Informativa sulla privacy

Titolare del trattamento dei dati personali su questo sito ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è KFS GROUP GmbH. Per domande sulla protezione dei dati e per esercitare i Suoi diritti può contattarci ai recapiti seguenti.

Su questo sito trattiamo soltanto i dati necessari per mostrare le pagine, rispondere alla Sua richiesta o gestire la Sua candidatura.

Non utilizziamo strumenti di analisi o di tracciamento, cookie pubblicitari né plugin di social media. Per questo il sito non mostra alcun banner dei cookie.

Questo sito è gestito e distribuito tramite la piattaforma di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare fornisce le pagine attraverso una rete globale di data center e le protegge da attacchi e sovraccarichi.

A ogni richiesta di pagina Cloudflare tratta i dati tecnicamente necessari: indirizzo IP, data e ora, indirizzo richiesto, pagina visitata in precedenza (referrer), browser e sistema operativo. Senza questi dati il sito non può essere visualizzato.

La base giuridica è l'art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse consiste nel mettere a disposizione il sito in modo rapido, sicuro e stabile. Cloudflare tratta i dati in qualità di nostro responsabile del trattamento ai sensi dell'art. 28 GDPR. Cloudflare è certificata nell'ambito dell'EU-U.S. Data Privacy Framework; i trasferimenti verso gli USA si basano quindi sulla decisione di adeguatezza della Commissione europea (art. 45 GDPR) e, in via integrativa, sulle clausole contrattuali tipo dell'UE.

Quando il Suo browser invia una richiesta alla nostra applicazione web, ad esempio con la selezione automatica della lingua all'indirizzo principale o con l'invio del modulo di contatto, Cloudflare registra dati tecnici della richiesta nonché errori ed eventi rilevanti per la sicurezza, come tentativi di spam respinti. Queste registrazioni possono contenere il Suo indirizzo IP, l'ora e l'indirizzo richiesto.

Utilizziamo i log esclusivamente per correggere errori e prevenire abusi. Vengono cancellati automaticamente al più tardi dopo sette giorni. La base giuridica è l'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse è il funzionamento sicuro del sito.

I caratteri tipografici di questo sito sono ospitati sul nostro server e vengono caricati da lì. Il Suo browser non si collega a Google né ad altri fornitori di font.

Impostiamo un solo cookie, e soltanto se è Lei a scegliere una lingua tramite il selettore della lingua. Il cookie «kfs_lang» contiene esclusivamente il codice della lingua scelta, così da mostrarLe il sito in quella lingua alla visita successiva. Scade dopo dodici mesi e non viene condiviso con terzi.

La memorizzazione di questa impostazione è strettamente necessaria per il servizio da Lei espressamente richiesto (§ 25, comma 2, n. 2 della legge tedesca TDDDG). La base giuridica del trattamento è l'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse è mostrarLe il sito nella Sua lingua.

Se apre www.kfs-group.com senza indicare una lingua, La reindirizziamo alla versione linguistica adatta in base alle impostazioni di lingua del Suo browser. Sul Suo dispositivo non viene memorizzato nulla. Non utilizziamo local storage, session storage o tecniche simili, né cookie di analisi, di tracciamento o pubblicitari.

Se ci scrive tramite il modulo di contatto, trattiamo i dati che inserisce: nome, cognome, indirizzo e-mail, oggetto e messaggio e, se li indica, numero di telefono e azienda. Per proteggerci dallo spam trattiamo inoltre il Suo indirizzo IP, per limitare il numero di richieste al minuto, e il momento in cui ha aperto il modulo.

Il Suo messaggio viene recapitato come e-mail alla nostra casella di posta tramite il servizio Mailjet (Mailjet SAS, 13-13 bis rue de l'Aubrac, 75012 Parigi, Francia). Mailjet tratta i dati in qualità di nostro responsabile del trattamento ai sensi dell'art. 28 GDPR.

La base giuridica è l'art. 6, par. 1, lett. b) GDPR se la Sua richiesta riguarda un contratto o misure precontrattuali, altrimenti l'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse è rispondere alla Sua richiesta. Il controllo antispam si basa sull'art. 6, par. 1, lett. f) GDPR.

Cancelliamo la Sua richiesta una volta evasa, salvo che obblighi legali di conservazione impongano tempi più lunghi, ad esempio sei anni per la corrispondenza commerciale ai sensi del § 257 del codice commerciale tedesco (HGB).

Se ci scrive un'e-mail o ci telefona, trattiamo i Suoi dati per gestire la Sua richiesta. Base giuridica e durata di conservazione corrispondono a quanto indicato per il modulo di contatto.

Le nostre caselle di posta, compresa quella a cui arriva il modulo di contatto, sono gestite da Microsoft Ireland Operations Limited, Dublino, Irlanda, nell'ambito di Microsoft 365, in qualità di nostro responsabile del trattamento. Non è escluso un trasferimento a Microsoft Corporation negli USA; Microsoft è certificata nell'ambito dell'EU-U.S. Data Privacy Framework.

I pulsanti per fissare un appuntamento rimandano a Calendly, un servizio di Calendly LLC, USA. Calendly non è integrato in questo sito: il collegamento avviene solo quando clicca su uno di questi link. Sulla pagina di prenotazione si applica l'informativa sulla privacy di Calendly.

