Informative sulla privacy

Informativa sulla privacy del sito webInformazioni per i visitatori del nostro sito web

1. Introduzione

Siamo lieti che visitiate il nostro sito web. Questa informativa offre una panoramica della sua struttura tecnica e spiega come vengono trattati i vostri dati personali durante la visita. Le informazioni che seguono hanno esclusivamente finalità informative e non hanno carattere normativo.

Oltre alla presente informativa sul sito web, consultate anche le nostre informazioni separate sul trattamento dei dati personali di candidati, potenziali clienti e clienti aziendali.

2. Nome e dati di contatto del titolare del trattamento

Nuviax GmbH

Voitsbergstraße 2, 39040 Varna (BZ), Italia

E-mail: info@nuviax.it

Di seguito, ‘noi’, in qualità di gestore del sito, siamo il titolare del trattamento dei dati personali degli utenti del sito (di seguito ‘voi’) ai sensi del Regolamento generale sulla protezione dei dati (‘GDPR’).

3. Contatto per la protezione dei dati

Non abbiamo nominato un responsabile (esterno) della protezione dei dati, poiché non sussiste alcun obbligo di legge.

Per domande sul trattamento dei vostri dati personali o per esercitare i vostri diritti, potete contattarci all’indirizzo: dpo@nuviax.it.

Se la vostra richiesta riguarda uno dei nostri clienti per il quale siamo stati nominati responsabile esterno della protezione dei dati, scrivete al seguente indirizzo e-mail: privacy@nuviax.it e indicate cortesemente nell’e-mail la ragione sociale del nostro cliente.

4. Trattamento dei dati personali, finalità e basi giuridiche

Ai fini della presente informativa, per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile (di seguito ‘interessato’).

Tra i dati personali rientrano anche le informazioni sull’utilizzo del nostro sito web. In tale contesto raccogliamo informazioni quali il volume dei dati trasferiti, il luogo dal quale accedete ai dati del sito e altri dati di connessione e risorse consultate.

Utilizziamo i vostri dati personali in particolare per le seguenti finalità:

fornire il sito web;
garantire che il sito vi venga presentato nel modo più efficace e interessante possibile;
fornire i servizi richiesti (ad es. contatto o accesso al portale clienti);
adempiere agli obblighi derivanti da eventuali contratti conclusi tra voi e noi;
consentirvi di partecipare a funzionalità interattive, qualora lo desideriate;
informarvi delle modifiche ai nostri servizi.

4.1 Messa a disposizione del sito web e creazione dei file di log

Quando accedete al nostro sito, il browser trasmette per necessità tecniche alcuni dati al nostro server web. Durante la connessione tra il browser e il server vengono trattati i seguenti dati:

indirizzo IP del dispositivo
data e ora della richiesta
contenuto richiesto (pagina specifica)
stato di accesso / codice di stato HTTP
quantità di dati trasferiti
sito web dal quale proviene la richiesta
sistema operativo utilizzato dal dispositivo
lingua e informazioni sul prodotto e sulla versione del browser

Il trattamento dell’indirizzo IP è necessario per trasmettere il sito al vostro dispositivo, individuare e correggere errori, rilevare il carico del sito e apportare adeguamenti o miglioramenti. A tal fine l’indirizzo IP deve essere conservato per la durata della sessione. Qualora venga raccolto, è conservato soltanto durante l’utilizzo del sito e successivamente cancellato senza indugio o anonimizzato mediante abbreviazione. La base giuridica del trattamento dei file di log è il nostro legittimo interesse ai sensi dell’art. 6, par. 1, prima frase, lett. f GDPR. I log lato server sono conservati per un periodo limitato e poi cancellati.

5. Cookie e servizi integrati

In determinate circostanze raccogliamo informazioni sull’utilizzo del sito mediante cookie del browser. Si tratta di piccoli file di testo memorizzati sul dispositivo che conservano determinate impostazioni e dati per lo scambio con il nostro sistema tramite il browser. Un cookie contiene generalmente il nome del dominio dal quale sono stati inviati i dati, informazioni sulla sua durata e un identificativo alfanumerico.

