Privacy Policy

PERCHÉ QUESTA PAGINA?

YELLOWFACTORY, con sede legale in Via Pietrasanta 14 20141 Milano – Italy riconosce il ruolo centrale dei dati personali nell’ecosistema socioeconomico in cui opera ed è consapevole dell’importanza di una comunicazione chiara e trasparente al fine di limitare i rischi per la libertà e la sicurezza di tutte le persone fisiche a lei collegate.

Inoltre, la normativa sulla Privacy (in particolare il Regolamento UE 2016/679, il “Regolamento Generale sulla Protezione dei dati” – noto con l’acronimo inglese GDPR) ci richiede di fornirle le seguenti informazioni sul trattamento dei tuoi dati personali, ai sensi degli articoli 13 e 14.

Per queste ragioni YELLOWFACTORY, Via Pietrasanta 14 – Milano, P.IVA 12804410962, in qualità di “Titolare del trattamento”, con la presente informativa, illustra le modalità di trattamento dei dati personali che le appartengono attraverso il sito web collegato.

Per “trattamento di dati personali” si intende una qualsiasi operazione riguardante ogni informazione relativa a persona fisica, identificata o identificabile. Per esempio: nome e cognome e indirizzo e-mail con un “nome utente” che può identificarla (mariorossi@….) sono considerati “dati personali comuni”, e il fatto di raccoglierli, registrarli e utilizzarli per inviarle una comunicazione sono considerate operazioni di “trattamento”, così come l’archiviazione e la condivisione con altri soggetti. Alcune informazioni, come quelle relative al suo stato di salute o alle sue convinzioni politiche o religiose rappresentano invece dati personali appartenenti ad una categoria particolare, che richiede protezione specifica. La invitiamo a visitare il sito web dell’Autorità Garante per la Protezione dei dati personali (“GPDP”) per trovare ulteriori informazioni utili per meglio comprendere il tema (https://www.garanteprivacy.it/i-miei-diritti).

A CHI RIVOLGERE RICHIESTE O RECLAMI?

Il Titolare del trattamento può essere contattato, per qualsiasi informazione, ai seguenti recapiti:

Numero di telefono del Titolare	02 86894055
Indirizzo E-mail del Titolare	privacy@pardgroup.com

Il Titolare del trattamento ha, inoltre, provveduto a nominare un Data Protection Officer (DPO) ai sensi dell’art. 37, par. 1, lett. c del GDPR. In qualità di interessato, potrà sempre contattare il DPO per far valere i suoi diritti in materia di protezione dei dati personali ai recapiti indicati di seguito:

Contatto del DPO

dpo@pardgroup.com

I PUNTI SALIENTI, IN SINTESI

Tratteremo generalmente dati comuni (es. dati relativi alla navigazione, contenuto di messaggi di contatto) e li utilizzeremo solo nei limiti di quanto previsto nella presente informativa, garantendone la sicurezza in base a quanto previsto dalle leggi in materia di protezione dei dati personali
Non terremo alcuna traccia delle informazioni non necessarie che la riguardano e conserveremo le informazioni a lei riferite solo per il tempo strettamente necessario a conseguire la finalità del trattamento (cfr. tabella infra)
Potrà sempre richiedere informazioni o esercitare tutti i diritti, tra cui la revoca dei consensi accordati, previsti dagli artt. 15 – 22 del GDPR, contattandoci al seguente indirizzo e-mail: privacy@pardgroup.com;
Il nostro sito contiene anche aree tematiche (es. career/clienti e fornitori/lavora con noi) che implicano un trattamento di dati personali che non avviene necessariamente o interamente sul sito, circa le quali vogliamo tenerla informato nel modo più agile possibile, per questo troverà in questo documento anche le informazioni relative a tali trattamenti.

QUALI DATI SONO TRATTATI? PERCHÉ E PER QUANTO TEMPO?

