Privacy Policy di famkare.it
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Utenti del sito, potenziali clienti, candidati al lavoro domestico, lavoratori e clienti (ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 – “GDPR”)
1. Titolare del trattamento
Il Titolare del trattamento è:
FamKare HR S.r.l.
Sede legale: Via Leonardo da Vinci 15 – 23900 Lecco (LC) – Italia
E-mail: info@famkare.it
P.IVA/C.F.: 03629350137
Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti indicati nella presente informativa, è possibile contattare il Titolare all’indirizzo e-mail sopra indicato, inserendo nell’oggetto “Privacy”.
2. Tipologie di dati trattati
A seconda delle modalità con cui l’interessato entra in contatto con FamKare HR S.r.l., possono essere trattate le seguenti categorie di dati:
-
Dati anagrafici e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, eventuale ruolo o azienda di appartenenza.
-
Dati relativi alla situazione familiare e assistenziale: informazioni facoltative inserite nei form o comunicate in occasione di richieste di consulenza (es. presenza di un familiare anziano, situazione di cura, disponibilità di tempo dei familiari, contesto abitativo, ecc.).
-
Dati particolari ai sensi dell’art. 9 GDPR: solo laddove l’interessato li comunichi volontariamente per ricevere un servizio più mirato, possono essere trattate informazioni relative allo stato di salute della persona assistita (es. livello di autonomia, eventuale presenza di demenza, necessità di assistenza diurna o notturna, altri elementi rilevanti per l’organizzazione dell’assistenza). Tali dati sono trattati con misure di protezione adeguate e limitatamente a quanto strettamente necessario per fornire il servizio richiesto.
-
Dati di navigazione e cookie: indirizzi IP, log di accesso, identificativi dei dispositivi e altre informazioni tecniche raccolte tramite cookie tecnici e, ove previsto, analitici o di profilazione, secondo quanto indicato nella specifica Cookie Policy pubblicata sul sito.
-
Dati derivanti da strumenti online e CRM: dati inseriti nei form di contatto, form di richiesta preventivo, iscrizione newsletter, questionari di pre-assessment e simili; dati gestiti tramite sistemi CRM e piattaforme di marketing automation (es. HubSpot), la cui infrastruttura di archiviazione è collocata all’interno dell’Unione Europea.
Il conferimento dei dati contrassegnati come obbligatori nei form è necessario per poter dare seguito alle richieste dell’interessato. Il mancato conferimento di tali dati può comportare l’impossibilità di ottenere quanto richiesto.
3. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità e in base alle relative basi giuridiche:
a) Gestione delle richieste di informazioni e contatto
-
riscontro a richieste pervenute tramite form sul sito, e-mail, telefono, canali social o piattaforme partner;
-
invio di informazioni su servizi FamKare espressamente richieste dall’interessato.
Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
b) Esecuzione dei servizi e dei rapporti contrattuali
-
erogazione di servizi di consulenza, orientamento, ricerca e selezione del personale, percorsi di supporto ai caregiver, formazione e altri servizi offerti da FamKare HR S.r.l.;
-
gestione amministrativa, contabile e organizzativa dei rapporti in essere.
Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto di cui l’interessato è parte;
per l’eventuale trattamento di dati particolari (es. dati relativi alla salute dell’assistito): art. 9, par. 2, lett. a) GDPR – consenso esplicito dell’interessato o di chi ne ha la legittima rappresentanza, laddove richiesto.
c) Gestione operativa delle attività di follow-up
-
contatto dell’interessato a seguito di una richiesta di informazioni o di una compilazione di form/questionari;
-
organizzazione di appuntamenti, call conoscitive o di orientamento.
Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare a dare seguito alle richieste e a mantenere un adeguato livello di servizio, nel rispetto delle ragionevoli aspettative dell’interessato.
d) Attività di marketing e comunicazione (newsletter, invio di contenuti informativi e promozionali)
-
invio di newsletter, comunicazioni informative su contenuti editoriali, risorse gratuite per caregiver, inviti a webinar ed eventi, nonché comunicazioni commerciali relative ai servizi FamKare;
-
realizzazione di campagne di nurture e di fidelizzazione attraverso strumenti di CRM (es. HubSpot).