Questo sito utilizza cookie tecnicamente necessari o tecnologie analoghe (ad es. memoria locale), indispensabili per il funzionamento e l’erogazione sicura del sito. Vengono utilizzate anche tecnologie di analisi, statistica o marketing/tracciamento. La base giuridica per i cookie tecnicamente necessari è l’art. 6, par. 1, lett. f GDPR (legittimo interesse al corretto funzionamento) oppure l’art. 6, par. 1, lett. b GDPR, ove servano all’esecuzione di un contratto.

Qualsiasi trattamento di dati personali non strettamente necessario, in particolare mediante cookie per analisi, tracciamento o pubblicità, richiede il vostro consenso (art. 6, par. 1, prima frase, lett. a GDPR). Tali dati vengono trattati soltanto con il vostro consenso espresso, revocabile in qualsiasi momento con effetto per il futuro.

5.1 Google Maps

Nella pagina dei contatti integriamo Google Maps, fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (‘Google’). La mappa viene caricata soltanto dopo il vostro consenso espresso. Durante il caricamento, il vostro indirizzo IP viene trasmesso a Google e può essere trasferito negli Stati Uniti. La base giuridica è il consenso ai sensi dell’art. 6, par. 1, prima frase, lett. a GDPR. Per i trasferimenti negli Stati Uniti, Google si avvale della decisione di adeguatezza della Commissione europea relativa all’EU–US Data Privacy Framework (art. 45 GDPR), integrata dalle clausole contrattuali standard (art. 46 GDPR). Potete revocare il consenso in qualsiasi momento con effetto per il futuro.

5.2 Google Tag Manager

Utilizziamo Google Tag Manager di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (rappresentata nell’UE da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Google Tag Manager è uno strumento con cui gestiamo strumenti di tracciamento e statistica e altre tecnologie sul nostro sito. Google Tag Manager non crea autonomamente profili utente, non memorizza cookie e non effettua analisi proprie; serve esclusivamente a gestire e distribuire gli strumenti integrati tramite esso.

Base giuridica: dipende dai tag caricati di volta in volta (art. 6, par. 1, lett. a o f GDPR).

Informativa sulla privacy di Google: https://policies.google.com/privacy

5.3 Google Analytics

Utilizziamo Google Analytics 4 (GA4), un servizio di analisi web di Google LLC. Google Analytics utilizza cookie (tra cui _ga e _gid) che consentono di analizzare l’uso del sito. Le informazioni generate sul vostro utilizzo di questo sito vengono generalmente trasmesse a un server di Google negli Stati Uniti e lì conservate.

Base giuridica: art. 6, par. 1, lett. a GDPR (consenso). Potete impedire la raccolta tramite Google Analytics non prestando il consenso nel banner dei cookie o revocandolo.

Opt-out: https://tools.google.com/dlpage/gaoptout

6. Contatti

Potete contattarci in vari modi, in particolare via e-mail (info@nuviax.it) o tramite il modulo di contatto sul nostro sito.

E-mail: se ci contattate via e-mail, i dati personali trasmessi con il messaggio vengono conservati e trattati esclusivamente per la corrispondenza. La base giuridica è l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse consiste nel rispondere alla richiesta. Se il contatto è finalizzato alla conclusione di un contratto, si applica inoltre l’art. 6, par. 1, lett. b GDPR. I dati vengono cancellati al termine della corrispondenza, quando non è più necessaria la conservazione.

Modulo di contatto: quando utilizzate il nostro modulo, i dati inseriti vengono trasmessi a noi e conservati. Al momento dell’invio vengono trattati i seguenti dati:

nome dell’azienda
numero di telefono (facoltativo)
nome e cognome
indirizzo e-mail aziendale
dimensioni dell’azienda
altri dati personali forniti volontariamente nel campo del messaggio
indirizzo IP del computer richiedente
data e ora del contatto

Il trattamento serve esclusivamente a gestire la richiesta o ad avviare un rapporto contrattuale. La base giuridica è l’art. 6, par. 1, lett. f GDPR; se il contatto mira alla conclusione di un contratto, si applica inoltre l’art. 6, par. 1, lett. b GDPR. I dati vengono cancellati non appena non sono più necessari per la finalità perseguita.