Il Titolare del trattamento, attraverso il sito web, tratta i dati personali degli interessati per le finalità e secondo le modalità descritte nei seguenti paragrafi. Si precisa che, nella presente policy, sono considerati anche trattamenti di dati che non avvengono attraverso il sito ma riguardano interessati esterni all’Organizzazione scrivente e che possono, dunque, giovarsi di un accesso agevole alle informazioni relative ai trattamenti mediante la consultazione online di questa Privacy policy.

🌐 NAVIGAZIONE SITO WEB

Dati comuni (Art. 6, Reg. UE 2016/679). I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP, la pagina visitata, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.), ed altri parametri (User Agent), oltre ad eventuali log raccolti dai sistemi di sicurezza attivi sui sistemi del Titolare (es. firewall).

Finalità e base giuridica del trattamento (Art.13, comma 1, lett. c, Reg. UE 2016/679)	Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche sull’uso del sito e per controllarne il corretto funzionamento. I dati potrebbero inoltre essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito. La base giuridica del trattamento è il legittimo interesse del titolare (Art. 6, par. 1, lett. f) a prevenire malfunzionamenti del sito o utilizzi illeciti dello stesso. Tale interesse, condiviso con gli stessi utenti, prevale sui diritti e sulle libertà di questi ultimi (come verificato dal Titolare per mezzo di un LIA – Legitimate Interest Assesment) dal momento che i trattamenti sono caratterizzati da invasività minima, in quanto condotti in modo tale da prevenire qualunque identificazione non necessaria degli utenti. Inoltre, gli utenti sono informati del trattamento mediante la presente Privacy Policy e la Cookie Policy. Inoltre, gli interessati dispongono di opzioni utili a impedire o interrompere autonomamente i trattamenti (opzioni Cookie, uscita dal sito web). Infine, tali trattamenti sono necessari al fine del funzionamento stesso del sito web.
Ambito di comunicazione (Art.13, comma 1, lett. e) e Trasferimento Extra UE (lett. f)	I dati possono essere trattati esclusivamente da personale interno, regolarmente autorizzato ed istruito al trattamento (Art. 29) oppure da eventuali soggetti preposti alla manutenzione del sito web (nominati in tal caso Responsabili del Trattamento ex art. 28) e non saranno comunicati ad altri soggetti, diffusi o trasferiti in paesi extra-UE. Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti. Per conoscere l’identità dei soggetti esterni preposti alla gestione e alla manutenzione del sito web, è sempre possibile contattare il titolare all’indirizzo fornito nella sezione “A chi rivolgere richieste o reclami?”.
Periodo di conservazione dei dati (Art.13, comma 2, lett. a)	I dati sono conservati per un massimo di 72 ore successive alla vista del sito e, successivamente, cancellati o conservati solo in forma anonima (dati statistici o aggregati), ad eccezione di eventuali prolungamenti connessi ad attività di indagine.
Conferimento (Art.13, comma 2, lett. f)	I dati non sono conferiti dall’interessato ma acquisiti automaticamente dai sistemi tecnologici del sito. Tale conferimento è obbligatorio nella misura in cui, in assenza, non è tecnicamente possibile la navigazione (sicura) del sito.

💬 CONTATTI E RISCONTRO A MESSAGGI RICEVUTI

Dati comuni (Art. 6, Reg. UE 2016/679). Il sito consente agli utenti di comunicare con il Titolare mediante un form contatti o la condivisione di indirizzi di contatto. Al fine di attivare tali funzionalità, l’utente dovrà inserire alcune informazioni anagrafiche e di contatto (indirizzo e-mail o numero di cellulare, nome) e potrebbe comunicare alcuni dati personali nel testo del messaggio invitato.

