Informativa sulla privacy

La tua fiducia è importante per noi

Sakura Finetek rispetta la privacy e si impegna a proteggere le informazioni personali. Vogliamo essere sicuri che l'utente comprenda che potremmo raccogliere le informazioni personali quando interagisce con Sakura Finetek Europe B.V. o una delle consociate (di seguito indicate insieme o individualmente come "Sakura Finetek"), come utilizziamo le informazioni personali e come le proteggiamo. 

La consociata responsabile del trattamento dei dati personali dipende dal paese da cui vi collegate e dal modo in cui interagite con noi. Consultare la sezione "Entità Sakura Finetek" per verificare quale entità è Titolare del trattamento. 

Entità Sakura Finetek

Il Titolare del trattamento è l'entità Sakura Finetek che, da sola o insieme a un'altra entità Sakura Finetek, determina le finalità e i mezzi del trattamento dei dati personali dell'utente. 

Il Team per la privacy dei dati di Sakura Finetek

Sakura Finetek dispone di un Team per la privacy dei dati che supervisiona la conformità alle leggi e alle normative applicabili, come il GDPR, e risponde alle richieste in materia di privacy. In caso di domande relative alla presente informativa sulla privacy, contattare privacy@sakura.eu. 

Quali dati personali raccogliamo e trattiamo?

Per dati personali si intende tutte le informazioni che ci consentono di identificare l'utente. Potremmo raccogliere, utilizzare, memorizzare e trasferire diversi tipi di dati personali che riguardano l'utente. Questo processo può essere suddiviso nelle seguenti categorie:

Per quanto tempo conserviamo i dati personali? 

Di solito conserviamo le informazioni personali che raccogliamo per un tempo non superiore a quello necessario per le finalità indicate in conformità agli obblighi legali e ai nostri legittimi interessi commerciali.

I criteri utilizzati per determinare il periodo di conservazione dei dati personali dell'utente variano a seconda della base giuridica in cui trattiamo i dati personali:

• Il consenso: se il trattamento si basa sul consenso, di solito conserviamo le informazioni fino a quando l'utente non revoca il consenso. 
• I nostri legittimi interessi: laddove il trattamento si basi sui nostri legittimi interessi, di solito conserviamo i dati dell'utente per il tempo necessario alle finalità per le quali sono stati raccolti.
• Un contratto stipulato tra noi e l'utente: laddove il trattamento si basi su un contratto, di solito conserviamo i dati personali dell'utente fino alla risoluzione del contratto. Tuttavia, può accadere che conserviamo i dati personali per un periodo più lungo per adempiere agli obblighi legali e normativi.
• Obbligo legale: laddove il trattamento si basi su un obbligo legale, di solito conserviamo i dati personali dell'utente per il periodo necessario all'adempimento dell'obbligo legale.
• Istituzione, esercizio o difesa di rivendicazioni legali: potremmo avere la necessità di applicare un "legal hold" (blocco legale) che conservi le informazioni oltre il solito periodo di conservazione nel caso in cui dovessimo affrontare la minaccia di una rivendicazione legale. In tal caso, conserveremo le informazioni fino alla rimozione del blocco, che di solito avviene quando la richiesta o la minaccia di reclamo vengono risolte.

In tutti i casi, oltre alle finalità e alle basi legali, consideriamo anche la quantità, la natura e la sensibilità delle informazioni personali e il rischio potenziale di danni derivanti dall'uso o dalla divulgazione non autorizzati delle informazioni personali.

Con chi condividiamo i dati personali

All'interno del Sakura Finetek Group: 

all'interno del gruppo Sakura Finetek, i dati personali saranno trasferiti o resi disponibili solo alle entità che hanno bisogno delle informazioni personali per adempiere agli obblighi contrattuali/legali o per proteggere i nostri legittimi interessi.

