Informativa sulla privacy Yource B.V. / GmbH

Ultimo aggiornamento: novembre 2026

La tutela della Sua privacy è importante per noi. Per Lei e per noi. La presente informativa sulla privacy si applica ai visitatori e agli utenti dei nostri siti web, a chiunque sia in contatto con noi e a tutti i prodotti e servizi di Yource B.V. e delle società e dei marchi a essa collegati (tra cui volo-in-ritardo.it). In questa informativa può leggere quali dati personali trattiamo, perché lo facciamo, su quale base giuridica, con chi condividiamo i dati, per quanto tempo li conserviamo e quali diritti ha.

Chi è il titolare del trattamento?
Il titolare del trattamento dei Suoi dati personali è Yource B.V. Solo se ha visitato il nostro sito tedesco flug-verspaetet.de, il titolare è Yource GmbH. 
Yource B.V., Postbus 3650, 1001 AL Amsterdam, Paesi Bassi
Yource GmbH, Rathausstraße 60, 21423 Winsen/Luhe, Germania
Per qualsiasi domanda sulla privacy può rivolgersi al nostro Responsabile della protezione dei dati (RPD/DPO) all’indirizzo privacy@your-ce.com.

Quali dati trattiamo?
Per poter fornire i nostri servizi trattiamo i seguenti dati personali che Lei stesso/a ci fornisce:

• Nome, indirizzo e luogo di residenza;
• Indirizzo e-mail e numero di telefono (cellulare);
• Sesso, data e luogo di nascita;
• Dati della prenotazione e del volo, tra cui itinerario, conferma di prenotazione, biglietto, fattura/e ed etichetta bagaglio;
• Una copia della Sua carta d’identità o del Suo passaporto;
• Numero di conto bancario e dati delle transazioni finanziarie (sempre a posteriori, e solo se procediamo al pagamento del Suo indennizzo e alla nostra fatturazione);
• Una firma.

Trattiamo inoltre i seguenti dati, perché lo richiedono la legge, una compagnia aerea, un tour operator, un rivenditore o un’autorità giudiziaria, e talvolta perché tali informazioni sono contenute in documenti da Lei forniti:

• Il Suo stato civile;
• Preferenze alimentari indicate in un contratto di viaggio o in una conferma di prenotazione, comprese informazioni che possono rivelare una religione, una convinzione o lo stato di salute;
• Informazioni mediche, ad esempio quando un disservizio durante il viaggio è collegato a una malattia o a una disabilità e ciò è o può essere rilevante per una richiesta.

Nella misura in cui si tratti di categorie particolari di dati personali (come dati relativi alla salute o alla religione e una copia del documento d’identità), li trattiamo esclusivamente perché ciò è necessario e obbligatorio per accertare, esercitare o sostenere il Suo diritto in sede giudiziaria (art. 9, par. 2, lett. f) GDPR). Una copia del documento d’identità, una procura e i documenti di viaggio sono sempre obbligatori, poiché altrimenti non possiamo (né ci è consentito) assisterLa. Sono obbligatori in virtù di una Comunicazione della Commissione europea ai passeggeri aerei (17 marzo 2017) nell’ambito delle attività delle CMC (Claim Management Companies, società di gestione dei reclami).

Dati dei compagni di viaggio
Se presenta una richiesta per una prenotazione in cui figurano anche compagni di viaggio o minori, a volte riceviamo i loro dati tramite Lei in qualità di genitore, tutore, partner, amico/a o familiare. Trattiamo tali dati esclusivamente per la gestione della richiesta. Se presenta una richiesta anche per conto di altre persone, si assicuri che siano d’accordo e le informi della presente informativa sulla privacy. 

Se viaggiavano minori e siamo costretti a far valere la Sua pretesa in giudizio, dovremo inoltre richiedere al tribunale nei Paesi Bassi una cosiddetta «Machtiging Minderjarige» (autorizzazione giudiziale per minori). Senza tale autorizzazione non è possibile agire in giudizio nei Paesi Bassi quando operiamo in qualità di procuratori (tramite una procura), a meno che Lei, i Suoi compagni di viaggio ed eventuali minori non siano ufficialmente residenti nei Paesi Bassi.