Finalità e base giuridica del trattamento (Art.13, comma 1, lett. c, Reg. UE 2016/679)	Questi dati vengono utilizzati al solo fine di dare riscontro all’utente con riferimento ai messaggi ricevuti. Tale attività è svolta nel legittimo interesse del Titolare che prevale sui diritti e sulle libertà degli interessati (Art. 6, par. 1, lett. f), come verificato dal Titolare per mezzo di un LIA – Legitimate Interest Assesment. Infatti, è del tutto legittimo attendersi che l’interessato che invia un messaggio abbia ragionevolmente contezza del fatto che soggetti autorizzati da parte del Titolare trattino le poche informazioni che l’interessato ha, in piena discrezionalità, fornito, al fine di soddisfare il suo interesse ad una risposta.
Ambito di comunicazione (Art.13, comma 1, lett. e) e Trasferimento Extra UE (lett. f)	I dati possono essere trattati esclusivamente da personale interno alle Società del gruppo, regolarmente autorizzato ed istruito al trattamento (Art. 29) oppure da eventuali soggetti ai quali sono affidate attività inscindibilmente connesse alla prestazione, quale la gestione ordinaria del sito web, nominati in tal caso Responsabili del Trattamento (Art. 28) e non saranno comunicati ad altri soggetti, diffusi o trasferiti in paesi extra-UE. Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti. Per conoscere l’identità dei soggetti esterni preposti a queste attività, è sempre possibile contattare il titolare all’indirizzo fornito nella sezione “A chi rivolgere richieste o reclami?”.
Periodo di conservazione dei dati (Art.13, comma 2, lett. a)	I dati sono conservati per un massimo di 12 mesi dall’ultimo messaggio intercorso e, successivamente, cancellati o conservati solo in forma anonima (dati statistici o aggregati), ad eccezione di eventuali prolungamenti connessi ad attività di indagine.
Conferimento (Art.13, comma 2, lett. f)	Il conferimento dei dati è necessario nella misura in cui, in assenza, non è tecnicamente possibile fornire riscontro alle richieste ricevute. Ciò significa che l’utente può evitare di conferire i dati ma, in tal caso, non sarà possibile procedere all’acquisto online.

👥 AREA LAVORA CON NOI

Dati comuni (Art. 6, Reg. UE 2016/679). Il sito consente agli utenti interessati di visualizzare posizioni aperte presso il Titolare e presentare una candidatura a ricoprirle. A tal fine, il sito richiede la compilazione di un form di candidatura che consente l’accesso alla procedura di selezione gestita da piattaforme ATS e personale interno dedicato, che può prevedere la raccolta di informazioni anagrafiche, di contatto e relative a formazione ed esperienza professionale. Maggiori dettagli saranno forniti mediante un’informativa ad hoc fornita ad inizio procedura selettiva ai candidati. Si ricorda fin d’ora che il Titolare non intende trattare (ed eliminerà immediatamente) documenti contenenti informazioni sulle opinioni politiche, religiose o sindacali, nonché su fatti non rilevanti ai fini della valutazione dell’attitudine professionale del/della candidato/a.

Dati particolari (Art. 9, par. 1). Generalmente, non sono richiesti dati particolari per questa finalità. Tuttavia, non può essere escluso che, al fine di evidenziare condizioni rilevanti ai sensi di norme a tutela di specifiche categorie di lavoratori (diversità e inclusione, L. 68/99), il/la candidato/a condivida informazioni relative allo stato di salute o a particolari condizioni che lo/la riguardano.

