Informativa sulla privacy e sui cookie

Ultimo aggiornamento: 29 luglio 2026

1. Informazioni generali

La presente Informativa sulla privacy illustra le modalità di trattamento dei dati personali degli utenti del sito web accessibile all’indirizzo https://skalisty.pl, compresi i dati trasmessi tramite il modulo di contatto e il modulo di candidatura.

Trattiamo i dati personali in conformità con la normativa vigente, in particolare con il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, di seguito denominato «GDPR», e dalla legge del 12 luglio 2024 – Legge sulle comunicazioni elettroniche.

2. Titolare del trattamento dei dati personali

Il titolare del trattamento dei dati personali è:

Skalisty Group sp. z o.o., ul. Strachowicka 48A, 54-512 Breslavia, Polonia, KRS: 0001132355, NIP: 8943246204, REGON: 529907012

Contatti del titolare del trattamento:

Il titolare del trattamento non ha nominato un responsabile della protezione dei dati. Per tutte le questioni relative al trattamento dei dati personali e all’esercizio dei diritti derivanti dal GDPR, è possibile contattare direttamente il titolare del trattamento.

3. Quali dati trattiamo?

A seconda delle modalità di utilizzo del sito, possiamo trattare:

  • nome e cognome;

  • indirizzo e-mail;

  • numero di telefono;

  • nome dell’azienda e indirizzo del sito web;

  • dati contenuti nel messaggio o nella richiesta di preventivo;

  • informazioni relative al progetto previsto;

  • dati di indirizzo e informazioni sul paese di residenza;

  • informazioni sull'esperienza professionale, sulle qualifiche e sulla posizione preferita;

  • informazioni sulla possibilità di collaborazione in qualità di subappaltatore;

  • dati contenuti nel CV, nel portfolio e in altri documenti inviati;

  • indirizzo IP, tipo di browser, sistema operativo e informazioni sul dispositivo;

  • informazioni sulle pagine visitate e sulle modalità di utilizzo del sito;

  • impostazioni relative ai cookie.

Vi preghiamo di non fornire, nei messaggi, nei CV e negli allegati, dati che non siano indispensabili per la gestione della richiesta o per lo svolgimento del processo di selezione.

4. Modulo di contatto e richieste di offerta

I dati forniti tramite il modulo di contatto, la posta elettronica o il telefono vengono trattati al fine di:

  • rispondere al messaggio;

  • gestire la corrispondenza;

  • discutere l’investimento previsto;

  • preparare informazioni, consulenze o offerte;

  • intraprendere azioni prima della stipula del contratto;

  • accertare, far valere o difendersi da rivendicazioni.

La base giuridica del trattamento è:

  • art. 6, comma 1, lett. b del GDPR – l’adozione di misure su richiesta di una persona prima della conclusione di un contratto o l’esecuzione di un contratto;

  • art. 6, comma 1, lett. f del GDPR – interesse legittimo del titolare del trattamento consistente nella gestione delle comunicazioni, nella risposta alle richieste e nella tutela da rivendicazioni;

  • art. 6, comma 1, lett. c del GDPR – qualora la conservazione di determinati dati derivi da disposizioni normative vigenti.

Il conferimento dei dati è facoltativo, ma i dati contrassegnati come obbligatori sono necessari per l’invio del modulo e per ricevere una risposta.

Qualora il contatto non sfoci nella stipula di un contratto, conserviamo i dati per un periodo non superiore a 12 mesi dalla conclusione della corrispondenza, a meno che una conservazione più lunga non sia giustificata dalla possibilità di far valere o difendersi da rivendicazioni.

5. Reclutamento

I dati forniti tramite il modulo di reclutamento vengono trattati al fine di:

  • valutare la candidatura del candidato;

  • contattare il candidato in merito alla selezione;

  • verificare l’esperienza, le qualifiche e il portfolio;

  • selezionare i candidati;

  • intraprendere azioni finalizzate alla stipula di un contratto di lavoro, di un contratto di diritto civile o di una collaborazione B2B;

  • condurre future procedure di selezione, qualora il candidato presti un consenso specifico a tal fine.

