Informativa sulla Privacy

Capitolo 1 – Trattamento dei dati personali degli utenti residenti in Giappone

1. Informazioni raccolte e metodi di raccolta

Ai fini della presente informativa (“Informativa”), il termine “Informazioni degli utenti” indica le informazioni che identificano o possono identificare gli utenti, la cronologia delle loro attività nei servizi di comunicazione, nonché qualsiasi altra informazione generata o accumulata in relazione agli utenti o ai loro dispositivi, raccolta da HRTheory Co., Ltd. (“noi” o “la Società”) in conformità alla presente Informativa.

A seconda del metodo di raccolta, le informazioni raccolte nell'ambito del nostro servizio (“Servizio”) comprendono quanto segue:

(1) Informazioni fornite direttamente dagli utenti

Quando gli utenti utilizzano il Servizio o vi si registrano, possono fornirci le seguenti informazioni:

Nome, data di nascita, sesso, livello di istruzione, occupazione, esperienze lavorative, foto del profilo e altre informazioni personali;
Indirizzo e-mail, numero di telefono, indirizzo di residenza e altre informazioni di contatto;
Informazioni relative ai metodi di pagamento (ad es. carte di credito, conti bancari, moneta elettronica);
Qualsiasi altra informazione inserita o inviata attraverso moduli o altri mezzi specificati dalla Società.

(2) Informazioni fornite tramite servizi collegati

Se l'utente collega il Servizio a un altro servizio, come un social network, raccoglieremo le seguenti informazioni in base al consenso espresso durante la procedura di collegamento:

L'ID utilizzato su tale servizio esterno;
Altre informazioni che l'utente ha acconsentito a condividere secondo le impostazioni sulla privacy del servizio esterno.

(3) Informazioni raccolte automaticamente durante l'uso del Servizio

Durante l'utilizzo del Servizio, possiamo raccogliere informazioni riguardanti l'accesso e l'utilizzo, tra cui:

Referrer (pagina di provenienza);
Indirizzo IP;
Log del server;
Cookie, ADID, IDFA e altri identificatori.

2. Finalità dell'utilizzo

Le informazioni degli utenti saranno utilizzate esclusivamente per le seguenti finalità:

Fornire, mantenere, proteggere e migliorare il Servizio (inclusa la registrazione, autenticazione, gestione delle impostazioni e fatturazione);
Analizzare il traffico e il comportamento degli utenti;
Mostrare, distribuire e misurare l'efficacia della pubblicità;
Rispondere a richieste, domande o reclami relativi al Servizio;
Prevenire e gestire violazioni dei Termini e delle Politiche del Servizio;
Comunicare modifiche ai Termini e alle Politiche del Servizio;
Analizzare i dati di utilizzo per migliorare il Servizio e sviluppare nuovi servizi.

3. Fornitura a terzi

3.1

Non forniremo a terzi alcuna informazione personale senza il previo consenso dell'utente, salvo nei seguenti casi:

Quando la gestione del trattamento dei dati viene affidata, in tutto o in parte, a un soggetto esterno per finalità compatibili con quelle indicate;
In caso di fusione o altra forma di successione aziendale;
Quando previsto o consentito da leggi e regolamenti applicabili.

3.2

Qualora vengano fornite informazioni personali a terzi, la Società terrà un registro delle forniture effettuate.

3.3

In caso di ricezione di informazioni personali da terzi, la Società verificherà la legittimità della trasmissione e conserverà un registro delle verifiche.

4. Misure di sicurezza

4.1

La Società adotta misure tecniche e organizzative adeguate per prevenire perdita, distruzione, alterazione o divulgazione non autorizzata dei dati personali.

4.2

In caso di affidamento a terzi del trattamento dei dati personali, la Società seleziona soggetti che rispettano i propri standard di sicurezza, stipula contratti appropriati e verifica regolarmente la conformità.

4.3

Per ulteriori dettagli sulle misure di sicurezza, contattare l'indirizzo indicato al punto 6.

5. Richieste di accesso e modifica dei dati personali

5.1

Gli utenti possono, in conformità alla legge giapponese sulla protezione dei dati personali, richiedere:

Notifica delle finalità d'uso;
Accesso o copia dei dati conservati o dei registri di fornitura a terzi;
Correzione, aggiunta o cancellazione di dati;
Sospensione o cessazione dell'utilizzo o della fornitura a terzi.

5.2

Per le richieste di notifica, accesso o copia, verrà applicata una tassa amministrativa di 1.000 yen (IVA esclusa) per ciascuna richiesta.

5.3

Le modalità specifiche di richiesta possono essere ottenute contattando l'indirizzo indicato al punto 6.

6. Contatti

Per qualsiasi domanda, commento o reclamo riguardante il trattamento dei dati personali:

Indirizzo: 〒600-8223 Kyoto-fu, Kyoto-shi, Shimogyo-ku, Daikoku-cho 227, Dai-2 Kyoto Building 402
Società: HRTheory Co., Ltd.
Rappresentante legale: Kotono Yoshida
E-mail: contact@hrtheory.co.jp

7. Modifiche alla presente Informativa

La Società può modificare la presente Informativa quando necessario. Tuttavia, in caso di modifiche che richiedano il consenso legale dell'utente, la nuova versione sarà applicata solo agli utenti che avranno espresso tale consenso.