Al fine di garantire un alto livello di sicurezza per i dati personali, abbiamo stipulato accordi specifici con ogni entità Sakura (per esempio la stipula di accordi per il trattamento dei dati; la stipula di accordi di controllo congiunto; la stipula di clausole contrattuali standard con entità Sakura che non beneficiano di una decisione di adeguatezza da parte della Commissione europea).  Inoltre, il Sakura Finetek Group ha implementato adeguate misure di sicurezza tecniche e organizzative per garantire un elevato livello di sicurezza dei dati personali. Per ulteriori informazioni su come vengono trattati i dati personali all'interno del gruppo Sakura Finetek, contattare privacy@sakura.eu. 

Fuori dal Sakura Finetek Group:

Potremmo anche divulgare i dati personali a terzi. A seconda dell'attività di trattamento in questione, la base giuridica del trattamento è:  

• il consenso
• il nostro legittimo interesse (solo se gli interessi o i diritti fondamentali dell'utente non prevalgono sui nostri interessi). 
• l'obbligo legale o normativo. 

Per i seguenti destinatari, per esempio, sussiste l'obbligo legale di trasmettere i dati personali: 

• autorità pubbliche o autorità di vigilanza, per es. autorità fiscali, autorità doganali;
• autorità giudiziarie e forze dell'ordine, per esempio polizia, tribunali, pubblici ministeri; 
• avvocati o notai, per es. in controversie legali;

Per rendere più efficienti le attività, utilizziamo servizi di fornitori di servizi esterni (per esempio fornitori di servizi IT) che possono avere accesso ai dati personali. Al fine di garantire che i fornitori di servizi rispettino gli stessi standard di protezione dei dati della nostra azienda, abbiamo stipulato dei contratti appositi per l'elaborazione degli ordini. Questi contratti disciplinano, tra le altre cose:

• che le terze parti hanno accesso solo ai dati di cui hanno effettivamente bisogno per svolgere le attività assegnate; 
• che i fornitori di servizi concedono l'accesso ai dati solo ai dipendenti che si sono esplicitamente impegnati a rispettare le norme sulla protezione dei dati;
• che i fornitori di servizi rispettano misure tecniche e organizzative che garantiscono la sicurezza e la protezione dei dati;
• cosa succede ai dati quando il rapporto commerciale tra noi e il fornitore di servizi termina

Per i fornitori di servizi con sede al di fuori dello Spazio Economico Europeo (SEE), adottiamo misure di sicurezza speciali (per es. l'utilizzo di clausole contrattuali particolari) per garantire che i dati siano trattati con lo stesso livello di cautela adottato nel SEE. Controlliamo regolarmente che tutti i fornitori di servizi rispettino le nostre specifiche.

Per ulteriori informazioni sulla condivisione delle informazioni personali, compreso l'elenco dei destinatari, contattare privacy@sakura.eu.

Attività di trattamento globali

Modulo di contatto 

È possibile fornirci dati personali compilando moduli o contattandoci per posta, telefonicamente, via email o in altri modi. Questo include:

• i dati di contatto;
• i dati identificativi;   
• il contenuto del messaggio. 

Trattiamo i dati dell'utente solo per gestire la sua richiesta. La base giuridica del trattamento è l'Art. 6(1)(f) del GDPR, ossia il nostro legittimo interesse a rispondere alla richiesta. La richiesta sarà elaborata internamente e non condivideremo le informazioni con terzi senza il previo consenso dell'utente.  I dati personali saranno cancellati dopo l'elaborazione finale della richiesta, a condizione che non vi siano conflitti con i requisiti di conservazione legali.

Processo di candidatura

(tramite https://career.sakura.eu/solliciteer/?ref=JPNLS9CGB )

Trattiamo i dati inviati come parte della candidatura per verificare se le qualifiche professionali sono adatte alla posizione vacante. Questo include:  

• i dati di contatto;  
• i dati di candidatura;  
• altre informazioni che l'utente può inviarci liberamente. 

Tratteremo i dati personali esclusivamente per: 

• decidere se l'utente soddisfa i requisiti di base per il ruolo o se potrebbe essere assunto nel prossimo futuro; 
• stabilire se l'utente ha il diritto legale di lavorare per noi; 
• valutare le informazioni e i risultati di eventuali colloqui; 
• e per comunicare durante il processo di candidatura. 