Copia del documento d’identità
Se è necessaria una copia del Suo documento d’identità, Le consigliamo vivamente di utilizzare una copia, un’app o una scansione che Le consenta di oscurare il Suo numero di identificazione nazionale e la fototessera (ad esempio l’app KopieID del governo olandese). Ciò previene il furto d’identità e tutela la Sua privacy. Eliminiamo la copia non appena non è più necessaria per la finalità per cui l’ha fornita (dopo il pagamento da parte nostra o una sentenza definitiva) e dopo il termine entro il quale può chiamarci a rispondere, per motivi da noi ritenuti fondati. Tutti i dati che riceviamo sono protetti con misure di sicurezza molto elevate e sono conservati esclusivamente su server in Europa.

Panoramica per Stato membro: oscuramento delle informazioni sulla copia del documento d’identità
La tabella seguente indica, per ciascuno Stato membro, l’istruzione raccomandata ai consumatori. Attenzione: in Germania, Francia, Austria, Irlanda e Ungheria il numero personale nazionale non compare sulla carta d’identità o sul passaporto; in tali paesi questa istruzione va intesa come il numero del documento/numero di serie o la MRZ da oscurare. In Spagna e a Malta il numero personale coincide con il numero del documento, per cui «oscurare tutto» renderebbe la copia praticamente inutilizzabile. In questi paesi è sufficiente oscurare una parte del numero.

Raccomandazione generale per tutti i consumatori dei paesi indicati: fornire la copia in bianco e nero e, se possibile, aggiungere una filigrana.

Per quali finalità utilizziamo i Suoi dati e su quale base giuridica?
Trattiamo i Suoi dati personali esclusivamente per le seguenti finalità e sulle basi giuridiche indicate:

Quando ci basiamo su un legittimo interesse, abbiamo bilanciato tale interesse con il Suo interesse alla tutela della privacy. Può opporsi a tali trattamenti; si veda «I Suoi diritti in materia di privacy» di seguito. Adottiamo decisioni con effetti giuridici nei Suoi confronti basate unicamente su un trattamento automatizzato solo per quanto riguarda la durata complessiva del ritardo. Il volo e la data da Lei indicati, che il volo sia stato effettuato o meno, vengono confrontati con la durata complessiva del ritardo sulla base di dati che acquistiamo. Se tale ritardo è inferiore a 3 ore, la Sua richiesta viene respinta automaticamente.

Statistiche, benchmark e dati anonimi
Utilizziamo i dati delle pratiche (concluse) per elaborare statistiche, report e analisi, ad esempio sulle cause dei ritardi, sui tempi di gestione, sui tassi di successo e sulla qualità dei nostri servizi. Ove possibile, trattiamo prima tali dati in modo che non siano più riconducibili a Lei (anonimizzazione). La trasformazione dei Suoi dati personali in dati anonimi costituisce essa stessa un trattamento di dati personali; la basiamo sul nostro legittimo interesse ad analizzare e migliorare i nostri servizi (art. 6, par. 1, lett. f) GDPR).

Non appena i dati sono effettivamente anonimi, non rientrano più nell’ambito del GDPR e possiamo utilizzarli senza limiti di tempo. Verifichiamo e documentiamo con cura se i dati siano effettivamente anonimi secondo i criteri delle autorità di controllo europee e lo riesaminiamo periodicamente. I dati che abbiamo solo pseudonimizzato (ad esempio sostituendo i nomi con un codice o applicando un «hash» a un indirizzo e-mail) restano dati personali, ai quali la presente informativa sulla privacy continua ad applicarsi integralmente.

