Privacy e cookie.
Come trattiamo i dati personali di chi visita il sito e invia una candidatura, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento: 2 novembre 2026
1. Titolare del trattamento
Suardi S.p.A., sede legale in Via Sarnico 66, Predore (BG), C.F. e P.IVA 03231070164.
Email: info@suardispa.it · PEC: suardispa@legalmail.it · Tel. 035 93 8184.
Per qualsiasi domanda sul trattamento dei dati o per esercitare i diritti descritti al punto 7 è possibile scrivere a questi recapiti.
2. Dati trattati
Dati di navigazione
I sistemi che fanno funzionare il sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet: indirizzo IP, data e ora della richiesta, risorsa richiesta, esito, browser e sistema operativo. Sono registrati nei log tecnici del server e non sono usati per identificare gli utenti né per profilarli.
Dati forniti volontariamente
- Candidature tramite il modulo “Lavora con noi”: nome e cognome, email, telefono, eventuali note e il curriculum allegato. Il CV non viene salvato sul sito: è inoltrato via email all’ufficio che gestisce le selezioni.
- Messaggi email inviati agli indirizzi pubblicati sul sito: i dati contenuti nel messaggio, usati per rispondere.
Si invita a non inserire nel CV o nelle note dati particolari (ad esempio relativi alla salute) se non strettamente necessari; se presenti, sono trattati solo nei limiti previsti dalla legge.
Le segnalazioni whistleblowing si inviano sulla piattaforma dedicata whistleblowing.suardispa.it, che dispone di una propria informativa.
Dati statistici (solo con consenso)
Se accetti le statistiche, il sito usa Google Analytics 4 per misurare in forma aggregata visite, pagine viste, provenienza e tipo di dispositivo. Google Analytics 4 non registra né memorizza gli indirizzi IP completi. Senza consenso lo strumento non viene caricato.
Verifica anti-bot
Il modulo candidature è protetto da una verifica anti-bot ospitata sui nostri server (ALTCHA, software open source): il browser risolve un piccolo calcolo matematico e il server ne controlla l’esito. Non sono usati servizi esterni, cookie o tecniche di tracciamento.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Consentire la navigazione e garantire la sicurezza del sito, anche contro invii automatici | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
| Valutare le candidature spontanee e contattare i candidati | Misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR) e art. 111-bis del D.Lgs. 196/2003 |
| Rispondere alle richieste inviate via email | Richiesta dell’interessato (art. 6.1.b GDPR) e legittimo interesse |
| Misurare in forma aggregata l’uso del sito (Google Analytics) | Consenso, espresso tramite il banner (art. 6.1.a GDPR) |
| Mostrare video ospitati su YouTube | Consenso, espresso tramite il banner o il pulsante sul video (art. 6.1.a GDPR) |
| Adempiere obblighi di legge e tutelare i diritti del Titolare | Obbligo legale (art. 6.1.c GDPR) e legittimo interesse |
Il conferimento dei dati del modulo candidature è facoltativo, ma senza i campi obbligatori non è possibile valutare la candidatura. Non sono effettuate decisioni automatizzate né profilazione.
4. Conservazione
- Log tecnici: per il tempo necessario alla sicurezza e al funzionamento del servizio, salvo necessità di accertare illeciti.
- Candidature: per il tempo necessario alla selezione e comunque non oltre 24 mesi dalla ricezione, salvo instaurazione di un rapporto di lavoro.
- Corrispondenza email: per il tempo necessario a gestire la richiesta e gli eventuali seguiti.
- Dati statistici: in Google Analytics, per il periodo di conservazione impostato nella proprietà (2 o 14 mesi); i cookie
_garestano nel browser fino a 2 anni, salvo revoca del consenso. - Preferenze sui cookie: nel browser dell’utente fino a 6 mesi, poi la scelta viene richiesta di nuovo.
5. Destinatari e trasferimenti
I dati sono trattati da personale autorizzato di Suardi S.p.A. e possono essere comunicati a fornitori che operano come responsabili del trattamento, in particolare per hosting del sito e servizi di posta elettronica (OVH). I dati non sono diffusi.
Il widget di accessibilità (Sienna, software open source) viene caricato dal server di abacus85.it e, solo se si attiva il carattere per la dislessia, scarica il font da website-widgets.pages.dev; non usa cookie di profilazione. Il sito carica i caratteri tipografici da Google Fonts (Google Ireland Ltd.): il browser invia a Google l’indirizzo IP per scaricarli, senza cookie. Con il consenso alle statistiche i dati di navigazione sono trattati da Google Analytics (Google Ireland Ltd.), che agisce come responsabile del trattamento; se si sceglie di vedere i video, interviene anche YouTube (Google). Google può trasferire dati negli Stati Uniti, sulla base dell’EU-US Data Privacy Framework e delle clausole contrattuali standard.
6. Cookie e contenuti esterni
Il sito non usa cookie di profilazione né di marketing. Le informazioni tecniche salvate nel browser non richiedono consenso; i cookie statistici di Google Analytics e i video di YouTube vengono attivati solo se li accetti dal banner (“Accetta” oppure “Personalizza”).
| Nome | Tipo | Scopo | Durata |
|---|---|---|---|
suardi-cookie-consent | Archiviazione locale, tecnica | Ricordare la scelta fatta nel banner | 6 mesi |
asw-user-settings | Archiviazione locale (o cookie), tecnica | Ricordare le impostazioni scelte nel widget di accessibilità (contrasto, dimensione del testo…) | Fino alla cancellazione dal browser |
suardi-promo-… | Archiviazione locale, tecnica | Evitare di riproporre troppo spesso gli avvisi in homepage | Fino alla cancellazione dal browser |
_ga | Cookie statistico di terza parte (Google Analytics), solo con consenso | Distinguere i visitatori in forma anonima per le statistiche | 2 anni |
_ga_T6D3BFEZ9B | Cookie statistico di terza parte (Google Analytics), solo con consenso | Mantenere lo stato della sessione per le statistiche | 2 anni |
Alcune schede progetto contengono video di YouTube (in modalità privacy avanzata, youtube-nocookie.com). Vengono caricati solo se si accettano i contenuti esterni dal banner o si preme “Carica il video”: a quel punto YouTube può impostare cookie e raccogliere dati secondo la propria informativa. Gli altri video del sito sono ospitati sui nostri server.
Se revochi il consenso alle statistiche, Google Analytics viene disattivato e i cookie _ga vengono cancellati. La scelta si può cambiare in ogni momento dal link , presente anche in fondo a ogni pagina. I cookie già impostati da terzi si possono cancellare dalle impostazioni del browser.
7. Diritti dell’interessato
In ogni momento è possibile chiedere al Titolare l’accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporsi al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo ai recapiti del punto 1. Il consenso può essere revocato in qualsiasi momento, senza effetti sui trattamenti già svolti.
Si ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Aggiornamenti
Questa informativa può essere aggiornata, ad esempio per l’introduzione di nuovi servizi sul sito. La data dell’ultima revisione è indicata in alto.