La base giuridica per il trattamento dei dati richiesti dalla normativa sul lavoro è l’art. 6, comma 1, lett. c del GDPR. I dati necessari per intraprendere azioni prima della stipula del contratto vengono trattati ai sensi dell’art. 6, comma 1, lett. b del GDPR.

Le informazioni aggiuntive fornite volontariamente dal candidato, compresi i dati contenuti nel portfolio o nei documenti che esulano dall’ambito richiesto dalla normativa, vengono trattate sulla base del consenso, ai sensi dell’art. 6, comma 1, lettera a) del GDPR.

I dati relativi alla salute o altre categorie particolari di dati possono essere trattati esclusivamente qualora il candidato li abbia forniti di propria iniziativa e abbia espresso il proprio consenso esplicito, ai sensi dell’articolo 9, paragrafo 2, lettera a) del GDPR, oppure qualora il loro trattamento sia previsto dalla normativa.

I dati utilizzati esclusivamente nell’ambito del processo di selezione in corso vengono cancellati al termine dello stesso, tenendo conto del periodo necessario a tutela da eventuali rivendicazioni. Se il candidato acconsente a partecipare a future procedure di selezione, potremo conservare i suoi dati per un massimo di 36 mesi dalla data di ricezione della candidatura.

Il consenso alla partecipazione a future procedure di selezione può essere revocato in qualsiasi momento scrivendo all’indirizzo [email protected]. La revoca del consenso non pregiudica la liceità del trattamento effettuato in precedenza.

Le candidature rimangono presso Skalisty Group sp. z o.o. e non vengono trasmesse a partner, investitori o altri datori di lavoro.

6. Stipula ed esecuzione del contratto

Qualora la richiesta porti alla stipula di un contratto, trattiamo i dati al fine di:

  • preparare e stipulare il contratto;

  • realizzare il progetto;

  • gestire la contabilità e la documentazione;

  • contattare il cliente o i suoi rappresentanti;

  • adempiere agli obblighi fiscali e contabili;

  • accertamento, rivendicazione o difesa da rivendicazioni.

La base giuridica del trattamento è l’art. 6, comma 1, lettere b), c) o f) del GDPR, a seconda del tipo di dati e della finalità del loro utilizzo.

I dati relativi al contratto vengono conservati per tutta la durata della sua esecuzione e successivamente fino alla scadenza dei termini di prescrizione dei diritti. La documentazione fiscale e contabile viene conservata per il periodo previsto dalla normativa.

7. Hosting, log del server e sicurezza

Il sito è ospitato su server forniti da dhosting.pl Sp. z o.o. Il fornitore di servizi di hosting può trattare i dati tecnici necessari al corretto e sicuro funzionamento del sito.

Durante l’utilizzo del sito possono essere registrati automaticamente dei log contenenti, tra l’altro:

  • l'indirizzo IP;

  • data e ora della connessione;

  • l'indirizzo della risorsa richiesta;

  • informazioni relative al browser, al sistema operativo e al dispositivo;

  • informazioni sugli errori verificatisi.

Utilizziamo questi dati per amministrare il sito, diagnosticare i problemi, proteggere da abusi e garantire la sicurezza. La base giuridica è l’art. 6, comma 1, lett. f del GDPR, ovvero il nostro legittimo interesse.

I log tecnici vengono conservati, in linea di massima, per un periodo non superiore a 90 giorni, a meno che un evento relativo alla sicurezza non ne giustifichi la conservazione più a lungo.

8. Google Analytics

Previo consenso dell’utente, utilizziamo il servizio Google Analytics, che ci aiuta ad analizzare le modalità di utilizzo del sito, la popolarità dei contenuti, le fonti di traffico e le informazioni tecniche di base relative ai dispositivi degli utenti.