7. Candidature tramite il sito web

Potete candidarvi tramite la sezione ‘Lavora con noi’ del sito. Il trattamento dei dati personali trasmessi con la candidatura è disciplinato dalla nostra informativa separata per i candidati, che vi viene fornita durante la procedura di selezione.

8. Portale clienti (area login)

I clienti registrati possono accedere al portale clienti per consultare documenti e servizi messi a loro disposizione. Durante la registrazione e l’utilizzo trattiamo in particolare le credenziali di accesso (indirizzo e-mail e password cifrata), i dati anagrafici e di contatto, nonché i dati di utilizzo e di log (ad es. orari di accesso e contenuti consultati). Le finalità sono fornire, gestire e proteggere l’accesso al portale ed eseguire il rapporto contrattuale con voi.

La base giuridica è l’art. 6, par. 1, lett. b GDPR (esecuzione del rapporto di utilizzo o contrattuale) e, per i log di sicurezza, l’art. 6, par. 1, lett. f GDPR. Le credenziali e i contenuti del portale vengono conservati per la durata del rapporto relativo all’account e successivamente cancellati, salvo obblighi legali di conservazione.

9. Presenza online su altre piattaforme (social media)

Utilizziamo profili aziendali su piattaforme professionali e sociali per comunicare e scambiare informazioni. Le pubblicazioni possono contenere informazioni sui nostri prodotti e servizi, contatti con clienti e interessati, offerte di lavoro e notizie o PR. Siamo presenti sulle seguenti piattaforme:

LinkedIn – LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda.
Instagram – Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda.

La base giuridica del trattamento dei dati raccolti in relazione ai nostri profili aziendali è l’art. 6, par. 1, lett. f GDPR. Potete opporvi al trattamento in qualsiasi momento ed esercitare i vostri diritti inviando una comunicazione informale ai recapiti indicati. Interagendo con i nostri profili (ad es. commenti, post o like), potreste rendere pubblici dati personali (ad es. nome reale o foto del profilo). Ulteriori informazioni sull’esercizio dei diritti presso LinkedIn: Informativa sulla privacy (https://www.linkedin.com/legal/privacy-policy) e Opt-Out (https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out).

10. Luogo del trattamento e sicurezza dei dati

Questo sito è ospitato sui server di un fornitore da noi incaricato: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. I server sono ubicati geograficamente in Germania (Unione europea).

La trasmissione di informazioni tramite internet non è purtroppo completamente sicura; non possiamo quindi garantire la sicurezza dei dati trasmessi al nostro sito. Proteggiamo tuttavia il sito e gli altri sistemi mediante misure tecniche e organizzative contro perdita, distruzione, accesso, modifica o diffusione non autorizzati. In particolare, i dati personali vengono trasmessi in forma cifrata mediante SSL (Secure Socket Layer) o TLS (Transport Layer Security).

11. Destinatari dei dati

Comunichiamo i vostri dati a terzi soltanto con il vostro consenso o su base legale. Nei nostri processi aziendali utilizziamo le seguenti categorie di destinatari:

Dipendenti della nostra azienda e fornitori che ci supportano quali responsabili del trattamento (ad es. hosting di Hetzner Online GmbH, assistenza e manutenzione del sito da parte della nostra web agency e operatori CDN). Con tali soggetti abbiamo stipulato accordi sul trattamento ai sensi dell’art. 28 GDPR.
Autorità o persone fisiche/giuridiche, qualora siamo legalmente obbligati alla comunicazione (ad es. richieste di informazioni da parte delle autorità investigative) o qualora essa sia necessaria per far valere diritti.