Finalità e base giuridica del trattamento (Art.13, comma 1, lett. c, Reg. UE 2016/679)	Questi dati vengono utilizzati al solo fine di valutare l’idoneità della candidatura proposta a ricoprire una delle posizioni aperte presso il Titolare. Tale attività è svolta, su richiesta dello/a stesso/a candidato/a ed è propedeutica alla conclusione di un contratto; dunque, la base giuridica è quella dell’esecuzione di misure precontrattuali su richiesta dell’interessato (Art. 6, par. 1, lett. b). Nei casi, sopra specificati, in cui fosse necessario trattare informazioni di natura particolare, la base giuridica sarà quella di cui all’art. 9, par. 2, lett. h) (valutazione della capacità lavorativa del dipendente).
Ambito di comunicazione (Art.13, comma 1, lett. e) e Trasferimento Extra UE (lett. f)	I dati possono essere trattati esclusivamente da personale interno, regolarmente autorizzato ed istruito al trattamento (Art. 29) oppure da eventuali soggetti ai quali sono affidate attività inscindibilmente connesse alla prestazione, quale la gestione ordinaria del sito web, nominati in tal caso Responsabili del Trattamento (Art. 28) e non saranno comunicati ad altri soggetti o diffusi. In alcuni casi, i dati potrebbero essere trasferiti in Paesi extra-UE, come descritto in dettaglio nell’informativa ad hoc fornita ad inizio procedura selettiva. Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti. Per conoscere l’identità dei soggetti esterni preposti a queste attività, è sempre possibile contattare il titolare all’indirizzo fornito nella sezione “A chi rivolgere richieste o reclami?”.
Periodo di conservazione dei dati (Art.13, comma 2, lett. a)	I dati sono conservati per un massimo di 12 mesi dalla presentazione della candidatura e, successivamente, cancellati o conservati solo in forma anonima (dati statistici o aggregati), ad eccezione di eventuali prolungamenti basati su specifici interessi legittimi (cfr. informativa ad hoc fornita ad inizio procedura selettiva) o connessi ad attività di indagine. Solo nel caso di successivo inserimento del candidato nella forza lavoro del Titolare, la conservazione dei dati sarà prolungata secondo quanto previsto dall’informativa fornita al momento dell’avvio del rapporto di lavoro o collaborazione.
Conferimento (Art.13, comma 2, lett. f)	Il conferimento dei dati è necessario nella misura in cui, in assenza, non è tecnicamente possibile la candidatura. Ciò significa che l’utente può evitare di conferire i dati ma, in tal caso, non sarà possibile procedere alla valutazione della propria candidatura.

💼 RAPPORTI CLIENTI E FORNITORI

Dati comuni (Art. 6, Reg. UE 2016/679). In questa sezione sono presenti tutte le informazioni necessarie in merito ai trattamenti di dati che il Titolare effettua nell’ambito dei normali rapporti con clienti e fornitori, al fine di intraprendere le normali operazioni di acquisto e vendita connesse all’operatività ordinaria dell’Organizzazione. I dati trattati per questa finalità sono dati anagrafici e di contatto (nome, cognome, e-mail o numero di telefono) del cliente o fornitore persona fisica o di suoi referenti, in caso di clienti o fornitori che siano persone giuridiche. Tali informazioni sono necessarie al fine di intrattenere i normali rapporti tra organizzazioni e scambiare comunicazioni ufficiali, oltre che per la conclusione dei contratti che regolano i rapporti tra le parti (compresi l’adempimento di obblighi fiscali, le propedeutiche attività di qualificazione fornitori ed eventuale controllo di clienti e fornitori a fini di legge, ove previsto (es. L.231/2001 e normativa anti riciclaggio).

Finalità e base giuridica del trattamento (Art.13, comma 1, lett. c, Reg. UE 2016/679)	Questi dati vengono utilizzati al solo fine di dare esecuzione a misure contrattuali e precontrattuali e ai connessi obblighi di legge; sono, dunque, legittimate dall’art. 6, par. 1, lett. b) e c).
Ambito di comunicazione (Art.13, comma 1, lett. e) e Trasferimento Extra UE (lett. f)	I dati possono essere trattati esclusivamente da personale interno, regolarmente autorizzato ed istruito al trattamento (Art. 29) oppure da eventuali soggetti ai quali sono affidate attività inscindibilmente connesse alla prestazione, quale la gestione ordinaria del sito web, nominati in tal caso Responsabili del Trattamento (Art. 28) e non saranno comunicati ad altri soggetti, diffusi o trasferiti in paesi extra-UE. Solamente in caso di indagine potranno essere messi a disposizione delle autorità competenti. Per conoscere l’identità dei soggetti esterni preposti a queste attività, è sempre possibile contattare il titolare all’indirizzo fornito nella sezione “A chi rivolgere richieste o reclami?”.
Periodo di conservazione dei dati (Art.13, comma 2, lett. a)	I dati sono conservati per un massimo di 10 anni dalla cessazione dei rapporti contrattuali e, successivamente, cancellati o conservati solo in forma anonima (dati statistici o aggregati), ad eccezione di eventuali prolungamenti connessi ad attività di indagine.
Conferimento (Art.13, comma 2, lett. f)	Il conferimento dei dati è obbligatorio nella misura in cui, in assenza, non è tecnicamente possibile la prosecuzione o l’inizio del rapporto contrattuale. Ciò significa che l’interessato può evitare di conferire i dati ma, in tal caso, non sarà possibile proseguire con il rapporto contrattuale previsto.

