Informativa sulla Privacy

1. Impegno per la Privacy

Berghem – Smart Information Security è un’azienda specializzata nell’analisi della sicurezza di applicazioni, infrastrutture e pagamenti, che affianca i decisori nella costruzione di un mondo digitale sicuro. Impegnati nell’etica e nella trasparenza, riconosciamo l’importanza di proteggere i dati personali. In qualità di Titolare del trattamento, garantiamo di raccogliere, conservare e trattare le informazioni in modo adeguato e trasparente, nel pieno rispetto della LGPD — Legge Generale sulla Protezione dei Dati del Brasile (Legge n. 13.709/2018).

2. Quali dati raccogliamo?

Raccogliamo le informazioni fornite volontariamente da voi o ottenute automaticamente durante la navigazione sul nostro portale:

• Dati forniti da voi: nome, indirizzo e-mail, numero di telefono, ruolo aziendale, nome dell’azienda e contenuto del messaggio inviato tramite i nostri moduli di contatto, e-mail o telefonate.
• Informazioni per la selezione del personale (Lavora con noi): nome completo, e-mail, telefono, percorso professionale (ruoli ed esperienze precedenti), formazione accademica, competenze tecniche e link a social network professionali (come LinkedIn).
• Dati raccolti automaticamente: indirizzo IP, tipo di browser, sistema operativo, informazioni sul dispositivo, pagine visitate, tempo di permanenza e percorsi di navigazione.
• Dati dei cookie: identificatori di sessione e impostazioni di preferenza per ottimizzare la vostra esperienza (come dettagliato al punto 8).

Nota sulla privacy: chiediamo ai candidati di non includere numeri di documenti d’identità, fotografie o dati sensibili nei curriculum inviati per la fase iniziale di selezione. Se tali informazioni vengono inviate spontaneamente, non saranno considerate nella valutazione iniziale.

3. Per quali finalità utilizziamo i dati?

Trattiamo i vostri dati per finalità legittime, specifiche ed esplicite:

• Richieste e proposte: rispondere alle richieste, gestire i preventivi e inviare informazioni sui nostri servizi di cybersecurity.
• Erogazione dei servizi: eseguire i contratti e fornire consulenza in sicurezza delle informazioni.
• Comunicazioni di marketing: inviare novità, contenuti formativi, eventi e offerte commerciali rilevanti di Berghem.
• Selezione del personale: screening, valutazione e selezione dei candidati che ci inviano il curriculum.
• Ottimizzazione del sito: analizzare le tendenze di utilizzo e i comportamenti di navigazione per migliorare prestazioni e usabilità del portale.
• Sicurezza: garantire l’integrità del sito, la protezione dalle frodi e la prevenzione di accessi non autorizzati.

4. Quali basi giuridiche utilizziamo?

Berghem tratta i dati personali sulla base di presupposti giuridici validi, come previsto dalla Legge Generale sulla Protezione dei Dati (Legge n. 13.709/2018). Ogni attività di trattamento ha un fondamento giuridico specifico:

Consenso (Art. 7, I della LGPD)

Ci basiamo su questo presupposto quando autorizzate espressamente il trattamento dei vostri dati per finalità specifiche. Si applica a:

• Comunicazioni di marketing e newsletter: invio di novità, eventi e offerte commerciali di Berghem quando vi iscrivete volontariamente ai nostri moduli. Potete revocare il consenso in qualsiasi momento.

Esecuzione del contratto (Art. 7, V della LGPD)

Trattiamo i vostri dati quando è necessario per gestire un contratto con voi o per le fasi che lo precedono. Si applica a:

• Richieste e proposte: gestire i preventivi, rispondere alle richieste commerciali e inviare informazioni sui nostri servizi di cybersecurity.
• Lavora con noi (selezione): screening e analisi dei curriculum inviati volontariamente per partecipare ai nostri processi di selezione.

Legittimo interesse (Art. 7, IX della LGPD)

Trattiamo i dati sulla base dei nostri legittimi interessi commerciali, purché ciò non leda i vostri diritti e libertà fondamentali. Si applica a:

• Ottimizzazione del sito: analizzare metriche di navigazione, modelli di utilizzo e comportamento dei visitatori per migliorare le prestazioni tecniche e l’esperienza utente.
• Sicurezza delle informazioni: monitorare gli accessi, prevenire le frodi e proteggere l’infrastruttura del sito dagli attacchi informatici.