I nostri fornitori sono selezionati con cura, vincolati alle nostre istruzioni e controllati regolarmente. Offrono garanzie sufficienti in merito a misure tecniche e organizzative adeguate.

12. I vostri diritti in qualità di interessati

Poiché in relazione all’utilizzo di questo sito vengono trattati i vostri dati personali, vi spettano in linea di principio i seguenti diritti ai sensi del GDPR:

diritto di accesso ai dati trattati (art. 15 GDPR);
diritto di rettifica dei dati inesatti o integrazione dei dati incompleti (art. 16 GDPR);
diritto alla cancellazione (art. 17 GDPR);
diritto di limitazione del trattamento (art. 18 GDPR);
diritto alla portabilità dei dati (art. 20 GDPR);
Diritto di revocare in qualsiasi momento il consenso con effetto per il futuro. A tal fine contattateci all’indirizzo dpo@nuviax.it;
diritto di opporsi, per motivi connessi alla vostra situazione particolare, a un trattamento basato sull’art. 6, par. 1, lett. f GDPR (art. 21 GDPR); ciò vale anche per il marketing diretto.

Fatto salvo ogni altro ricorso, avete il diritto di proporre reclamo a un’autorità di controllo se ritenete che il trattamento dei vostri dati personali violi il GDPR. La nostra autorità di controllo competente è:

Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italia – Tel.: +39 06 696771 – E-mail: garante@gpdp.it – https://www.gpdp.it.

13. Link esterni / siti web di terzi

Il sito può contenere collegamenti ipertestuali da e verso siti di terzi. Se seguite un collegamento a uno di questi siti, tenete presente che non possiamo assumerci responsabilità né fornire garanzie per contenuti o condizioni sulla privacy di terzi. Verificate le condizioni applicabili prima di trasmettere dati personali a tali siti.

14. Modifiche

Potrebbe essere necessario modificare la presente informativa. La versione aggiornata è sempre disponibile sul nostro sito. Le versioni precedenti possono essere richieste utilizzando i recapiti sopra indicati.

Aggiornamento: luglio 2026 · Versione 1.0

Informativa sulla privacy per candidati e candidateInformazioni sul trattamento dei dati nella procedura di candidatura

Il rispetto delle norme europee e italiane sulla protezione dei dati è molto importante per noi. La presente informativa illustra il trattamento dei vostri dati personali in relazione alla candidatura e i vostri diritti ai sensi del Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679 – ‘GDPR’) e del diritto italiano (decreto legislativo n. 196/2003, come modificato dal D.Lgs. 101/2018 – ‘Codice Privacy’).

1. Titolare del trattamento

Il titolare del trattamento dei dati connessi alla vostra candidatura o a un possibile rapporto di lavoro è:

Nuviax GmbH

Voitsbergstraße 2, 39040 Varna (BZ), Italia

E-mail: info@nuviax.it

(di seguito ‘datore di lavoro’, ‘Nuviax’, ‘noi’ o ‘nostro’).

2. Contatto per la protezione dei dati

Non abbiamo nominato un responsabile (esterno) della protezione dei dati, poiché non sussiste alcun obbligo di legge. Per domande sulla protezione dei dati o per esercitare i vostri diritti, potete contattarci all’indirizzo: dpo@nuviax.it.

3. Trattamento dei dati nella procedura di candidatura, fonti e categorie di dati personali

Al fine di decidere se instaurare un rapporto di lavoro, trattiamo i vostri dati personali nella misura necessaria. In particolare, trattiamo i dati forniti durante la procedura di candidatura per le seguenti finalità:

decidere se offrire un rapporto di lavoro;
predisporre il contratto di lavoro e gli altri documenti contrattuali, anche eventualmente successivi;
inserirvi, su vostra richiesta, nel nostro pool di candidati per potervi considerare in future selezioni.