Base giuridica: art. 6, par. 1, lett. a) GDPR – consenso esplicito dell’interessato.
Il consenso viene richiesto tramite casella (checkbox) presente nei form.
La selezione di tale casella comporta l’espressione di un consenso unico e specifico al trattamento dei dati per finalità di invio di comunicazioni informative e promozionali, comprendendo sia contenuti di natura educativa/editoriale sia comunicazioni a carattere commerciale sui servizi FamKare. In qualunque momento l’interessato può revocare il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
Per i clienti già acquisiti, il Titolare potrà altresì inviare comunicazioni relative a servizi analoghi a quelli già acquistati, nel rispetto del quadro normativo applicabile e fatti salvi in ogni momento il diritto di opposizione e le preferenze espresse dall’interessato.
e) Profilazione “leggera” connessa a CRM e questionari
-
segmentazione dei contatti in base a interessi manifestati, percorso di navigazione o esiti di questionari di pre-assessment;
-
personalizzazione del contenuto e della frequenza delle comunicazioni, senza che ciò determini decisioni automatizzate con effetti giuridici o similmente significativi per l’interessato.
Base giuridica: art. 6, par. 1, lett. a) GDPR – consenso, ove richiesto in modo esplicito; art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla razionalizzazione dei processi di comunicazione e alla miglior risposta alle esigenze del pubblico, nei limiti delle ragionevoli aspettative dell’interessato.
f) Adempimento di obblighi di legge
-
adempimento di obblighi previsti da normative civilistiche, fiscali, contabili e da regolamenti specifici relativi all’attività di Agenzia per il Lavoro;
-
obblighi derivanti da provvedimenti di Autorità competenti.
Base giuridica: art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale al quale è soggetto il Titolare.
g) Accertamento, esercizio o difesa di un diritto in sede giudiziaria
Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare a tutelare i propri diritti.
4. Modalità del trattamento
Il trattamento dei dati personali avviene:
-
mediante strumenti cartacei, informatici e telematici;
-
da parte di soggetti espressamente autorizzati dal Titolare e istruiti ai sensi dell’art. 29 GDPR;
-
nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
FamKare HR S.r.l. adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza idoneo al rischio, volte a prevenire la perdita, l’uso illecito o non corretto dei dati e gli accessi non autorizzati.
5. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, e in particolare:
-
Lead e richieste di informazioni non seguite da rapporto contrattuale: fino a un massimo di 24 mesi dall’ultimo contatto utile o aggiornamento, salvo richiesta di cancellazione anticipata.
-
Dati trattati per finalità di marketing e comunicazione: fino a revoca del consenso da parte dell’interessato e, in ogni caso, non oltre 24 mesi dall’ultima interazione significativa (es. apertura di e-mail, partecipazione a webinar), salvo rinnovo del consenso.
-
Dati oggetto di profilazione leggera connessa a CRM/questionari: per un periodo massimo di 24 mesi, dopo i quali i dati possono essere anonimizzati o aggregati in forma non riconducibile all’interessato.
-
Dati relativi a rapporti contrattuali (clienti): per l’intera durata del rapporto contrattuale e, successivamente, per un periodo ulteriore non superiore a 10 anni, in conformità alle norme civilistiche e fiscali.
-
Dati particolari relativi alla salute: per il solo tempo necessario all’erogazione del servizio richiesto e, comunque, non oltre quanto strettamente indispensabile al perseguimento delle finalità sopra indicate, fatti salvi eventuali obblighi di legge.
In ogni caso, il Titolare si impegna a:
-
interrompere senza ritardo l’invio di comunicazioni di marketing a seguito di richiesta di cancellazione o opposizione;
-
provvedere alla rimozione dei dati personali dalla banca dati operativa entro un termine massimo di 24 mesi dalla cessazione del rapporto o dalla richiesta di cancellazione, fatti salvi eventuali ulteriori periodi di conservazione imposti dalla legge o necessari per la difesa in giudizio.