Utilizzo dell’intelligenza artificiale (IA)
Utilizziamo sistemi di IA per aiutarLa in modo più rapido ed efficace e per migliorare i nostri servizi. A tal fine utilizziamo servizi di IA di Anthropic (Claude) e OpenAI (ChatGPT), in entrambi i casi nella versione aziendale, nonché il servizio di traduzione basato sull’IA DeepL. La nostra assistente IA «Kate», che può incontrare nella nostra chat, funziona con questa tecnologia ed è stata configurata e addestrata da noi sulla base della nostra pluriennale esperienza nella gestione delle pratiche.

IA per le richieste di assistenza
Attraverso il nostro lavoro e il nostro controllo abbiamo addestrato un agente IA sulla base della nostra pluriennale esperienza. Se ci pone una domanda (ad esempio tramite la chat del nostro sito, WhatsApp o e-mail), può essere utilizzato un sistema di IA per riconoscere la Sua domanda, preparare una risposta o risponderLe direttamente. Ciò non avviene sempre. Quando comunica con un assistente IA, lo indichiamo chiaramente nella conversazione stessa. La nostra assistente IA si chiama Kate; non appena Kate Le risponde, lo vedrà nella conversazione. Il sistema di IA può utilizzare i dati della Sua domanda e, se necessario per aiutarLa, i dati della Sua pratica; non forniamo al sistema più dati di quelli necessari per rispondere e di quelli che Lei ci ha già fornito per il trattamento. Le decisioni sulla Sua richiesta (come l’accettazione, la prosecuzione o il rigetto) sono sempre prese dai nostri collaboratori; i risultati dell’IA servono al massimo come supporto nella fase preliminare. Ad esempio, l’IA può verificare rapidamente, sulla base dei nostri dati di volo, se la Sua richiesta soddisfa i requisiti minimi per una pretesa fondata (almeno 3 ore di ritardo) e per proseguire con un’analisi manuale. Se l’assistente IA non riesce ad aiutarLa, può sempre chiedere di parlare con un collaboratore. Siamo raggiungibili anche telefonicamente. La base giuridica di questo trattamento è l’esecuzione del nostro contratto con Lei e, se non è (ancora) cliente, il nostro legittimo interesse a un servizio clienti efficiente e di qualità (art. 6, par. 1, lett. b) e f) GDPR).

IA per le traduzioni
Abbiamo molti collaboratori internazionali che parlano la maggior parte delle lingue come lingua madre. Poiché gestiamo pratiche in diversi paesi e lingue, utilizziamo talvolta il servizio di traduzione DeepL (DeepL SE, Colonia, Germania) e Claude per tradurre corrispondenza e spiegazioni semplici. DeepL agisce in qualità di responsabile del trattamento sulla base di un accordo sul trattamento dei dati, tratta i testi all’interno dell’Unione europea e non utilizza i testi da noi forniti per addestrare i propri modelli.

IA per la ricerca e l’analisi
Utilizziamo inoltre l’IA nelle ricerche e nelle analisi che svolgiamo per migliorare i nostri servizi, ad esempio per analizzare le cause dei ritardi, gli andamenti relativi a determinati aeroporti o compagnie aeree, i tempi di gestione e la qualità della nostra gestione, nonché per valutare la giurisprudenza e gli esiti delle pratiche. Ove possibile, utilizziamo a tal fine dati aggregati o anonimizzati, come descritto in «Statistiche, benchmark e dati anonimi». Nella misura in cui vengano comunque trattati dati personali, ciò avviene sulla base del nostro legittimo interesse ad analizzare e migliorare i nostri servizi (art. 6, par. 1, lett. f) GDPR) e con le garanzie indicate di seguito.