5. Con chi condividiamo i dati personali?

Non commercializziamo i vostri dati personali. La condivisione delle informazioni avviene esclusivamente per adempiere alle finalità operative descritte in questa policy, limitatamente ai seguenti fornitori:

• Fornitori IT e di infrastruttura: aziende che erogano servizi di hosting in cloud, cybersecurity e supporto tecnico per garantire stabilità e integrità delle nostre piattaforme.
• Strumenti di marketing automation e CRM: piattaforme tecnologiche utilizzate per la gestione della relazione con i clienti, l’invio di comunicazioni istituzionali, i report analitici sul traffico e il supporto alle nostre legittime campagne di marketing.
• Partner e agenzie di comunicazione: fornitori specializzati incaricati di gestire, verificare e ottimizzare le nostre attività di pubblicità, contenuti formativi ed eventi aziendali.
• Autorità pubbliche o enti governativi: quando richiesto dalla legge, da un provvedimento giudiziario o per adempiere a obblighi regolamentari applicabili a Berghem.

6. Per quanto tempo conserviamo le informazioni?

Conserviamo i dati raccolti solo per il tempo strettamente necessario alle finalità legali od operative.

• Curriculum dei candidati: conservati fino a 12 mesi nel nostro database talenti per future selezioni, salvo richiesta preventiva di cancellazione da parte dell’interessato.
• Dati di contatto commerciale: conservati per la durata del rapporto pre-contrattuale o contrattuale, o fino a richiesta formale di cancellazione o revoca.
• Registri di accesso all’applicazione (log del server): conservati per il periodo obbligatorio di 6 mesi, in stretto rispetto dell’articolo 15 del Marco Civil da Internet (Legge n. 12.965/2014), sulla base giuridica dell’adempimento di un obbligo di legge (Art. 7, II della LGPD).
• Dati statistici e di navigazione (Google Analytics): conservati fino a 14 mesi (secondo la configurazione di Google Analytics 4) per l’analisi delle metriche, o fino a quando l’utente non cancella i cookie del browser.

7. Come proteggiamo i vostri dati?

Berghem attribuisce priorità assoluta alla protezione dei dati, adottando misure rigorose per garantire un trattamento sicuro delle informazioni. Applichiamo standard riconosciuti a livello internazionale e misure tecniche e amministrative adeguate per mitigare i rischi di accessi indebiti, violazioni o alterazioni dei dati.

8. Cookie

Utilizziamo i cookie per garantire il funzionamento di base del portale (cookie essenziali). Per i cookie di analisi del traffico e di marketing (cookie non essenziali) chiediamo la vostra scelta preventiva tramite il banner di consenso.

Potete configurare o rifiutare la raccolta direttamente nelle opzioni del vostro browser, tenendo presente che la disattivazione di alcuni cookie può influire sull’esperienza di navigazione.

9. Diritti dell’interessato

In stretto rispetto dell’articolo 18 della LGPD, Berghem garantisce che possiate esercitare i vostri diritti in qualsiasi momento. Su richiesta al nostro Responsabile, potete chiedere:

• Conferma dell’esistenza del trattamento e accesso ai dati;
• Rettifica di dati incompleti, inesatti o non aggiornati;
• Anonimizzazione, blocco o cancellazione di dati non necessari o trattati in modo non conforme;
• Portabilità dei dati verso un altro fornitore di servizi;
• Cancellazione dei dati personali trattati sulla base del consenso;
• Informazioni sugli enti pubblici e privati con cui condividiamo i dati;
• Revoca del consenso.

Per esercitare uno di questi diritti, contattateci direttamente all’indirizzo [email protected].

10. Aggiornamento della Privacy Policy

La presente policy può essere aggiornata periodicamente per riflettere miglioramenti nei nostri processi interni o nuove indicazioni normative. La data della versione più recente sarà sempre indicata all’inizio di questo documento.