DIFESA IN GIUDIZIO DEL TITOLARE

Si ricorda, infine, che tutti i dati di cui alla precedente tabella potranno essere trattati dal Titolare al fine di esercitare il proprio diritto di difesa in giudizio (Art. 6, par. 1, lett. f e Art. 9, par. 2, lett. f). Infatti, il Titolare ha in tal senso un legittimo interesse prevalente, come statuito dalla giurisprudenza consolidata, cfr. ad es. Ord. Cass. 19531/2021, secondo cui “l’interesse alla riservatezza dei dati personali deve cedere, a fronte della tutela di altri interessi giuridicamente rilevanti, e dall’ordinamento configurati come prevalenti nel necessario bilanciamento operato, fra i quali l’interesse, ove autentico e non surrettizio, all’esercizio del diritto di difesa in giudizio”. Tale trattamento potrebbe avvenire ove, prima della scadenza dei termini di conservazione indicati, dovesse maturare una fase precontenziosa o un contenzioso conclamato. In questo caso, la conservazione dei dati sarà prolungata per tutta la durata del contenzioso e i dati potranno essere comunicati ai Professionisti incaricati della difesa in giudizio del Titolare (operanti, in genere, in qualità di autonomi Titolari o, ove necessario, nominati Responsabili del Trattamento ex Art. 28) e all’Autorità giudiziaria o di controllo di fronte alla quale è promosso il contenzioso.

COSA SONO I COOKIES? IL SITO NE FA USO?

I cookie sono brevi frammenti di testo (lettere e/o numeri) che permettono al server web di memorizzare sul client (il browser) informazioni da riutilizzare nel corso della medesima visita al sito (cookie di sessione) o in seguito, anche a distanza di giorni (cookie persistenti). I cookie vengono memorizzati, in base alle preferenze dell’utente, dal singolo browser sullo specifico dispositivo utilizzato (computer, tablet, smartphone). Tecnologie similari, come, ad esempio, web beacon, GIF trasparenti e tutte le forme di storage locale introdotte con HTML5, sono utilizzabili per raccogliere informazioni sul comportamento dell’utente e sull’utilizzo dei servizi. Nel seguito di questa informativa faremo riferimento ai cookie e a tutte le tecnologie similari utilizzando semplicemente il termine “cookie”. Il sito fa uso unicamente di cookie tecnici strettamente necessari ai fini del funzionamento del sito. Per ulteriori informazioni sui cookies utilizzati da questo sito, consulti QUI la cookie policy.

A COSA SERVONO I PLUGIN DI SOCIAL NETWORK E APP?

Il presente sito incorpora anche plugin e/o bottoni per i social network, al fine di consentire una facile condivisione dei contenuti sui vostri social network preferiti. Tali plugin sono programmati in modo da non impostare alcun cookie all’accesso della pagina, per salvaguardare la privacy degli utenti. Eventualmente i cookie vengono impostati, se così previsto dai social network, solo quando l’utente fa effettivo e volontario uso del plugin. Si tenga presente che se l’utente naviga essendo loggato nel social network allora ha già acconsentito all’uso dei cookie veicolati tramite questo sito al momento dell’iscrizione al social network. La raccolta e l’uso delle informazioni ottenute a mezzo del plugin sono regolati dalle rispettive informative privacy dei social network, alle quali si prega di fare riferimento.