La base giuridica del trattamento è l'Art. 6 (1)(b) del GDPR (relazione pre-contrattuale).

Se la candidatura non va a buon fine, i dati saranno cancellati 4 mesi dopo il rifiuto della candidatura. Se la candidatura va a buon fine, le informazioni saranno memorizzate nel relativo fascicolo personale. Se la candidatura viene respinta, potremmo conservare i dati personali in caso di opportunità di lavoro alternative all'interno di Sakura Finetek. In tal caso, chiederemo all'utente di fornire il proprio consenso per consentirci di conservare i dati personali per un altro anno. 

I dati personali saranno trattati solo da persone autorizzate a trattare i dati personali (per esempio il dipartimento delle risorse umane). Potremmo anche condividere i dati personali all'interno del Gruppo Sakura. Ciò può anche comportare il trasferimento dei dati al di fuori dell'UE/SEE (per es. a Sakura Finetek USA). Ogni volta che trasferiamo i dati personali dell'utente al di fuori dell'UE/SEE, garantiamo un livello di protezione simile, assicurando l'implementazione di almeno una delle seguenti tutele:

• i dati saranno trasferiti in un paese che la Commissione europea ritiene in grado di fornire un adeguato livello di protezione dei dati personali (per esempio Sakura Finetek UK); 
• utilizzeremo contratti specifici approvati dalla Commissione Europea (le cosiddette Clausole Contrattuali Standard) che danno ai dati personali la stessa protezione che hanno in Europa (per esempio Sakura Finetek US). 

Obblighi contrattuali

Sakura utilizza i dati personali per adempiere agli obblighi contrattuali nei confronti della vostra azienda e per gestire il rapporto con voi. Ciò può includere:  

• invio di preventivi, amministrazione degli ordini, fornitura di prodotti e servizi all'azienda, fatturazione all'azienda, risposta alle richieste di servizio, elaborazione di contratti o completamento di qualsiasi due diligence richiesta (la lista non è esaustiva). 

La base giuridica del trattamento è l'Art. 6(1)(b) del GDPR (esecuzione di un contratto). 

• informazione attraverso qualunque mezzo (via email, telefono, messaggio di testo, social media, posta o di persona) su prodotti, servizi, pubblicazioni ed eventi che riteniamo possano interessare voi o la vostra azienda, sulla base di acquisti precedenti o interessi mostrati per determinati prodotti o servizi. 

La base giuridica del trattamento è l'Art. 6(1)(f) del GDPR (il nostro legittimo interesse a sviluppare la nostra attività e relazione con voi). 

Per nessun motivo Sakura venderà o affitterà a terzi le informazioni personali. Sakura potrebbe utilizzare i servizi di una terza parte per fornire a Sakura servizi di assistenza relativi al sito web e tali terze parti potrebbero avere periodicamente accesso alle informazioni personali per poter fornire tali servizi a Sakura. Nota: Sakura richiede che queste terze parti rispettino gli stessi standard di protezione dei dati di Sakura e proibisce l'utilizzo delle informazioni per i loro scopi di marketing.

Account MySakura 

È possibile registrarsi a MySakura all'indirizzo https://www.sakura.eu/Account per creare un account; per farlo, occorre fornire le seguenti informazioni:  

• dati identificativi;  
• Informazioni di contatto

La base giuridica del trattamento è il consenso dell'utente. Avere un account su MySakura consente di accedere a vari documenti sui prodotti Sakura Finetek come brochure, schede di sicurezza, certificati di qualità e certificati ISO. 

I dati personali dell'utente saranno trattati internamente e non saranno condivisi con terze parti. Conserveremo i dati personali nel nostro database finché non deciderete di cancellare l'account. 