Se prenota un appuntamento, riceviamo il Suo nome, il Suo indirizzo e-mail, l'orario scelto e le eventuali informazioni facoltative, per preparare e svolgere il colloquio. La base giuridica è l'art. 6, par. 1, lett. b) GDPR. Calendly è certificata nell'ambito dell'EU-U.S. Data Privacy Framework.

Le offerte di lavoro della nostra pagina carriere provengono dal nostro sistema di gestione delle candidature, KFS HUB. Quando apre la pagina, il Suo browser carica il modulo di candidatura da app.kfs-group.com e l'elenco delle posizioni da KFS HUB; in questo modo il Suo indirizzo IP viene trattato a livello tecnico. I dati di KFS HUB sono ospitati da Supabase, Inc., USA, in un data center nell'UE (Irlanda).

Se invia una candidatura, trattiamo i dati del modulo: nome e cognome, indirizzo e-mail, numero di telefono, luogo di residenza, profilo LinkedIn, tipo di collaborazione e retribuzione desiderati, lettera di presentazione, CV, altri documenti e le Sue risposte alle domande sulla posizione. Non memorizziamo il Suo indirizzo IP in chiaro, ma solo come valore hash, per limitare gli abusi.

Titolare del trattamento della Sua candidatura è la società di KFS GROUP indicata nell'annuncio, per le candidature spontanee KFS GROUP GmbH. Vi accedono solo le persone del recruiting autorizzate per la posizione. KFS HUB informa il team di recruiting di una nuova candidatura via e-mail tramite il servizio di invio Mailgun (Mailgun Technologies, Inc., USA, invio tramite la regione UE); questa e-mail contiene solo il Suo nome e la posizione, nessun documento. Supabase e Mailgun trattano i dati in qualità di nostri responsabili del trattamento; per eventuali accessi dagli USA si applicano le clausole contrattuali tipo dell'UE.

Per consentire al team di recruiting di esaminare le candidature più rapidamente, un servizio di intelligenza artificiale di OpenAI (OpenAI Ireland Limited, Dublino, Irlanda) estrae dai CV in formato PDF alcuni dati chiave, come conoscenze linguistiche, luogo di residenza, data di nascita, esperienza professionale, posizione attuale e link ai profili. OpenAI tratta i dati in qualità di nostro responsabile del trattamento e non li utilizza per addestrare i propri modelli. In questo contesto i dati possono essere trasferiti negli USA; si applicano le clausole contrattuali tipo dell'UE. Sulla Sua candidatura decidono esclusivamente persone.

La base giuridica è l'art. 6, par. 1, lett. b) GDPR, ossia l'esecuzione di misure precontrattuali per un rapporto di lavoro o di collaborazione. L'analisi supportata dall'intelligenza artificiale si basa sull'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse è una gestione rapida. L'inserimento nel nostro talent pool avviene solo con il Suo consenso (art. 6, par. 1, lett. a) GDPR).

Cancelliamo i dati della candidatura sei mesi dopo la Sua ultima candidatura o dopo un rifiuto. Se ha acconsentito al talent pool, li conserviamo fino a due anni. Se nasce un rapporto di lavoro o di collaborazione, trasferiamo i dati necessari nel fascicolo del personale.

Le nostre pagine contengono link ad altri servizi, ad esempio al nostro profilo aziendale su LinkedIn. Si tratta di semplici link senza contenuti incorporati: i dati vengono trasmessi solo quando clicca su un link. Da quel momento si applica l'informativa sulla privacy del rispettivo fornitore.

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità o richiesto dai termini legali di conservazione. I termini specifici sono indicati nelle sezioni precedenti. Trascorsi tali termini, cancelliamo i dati.

Ha il diritto di accesso ai dati che conserviamo su di Lei (art. 15 GDPR), di rettifica (art. 16 GDPR), di cancellazione (art. 17 GDPR), di limitazione del trattamento (art. 18 GDPR) e alla portabilità dei dati (art. 20 GDPR).

Può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato, ad esempio per il talent pool (art. 7, par. 3 GDPR). La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Per esercitare i Suoi diritti è sufficiente un semplice messaggio a info@kfs-group.com.

Se trattiamo i Suoi dati sulla base di un legittimo interesse (art. 6, par. 1, lett. f) GDPR), può opporsi in qualsiasi momento a tale trattamento per motivi connessi alla Sua situazione particolare (art. 21 GDPR). In tal caso non tratteremo più i dati, salvo che dimostriamo l'esistenza di motivi legittimi cogenti che prevalgono sui Suoi interessi, diritti e libertà, oppure che il trattamento serva per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR). L'autorità competente per noi è l'Ufficio bavarese per la vigilanza sulla protezione dei dati (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Germania.

Non ha alcun obbligo legale o contrattuale di fornirci dati. Senza i campi obbligatori del modulo di contatto o di candidatura, tuttavia, non possiamo gestire la Sua richiesta o la Sua candidatura.

Non ha luogo alcun processo decisionale basato unicamente su un trattamento automatizzato, compresa la profilazione, ai sensi dell'art. 22 GDPR.

Aggiorniamo questa informativa sulla privacy ogni volta che il sito o il quadro normativo cambiano. Si applica la versione pubblicata su questa pagina.