Google Analytics può utilizzare cookie e tecnologie simili. I dati analitici vengono trattati esclusivamente previo consenso ai cookie analitici. La base giuridica del trattamento è l’art. 6, comma 1, lett. a del GDPR.

L’utente può negare il consenso o revocarlo in qualsiasi momento tramite le impostazioni relative ai cookie disponibili sul sito.

Il fornitore del servizio è Google Ireland Limited. In relazione all’utilizzo dei servizi di Google, i dati possono essere trattati anche da soggetti appartenenti al gruppo Google al di fuori dello Spazio economico europeo. Il trasferimento avviene sulla base dei meccanismi previsti dal GDPR, quali le decisioni che attestano un livello adeguato di protezione o le clausole contrattuali standard.

Maggiori informazioni sono disponibili nell’Informativa sulla privacy di Google.

9. Cloudflare Turnstile

I moduli presenti sul sito (tra cui il modulo di contatto, i commenti, l'iscrizione alla newsletter e la chat con l'assistente) sono protetti tramite il servizio Cloudflare Turnstile. Lo strumento funziona in background e riconosce se il modulo viene utilizzato da una persona, proteggendo il sito da spam, invii automatici e altri abusi, senza richiedere alcuna azione da parte dell’utente.

A tal fine possono essere trattati, tra l’altro, l’indirizzo IP, le informazioni relative al browser e al dispositivo (compreso l’header User-Agent e l’impronta tecnica della connessione TLS), l’ID del sito insieme al relativo indirizzo e i dati tecnici relativi all’interazione dell’utente con la pagina. Il fornitore del servizio precisa che, sulla base di questi segnali, non identifica direttamente le persone.

La base giuridica del trattamento è l’articolo 6, paragrafo 1, lettera f) del GDPR: l’interesse legittimo del titolare del trattamento, consistente nella protezione dei moduli e del sito web da abusi.

Il fornitore del servizio è Cloudflare, Inc. Il servizio opera in modalità invisibile, senza visualizzare alcuna finestra di verifica. Le norme relative al trattamento dei dati nell'ambito di questo servizio sono descritte all'indirizzo Turnstile Privacy Addendum, che integra l'Informativa sulla privacy di Cloudflare.

10. Cloudflare

Utilizziamo i servizi di Cloudflare per migliorare la sicurezza, l’accessibilità e le prestazioni del sito, per proteggerlo dagli attacchi e per archiviare i file inviati tramite i moduli.

Cloudflare può trattare l’indirizzo IP, i dati tecnici del dispositivo, le informazioni sul traffico di rete e le richieste indirizzate al sito. Gli allegati inviati possono essere conservati nell’infrastruttura di Cloudflare in base alla configurazione del servizio utilizzato.

La base giuridica del trattamento è:

  • art. 6, comma 1, lett. b del GDPR – quando il file è necessario per gestire una richiesta, un processo di selezione o per adottare misure precontrattuali;

  • art. 6, comma 1, lett. f del GDPR – garantire la sicurezza, l’accessibilità e il corretto funzionamento del sito;

  • art. 6, comma 1, lett. a del GDPR – per quanto riguarda i dati forniti volontariamente negli allegati.

Data la natura globale dell’infrastruttura di Cloudflare, i dati potrebbero essere trattati al di fuori dello Spazio economico europeo. Ciò avviene mediante i meccanismi previsti dal GDPR, tra cui le decisioni della Commissione europea o le clausole contrattuali standard.

Per ulteriori informazioni, consultare l’Informativa sulla privacy di Cloudflare.

11. Moduli archiviati localmente

I dati inviati tramite i moduli vengono salvati localmente nel sistema di gestione del sito ospitato su dhosting.pl. L’accesso a tali dati è riservato esclusivamente a persone autorizzate che operano nell’ambito di Skalisty Group sp. z o.o.

Il sito è gestito internamente e non ne affidiamo la manutenzione corrente ad agenzie esterne.