6. Destinatari o categorie di destinatari dei dati
I dati personali potranno essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, a:
-
dipendenti e collaboratori di FamKare HR S.r.l., in qualità di soggetti autorizzati al trattamento;
-
consulenti esterni (es. commercialisti, consulenti del lavoro, legali, fiscalisti) nei limiti necessari allo svolgimento dei rispettivi incarichi;
-
fornitori di servizi informatici, gestionali e di CRM/marketing automation (ad esempio, provider di hosting, fornitori di servizi di posta elettronica, piattaforme CRM quali HubSpot, aventi data center in UE), debitamente nominati Responsabili esterni del trattamento ai sensi dell’art. 28 GDPR;
-
partner e soggetti terzi coinvolti nell’erogazione dei servizi (es. family coach, professionisti sanitari, piattaforme di welfare aziendale), in qualità di autonomi Titolari o di Responsabili esterni, in base ai relativi accordi contrattuali e riparti di responsabilità;
-
enti ed autorità pubbliche competenti, qualora richiesto da obblighi normativi o da provvedimenti dell’Autorità.
I dati personali non saranno diffusi al pubblico.
7. Trasferimento dei dati verso Paesi terzi
Il Titolare, per la gestione del sito, dei sistemi informativi e del CRM, si avvale prevalentemente di fornitori che trattano i dati all’interno dello Spazio Economico Europeo (SEE).
Qualora, per specifiche esigenze tecniche o organizzative, si rendesse necessario il trasferimento dei dati verso Paesi terzi non appartenenti allo SEE, tale trasferimento avverrà nel rispetto degli artt. 44 e ss. GDPR e, in particolare, sulla base di:
-
decisioni di adeguatezza della Commissione Europea, oppure
-
Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea, oppure
-
altre idonee garanzie previste dalla normativa.
In tali casi l’interessato potrà ottenere copia delle garanzie adottate, previa richiesta al Titolare.
8. Diritti dell’interessato
In qualità di interessato, l’utente può esercitare i seguenti diritti, nei limiti e alle condizioni previste dagli artt. 15–22 GDPR:
-
Diritto di accesso: ottenere la conferma che sia o meno in corso un trattamento di dati che lo riguardano e, in tal caso, accedere ai dati e alle informazioni connesse.
-
Diritto di rettifica: ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti.
-
Diritto alla cancellazione (“oblio”): ottenere la cancellazione dei dati personali nei casi previsti dall’art. 17 GDPR.
-
Diritto di limitazione del trattamento: ottenere la limitazione nei casi previsti dall’art. 18 GDPR.
-
Diritto alla portabilità: ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti e trasmetterli a un altro titolare, ove tecnicamente fattibile (art. 20 GDPR).
-
Diritto di opposizione: opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati basato sull’art. 6, par. 1, lett. e) o f) GDPR, nonché opporsi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing (art. 21 GDPR).
-
Diritto di revoca del consenso: qualora il trattamento sia basato sul consenso, revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per l’esercizio dei diritti, l’interessato può inviare una richiesta a: info@famkare.it, indicando nell’oggetto “ESERCIZIO DIRITTI PRIVACY”.
L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei dati avvenga in violazione della normativa vigente.
9. Conferimento dei dati e conseguenze del mancato conferimento
Il conferimento dei dati contrassegnati come obbligatori nei form di contatto, richiesta preventivo, iscrizione a servizi o partecipazione a iniziative, è necessario per la gestione della richiesta e/o per l’instaurazione e l’esecuzione del rapporto contrattuale. In mancanza di tali dati, il Titolare potrebbe non essere in grado di fornire il servizio richiesto.
Il conferimento dei dati e il consenso al trattamento per finalità di marketing e profilazione non sono in alcun modo obbligatori né necessari per la fruizione dei servizi principali: il mancato rilascio del consenso comporterà unicamente l’impossibilità di ricevere comunicazioni informative e promozionali personalizzate.
10. Aggiornamenti e modifiche
La presente informativa può essere soggetta a modifiche e aggiornamenti, anche in relazione a modifiche normative o a variazioni nell’organizzazione dei trattamenti.
La versione aggiornata sarà sempre disponibile nella pagina dedicata del sito del Titolare.