Le nostre garanzie nell’uso dell’IA

• I nostri fornitori di IA Anthropic, OpenAI e DeepL agiscono in qualità di responsabili del trattamento sulla base di un accordo sul trattamento dei dati. I Suoi dati non vengono utilizzati per addestrare i modelli di IA di questi fornitori; ciò è stabilito contrattualmente ed escluso per impostazione predefinita nei servizi aziendali che utilizziamo.
• Anthropic e OpenAI trattano i dati negli Stati Uniti; DeepL li tratta all’interno dell’UE. Per il trasferimento ad Anthropic e OpenAI si applicano le clausole contrattuali tipo (SCC) adottate dalla Commissione europea, che fanno parte dei nostri contratti con loro; si veda anche «Trasferimenti al di fuori dell’UE».
• Non adottiamo decisioni con effetti giuridici nei Suoi confronti basate su un trattamento automatizzato; vi è sempre un intervento umano.
• Forniamo al sistema di IA solo i dati necessari per la finalità; copie di documenti d’identità, procure, allegati medici, ecc. non vi vengono mai trattati.
• I dati delle conversazioni e del trattamento sono conservati presso i nostri fornitori di IA solo per breve tempo, in conformità ai periodi di conservazione concordati con loro. Le conversazioni con la nostra assistente IA Kate sono conservate da noi come parte della Sua pratica, non più a lungo del necessario per gestire la Sua domanda o pratica e al massimo secondo i periodi di conservazione indicati nella presente informativa.
• I collaboratori che lavorano con sistemi di IA sono formati e vincolati a regole interne di utilizzo. Ad esempio, è loro vietato utilizzare qualsiasi agente IA o LLM personale per il lavoro. Possono lavorare esclusivamente su computer portatili autorizzati, configurati e messi a disposizione dal datore di lavoro.

Se ha domande sul nostro utilizzo dell’IA o desidera che la Sua domanda sia gestita da un collaboratore anziché da un assistente IA, ci contatti tramite i recapiti indicati alla fine della presente informativa. I Suoi consueti diritti in materia di privacy (tra cui l’accesso e l’opposizione) si applicano integralmente ai trattamenti che prevedono l’uso dell’IA.

Con chi condividiamo i Suoi dati?
Condividiamo i dati personali esclusivamente nella misura necessaria per le finalità sopra descritte, con le seguenti categorie di destinatari:

• Compagnie aeree, tour operator e rivenditori e i loro rappresentanti: la controparte presso cui presentiamo la Sua richiesta.
• Partner legali: avvocati, procuratori, ufficiali giudiziari, economisti dell’aviazione e autorità giudiziarie nei Paesi Bassi e all’estero, quando una richiesta viene portata avanti (in sede giudiziaria).
• Fornitori IT e di hosting: i nostri sistemi e dati sono ospitati presso Amazon Web Services EMEA SARL e Google Cloud EMEA Limited, in data center situati nello Spazio economico europeo. Entrambi agiscono in qualità di responsabili del trattamento sulla base di un accordo sul trattamento dei dati.
• Servizi di comunicazione: per la nostra posta elettronica aziendale utilizziamo Google Workspace (Gmail) di Google Ireland Limited, in qualità di responsabile del trattamento sulla base di un accordo sul trattamento dei dati. La corrispondenza e-mail relativa alla Sua pratica può quindi transitare attraverso questo servizio.
• Servizi di messaggistica: per la comunicazione con i clienti via chat, SMS e WhatsApp utilizziamo Bird (MessageBird B.V., Amsterdam) in qualità di responsabile del trattamento. Se comunica con noi tramite WhatsApp, anche WhatsApp/Meta tratta, come soggetto autonomo, dati relativi a tali messaggi secondo la propria informativa sulla privacy.
• Call center: ci avvaliamo di un call center in Sudafrica per l’assistenza via e-mail e per completare le pratiche.
• Fornitori di servizi di IA: per le applicazioni di IA descritte in «Utilizzo dell’intelligenza artificiale (IA)» utilizziamo Anthropic (Claude), OpenAI (ChatGPT) e DeepL (traduzioni), sempre in qualità di responsabili del trattamento e nella versione aziendale. Non utilizzano i Suoi dati per addestrare i propri modelli di IA.
• Strumenti interni di collaborazione e pianificazione: i nostri collaboratori e il nostro team legale lavorano con Slack (chat interna) e Asana (pianificazione del lavoro e delle pratiche). In questi strumenti possono comparire dati personali della Sua pratica nella misura necessaria per la sua gestione. Entrambi i fornitori agiscono in qualità di responsabili del trattamento sulla base di un accordo sul trattamento dei dati. Si tratta peraltro esclusivamente di comunicazioni tra colleghi, mai con terzi. A questi strumenti di comunicazione e pianificazione non sono collegate persone esterne, ad eccezione di due collaboratori autonomi con cui abbiamo stipulato un accordo sul trattamento dei dati: un esperto legale e un esperto di economia dell’aviazione.
• E-mail sicura: per l’invio sicuro di documenti riservati (come atti processuali e documenti d’identità), il nostro team legale utilizza Zivver (Zivver B.V., Amsterdam) in qualità di responsabile del trattamento; il contenuto viene inviato in forma crittografata. Zivver è uno strumento obbligatorio che deve essere utilizzato tra e da studi legali, avvocati e tribunali.
• Revisore e contabilità: il nostro revisore esterno e il nostro studio contabile hanno accesso, nell’ambito del controllo della nostra contabilità, a fatture e dati di pagamento su cui possono comparire il Suo nome e l’importo pagato.
• Partner per il recupero crediti: se non paga una fattura per i nostri servizi nonostante i solleciti, possiamo affidare il recupero del credito a un’agenzia di recupero crediti o a un ufficiale giudiziario. In tal caso forniamo i dati necessari per riscuotere il credito.
• Fornitori di servizi di pagamento e banche: per il pagamento degli indennizzi e l’elaborazione dei pagamenti utilizziamo Adyen N.V. e Stripe (Stripe Payments Europe Ltd, Irlanda), oltre ai normali bonifici bancari. I fornitori di servizi di pagamento trattano i Suoi dati di pagamento in parte in qualità di titolari autonomi del trattamento, poiché sono soggetti a propri obblighi di legge (come le norme antiriciclaggio); si vedano a tal fine le rispettive informative sulla privacy.
• Piattaforme pubblicitarie e di analisi: esclusivamente con il Suo consenso condividiamo identificativi in forma hash e dati di conversione con Google e Meta per la creazione di pubblici, la pubblicità e la misurazione delle campagne, e utilizziamo Google Analytics 4 e Hotjar per statistiche web e registrazioni delle sessioni; si vedano la sezione Marketing e la nostra cookie policy.
• Piattaforma di recensioni: Trustpilot, per l’invio di inviti a lasciare una recensione (nome, indirizzo e-mail e numero della pratica) e l’hosting delle recensioni pubbliche.
• Partner Premium: Stripe per il pagamento degli abbonamenti Premium e Collinson per l’accesso alle lounge; si veda la sezione Premium.

Con i soggetti che agiscono in qualità di responsabili del trattamento per nostro conto stipuliamo un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR ed esigiamo misure di sicurezza adeguate. Soggetti quali i tribunali, gli ufficiali giudiziari, la controparte e il nostro revisore sono titolari autonomi del trattamento per i propri compiti (di legge).

Trasferimenti al di fuori dell’UE
Conserviamo i Suoi dati principalmente all’interno dello Spazio economico europeo (SEE). Alcuni dei nostri fornitori fanno parte di gruppi statunitensi o trattano dati (in parte) al di fuori del SEE. Ad esempio, Amazon Web Services, Slack (Salesforce), Asana e Stripe fanno parte di gruppi statunitensi, i nostri fornitori di IA Anthropic e OpenAI trattano dati negli Stati Uniti e ci avvaliamo di un fornitore in Sudafrica per l’assistenza. Anche Meta e Google (compreso Google Analytics) trattano dati negli Stati Uniti; si applicano le garanzie sopra indicate. Il nostro partner Premium Collinson tratta dati nel Regno Unito, per il quale vige una decisione di adeguatezza della Commissione europea.

In tali casi adottiamo garanzie adeguate: il trasferimento avviene sulla base del Data Privacy Framework UE-USA (la decisione di adeguatezza della Commissione europea) verso destinatari certificati nell’ambito dello stesso e/o sulla base delle clausole contrattuali tipo (SCC) adottate dalla Commissione europea, integrate se necessario da misure aggiuntive come la crittografia. Può richiedere, tramite i nostri recapiti, una copia delle garanzie adottate o il luogo in cui sono consultabili.