Webinar on demand (registrazione) 

Avete la possibilità di registrarvi per accedere a una serie di webinar on demand. Per effettuare la registrazione, dobbiamo trattare le seguenti informazioni:   

• Dati identificativi
• Informazioni di contatto
• Titolo di lavoro 
• Paese 

Le informazioni fornite saranno utilizzate esclusivamente per fornire il webinar richiesto e non saranno elaborate per altri scopi. La base giuridica del trattamento è il consenso dell'utente. I dati personali saranno cancellati in caso di revoca del consenso o dopo due anni. 

Webinar on demand (feedback) 

Per migliorare i nostri prodotti e i contenuti dei webinar, potremmo contattarvi per ricevere un feedback. Per contattarvi, dovremo trattare le seguenti informazioni:  

• Dati identificativi 
• Informazioni di contatto 
• Titolo di lavoro 
• Paese 
• Nome del webinar a cui si è iscritti.

Le informazioni fornite saranno utilizzate esclusivamente per contattarvi in modo da ottenere un feedback sul webinar e non saranno elaborate per altri scopi. La base giuridica del trattamento è il consenso dell'utente. I dati personali saranno rimossi dal database in caso di revoca del consenso o dopo un periodo di due anni. 

Newsletter e email di marketing

Potremmo inviare comunicazioni commerciali e promozionali relative a prodotti Sakura Finetek, prossimi webinar ed eventi. Per contattarvi, dovremo trattare le seguenti informazioni:  

• Informazioni di contatto 
• Dati identificativi. 

La maggior parte dei messaggi commerciali/di marketing sono inviati tramite email. Soprattutto il reparto di marketing interno tratterà le vostre informazioni. Tuttavia, potremmo anche condividere le informazioni con terzi, come i fornitori di webinar o gli organizzatori di eventi. La base giuridica del trattamento è il consenso dell'utente (double opt-in) se questo è un potenziale cliente/interessato o il nostro legittimo interesse se è un cliente esistente. Tratteremo i dati personali fino alla revoca del consenso (potenziali clienti) o in caso di opposizione al trattamento (clienti esistenti). Se si desidera annullare l'iscrizione alla newsletter, cliccare sul "link di annullamento dell'iscrizione" in fondo a ogni email.

Violazione dei dati personali 

Una violazione dei dati personali è una violazione della sicurezza che ha influenzato la riservatezza, l'integrità o la disponibilità dei dati personali. Abbiamo implementato una procedura interna per gestire le violazioni dei dati personali e nominato un Incident Response Team per gestire efficacemente gli incidenti di sicurezza. 

A seconda della gravità della violazione dei dati personali, potremmo notificare l'incidente all'autorità di controllo competente e comunicarvi la violazione dei dati personali. In tal caso, dovremo elaborare le seguenti informazioni:  

Informazioni sulle circostanze della violazione dei dati personali (data dell'incidente, categorie di dati personali interessate dalla violazione, categorie di soggetti interessati dalla violazione, potenziali effetti negativi della violazione, ecc.). 

• Dati identificativi 
• Informazioni di contatto.

In caso di violazione dei dati personali, informeremo l'autorità di controllo competente entro 72 ore dal momento in cui ne siamo venuti a conoscenza e vi informeremo immediatamente qualora la violazione dei dati possa comportare un elevato rischio per i diritti e le libertà. 

Richieste (richieste dell'interessato)

In qualità di soggetto interessato, avete il diritto di esercitare i vostri diritti in base al GDPR. Per gestire la richiesta, potremmo aver bisogno di ricevere le seguenti informazioni:   

• Dati identificativi 
• Informazioni di contatto 
• Contenuto della richiesta 
• Risultato della richiesta.

Abbiamo implementato una procedura interna per gestire le richieste dell'interessato. Abbiamo l'obbligo legale di gestire le richieste e un legittimo interesse a trattare i dati personali per poter esaminare e valutare la richiesta. Dobbiamo inoltre tenere traccia di tutte le richieste dell'interessato (principio di responsabilità). Le informazioni relative alla richiesta dell'interessato saranno conservate in uno specifico "Registro delle richieste dell'interessato" per scopi amministrativi e probatori solo per un periodo di 6 anni. 