CON CHE MODALITÀ SONO TRATTATI I DATI?

Principi fondamentali e sicurezza dei dati

In conformità con il GDPR, il trattamento dei dati personali degli interessati sarà effettuato secondo i principi di liceità, correttezza, trasparenza e minimizzazione. I dati personali saranno trattati da personale formalmente autorizzato e formato, principalmente tramite mezzi elettronici o automatizzati, seguendo procedure e utilizzando strumenti adeguati a garantire la sicurezza e la riservatezza dei dati stessi. Verranno adottate tutte le misure tecniche e organizzative necessarie per assicurare il livello di protezione dei dati previsto dalla legge.

Si ricorda, infine, che, al momento, il sito non procede a trattamenti automatizzati che prevedano la profilazione o l’utilizzo di tecnologie avanzate di automazione intelligente comunque intese. Tuttavia, in caso di profilazione o di altri trattamenti decisionali automatizzati, il Titolare provvederà a verificare preventivamente la soddisfazione di tutti i requisiti dell’art. 22, oltre ad effettuare preventivamente una DPIA – Data Protection Impact Assesment (Art. 35, Reg. UE 2016/679) e darne comunicazione agli interessati mediante aggiornamenti del presente documento.

QUALI DIRITTI HO IN QUALITÀ DI INTERESSATO/A? COME POSSO ESERCITARLI?

A titolo esemplificativo, gli interessati possono esercitare, nei confronti del Titolare del trattamento, i seguenti diritti:

Diritto di accesso (art. 15 GDPR): l’interessato ha il diritto di essere informato sui trattamenti dei propri dati personali e di ottenere una copia degli stessi;
Diritto di rettifica (art. 16 GDPR): l’interessato ha diritto alla rettifica dei dati personali inesatti che lo riguardano;
Diritto alla cancellazione (art. 17 GDPR): l’interessato ha il diritto di ottenere la cancellazione dei propri dati, senza ingiustificato ritardo;
Diritto di limitazione al trattamento (art. 18 GDPR): l’interessato ha il diritto di ottenere la limitazione del trattamento dei propri dati personali nei casi previsti, come in caso di contestazione dell’esattezza dei dati o trattamenti illeciti;
Diritto alla portabilità (art. 20 GDPR): l’interessato ha il diritto di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, per trasmetterli a un altro titolare del trattamento;
Diritto di opposizione (art. 21 GDPR): l’interessato ha il diritto di opporsi al trattamento dei propri dati personali per motivi legittimi connessi alla propria situazione specifica;
Diritto di non essere sottoposto a processi decisionali automatizzati (art. 22 GDPR): l’interessato ha il diritto di non essere soggetto a una decisione basata unicamente sul trattamento automatizzato.

Ricordiamo che gli interessati possono esercitare i propri diritti e richiedere ulteriori informazioni relative al trattamento rivolgendosi al titolare del trattamento al seguente indirizzo e-mail: privacy@pardgroup.com

Gli interessati, che ritengono che il trattamento dei dati personali a loro riferiti violi le disposizioni del Regolamento, hanno il diritto di presentare reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).

IL TITOLARE DEL TRATTAMENTO PUÒ MODIFICARE L’INFORMATIVA?

Il Titolare del trattamento, in qualsiasi momento, si riserva il diritto di cambiare, modificare, aggiornare, aggiungere o rimuovere parti del presente documento informativo garantendo, in ogni caso, una adeguata e analoga protezione dei dati personali.

Qualora il Titolare del trattamento dovesse apportare modifiche significative alla presente informativa (ad es.: trattamento dei dati personali per diverse e ulteriori finalità), ne darà comunicazione mediante pubblicazione del testo aggiornato sul presente sito, evidenziandone l’aggiornamento.

Ultimo aggiornamento 30/06/2025