12. Destinatari dei dati

I dati possono essere comunicati esclusivamente a soggetti che ci supportano nella gestione del sito e nella fornitura dei servizi utilizzati, in particolare:

  • dhosting.pl – hosting del sito e gestione della posta elettronica;

  • Cloudflare – sicurezza, protezione dei moduli (Turnstile), distribuzione di contenuti e archiviazione di file;

  • Google – Google Analytics;

  • fornitori di servizi legali, contabili o informatici, qualora l’accesso ai dati si riveli necessario;

  • alle autorità pubbliche, qualora l’obbligo di divulgazione dei dati derivi da disposizioni di legge.

I soggetti che trattano i dati per nostro conto possono utilizzarli esclusivamente nella misura necessaria all’esecuzione dei compiti loro affidati.

Non vendiamo dati personali, non condividiamo richieste commerciali con altre aziende e non trasmettiamo candidature ad altri datori di lavoro.

13. Trasferimento dei dati al di fuori del SEE

In relazione all’utilizzo dei servizi di Google e Cloudflare, alcune informazioni potrebbero essere trattate al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti.

Il trasferimento dei dati avviene sulla base degli strumenti previsti dal GDPR, tra cui:

  • decisioni della Commissione Europea che attestano un livello adeguato di protezione;

  • i Quadri di protezione dei dati UE-USA, qualora il destinatario in questione partecipi a tale programma;

  • clausole contrattuali standard approvate dalla Commissione europea;

  • misure di sicurezza tecniche e organizzative supplementari.

Per informazioni sulle misure di sicurezza adottate, è possibile contattarci all’indirizzo [email protected].

14. Cookie

Il sito utilizza i cookie, ovvero piccole informazioni memorizzate sul dispositivo dell’utente. I cookie possono essere utilizzati per:

  • garantire il corretto funzionamento del sito;

  • memorizzare le impostazioni sulla privacy;

  • proteggere i moduli;

  • mantenere la sessione e proteggere da abusi;

  • elaborare statistiche anonime o aggregate;

  • analizzare le modalità di utilizzo del sito.

Cookie essenziali

Sono necessari per il corretto e sicuro funzionamento del sito, la gestione dei moduli e la memorizzazione delle preferenze dell’utente relative ai cookie. Non richiedono un consenso separato se il loro utilizzo è necessario per fornire il servizio richiesto dall’utente.

Cookie analitici

Ci aiutano a comprendere in che modo gli utenti utilizzano il sito. Comprendono in particolare i cookie di Google Analytics. Vengono attivati esclusivamente previo consenso.

Cookie di terze parti

Alcuni servizi relativi alla sicurezza o alla fornitura di risorse possono provenire da Google o da Cloudflare. L’ambito delle informazioni utilizzate dipende dalla configurazione del servizio in questione e dalle scelte effettuate dall’utente.

L’elenco aggiornato dei cookie utilizzati, dei relativi fornitori, delle finalità e dei periodi di validità dovrebbe essere disponibile nel pannello delle impostazioni dei cookie.

15. Gestione del consenso ai cookie

Al primo accesso, l’utente può accettare o rifiutare le singole categorie di cookie facoltativi. Il mancato consenso ai cookie analitici non limita l’accesso alle funzioni di base del sito.

Il consenso può essere modificato o revocato in qualsiasi momento tramite le impostazioni dei cookie disponibili sul sito. L’utente può inoltre eliminare i cookie e limitarne l’utilizzo nelle impostazioni del browser.

La revoca del consenso non influisce sulla legittimità delle operazioni effettuate prima della revoca.

16. Periodi di conservazione dei dati

Conserviamo i dati solo per il tempo necessario a soddisfare lo scopo per cui sono stati raccolti:

  • richieste che non hanno portato alla stipula di un contratto – fino a 12 mesi dalla conclusione della corrispondenza;

  • dati relativi al contratto – per tutta la durata della sua esecuzione e fino alla scadenza dei termini di prescrizione dei diritti;

  • documenti contabili e fiscali – per il periodo previsto dalla normativa;

  • dati relativi alle attuali procedure di selezione del personale – fino al termine del processo, tenendo conto del periodo necessario per la tutela da eventuali rivendicazioni;

  • dati dei candidati destinati a future selezioni – per un massimo di 36 mesi;

  • log tecnici – in linea di massima fino a 90 giorni;

  • dati trattati sulla base del consenso – fino alla revoca del consenso o alla cessazione della finalità del trattamento;

  • impostazioni dei cookie – per il periodo indicato nel pannello di gestione dei consensi.

Alla scadenza del periodo pertinente, i dati vengono cancellati, resi anonimi o archiviati, qualora l’obbligo di conservazione derivi da disposizioni di legge.

17. Diritti degli interessati

Ai sensi delle disposizioni del GDPR, l’utente ha il diritto di:

  • accedere ai propri dati;

  • ricevere una copia dei dati;

  • rettificare i dati errati o integrare quelli incompleti;

  • cancellare i dati;

  • limitare il trattamento;

  • portare i dati;

  • opposizione al trattamento basato su un interesse legittimo;

  • revoca del consenso in qualsiasi momento;

  • presentare un reclamo al Presidente dell’Autorità per la protezione dei dati personali.

Le richieste relative ai dati possono essere inviate all’indirizzo [email protected].

Prima di dare seguito alla richiesta, potremmo chiedere informazioni che consentano di confermare l’identità del richiedente. Forniremo una risposta entro i termini previsti dal GDPR.

È possibile presentare un reclamo al Presidente dell’Autorità per la protezione dei dati personali. I dati di contatto aggiornati dell’Autorità sono disponibili sul sito uodo.gov.pl.

18. Opposizione al trattamento

Se i dati sono trattati ai sensi dell’art. 6, comma 1, lett. f del GDPR, l’utente può opporsi in qualsiasi momento per motivi connessi alla sua situazione particolare.

Una volta ricevuta l’opposizione, cesseremo il trattamento dei dati, a meno che non dimostriamo l’esistenza di motivi legittimi e prevalenti rispetto ai diritti e alle libertà dell’utente oppure che i dati siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

19. Decisioni automatizzate e profilazione

Non utilizziamo i dati personali per adottare decisioni nei confronti degli utenti basate esclusivamente sul trattamento automatizzato, che comportino effetti giuridici o che li influenzino in modo significativo.

Non effettuiamo la profilazione degli utenti a fini pubblicitari.

20. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate volte a proteggere i dati da perdita, accesso non autorizzato, divulgazione, alterazione o distruzione.

Tra queste figurano, tra l’altro:

  • connessione HTTPS crittografata;

  • limitazione dell’accesso ai dati;

  • misure di sicurezza dei moduli contro gli invii automatici;

  • protezione del traffico di rete;

  • aggiornamento del software;

  • esecuzione di backup;

  • concessione dell'accesso esclusivamente a persone autorizzate.

Tuttavia, nessun metodo di trasmissione e archiviazione dei dati garantisce l’eliminazione totale di tutte le minacce.

21. Collegamenti e siti esterni

Il sito può contenere collegamenti a pagine, materiali o profili gestiti da altri soggetti. Una volta effettuato l’accesso a un sito esterno, i dati dell’utente vengono trattati in conformità alle norme stabilite dal relativo gestore.

Si raccomanda di prendere visione dell’informativa sulla privacy di ogni sito esterno visitato.

22. Modifiche all’Informativa sulla privacy

La presente Informativa può essere aggiornata in caso di modifiche alla normativa, al funzionamento del sito, agli strumenti utilizzati o all’ambito dei dati trattati.

La versione aggiornata del documento è pubblicata sul sito insieme alla data dell’ultimo aggiornamento. In caso di modifiche sostanziali, potremo inoltre informare gli utenti tramite un avviso pubblicato sul sito.