Widget sui social media

Il sito web include funzioni di social media come i pulsanti di Facebook, LinkedIn, YouTube e Twitter, attivi sul nostro sito web. Queste funzioni possono raccogliere l'indirizzo IP dell'utente e quale pagina visita sul sito web e possono impostare cookie per consentire il corretto funzionamento della funzione. Le funzionalità e i widget dei social media sono ospitati da terzi o direttamente sul sito. Le interazioni con queste funzioni sono disciplinate dall'informativa sulla privacy dell'azienda che le fornisce:  

• Facebook: https://www.facebook.com/about/privacy/previous
• LinkedIn: https://www.linkedin.com/legal/privacy-policy 
• Youtube: https://policies.google.com/privacy?gl=HR&hl=en 
• Twitter: https://policies.google.com/privacy?gl=HR&hl=en 

Social media (LinkedIn) 

Supponiamo che interagite con noi attraverso LinkedIn (https://www.linkedin.com/company/sakura-finetek/). In tal caso, potremmo ricevere informazioni dal social network come nome, informazioni del profilo e qualsiasi altra informazione autorizzata sul social network per la condivisione con terzi. I dati che riceviamo dipendono dalle impostazioni sulla privacy su LinkedIn. Per ulteriori informazioni su come LinkedIn tratta i dati personali degli utenti, leggere l'informativa sulla privacy su LinkedIn. 

I diritti GDPR 

Di seguito è riportato un riepilogo dei vostri diritti:   

• Diritto di accesso: avete il diritto di presentare una richiesta scritta a Sakura per: 
  1. avere la conferma che stiamo trattando i vostri dati personali; 
  2. avere accesso ai dati personali in nostro possesso; 
  3. avere di una copia dei vostri dati personali; 
  4. verificare se Sakura tratta legalmente i dati personali. 
• Diritto di rettifica: avete il diritto, se le informazioni in nostro possesso sono inesatte o fuorvianti, di chiedere a Sakura di rettificare o cancellare i dati. 
• Diritto di cancellazione: avete il diritto di richiedere la cancellazione dei dati personali da parte nostra. 

Potremmo tuttavia non essere sempre in grado di soddisfare la richiesta di cancellazione per specifiche ragioni legali che saranno notificate, se possibile, al momento della richiesta.

• Diritto di opposizione al trattamento: avete il diritto di opporvi, in qualsiasi momento, per motivi legati a una situazione particolare, al trattamento dei dati personali in base al nostro legittimo interesse. 

In questo caso, Sakura non tratterà più i vostri dati a meno che Sakura non dimostri motivi legittimi impellenti per il trattamento che prevalgono sui vostri interessi, diritti e libertà o per l'istituzione, l'esercizio o la difesa di rivendicazioni legali.

• Diritto di revocare il consenso: se il trattamento dei dati personali è basato sul vostro consenso, avete il diritto di revocarlo in qualsiasi momento. 

La revoca del consenso non pregiudica la liceità di qualsiasi trattamento effettuato prima della revoca del consenso. 

Se si desidera esercitare questi diritti, scrivere all'indirizzo privacy@sakura.eu.

Avete inoltre il diritto di presentare denuncia presso un'autorità di controllo della protezione dei dati nel paese in cui risiedete abitualmente e in cui abbiamo una sede, o dove è avvenuta la presunta violazione della legge sulla protezione dei dati. 

Domande sulla presente Informativa sulla privacy e la relativa applicazione

In caso di domande o dubbi su qualunque fase del trattamento dei dati personali, scrivere all'indirizzo privacy@sakura.eu. È inoltre possibile utilizzare questo indirizzo email per comunicarci qualunque questione riguardante l'adempimento della presente Informativa sulla privacy.

Modifiche alla presente Informativa

Potremmo occasionalmente aggiornare la presente Informativa sulla privacy. Controllare periodicamente la presente Informativa, soprattutto prima di fornire informazioni personali identificabili.