Quando presentiamo una richiesta nei confronti di una compagnia aerea al di fuori del SEE, o quando sono necessari atti processuali al di fuori del SEE, i Suoi dati possono essere trasferiti anche al di fuori del SEE. Tale trasferimento è allora necessario per accertare, esercitare o difendere il Suo diritto in sede giudiziaria (art. 49, par. 1, lett. e) GDPR). Ciò è inevitabile; in caso contrario non potrebbe ottenere nulla.

Marketing, newsletter e cookie
Offriamo una newsletter con cui informiamo gli interessati sui nostri servizi e sulle nostre attività. Il Suo indirizzo e-mail viene aggiunto alla lista di invio solo con il Suo consenso esplicito e ogni newsletter contiene un link per annullare l’iscrizione.

Esclusivamente se ha prestato il consenso tramite il nostro banner dei cookie, utilizziamo identificativi in forma hash (come una versione crittografata del Suo indirizzo e-mail) per creare pubblici tramite piattaforme pubblicitarie/motori di ricerca come Google e per mostrare o, al contrario, escludere annunci. 

Creazione di pubblici tramite Google e Meta. Con il Suo consenso condividiamo identificativi in forma hash con Google e con Meta (Facebook/Instagram) per creare pubblici, mostrare o escludere annunci e misurare l’efficacia delle campagne. A tal fine forniamo a Google il Suo indirizzo e-mail e il Suo numero di telefono in forma hash (SHA-256). A Meta vengono inoltre forniti, secondo le modalità di Meta, il Suo nome, il luogo di residenza e il CAP in forma hash. Per misurare le conversioni, Meta riceve anche il valore e la valuta di una pratica (250 €, 400 € o 600 €). L’hashing significa che i dati vengono convertiti in un codice crittografato; restano dati personali, pertanto questa condivisione avviene esclusivamente sulla base del Suo consenso, che può revocare in qualsiasi momento tramite le impostazioni dei cookie.

Statistiche web e registrazioni delle sessioni. Con il Suo consenso utilizziamo Google Analytics 4 per misurare il modo in cui vengono utilizzati i nostri siti (come visualizzazioni di pagina, comportamento di clic, scorrimento e ricerca e download) e trattiamo tali statistiche in report interni. Inoltre, sempre con il Suo consenso, utilizziamo Hotjar per registrare le sessioni sul nostro sito: vediamo così come i visitatori navigano tra le pagine, mentre i campi di inserimento contenenti dati personali vengono oscurati. Vediamo inoltre il paese, il tipo di dispositivo, le dimensioni dello schermo, il browser e il sistema operativo. Utilizziamo queste informazioni per migliorare i nostri siti.

Recensioni tramite Trustpilot. Dopo aver gestito la Sua richiesta, possiamo invitarLa tramite Trustpilot a lasciare una recensione. A tal fine forniamo a Trustpilot il Suo nome, indirizzo e-mail e numero della pratica; Trustpilot agisce come responsabile del trattamento per l’invito ed è titolare autonomo del trattamento per la piattaforma di recensioni stessa. Lo facciamo sulla base del nostro legittimo interesse a conoscere la soddisfazione per i nostri servizi; se non desidera ricevere tali inviti, ce lo comunichi o utilizzi l’opzione di disiscrizione presente nell’invito. Se pubblica una recensione pubblica, possiamo citarla, con il nome con cui l’ha pubblicata, nelle nostre comunicazioni, ad esempio sul nostro sito o in annunci pubblicitari.

Un identificativo in forma hash è uno pseudonimo e resta un dato personale. Può revocare il Suo consenso in qualsiasi momento, con la stessa facilità con cui lo ha prestato, tramite le impostazioni dei cookie del nostro sito. Per tutte le informazioni sui cookie e sulle tecnologie analoghe che utilizziamo, La rimandiamo alla nostra cookie policy [www.volo-in-ritardo.it/cookies].