Le modifiche saranno comunicate tramite pubblicazione sul nostro sito web o con altri mezzi appropriati.

Capitolo 2 – Trattamento dei dati personali degli utenti residenti nell'Unione Europea (GDPR)

8. Definizioni

8.1

I termini utilizzati in questo capitolo sono definiti come segue. Per quanto non definito, si applicano le definizioni del GDPR.

“UE” indica l'Unione Europea e lo Spazio Economico Europeo (SEE).
“GDPR” indica il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016.
“Leggi sulla privacy applicabili” indica il GDPR e le relative leggi nazionali di attuazione.
“Dati personali” ha il significato di “personal data” secondo l'art. 4(1) GDPR.
“Trattamento” ha il significato di “processing” secondo l'art. 4(2) GDPR.
“Titolare del trattamento” (Controller) è la Società.
“Rappresentante” ha il significato di “representative” secondo l'art. 27 GDPR.

8.2

In relazione ai dati raccolti da soggetti residenti nell'UE, i riferimenti a “informazioni personali” nel Capitolo 1 devono essere intesi come “dati personali” ai sensi del GDPR. In caso di conflitto, prevale il GDPR.

8.3

Con il consenso espresso alla presente Informativa, l'utente presta un consenso libero, specifico e informato al trattamento e al trasferimento dei propri dati personali al di fuori dell'UE.

8.4

Gli utenti di età inferiore ai 16 anni devono ottenere il consenso di un genitore o tutore legale prima di accettare la presente Informativa.

9. Titolare del trattamento

Il titolare del trattamento dei dati personali è HRTheory Co., Ltd., con i recapiti indicati al punto 6 del Capitolo 1.

10. Finalità e basi giuridiche del trattamento

10.1

La Società tratta i dati personali esclusivamente per le finalità indicate nel Capitolo 1, articolo 2. Le basi giuridiche sono le seguenti:

Esecuzione del contratto – per la fornitura, gestione, protezione e miglioramento del Servizio, e per l'analisi finalizzata allo sviluppo di nuovi servizi.
Legittimo interesse o obbligo contrattuale – per comunicazioni, risposte a richieste o reclami, gestione di violazioni dei Termini e notifiche di modifiche.
Marketing – per misurare il traffico, analizzare il comportamento degli utenti, distribuire e misurare l'efficacia di campagne pubblicitarie, sulla base del consenso dell'utente o del legittimo interesse della Società.

10.2

Se il trattamento avviene per finalità diverse da quelle originariamente dichiarate, la Società informerà preventivamente l'utente.

11. Comunicazione dei dati personali a terzi

I dati personali potranno essere comunicati a:

Aziende che offrono programmi di tirocinio (stage);
Aziende che valutano la possibilità di assumere l'utente;
Consulenti professionali (ad esempio avvocati, commercialisti);
Fornitori di servizi di archiviazione, manutenzione, pagamento o altri servizi correlati al Servizio.

Alcuni di questi destinatari possono trovarsi al di fuori dell'UE, come descritto al successivo articolo 12.

12. Trasferimento dei dati personali al di fuori dell'UE

12.1

I dati personali raccolti da utenti residenti nell'UE saranno trasferiti in Giappone.

12.2

Tali dati possono essere ulteriormente trasferiti a soggetti situati in paesi terzi, inclusi quelli al di fuori dell'UE, per finalità legittime e nei limiti del GDPR.

12.3

L'utente, accettando la presente Informativa, presta il proprio consenso esplicito e informato al trasferimento internazionale dei dati.

12.4

Il Giappone è riconosciuto dalla Commissione Europea come paese con un livello adeguato di protezione dei dati personali (Decisione di adeguatezza).

13. Periodo di conservazione dei dati

I dati personali saranno conservati solo per il tempo necessario a conseguire le finalità per le quali sono stati raccolti. In linea di principio, i dati saranno cancellati entro 3 anni dall'ultima interazione con l'utente, salvo obblighi legali o esigenze operative che richiedano una conservazione più lunga.

14. Diritti dell'interessato

In aggiunta ai diritti indicati nel Capitolo 1, gli utenti residenti nell'UE possono esercitare i seguenti diritti ai sensi del GDPR:

Diritto di accesso ai dati;
Diritto di rettifica o cancellazione;
Diritto alla limitazione del trattamento;
Diritto alla portabilità dei dati;
Diritto di opposizione al trattamento.

Le richieste saranno gestite previa verifica dell'identità dell'utente e secondo le procedure stabilite dalla Società.

15. Revoca del consenso

Qualora il trattamento si basi sul consenso, l'utente ha il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

16. Reclami all'autorità di controllo

Gli utenti hanno il diritto di proporre reclamo all'autorità di controllo competente in materia di protezione dei dati. Tuttavia, la Società invita gli utenti a contattarla preliminarmente per cercare una soluzione amichevole.

17. Necessità del conferimento dei dati

Il conferimento dei dati personali è necessario per la fornitura del Servizio. In assenza di tali dati, potrebbe non essere possibile utilizzare il Servizio.

18. Profilazione e pubblicità mirata

La Società può trattare automaticamente i dati personali (come sesso, formazione, occupazione, esperienza professionale) per finalità di analisi di mercato, pubblicità personalizzata o altre iniziative di marketing.