizio e della configurazione, i dati possono essere trattati o accessibili fuori dallo SEE, ad esempio negli Stati Uniti. Non garantiamo un trattamento esclusivamente in Italia o nell’Unione europea.

Potete chiedere al titolare o al RPD informazioni sulle garanzie effettivamente applicabili e, ove pertinente, una copia. Questa possibilità non sostituisce il completamento delle informazioni sopra indicate.

9. Conservazione e cancellazione

Si applicano le seguenti regole organizzative. I periodi di dodici e sei mesi sono termini massimi aziendali da adottare, non termini imposti in generale dalla legge. I dati sono cancellati prima se non più necessari e in assenza di un legittimo motivo di conservazione.

• Richieste generali senza rapporto contrattuale: al più tardi dodici mesi dalla conclusione della gestione.
• Candidature non accolte: di regola al più tardi sei mesi dalla conclusione della selezione. In caso di assunzione sono trasferiti alla gestione del personale soltanto i dati necessari.
• Documenti contrattuali, contabili e soggetti a obblighi di conservazione: secondo la normativa italiana applicabile, per i documenti contabili normalmente dieci anni, in particolare ai sensi dell’art. 2220 Codice civile. La decorrenza è quella prevista dalla singola norma; obblighi speciali o procedimenti pendenti possono comportare termini differenti.
• Contenziosi o pretese concrete: i dati necessari fino alla loro definizione o alla scadenza dei termini applicabili, nella misura necessaria e lecita; nessuna conservazione illimitata preventiva di tutta la corrispondenza.
• Log del server: secondo il periodo effettivo da confermare al punto 3.
• Cloudflare Turnstile: il codice di verifica è valido per breve tempo e una sola volta. La conservazione presso Cloudflare segue le sue condizioni;
• Memorizzazioni nel browser: secondo la cookie policy.

Archiviare non significa cancellare. Le regole devono essere applicate anche alle copie presso Aruba, in SharePoint, sul telefono di servizio, ai contatti sincronizzati e ai backup delle chat. Eventuali copie residue di backup non devono essere usate per l’attività corrente e devono scadere secondo un ciclo definito. In caso di ripristino, le cancellazioni già dovute devono essere nuovamente applicate.

10. Cookie e decisioni automatizzate

Il sito utilizza memorizzazioni tecniche nel browser, in particolare per la lingua, la gestione delle preferenze e la posizione di lettura durante il cambio lingua. Nomi, finalità e durate sono descritti nella cookie policy. La configurazione prevista non utilizza servizi di analisi, pubblicità o profilazione né mappe, video o caratteri esterni incorporati, ad eccezione della verifica di sicurezza Cloudflare Turnstile nel modulo di contatto (punto 4).

Non sono adottate decisioni basate unicamente su trattamenti automatizzati con effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR. Il controllo tecnico degli abusi del modulo non serve a valutare la vostra persona.

11. Informazioni pubbliche su persone e documenti

Il sito può presentare nomi, funzioni e ritratti autorizzati dei consiglieri, nonché relazioni sul bene comune destinate alla pubblicazione. Questi contenuti sono accessibili pubblicamente e possono essere acquisiti da motori di ricerca o altri visitatori. I documenti scaricati possono essere conservati da terzi; la successiva rimozione dal nostro sito non elimina automaticamente tali copie.

Le informazioni sulle persone con funzioni direttive sono pubblicate, ove necessario e previo bilanciamento degli interessi, ai sensi dell’art. 6, par. 1, lett. f GDPR; il nostro interesse è presentare in modo trasparente la cooperativa e i suoi responsabili. Le pubblicazioni obbligatorie per legge si fondano sull’art. 6, par. 1, lett. c GDPR. La pubblicazione facoltativa di ritratti può fondarsi su un consenso separato ai sensi dell’art. 6, par. 1, lett. a GDPR, revocabile per il futuro. I contenuti vengono aggiornati in caso di modifiche e rimossi quando viene meno la finalità e non sussiste un altro motivo lecito di pubblicazione.

12. I vostri diritti

Alle condizioni previste dalla legge potete esercitare i diritti di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18) e portabilità (art. 20). Per i trattamenti fondati sul consenso, potete revocarlo in qualsiasi momento per il futuro, senza pregiudicare la liceità del trattamento precedente.

Per i trattamenti basati sul legittimo interesse potete opporvi, ai sensi dell’art. 21 GDPR, per motivi connessi alla vostra situazione particolare. Per il marketing diretto l’opposizione non richiede tali motivi; i canali qui descritti non comportano un’iscrizione automatica a comunicazioni promozionali.

Potete scrivere a info@c-plus.suedtirol.it oppure, in via riservata, al RPD: dpo@c-plus.suedtirol.it. Rispondiamo di regola entro un mese; in caso di proroga consentita dalla legge vi informiamo entro tale mese. L’esercizio dei diritti è di regola gratuito, salve le eccezioni previste dalla legge.

Potete inoltre proporre reclamo a un’autorità di controllo, in particolare nello Stato della residenza abituale, del luogo di lavoro o della presunta violazione. In Italia è competente il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Non è necessario contattarci prima di presentare un reclamo.

13. Aggiornamenti

Versione del 31/10/2026. Aggiorniamo queste informazioni in caso di modifiche ai servizi o ai trattamenti. I dati societari e di registro sono disponibili nelle note legali.