3.1 Fonti dei dati personali

Riceviamo i vostri dati personali principalmente come segue:

da voi: dai dati contenuti nei documenti di candidatura (ad es. curriculum vitae e certificati);
da terzi/partner: se vi candidate tramite piattaforme professionali sulle quali siamo presenti, possiamo ricevere anche i dati dei vostri profili (ad es. LinkedIn o XING);
referenze: previo vostro consenso, possiamo raccogliere dati attraverso colloqui di referenza con ex colleghi.

3.2 Quali dati trattiamo?

In linea di principio trattiamo soltanto le informazioni che ci comunicate nella candidatura e quelle acquisite durante la selezione. Possono comprendere in particolare:

dati anagrafici (ad es. nome e cognome, titolo, data e luogo di nascita, stato civile e genere), indirizzo e recapiti, fotografia e cittadinanza;
eventuali informazioni su familiari o partner;
dati bancari (ad es. IBAN, BIC e nome della banca);
dati relativi ai contratti di lavoro (ad es. data di inizio/fine, durata determinata e condizioni di impiego);
qualifiche (ad es. documenti di candidatura, attestati, referenze di lavoro e altre referenze);
informazioni organizzative (ad es. posizione desiderata e responsabilità);
eventuali informazioni sull’appartenenza alle categorie protette ai sensi della Legge n. 68/1999 o a categorie particolari comparabili.

3.3 Basi giuridiche

Trattiamo i vostri dati personali sulla base del GDPR, del Codice Privacy e delle disposizioni applicabili in materia di lavoro.

Il trattamento è finalizzato principalmente a decidere se instaurare un rapporto di lavoro. La base giuridica è l’art. 6, par. 1, lett. b GDPR (misure precontrattuali adottate su vostra richiesta), in combinato disposto con l’art. 88 GDPR e le pertinenti disposizioni del Codice Privacy sulla protezione dei dati dei lavoratori.

Quando il trattamento serve ad adempiere ai nostri obblighi legali, in particolare fiscali e previdenziali (ad es. INPS, INAIL e Agenzia delle Entrate), la base giuridica è l’art. 6, par. 1, lett. c GDPR. Trattiamo inoltre i dati per perseguire interessi legittimi (art. 6, par. 1, lett. f GDPR), ad esempio per mantenere la sicurezza e l’ordine aziendale e tutelare i nostri diritti.

Le eventuali misure di controllo e sorveglianza sul luogo di lavoro sono disciplinate dall’art. 4 della Legge n. 300/1970 (Statuto dei Lavoratori), come modificata dal D.Lgs. 151/2015, e richiedono, ove previsto, un accordo sindacale o un’autorizzazione amministrativa.

Qualora vengano trattate categorie particolari di dati ai sensi dell’art. 9, par. 1 GDPR, ciò avviene per esercitare diritti o adempiere obblighi in materia di lavoro e previdenza sociale (ad es. appartenenza alle categorie protette ai sensi della Legge n. 68/1999). La base giuridica è l’art. 9, par. 2, lett. b GDPR, in combinato disposto con le pertinenti norme italiane. Il trattamento può inoltre basarsi sul consenso ai sensi dell’art. 9, par. 2, lett. a GDPR.

Se acconsentite all’inserimento nel nostro pool di candidati, il trattamento si basa sul vostro consenso attivo e informato ai sensi dell’art. 6, par. 1, lett. a GDPR.

4. Destinatari dei dati personali

I vostri dati personali vengono comunicati alle seguenti categorie di destinatari esclusivamente in presenza di un’idonea base giuridica o previo vostro consenso espresso:

dipendenti: se coinvolti nel processo decisionale, accedono ai vostri dati nella misura necessaria;
rappresentanze dei lavoratori: nell’ambito dei diritti di partecipazione previsti dalla legge, anche la rappresentanza sindacale unitaria (RSU) o le rappresentanze sindacali possono trattare i dati nei limiti stabiliti dalla legge;
responsabili del trattamento: fornitori che ci supportano nel trattamento (ad es. servizi di ricerca e selezione del personale e fornitori IT per la messa a disposizione e la manutenzione dei sistemi);
terzi: enti pubblici, ove legalmente necessario o richiesto (ad es. Centro per l’impiego ed enti previdenziali), nonché imprese che ci assistono nelle prenotazioni (ad es. compagnie aeree, ferrovie, hotel e agenzie di viaggio).

