INFORMATIVA SULLA PRIVACY

Informazioni di base

Responsabile del trattamento	PERSÁN, S.A.
Finalità	Gestire le richieste o le domande che ci vengono inviate dagli utenti e le questioni che ne derivano.
Legittimazione	Esecuzione del rapporto giuridico che nasce compilando il modulo di contatto e inviando la tua richiesta o domanda.
Destinatari	Condivideremo i tuoi dati principalmente con le aziende del Gruppo Persán e con i fornitori di servizi che ci aiutano o ci supportano, siano essi aziende del Gruppo Persán stesso o collaboratori esterni con cui abbiamo stipulato un accordo, e che si trovino all’interno o all’esterno dell’Unione Europea.
Diritti	Accedere, rettificare e cancellare i dati, nonché altri diritti che potete consultare nel presente documento.
Ulteriori informazioni	Di seguito potete consultare tutte le informazioni aggiuntive sul trattamento dei vostri dati personali.

Chi è responsabile del trattamento dei dati personali degli utenti?

Il responsabile del trattamento dei dati personali è l’entità PERSÁN, S.A. (“PERSÁN”), società spagnola capogruppo del Gruppo Persán (di seguito, “Gruppo Persán” e/o “Organizzazione”), con i seguenti dati di contatto:

I.F.: A-91380014.
Indirizzo postale: calle Pino Albar, nº 2 – C.P. 41016 Siviglia.
Telefono: (+34) 954 99 83 50.
E-mail: info@persan.es.
Responsabile della protezione dei dati: Sì, è stato nominato un DPO all’interno dell’organizzazione.
Contatto DPO: gdpr@persan.es.

Come abbiamo ottenuto i tuoi dati personali?

I dati personali che trattiamo sono stati raccolti dai diversi moduli esistenti o tramite l’indirizzo e-mail abilitato per contattarci. Tutti i dati personali contrassegnati da un asterisco in ciascuno dei moduli sono necessari per gestire le richieste o le domande che ci invii, pertanto sono obbligatori e, se non forniti, non potremo risponderti.

Le categorie di dati trattati sono:

Dati identificativi (nome e cognome, lingua, dati di contatto, ecc.).
Informazioni transazionali (ad esempio, informazioni che ci fornite sul servizio prestato da PERSÁN)

Ti informiamo che non vengono trattati dati che il Regolamento generale sulla protezione dei dati classifica come “categorie speciali di dati” (dati relativi alla salute, alla religione, all’ideologia, all’appartenenza sindacale, ecc.).

Per quale finalità trattiamo i tuoi dati personali?

Trattiamo i tuoi dati personali con il massimo rispetto e in conformità con la normativa applicabile in materia di protezione dei dati personali.

Trattiamo i tuoi dati per le seguenti finalità:

Gestire le richieste e le domande che ci vengono sottoposte dagli interessati e le questioni che ne derivano.

Ti informiamo che ci limiteremo a trattare i tuoi dati personali per le finalità sopra indicate e che, in nessun caso, verranno prese decisioni automatizzate sulla base del tuo profilo.

Qual è la legittimazione al trattamento dei tuoi dati?

Per quanto riguarda le richieste e le domande inviate tramite il modulo di contatto, la base giuridica che legittima il trattamento dei dati personali degli interessati è la necessità di eseguire il rapporto giuridico che nasce con la compilazione del modulo e l’invio della richiesta o della domanda. In altre parole, è necessario per gestire le richieste o le domande inviate.

Quando la tua richiesta è correlata all’esercizio dei diritti di cui ti informiamo di seguito, o a reclami relativi ai prodotti o servizi del Gruppo Persán, ciò che ci legittima al trattamento dei tuoi dati è l’adempimento degli obblighi legali da parte nostra.

Per quanto tempo conserveremo i tuoi dati personali?

Per quanto riguarda le richieste e le domande che riceviamo tramite il modulo di contatto, tratteremo i dati personali per tutto il tempo necessario a risolverle e soddisfarle e, successivamente, per il tempo necessario ad adempiere agli obblighi legali. Una volta prescritte le possibili azioni in ciascun caso, procederemo alla cancellazione dei dati personali.

Quali obblighi rispettiamo in relazione ai dati personali trattati?

PERSÁN rispetta tutti i principi richiesti sia dal Regolamento generale sulla protezione dei dati che dalla LOPDGDD. Di seguito includiamo un breve riassunto di tutti questi principi per comprenderne esattamente il significato. Tuttavia, saremo lieti di chiarire qualsiasi dubbio che possa sorgere al riguardo all’indirizzo e-mail gdpr@persan.es. In tal senso, terremo conto di questi principi durante tutte le fasi, i trattamenti e le azioni a cui sono sottoposti i dati personali di cui siamo responsabili.

Questi principi sono:

Principio di liceità, correttezza e trasparenza che implica, come suggerisce il nome stesso, che avremo il diritto di trattare i dati solo in modo “lecito, corretto e trasparente nei confronti dell’interessato”.
Principio di limitazione delle finalità. Questo principio richiede che i dati raccolti siano trattati solo per “finalità determinate, esplicite e legittime”. Questo principio implica inoltre che tali dati non potranno essere successivamente trattati “in modo incompatibile con tali finalità”.
Il divieto di trattarli per finalità incompatibili non si applica al trattamento di tali dati per finalità di “archiviazione nell’interesse pubblico, finalità di ricerca scientifica e storica o finalità statistiche”.
Principio di minimizzazione dei dati. Questo obbligo comporta il dovere del Titolare del trattamento e di tutto il personale che lavora per esso di trattare solo dati che siano “adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per cui sono trattati”.
Principio di accuratezza. Questo principio si concretizza nella necessità di trattare dati personali che siano accurati e, quindi, aggiornati. Pertanto, vi chiediamo di comunicarci tempestivamente eventuali modifiche dei dati personali che ci avete fornito all’inizio del nostro rapporto, al fine di trattare solo dati personali aggiornati e aggiornati.
Puoi accedere al tuo profilo Workday in qualsiasi momento per rivedere o aggiornare le tue informazioni personali.
Principio di limitazione del periodo di conservazione. Questo principio richiede che i dati personali trattati – in modo da consentire l’identificazione degli interessati – siano conservati solo per il tempo necessario alle finalità del trattamento dei dati personali.
Principio di integrità e riservatezza. Questo obbligo comporta l’adozione da parte di tutti delle misure – tecniche, organizzative o di qualsiasi altro tipo – necessarie per garantire “un’adeguata sicurezza dei dati personali, compresa la protezione da trattamenti non autorizzati o illeciti e dalla loro perdita, distruzione o danneggiamento accidentale”.
Principio di Accountability. L’adempimento, nella pratica, di questo dovere di Accountability (noto anche come responsabilità attiva o rendicontazione) implica che abbiamo un atteggiamento attivo e preventivo – e non reattivo – nei confronti dei possibili rischi, minacce e/o trattamento inadeguato dei dati personali fin dall’inizio in tutte le fasi del trattamento.
Per questo motivo, tutto il nostro personale è consapevole dell’importanza di questo principio di responsabilità, che comporta l’adozione di misure preventive, atteggiamenti e azioni proattive e a beneficio, in ogni momento, del massimo rispetto del diritto fondamentale alla protezione dei dati personali dell’interessato.
Questo principio di responsabilità comporta un ampio lavoro di documentazione che consente la tracciabilità di tutte le azioni intraprese per adempiere a tale responsabilità attiva da parte di tutto il personale di PERSÁN.
Principio di liceità del trattamento. Qualsiasi trattamento di dati personali effettuato deve essere lecito e, in tal senso, include sei basi giuridiche che rendono lecito il trattamento dei dati personali effettuato.

Tali basi sono costituite dai seguenti presupposti di fatto:

lei ha dato il suo consenso al trattamento dei suoi dati personali per uno o più scopi specifici;
il trattamento è necessario per l’esecuzione di un contratto di cui lei è parte o per l’applicazione, su sua richiesta, di misure precontrattuali;
il trattamento è necessario per adempiere un obbligo legale che grava sul titolare del trattamento;
il trattamento è necessario per la salvaguardia di interessi vitali dell’utente o di un’altra persona fisica;
il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento;
il trattamento è necessario per il perseguimento di interessi legittimi del titolare del trattamento o di terzi, a condizione che su tali interessi non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali.

Allo stesso modo, è possibile consultare il testo completo del Regolamento generale sulla protezione dei dati e della LOPDGDD.

A quali destinatari saranno comunicati i dati personali degli utenti?

Per adempiere alle finalità indicate nella presente Informativa sulla privacy, è necessario che diamo accesso ai tuoi dati personali alle entità del Gruppo Persán (ad esempio alle entità del Gruppo Persán situate nel mercato a cui hai fatto riferimento nella tua richiesta) e a terzi che ci forniscono supporto nei servizi che ti offriamo.

Per garantire l’efficienza del servizio, alcuni dei fornitori citati hanno sede in territori situati al di fuori dello Spazio economico europeo che non garantiscono un livello di protezione dei dati paragonabile a quello dell’Unione europea, come gli Stati Uniti. In tali casi, ti informiamo che trasferiamo i tuoi dati con garanzie adeguate e sempre salvaguardando la sicurezza dei tuoi dati, stabiliamo accordi contrattuali e meccanismi di sicurezza che soddisfano i nostri standard di protezione dei dati, riservatezza e sicurezza e la legislazione e le normative applicabili.

Possiamo anche divulgare informazioni personali a terzi per scopi di conformità normativa e/o come stabilito nella presente Informativa. Potremmo inoltre divulgare le vostre informazioni personali ad agenzie di polizia, autorità di regolamentazione e altre agenzie governative, nonché a organismi professionali e altre terze parti, secondo quanto richiesto e/o in conformità con la legislazione o la normativa applicabile. Ciò include divulgazioni al di fuori del paese o della regione in cui vi trovate. PERSÁN può anche esaminare e utilizzare le vostre informazioni personali per determinare se la loro divulgazione è necessaria o consentita.

Quali misure di sicurezza ha adottato PERSÁN per proteggere i suoi dati?

Noi di PERSÁN adottiamo tutte le misure in nostro potere per garantire la sicurezza e la riservatezza di tutti i dati personali che trattiamo. Tali misure sono sia fisiche che logiche, di natura tecnica e organizzativa e necessarie in funzione dei dati che trattiamo. Naturalmente, le misure sono adottate con l’intento di garantire la sicurezza, la riservatezza e l’integrità di tutti i dati personali che trattiamo per evitare la loro alterazione, perdita, trattamento e/o accesso non autorizzato, tenendo conto dello stato della tecnologia, della natura dei dati memorizzati e dei rischi a cui sono esposti, sia che provengano dall’azione umana che dall’ambiente fisico o naturale.

Tra le misure di sicurezza (in sintesi) che adottiamo vi sono: formazione costante di tutti i nostri dipendenti, uso di password sicure e loro frequente modifica, copie di sicurezza, invio crittografato dei dati personali, controllo dell’accesso ai dati personali in base alle necessità, audit di sicurezza, assunzione di responsabili del trattamento che offrano la sicurezza necessaria e il rigoroso rispetto della normativa sulla protezione dei dati, misure di sicurezza fisiche di controllo dell’accesso (chiavi, lucchetti, ecc.), distruzione certificata delle informazioni riservate, utilizzo di programmi ufficiali che garantiscono la sicurezza nel trattamento dei dati personali e, naturalmente, tutte quelle offerte dalla tecnica e dalla tecnologia e che siano coerenti con i rischi identificati per il trattamento dei dati personali effettuato da PERSÁN.

Allo stesso modo, vi chiediamo di fare tutto il possibile per evitare di diventare vittime di uno degli attacchi che, purtroppo, si verificano su Internet. A tal fine, vi ricordiamo di non cliccare su alcun link di cui non siete certi dell’origine, di non fornire dati bancari o password per via elettronica o telefonica, di utilizzare una password sicura (che combini lettere, numeri e caratteri speciali) e di cambiarla frequentemente (almeno una volta all’anno). Allo stesso modo, in caso di dubbi sulla richiesta di dati e/o qualsiasi altro tipo di azione da parte di PERSÁN, prima di intraprendere qualsiasi azione, vi preghiamo di consultarci all’indirizzo e-mail gdpr@persan.es.

Quali sono i diritti degli utenti in qualità di titolari dei propri dati?

In qualità di titolari dei dati personali, sia a nome proprio che tramite un rappresentante legale o volontario, potete esercitare determinati diritti in relazione alle informazioni personali che abbiamo su di voi. Nello specifico, avete diritto di accesso, rettifica, limitazione del trattamento, cancellazione, opposizione, nonché il diritto alla portabilità dei vostri dati.

Vi spieghiamo brevemente in cosa consistono ciascuno di questi diritti:

Diritto di accesso: avete il diritto di sapere quali vostri dati personali sono oggetto di trattamento.
Diritto di rettifica: avete il diritto di rettificare un vostro dato personale che sia errato o non più aggiornato (ad esempio: cambio di indirizzo e-mail, errore nel numero di telefono di contatto, cambio di indirizzo postale o di numero di conto).
Diritto di cancellazione: avete il diritto di richiedere la cancellazione dei dati personali che vi riguardano. Tuttavia, qualora sussista un motivo che lo impedisca (rapporto contrattuale, requisiti legali, ecc.), al ricevimento della vostra richiesta vi sarà comunicato se è possibile soddisfare il vostro diritto di cancellazione o meno.
Diritto di limitazione del trattamento: avete il diritto di richiedere la cessazione di un determinato trattamento dei dati personali che state effettuando. Tuttavia, come nel caso del diritto di cancellazione, qualora sussista un motivo giustificato per non accogliere positivamente la vostra richiesta, ve lo comunicheremo in modo chiaro, semplice e trasparente.
Diritto alla portabilità dei dati: avete il diritto di richiedere una copia dei dati personali che vi riguardano, a condizione che siano stati forniti da voi e che siano in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Potete inoltre scegliere se desiderate che tali dati siano forniti a voi o a un altro responsabile del trattamento.
Diritto di opposizione: potete esercitare questo diritto per opporvi a un determinato trattamento dei dati personali che state effettuando. Tuttavia, come nel caso del diritto di cancellazione e di limitazione, qualora sussistano motivi legittimi che richiedono il trattamento e/o obblighi legali, vi sarà comunicato in modo semplice e trasparente.
Diritto di non essere oggetto di decisioni automatizzate: avete il diritto di non essere oggetto di una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici su di voi o che vi influenzi in modo significativo in modo simile.

Per esercitarli, è necessario contattarci tramite e-mail all’indirizzo gdpr@persan.es, indicando nell’oggetto “Diritti di protezione dei dati” o, se preferisce, tramite posta ordinaria all’indirizzo della sede legale, specificando quale diritto desidera esercitare. Potremmo richiederle una copia del suo passaporto o della sua carta d’identità nel caso in cui fosse necessario verificare la sua identità.

Tratteremo le richieste in conformità con la legislazione applicabile e in un lasso di tempo ragionevole. Le consigliamo di includere una descrizione chiara e precisa della sua richiesta.

Tuttavia, prima di presentare tale reclamo, Lei può (e Le chiediamo di farlo) inoltrare tale reclamo al nostro DPO, che sarà lieto di risolvere il Suo problema il più rapidamente possibile. Puoi contattare il nostro DPO al seguente indirizzo e-mail gdpr@persan.es.

Infine, ti informiamo del tuo diritto di presentare un reclamo all’autorità di controllo competente in materia di protezione dei dati, in particolare all’Agenzia spagnola per la protezione dei dati (https://www.agpd.es/portalwebAGPD/index-ides-idphp.php).

A quale organismo è possibile presentare un reclamo in materia di protezione dei dati?

Modifiche alla Politica sulla privacy

La presente Politica sulla privacy è stata approvata in data 16 febbraio 2026. Possiamo aggiornarne il contenuto in qualsiasi momento pubblicando una versione aggiornata qui. La nuova Politica sulla privacy modificata sarà applicabile a partire dalla data di revisione. Per quanto sopra esposto, ti consigliamo di rivedere periodicamente la presente Politica per essere informato su come proteggiamo le tue informazioni.