Premium
Se sottoscrive con noi un abbonamento Premium, trattiamo il Suo nome, i dati di contatto, l’indirizzo, la preferenza linguistica e i dati di pagamento per gestire e fatturare tale abbonamento. Il pagamento avviene tramite il nostro fornitore di servizi di pagamento Stripe. Se il Suo abbonamento Premium dà diritto all’accesso alle lounge, condividiamo il Suo nome, indirizzo e-mail, numero di telefono e i dati di volo pertinenti (numero del volo, tratta e data) con il nostro partner Collinson, che gestisce l’accesso alle lounge. Collinson ha sede nel Regno Unito; per tale paese vige una decisione di adeguatezza della Commissione europea, pertanto i Suoi dati vi godono dello stesso livello di protezione garantito in qualsiasi Stato membro dell’UE.

Che cosa sono i cookie e perché li utilizziamo?
L’installazione di un cookie è una tecnica per raccogliere e utilizzare informazioni. Grazie a un cookie, un amministratore web può vedere quali pagine vengono visitate (spesso), quali articoli risultano (più) interessanti per i lettori, con quale frequenza viene visitato il nostro sito e così via. Ciò fornisce informazioni per adattare il sito ove necessario, renderlo più attraente e correggere errori. Inoltre, gli inserzionisti presenti sul nostro sito possono vedere, dopo che Lei ha cliccato su un link esterno, di essere stati visitati, e adattare di conseguenza i propri annunci o mostrarli su altri siti da Lei visitati.

Per quanto tempo conserviamo i Suoi dati?

• Dati della pratica: durante la gestione della Sua richiesta e successivamente per 2 anni dalla chiusura della pratica, in relazione a eventuali contestazioni sui nostri servizi. Se è in corso o minacciato un procedimento, conserviamo la pratica per il tempo necessario a tal fine.
• Dati finanziari: conserviamo fatture, dati di pagamento e i relativi dati dei clienti per 7 anni in virtù dell’obbligo fiscale di conservazione.
• Copia del documento d’identità: la eliminiamo non appena la finalità per cui l’ha fornita è stata raggiunta e, al più tardi, alla chiusura della pratica, salvo che un procedimento giudiziario o un eventuale appello ne richieda una conservazione più lunga.
• Newsletter: fino a quando non annulla l’iscrizione o revoca il Suo consenso.
• Dati delle candidature: al massimo 5 anni dalla conclusione della procedura di selezione oppure, su Sua richiesta, al massimo 1 anno.
  
  

Se esercita il Suo diritto legale di recesso dall’incarico entro 14 giorni, cancelliamo i Suoi dati personali, ad eccezione dei dati che dobbiamo conservare in virtù di un obbligo di legge o per motivi da noi ritenuti fondati, che Le spiegheremo in tal caso. Al termine di un periodo di conservazione, cancelliamo i Suoi dati o li anonimizziamo come descritto in «Statistiche, benchmark e dati anonimi». La cancellazione definitiva dai backup avviene secondo un ciclo fisso e può quindi richiedere un tempo leggermente superiore; i backup sono crittografati e non vengono utilizzati per altri scopi.


Indirizzo IP e file di log
Quando apre un sito web, i server registrano automaticamente i dati inviati dal Suo browser. Questi cosiddetti file di log del server possono contenere dati quali la Sua richiesta web, l’indirizzo IP, il tipo di browser, la lingua del browser, la data e l’ora della visita e uno o più cookie che consentono di riconoscere il Suo browser. Questi dati vengono utilizzati per generare statistiche e/o analizzare il comportamento di navigazione e per ottimizzare il sito. L’indirizzo IP viene di norma conservato per garantire la sicurezza della rete e per verificare l’eventuale violazione di diritti di proprietà intellettuale e/o qualsiasi altra violazione di legge. I dati personali o gli indirizzi IP possono essere richiesti da enti quali la Stichting BREIN (la fondazione olandese antipirateria), la FIOD (il servizio olandese di indagine fiscale) o la Procura olandese. Tuttavia non li forniremo mai volontariamente, ma solo a fronte di una richiesta formale o quando questa ne costituisca il fondamento.