Nell’ambito dello sviluppo della nostra azienda (ad es. cambio di forma giuridica, costituzione, acquisto o vendita di rami d’azienda), le informazioni rilevanti sui dipendenti possono essere trasferite insieme al ramo interessato. In ogni comunicazione assicuriamo il rispetto della presente informativa e delle leggi applicabili sulla protezione dei dati.

5. Durata del trattamento e della conservazione

Trattiamo i vostri dati personali e li cancelliamo non appena non sono più necessari per le finalità sopra indicate. Al termine della selezione, la conservazione dura di norma [sei] mesi. Se avete acconsentito all’inserimento nel pool di candidati, conserviamo i dati per [tre] anni.

I documenti contabili e di prenotazione sono conservati per il periodo previsto dalla legge. Ciò deriva in particolare dagli obblighi civilistici e fiscali di documentazione e conservazione previsti dal diritto italiano (tra cui l’art. 2220 del Codice civile e i D.P.R. 600/1973 e 633/1972), che richiedono di norma una conservazione fino a dieci anni. Nei casi specificamente previsti dalla legge, la conservazione può protrarsi fino alla conclusione definitiva di una verifica fiscale o di un procedimento giudiziario.

6. Perché abbiamo bisogno dei vostri dati personali

Senza i vostri dati non possiamo decidere se instaurare un rapporto di lavoro con voi. Di conseguenza, la candidatura potrebbe non poter essere ulteriormente elaborata.

7. Trasferimento di dati personali verso un paese terzo

In linea di principio, i dati personali raccolti durante la selezione vengono conservati su server situati nell’Unione europea.

Poiché i fornitori di determinate soluzioni software o cloud (ad es. piattaforme professionali) offrono i propri servizi mediante risorse disponibili a livello globale, in singoli casi i vostri dati possono essere trasferiti al di fuori dell’UE/SEE, in particolare negli Stati Uniti, o essere consultati da tali paesi. Per i trasferimenti negli Stati Uniti esiste la decisione di adeguatezza della Commissione europea relativa all’EU–US Data Privacy Framework ai sensi dell’art. 45 GDPR (DPF). Se il fornitore è certificato DPF, al trasferimento si applica il consueto livello di protezione del GDPR. In aggiunta, il trasferimento si basa su garanzie adeguate ai sensi dell’art. 46 e seguenti GDPR, in particolare sulle clausole contrattuali standard di cui all’art. 46, par. 2, lett. c GDPR.

8. Diritti degli interessati

Avete il diritto di ottenere in qualsiasi momento informazioni sui dati conservati che vi riguardano. Se ricorrono i relativi presupposti, vi spettano inoltre i seguenti diritti:

diritto di rettifica dei dati personali inesatti che vi riguardano;
diritto alla cancellazione, ad esempio quando i dati non sono più necessari per le finalità del trattamento;
diritto di limitazione del trattamento, in particolare quando l’esattezza dei dati è contestata tra voi e noi;
diritto alla portabilità dei dati, se li trattiamo sulla base di un contratto o del vostro consenso e siete stati voi a fornirceli;
diritto di revocare il consenso con effetto per il futuro; resta impregiudicata la liceità del trattamento effettuato prima della revoca;
diritto di opporsi, per motivi connessi alla vostra situazione particolare, ai trattamenti basati su un interesse legittimo.

Per esercitare tali diritti o porre domande sulla protezione dei dati, potete contattarci ai recapiti sopra indicati (dpo@nuviax.it).

Avete inoltre il diritto di proporre reclamo in qualsiasi momento a un’autorità di controllo, in particolare nello Stato membro dell’UE in cui risiedete, lavorate o in cui si presume sia avvenuta la violazione. La nostra autorità competente è: