Informativa sulla privacy di HighOnDigital

Versione 2.0 · 20.10.2026

Le versioni precedenti sono conservate dal Titolare e sono disponibili su richiesta.

La presente informativa descrive come HighOnDigital tratta i Dati Personali delle persone che visitano i suoi siti, che prenotano un appuntamento, che presentano una candidatura, che contattano il Titolare o che ricevono le sue comunicazioni, ai sensi dell'art. 19 della Legge federale sulla protezione dei dati (LPD) e, quando applicabile, degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR). I termini con l'iniziale maiuscola sono definiti nella sezione 16. L'uso di cookie e tecnologie simili è descritto nella Cookie Policy, che è parte integrante della presente informativa.

1. Titolare del trattamento

HighOnDigital di Peter Ishiodu & Veronica Motta
Via Canova 15, 6900 Lugano, Svizzera
Email: hello [at] highondigital [dot] net · Telefono: +41 76 604 11 36

Il Titolare non ha designato un consulente per la protezione dei dati, non essendovi tenuto.

2. Ambito di applicazione

La presente informativa si applica ai trattamenti effettuati tramite:

Per i Dati Personali trattati nell'ambito di un rapporto contrattuale o di collaborazione con il Titolare (clienti e loro referenti, partner, collaboratori) si applica inoltre l'informativa dedicata indicata nella sezione 13.

3. Tipologie di Dati raccolti

Il Titolare tratta, a seconda dei casi, le seguenti categorie di Dati Personali:

Il Titolare non richiede dati personali degni di particolare protezione ai sensi dell'art. 5 lett. c LPD e dell'art. 9 GDPR. Si invita l'Interessato a non inserirli nel curriculum vitae o nei messaggi.

Salvo diversa indicazione, i Dati sono raccolti presso l'Interessato. I Dati di Utilizzo e gli Strumenti di Tracciamento sono raccolti in modo automatico durante la navigazione.

4. Modalità e luogo del trattamento

Modalità. Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate, mediante il gestionale proprietario del Titolare e i servizi dei fornitori elencati nella sezione 7. Il Titolare adotta misure tecniche e organizzative adeguate al rischio (art. 8 LPD; art. 32 GDPR) per proteggere i Dati da accessi non autorizzati, divulgazione, modifica o distruzione (sezione 10).

Accesso ai Dati. All'interno del Titolare accedono ai Dati soltanto le persone autorizzate che ne hanno bisogno per svolgere i propri compiti. All'esterno, i Dati sono comunicati ai fornitori indicati nella sezione 7.

Luogo. La banca dati del gestionale proprietario e le relative copie di sicurezza sono conservate in Svizzera (regione di Zurigo). Alcuni fornitori hanno sede o server fuori dalla Svizzera e dall'Unione europea: si veda la sezione 8.

5. Finalità e basi giuridiche: quadro riassuntivo

Le sezioni che seguono descrivono il dettaglio di ciascun trattamento.

6. Dettagli sul trattamento

6.1 Funzionamento e sicurezza

Dati Personali trattati: Dati di Utilizzo contenuti nei registri tecnici del fornitore di hosting (indirizzo IP, pagina richiesta, parametri dell'indirizzo, browser, data e ora, regione di rete); indirizzo IP abbreviato, utilizzato dal gestionale proprietario per limitare gli abusi delle pagine pubbliche.
Finalità: erogare le pagine, proteggerle da abusi, individuare errori, escludere dalle statistiche le connessioni del Titolare e le visite automatiche.
Luogo del trattamento e fornitori: Vercel e, per il sito principale, SiteGround (sezione 7); Svizzera per il gestionale proprietario.
Conservazione: sezione 9.

6.2 Gestione del consenso ai cookie

Sulle pagine di highondigital.net e dei suoi sottodomini un riquadro chiede all'Utente il consenso a due categorie di Strumenti di Tracciamento, «Statistiche» e «Marketing e personalizzazione», con tre pulsanti di pari evidenza: Accetta, Rifiuta, Personalizza. La scelta vale per il sottodominio sul quale è espressa.

Dati Personali trattati: un cookie con la scelta, la versione del testo, il momento e un identificativo casuale della scelta; nel registro delle scelte del gestionale proprietario: identificativo della scelta, sito, categorie accettate o rifiutate, versione e lingua del testo, pulsante premuto, pagina, data e ora. Il registro non contiene l'indirizzo IP né il tipo di browser e conserva anche le scelte relative alle comunicazioni (sezione 6.8).
Finalità: non ripetere la richiesta e poter dimostrare la scelta espressa.

Prima della risposta dell'Utente. Sulle pagine dei servizi d'agenzia, finché l'Utente non ha risposto al riquadro, gli strumenti di statistica e di pubblicità sono attivati come se l'Utente avesse accettato entrambe le categorie; fa eccezione l'invio a Google dell'email cifrata di chi prenota, che avviene solo con il consenso. Dal momento della risposta vale la scelta dell'Utente. Per questi trattamenti, in assenza di risposta, la base è l'informazione resa con la presente informativa e il diritto di rifiutare in ogni momento (art. 45c lett. b LTC). Sul sito principale highondigital.net e sulle pagine di selezione di collaboratori, prima della risposta, non è attivato alcuno strumento che riconosca l'Utente né alcuno strumento di statistica o di pubblicità di terzi: sono raccolti solo i totali anonimi (sezione 6.3.3).

Rifiuto e revoca. Il rifiuto o la revoca, possibili in ogni momento dal collegamento «Le tue scelte sui cookie» presente in fondo a ogni pagina, interrompono da quel momento l'attivazione degli strumenti e comportano la cancellazione dei relativi cookie, come descritto nella Cookie Policy. I dati già trasmessi prima della revoca restano presso i destinatari per i periodi indicati nella sezione 9; per i dati presenti nel gestionale proprietario l'Interessato può chiederne la cancellazione (sezione 12).

6.3 Statistica

6.3.1 Statistiche proprie del Titolare

Dati Personali trattati: un codice casuale nel browser (nx_v); pagine viste, clic ed eventi sulla pagina, pagina di provenienza, parametri di campagna; sulle pagine di selezione, i passaggi del questionario con l'ora (mai il contenuto delle risposte).
Finalità: contare le visite e valutare l'efficacia delle pagine.
Base giuridica: consenso alla categoria «Statistiche»; sulle pagine dei servizi d'agenzia, prima della risposta, come indicato nella sezione 6.2.

6.3.2 Collegamento delle visite alla scheda dell'Interessato

Dati Personali trattati: il collegamento fra il codice nx_v e i dati dell'Interessato nel gestionale proprietario, quando l'Interessato arriva da un collegamento personale contenuto in un'email del Titolare oppure comunica i propri dati prenotando o candidandosi.
Finalità: riconoscere le visite di chi è già in contatto con il Titolare.
Base giuridica: consenso a entrambe le categorie («Statistiche» e «Marketing e personalizzazione»); sulle pagine dei servizi d'agenzia, prima della risposta, come indicato nella sezione 6.2.

6.3.3 Misura anonima

Su tutte le pagine il Titolare raccoglie, anche in caso di rifiuto, totali giornalieri anonimi: aperture della pagina, comparsa del riquadro e risposta data, scorrimento, sezioni visualizzate, clic, tempo sulla pagina per fasce, tipo di schermo, canale di provenienza; sulle pagine di selezione, l'avanzamento nel questionario e l'invio. Non sono utilizzati cookie né codici che riconoscano l'Utente e l'indirizzo IP non viene registrato. Questi totali non costituiscono Dati Personali; il Titolare non li combina con altri dati e non li comunica a terzi.

6.3.4 Google Analytics 4 (Google Ireland Limited / Google LLC)

Google Analytics 4 è un servizio di analisi del traffico. È utilizzato sulle pagine dei servizi d'agenzia e sul sito principale (la stessa proprietà) ed è collegato all'account Google Ads del Titolare, per cui i dati delle visite concorrono alla formazione delle liste di remarketing (sezione 6.4.2).
Dati Personali trattati: Dati di Utilizzo; Strumenti di Tracciamento (_ga, _ga_*); un identificativo casuale del Titolare (hod_vid), mai collegato al nome o all'email.
Luogo del trattamento: Irlanda, Stati Uniti. Privacy policy.
Base giuridica: consenso alla categoria «Statistiche»; prima della risposta, come indicato nella sezione 6.2.

6.3.5 Riconoscimento delle visite ripetute

Dati Personali trattati: codice casuale hod_vid, numero di visite, pagine del Titolare già visitate, prima e ultima campagna di provenienza. Mai collegati al nome o all'email.
Finalità: sapere se l'Utente torna e da quale canale è arrivato la prima volta.
Base giuridica: come la sezione 6.3.4.

6.4 Pubblicità e misurazione delle inserzioni

Questi servizi permettono al Titolare di misurare l'efficacia delle proprie inserzioni e di mostrarle a chi ha già visitato le sue pagine. Il Pixel di Meta è utilizzato solo sulle pagine dei servizi d'agenzia; Google Ads anche sul sito principale. Il Titolare può utilizzare servizi analoghi di altre piattaforme pubblicitarie, per esempio TikTok; prima della loro attivazione la presente informativa è aggiornata.

6.4.1 Pixel di Meta e Conversions API (Meta Platforms Ireland Limited / Meta Platforms, Inc.)

Dati Personali trattati: Strumenti di Tracciamento (_fbp, _fbc); indirizzo della pagina senza dati personali; eventi di visita, clic sul pulsante di prenotazione, clic sul pulsante WhatsApp e prenotazione completata; identificativo del clic (fbclid). Gli stessi eventi sono trasmessi a Meta anche dal server del Titolare, con indirizzo IP e tipo di browser e dispositivo. A Meta non sono mai trasmessi nome, email o codice della prenotazione.
Ruolo: contitolarità per la raccolta e la trasmissione degli eventi; Meta è titolare autonomo per i trattamenti successivi.
Luogo del trattamento: Irlanda, Stati Uniti. Privacy policy.
Base giuridica: consenso a entrambe le categorie; prima della risposta, come indicato nella sezione 6.2.

6.4.2 Google Ads: monitoraggio delle conversioni, remarketing e conversioni avanzate (Google Ireland Limited / Google LLC)

Dati Personali trattati: Strumenti di Tracciamento (_gcl_au, _gcl_aw, _gcl_ls); identificativo del clic (gclid); dati delle visite per le liste di remarketing; solo sulla pagina di conferma e solo con il consenso alla categoria «Marketing e personalizzazione», l'indirizzo email di chi prenota in forma cifrata con funzione di hash, che Google confronta con i propri dati.
Ruolo: Google opera come responsabile del trattamento per l'email cifrata e come titolare autonomo per le misurazioni di Google Ads.
Luogo del trattamento: Irlanda, Stati Uniti. Privacy policy · Informazioni sui servizi pubblicitari.
Base giuridica: con la sola categoria «Statistiche», misura senza cookie pubblicitari, senza liste e senza email; tutto il resto con entrambe le categorie; prima della risposta, come indicato nella sezione 6.2 (senza email).

6.5 Prenotazione e svolgimento dell'appuntamento

6.5.1 Prenotazione (Calendly, LLC)

Dati Personali trattati: nome, cognome, email, numero di telefono, risposte al modulo, giorno e ora; per la Svizzera interna, la lingua dell'appuntamento; facoltativamente, il numero per i promemoria via SMS inviati da Calendly (per interromperli è sufficiente rispondere STOP).
Finalità: fissare e confermare l'appuntamento. Il numero di telefono serve a ricontattare l'Interessato in caso di necessità e non è utilizzato per comunicazioni promozionali.
Luogo del trattamento: Stati Uniti. Privacy policy.
Base giuridica: misure precontrattuali su richiesta dell'Interessato.

6.5.2 Pagina di conferma

Per gli appuntamenti prenotati dalle pagine dei servizi d'agenzia, al termine della prenotazione Calendly riporta l'Interessato sulla pagina di conferma del Titolare, trasmettendo nell'indirizzo nome, email e orario. La pagina li mostra solo all'Interessato, li rimuove subito dall'indirizzo e non li salva. Verso Google e Meta è trasmesso l'evento di prenotazione completata con giorno della settimana, ora e parametri di campagna; l'email cifrata solo come indicato nella sezione 6.4.2.
Base giuridica: misure precontrattuali; interesse legittimo per i registri tecnici.

6.5.3 Analisi delle informazioni sull'attività

Dati Personali trattati: le risposte del modulo relative all'attività dell'Interessato e, se indicato, il testo delle pagine pubbliche del suo sito. Le informazioni possono essere elaborate con sistemi di intelligenza artificiale (sezione 6.10). Non sono ricercati dati di persone.
Finalità: preparare l'appuntamento e la proposta con i dati dell'attività.
Base giuridica: misure precontrattuali su richiesta dell'Interessato.

6.5.4 Comunicazioni di servizio relative all'appuntamento

Dati Personali trattati: nome, email, giorno e ora dell'appuntamento; collegamenti per partecipare, spostare o annullare; esito della videochiamata.
Finalità: confermare l'appuntamento, inviare la pagina prezzi riservata, ricordare l'appuntamento e dare seguito alla videochiamata. Queste comunicazioni non iscrivono l'Interessato ad alcuna lista; l'Interessato può chiedere di non riceverle più (sezione 12.2).
Base giuridica: misure precontrattuali.

6.5.5 Videochiamata (Google Meet)

Dati Personali trattati: dati della partecipazione alla riunione resi disponibili da Google (inizio e fine, nome visualizzato dei partecipanti e tipo di collegamento). Il Titolare non registra audio, video o chat e non legge l'indirizzo email dei partecipanti.
Finalità: svolgere la videochiamata e verificare che abbia avuto luogo prima di ricontattare l'Interessato.
Luogo del trattamento: Irlanda, Stati Uniti. Privacy policy.
Base giuridica: misure precontrattuali; interesse legittimo.

6.5.6 Pagina prezzi riservata

Dati Personali trattati: un codice personale casuale contenuto nel collegamento inviato via email; nome dell'Interessato, nome e città dell'attività, giorno e ora dell'appuntamento, se forniti; numero di aperture della pagina e ora dell'ultima apertura. Per questo conteggio non sono registrati indirizzo IP né tipo di browser e non sono utilizzati cookie.
Finalità: mostrare i prezzi con i dati dell'Interessato e prepararsi all'appuntamento.
Base giuridica: misure precontrattuali per la visualizzazione; interesse legittimo per il conteggio delle aperture.

6.6 Contatto diretto

Dati Personali trattati: i dati di contatto e il contenuto dei messaggi che l'Interessato invia al Titolare via email, telefono o WhatsApp, anche dal pulsante presente sulle pagine dei servizi d'agenzia.
Finalità: rispondere alle richieste e, se l'Interessato lo chiede, fissare un appuntamento.
Fornitori: per i messaggi WhatsApp, WhatsApp Ireland Limited, che tratta i dati del servizio di messaggistica secondo la propria informativa (privacy policy); per l'email, i fornitori della sezione 7.
Base giuridica: misure precontrattuali su richiesta dell'Interessato; interesse legittimo a rispondere.

6.7 Selezione di collaboratori

6.7.1 Compilazione del questionario

Dati Personali trattati: le risposte, salvate solo nel browser dell'Utente fino all'invio (memoria locale, cancellata 24 ore dopo l'ultimo salvataggio o all'invio); i collegamenti al portfolio e ai lavori pubblicati, che il server del Titolare apre con una sola richiesta, senza cookie e senza account, per verificare che siano accessibili, senza conservarne il contenuto. Chi ospita il collegamento riceve la richiesta dal server del Titolare e non dal browser dell'Utente. I collegamenti sono salvati solo con l'invio della candidatura. Il curriculum vitae e i file video sono caricati in un'area privata provvisoria e cancellati se la candidatura non è inviata entro 24 ore.
Finalità: permettere di interrompere e riprendere la compilazione; evitare che una candidatura vada persa per un collegamento non accessibile.

6.7.2 Candidatura e valutazione

Dati Personali trattati: i Dati della candidatura (sezione 3); il canale di provenienza, la pagina e, se presente, il codice nx_v; l'esito della verifica dei collegamenti; le note del colloquio e, per le ricerche che la prevedono, la valutazione della prova pratica.
Finalità: valutare la candidatura, esaminare i lavori, invitare al colloquio e comunicare l'esito. Il Titolare non misura l'apertura delle email relative alla candidatura né i clic sui loro collegamenti. Le prove pratiche richieste sono gratuite, uguali per tutti i candidati e non sono pubblicate. I dati necessari a un eventuale incarico successivo sono trattati secondo l'accordo concluso con il collaboratore.
Valutazione preliminare automatizzata: si veda la sezione 11.
Base giuridica: misure precontrattuali su richiesta dell'Interessato (GDPR art. 6 par. 1 lett. b; LPD art. 31 cpv. 2 lett. a).

6.7.3 Archivio delle candidature

Dati Personali trattati: i dati della candidatura.
Finalità: considerare la candidatura anche per ricerche future.
Base giuridica: consenso, espresso con l'apposita casella prima dell'invio e revocabile in ogni momento.

6.7.4 Misura del questionario

I totali anonimi descritti nella sezione 6.3.3 sono raccolti per tutti dal primo istante. Il percorso della singola persona nel questionario è registrato solo con il consenso alla categoria «Statistiche» e collegato alla candidatura solo con il consenso a entrambe le categorie.

6.8 Comunicazioni via email

6.8.1 Invio e consegna (Resend)

Dati Personali trattati: indirizzo, oggetto e testo dell'email; esito di consegna, rimbalzo o segnalazione come indesiderata.
Finalità: inviare le email e verificarne il recapito.
Base giuridica: la stessa della comunicazione inviata.

6.8.2 Misura di aperture e clic

Nelle email relative all'appuntamento e nelle email di marketing (non in quelle relative alle candidature) il Titolare utilizza un'immagine invisibile e collegamenti che transitano dai propri server.
Dati Personali trattati: quale email, data e ora dell'apertura o del clic, collegamento cliccato, programma o dispositivo, indirizzo IP abbreviato. Non è ricavata la posizione. Le aperture automatiche dei programmi di posta sono tenute distinte.
Finalità: verificare che le email arrivino e vengano lette e quali contenuti interessano. Queste misure non sono utilizzate per decisioni automatizzate.
Base giuridica: in Svizzera, informazione resa con la presente informativa e diritto di opposizione in ogni momento (art. 45c lett. b LTC; artt. 30-31 LPD). Il Titolare non chiede un consenso preventivo; l'Interessato può opporsi come indicato nella sezione 12.2.

6.8.3 Email di marketing

Dati Personali trattati: nome, email; la risposta alla casella di consenso con data e testo della domanda.
Finalità: inviare periodicamente contenuti e proposte sui servizi del Titolare. Senza consenso l'Interessato non riceve email di marketing e le comunicazioni di servizio restano invariate. Il consenso alle email non modifica le scelte sui cookie.
Base giuridica: consenso (GDPR art. 6 par. 1 lett. a; art. 3 cpv. 1 lett. o LCSl), revocabile dal collegamento presente in ogni email.

6.8.4 Gestione della corrispondenza in arrivo

Dati Personali trattati: mittente, oggetto e testo delle email ricevute all'indirizzo da cui partono le comunicazioni del Titolare, anche in risposta a esse, e gli eventuali allegati.
Finalità: classificare e riassumere i messaggi, anche con sistemi di intelligenza artificiale (sezione 6.10), per rispondere con ordine; riconoscere ed eliminare la posta indesiderata; registrare come nuovo contatto chi scrive per una richiesta. Nel dubbio il messaggio è esaminato da una persona.
Base giuridica: interesse legittimo a gestire la corrispondenza e a difendersi dalla posta indesiderata.

6.9 Anagrafica dei contatti e rapporti commerciali

I dati di chi prenota, si candida, scrive al Titolare o diventa cliente sono conservati nel gestionale proprietario del Titolare come anagrafica dei contatti, con lo storico dei rapporti commerciali (appuntamenti, offerte, acquisti, stato del rapporto).
Finalità: gestire e documentare i rapporti commerciali e poter ricontattare l'Interessato, nel rispetto delle sue scelte sulle comunicazioni di marketing.
Base giuridica: interesse legittimo; misure precontrattuali.

6.10 Uso di sistemi di intelligenza artificiale

Il Titolare può elaborare i Dati presenti nel proprio gestionale proprietario con modelli di intelligenza artificiale di fornitori terzi (sezione 7), per cercare e riassumere informazioni, classificare la corrispondenza e preparare comunicazioni. I modelli sono raggiunti attraverso Vercel; i fornitori non utilizzano i Dati per addestrare i propri modelli. Nessuna comunicazione verso l'Interessato è inviata senza la conferma di una persona e non sono prese decisioni automatizzate che producano effetti giuridici sull'Interessato.
Base giuridica: la stessa della finalità servita; interesse legittimo a un'organizzazione efficiente del lavoro.

6.11 Difesa in giudizio

I Dati possono essere trattati per accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o nelle fasi preparatorie, compresa l'esecuzione forzata.

6.12 Copie di sicurezza

Dati Personali trattati: una copia della banca dati del gestionale proprietario, con tutti i Dati che contiene al momento della copia; non sono compresi i file caricati.
Finalità: ripristinare i Dati in caso di guasto, errore o attacco. Le copie non sono utilizzate per altre finalità; possono essere ripristinate temporaneamente in un ambiente del Titolare per verificarne il funzionamento, e la copia di prova è cancellata al termine della verifica.
Luogo del trattamento e fornitori: Google Cloud EMEA Limited, regione di Zurigo, Svizzera (sezione 7).
Base giuridica: interesse legittimo a non perdere i Dati e misura di sicurezza (art. 8 LPD; art. 3 OPDa; art. 32 par. 1 lett. c GDPR).

6.13 Recensioni e pagine riservate del sito principale

Dati Personali trattati: per mostrare le recensioni lasciate dai clienti su Google, il riquadro delle recensioni di alcune pagine del sito principale invia l'indirizzo IP e il tipo di browser dell'Utente a Trustindex, che fornisce il riquadro, e a Google, da cui sono caricate le foto dei recensori; non sono utilizzati cookie. Per le pagine riservate protette da password, un cookie tecnico ricorda che la password è stata inserita (Cookie Policy, sezione 3.1).
Finalità: mostrare le recensioni dei clienti; consentire l'accesso alle pagine riservate senza richiedere ogni volta la password.
Luogo del trattamento e fornitori: Trustindex e Google (sezione 7); SiteGround per l'hosting del sito.
Base giuridica: interesse legittimo a presentare le recensioni ricevute (art. 31 cpv. 1 LPD; art. 6 par. 1 lett. f GDPR); per la pagina riservata, il cookie è necessario alla funzione richiesta dall'Utente (art. 45c LTC).

7. Destinatari dei Dati

All'interno del Titolare i Dati sono accessibili al personale autorizzato. All'esterno sono comunicati ai seguenti fornitori:

Quando il Titolare verifica i collegamenti di una candidatura (sezione 6.7.1), il servizio che ospita il collegamento riceve una richiesta dal server del Titolare. Tale servizio non è un fornitore del Titolare e tratta la richiesta secondo la propria informativa.

I Dati possono inoltre essere comunicati ad autorità e consulenti (per esempio legali e fiduciari) quando necessario per adempiere obblighi di legge o per la difesa in giudizio.

8. Trasferimenti all'estero

La banca dati del gestionale proprietario e le copie di sicurezza si trovano in Svizzera. I Dati possono essere comunicati verso Paesi dell'Unione europea (tra cui Irlanda, Germania, Spagna e Ungheria) e verso gli Stati Uniti, dove hanno sede o server Google, Meta, Calendly, Vercel, Resend, Anthropic e Amazon Web Services.

9. Periodo di conservazione

I Dati sono conservati per il tempo necessario alle finalità per cui sono raccolti, secondo la tabella seguente. Allo scadere del periodo i Dati sono cancellati o resi anonimi (art. 6 cpv. 4 LPD).

I dati della candidatura sono raccolti per valutarla e per considerarla anche in ricerche future (sezioni 6.7.2 e 6.7.3): restano necessari a tale scopo finché l'Interessato non ne chiede la cancellazione o non revoca il consenso all'archivio, e per questo non hanno una scadenza prefissata (art. 6 cpv. 3 e 4 LPD; art. 5 par. 1 lett. e GDPR). I dati di tracciamento collegati a un candidato non sono necessari a tale scopo oltre i primi tre mesi e sono quindi cancellati a quella scadenza.

10. Sicurezza

Le pagine sono servite esclusivamente tramite connessione cifrata (HTTPS) e i cookie del Titolare sono impostati con gli attributi Secure e SameSite=Lax. Il registro delle scelte non può essere modificato né cancellato. I collegamenti personali utilizzano codici casuali non prevedibili. I file delle candidature sono conservati in un'area privata accessibile solo al personale autorizzato, con collegamenti a scadenza. Le copie di sicurezza sono trasmesse e conservate in forma cifrata, in un archivio non accessibile al pubblico.

11. Decisioni automatizzate

Il Titolare non adotta decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici o conseguenze significative per l'Interessato (art. 21 LPD; art. 22 GDPR).

Nelle candidature il gestionale proprietario attribuisce a ciascuna candidatura un ordine di priorità, sulla base di alcune risposte e dell'esito della verifica dei collegamenti. Una candidatura che non corrisponde a un requisito dichiarato della ricerca (per esempio la zona, la partita IVA, la lingua o l'attrezzatura) è segnalata come tale. Le decisioni finali non sono mai automatizzate: il sistema indica se una candidatura corrisponde ai requisiti, ma non la esclude; la decisione di proseguire, accettare o chiudere una candidatura è sempre presa da una persona del Titolare, che può riaprirla. L'Interessato può esprimere il proprio parere e chiedere che la decisione sia riesaminata da una persona (sezione 12).

12. Diritti dell'Interessato

12.1 Diritti

L'Interessato può in ogni momento:

Cancellazione dei Dati Personali. La richiesta di cancellazione ha effetti diversi a seconda del rapporto fra l'Interessato e il Titolare. In ogni caso il Titolare conserva la prova dei consensi e delle opposizioni e un'impronta cifrata dell'indirizzo email, al solo fine di non inserire nuovamente i Dati dell'Interessato e di non contattarlo contro la sua volontà; le informazioni prive di riferimento all'Interessato possono essere conservate in forma anonima.

Interessati senza un rapporto commerciale con il Titolare (nessun appuntamento, nessuna offerta, nessun contratto): il Titolare cancella i loro Dati, compresi il contenuto delle comunicazioni e i relativi allegati.

Interessati con cui il Titolare ha avuto un rapporto precontrattuale (per esempio un appuntamento o un'offerta): il Titolare conserva il nome, l'impresa e lo storico commerciale (appuntamenti, offerte e comunicazioni inviate), per documentare il rapporto e difendere i propri diritti, per non oltre dieci anni (art. 31 LPD; art. 17 par. 3 lett. e GDPR), e cancella gli altri dati di contatto. Da quel momento tali Dati non sono utilizzati per comunicazioni di marketing.

Clienti ed ex clienti: si applica l'informativa dedicata (sezione 13).

Candidature: senza una richiesta, i dati della candidatura, compresi i file caricati, sono conservati senza scadenza prefissata (sezioni 6.7.3 e 9). Su richiesta di cancellazione o alla revoca del consenso all'archivio, la candidatura è cancellata. I dati di tracciamento collegati al candidato sono cancellati in ogni caso tre mesi dopo l'invio della candidatura (sezione 9).

Dati di Utilizzo. Su richiesta di cancellazione, i Dati di Utilizzo collegati all'Interessato sono cancellati in ogni caso. La revoca del consenso agli Strumenti di Tracciamento interrompe la raccolta; i Dati già raccolti restano fino alla loro scadenza (sezione 9), salvo richiesta di cancellazione.

Revoca e opposizione al marketing non equivalgono a cancellazione. La revoca del consenso alle email di marketing o l'opposizione al marketing diretto interrompono le relative comunicazioni, senza cancellare l'anagrafica e lo storico del rapporto.

I Dati già presenti nelle copie di sicurezza vi restano fino alla loro scadenza (sezione 9). Nella risposta il Titolare indica quali Dati ha conservato, per quale motivo e fino a quando.

12.2 Scelte sulle comunicazioni

L'Interessato può in ogni momento: disattivare la misura di aperture e clic scrivendo a hello [at] highondigital [dot] net (da quel momento il Titolare gli scrive solo dalla propria casella di posta, che non misura aperture e clic); chiedere di non ricevere più le comunicazioni di servizio relative all'appuntamento, dalla pagina «Preferenze e tracciamento» raggiungibile dal collegamento in fondo alle email; revocare il consenso alle email di marketing dal collegamento «Non ricevere più queste email» presente in ciascuna di esse; opporsi al marketing diretto anche rispondendo a un'email. Gli SMS di Calendly si interrompono rispondendo STOP.

Se l'Interessato esprime scelte diverse in momenti diversi (nel riquadro dei cookie, nella casella del modulo di prenotazione, dai collegamenti in fondo alle email), vale l'ultima scelta espressa, limitatamente a ciò che essa riguarda.

12.3 Come esercitare i diritti

Le richieste si inviano a hello [at] highondigital [dot] net. Il Titolare risponde entro 30 giorni e può chiedere una prova dell'identità quando non è possibile attribuire con certezza i Dati al richiedente.

12.4 Reclamo

L'Interessato può rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch. Se si trova nell'Unione europea, può proporre reclamo all'autorità di controllo del proprio Stato; per l'Italia, il Garante per la protezione dei dati personali, www.garanteprivacy.it.

13. Clienti, partner e collaboratori

Se l'Interessato è un cliente del Titolare o un suo referente, un partner o un collaboratore, per i Dati trattati nell'ambito del rapporto si applica anche l'informativa dedicata, che il Titolare mette a disposizione all'avvio del rapporto.

14. Obbligatorietà del conferimento

Il conferimento dei Dati è facoltativo. Il rifiuto dei cookie non impedisce la consultazione delle pagine. Per prenotare un appuntamento sono necessari nome ed email; per candidarsi sono necessarie le risposte obbligatorie del questionario, il curriculum vitae e il collegamento al portfolio. In loro assenza non è possibile fissare l'appuntamento o valutare la candidatura.

15. Modifiche alla presente informativa

Il Titolare aggiorna la presente informativa quando introduce un trattamento nuovo o modifica un trattamento esistente, indicando la versione, la data e le modifiche nella tabella in testa al documento.

16. Definizioni e riferimenti normativi

Dati Personali (o Dati): ogni informazione concernente una persona fisica identificata o identificabile (art. 5 lett. a LPD; art. 4 n. 1 GDPR).
Dati di Utilizzo: informazioni raccolte automaticamente durante l'uso dei siti.
Interessato: la persona fisica cui si riferiscono i Dati Personali.
Utente: la persona che utilizza i siti del Titolare.
Titolare del trattamento (o Titolare): HighOnDigital, come indicata nella sezione 1.
Responsabile del trattamento: la persona o l'impresa che tratta Dati Personali per conto del Titolare (art. 9 LPD; art. 28 GDPR).
Gestionale proprietario: il sistema informatico del Titolare per la gestione dei contatti, degli appuntamenti, delle candidature e delle comunicazioni.
Strumenti di Tracciamento: cookie, memorie del browser, pixel e tecnologie simili.

Riferimenti normativi: Legge federale sulla protezione dei dati del 25 settembre 2020 (LPD, RS 235.1) e relativa ordinanza (OPDa, RS 235.11); Legge sulle telecomunicazioni (LTC, RS 784.10), art. 45c; Legge federale contro la concorrenza sleale (LCSl, RS 241), art. 3 cpv. 1 lett. o; Codice delle obbligazioni (CO, RS 220), art. 958f; Regolamento (UE) 2016/679 (GDPR) e Direttiva 2002/58/CE, art. 5 par. 3, per gli Interessati che si trovano nell'Unione europea.