Come proteggiamo i Suoi dati?
Abbiamo adottato misure tecniche e organizzative adeguate per proteggere i Suoi dati personali da perdita e uso illecito, tra cui:

• Connessioni crittografate (TLS/SSL) per i nostri siti e per la trasmissione e sincronizzazione dei dati;
• Archiviazione crittografata e backup crittografati all’interno del SEE;
• Accesso ai dati personali limitato ai collaboratori autorizzati in base alla loro funzione;
• Obbligo di riservatezza per i collaboratori e i terzi incaricati;
• Una rigorosa policy sulle password, in base alla quale le password vengono memorizzate esclusivamente come hash unidirezionale con salt;
• Formazione periodica dei collaboratori in materia di privacy e sicurezza delle informazioni.

Esigiamo misure analoghe dai soggetti che trattano dati personali per nostro conto. Per maggiori informazioni sulla nostra sicurezza può contattarci tramite i recapiti indicati alla fine della presente informativa.

I Suoi diritti in materia di privacy
Lei ha i seguenti diritti:

• Il diritto di accesso ai dati personali che trattiamo che La riguardano;
• Il diritto di rettifica o integrazione di dati inesatti o incompleti;
• Il diritto alla cancellazione dei Suoi dati;
• Il diritto di limitazione del trattamento;
• Il diritto alla portabilità dei dati che Lei stesso/a ci ha fornito;
• Il diritto di opporsi ai trattamenti che basiamo su un legittimo interesse; può sempre opporsi, senza doverne indicare i motivi, all’utilizzo dei Suoi dati per finalità di marketing diretto;
• Il diritto di revocare in qualsiasi momento il consenso prestato; ciò non pregiudica la liceità del trattamento effettuato prima della revoca.

Rispondiamo alla Sua richiesta senza ingiustificato ritardo e al più tardi entro un mese. In caso di richieste complesse o numerose, possiamo prorogare tale termine di due mesi (art. 12 GDPR); in tal caso glielo comunicheremo entro il primo mese, indicando il motivo della proroga. Per accertarci che una richiesta provenga da Lei, possiamo chiederLe di dimostrare la Sua identità; non chiediamo mai più dati del necessario.

Ha inoltre sempre il diritto di proporre reclamo all’autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) o all’autorità di controllo del paese in cui risiede o lavora (in Italia, il Garante per la protezione dei dati personali).

Ha meno di 16 anni?
Non desideriamo trattare dati personali di persone di età inferiore a 16 anni senza il consenso di un genitore o di un rappresentante legale. Se accertiamo che ciò è comunque avvenuto, cancelliamo tali dati o La contattiamo per ottenere tale consenso.

Siti web di terzi e social media
La presente informativa sulla privacy non si applica ai siti web di terzi a cui rimanda il nostro sito, compresi i social media. Non siamo responsabili del modo in cui tali terzi trattano i Suoi dati personali e Le consigliamo di leggere le loro informative sulla privacy e sui cookie prima di utilizzare i loro siti. La nostra azienda ha account sui social media e apprezza i «mi piace» dei visitatori che desiderano restare aggiornati su novità, offerte, ecc.

Modifiche
Possiamo modificare la presente informativa sulla privacy, ad esempio in caso di cambiamenti dei nostri servizi o della normativa. La versione aggiornata è sempre disponibile sul nostro sito, con l’indicazione della data dell’ultima modifica. In caso di modifiche sostanziali (ad esempio in caso di cessione di (una parte del)la nostra azienda), La informeremo attivamente.

Contatti
Per domande, richieste, reclami o suggerimenti sulla presente informativa sulla privacy o sui Suoi dati personali, può sempre contattarci:

Yource B.V.   –   Postbus (casella postale) 3650, 1001 AL Amsterdam, Paesi Bassi   –   privacy@your-ce.com