Informativa sulla privacy

Ultimo aggiornamento: 25 giugno 2026

La presente Informativa sulla privacy spiega, in modo chiaro e stratificato, come SERVICE CLUB ACQUISITION AND DEVELOPMENT OF LABOR TALENT, S.L. ("Service Club", "noi", "ci" o "nostro") raccoglie e tratta i dati personali in relazione ai siti web, agli ambienti di piattaforma, alle applicazioni mobili o web, ai canali operativi e alle linee di servizio di Service Club, tra cui Jobs, Academy, Micro Academy, Perks, Shop, Marketplace, Services, e a qualsiasi comunicazione correlata in materia di supporto alla selezione, formazione, marketplace, clienti, fornitori, sicurezza, assistenza e comunicazioni commerciali.

La presente Informativa è volta ad adempiere agli obblighi di informazione previsti dagli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati o "GDPR"), dalla Legge Organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali ("LOPDGDD"), dalla Legge spagnola 34/2002 sui servizi della società dell'informazione e sul commercio elettronico ("LSSI-CE") e dai criteri di trasparenza pubblicati dall'Agenzia spagnola per la protezione dei dati ("AEPD") e dal Comitato europeo per la protezione dei dati ("EDPB"). Dovrebbe essere letta congiuntamente a qualsiasi informativa sulla privacy specifica, informativa sui cookie, formula di consenso, accordo sul trattamento dei dati, informativa specifica del Cliente, flusso di selezione, informativa Academy o informativa di piattaforma che ti viene mostrata al momento della raccolta.

1. Chi è responsabile dei tuoi dati personali?

Titolare del trattamento: SERVICE CLUB ACQUISITION AND DEVELOPMENT OF LABOR TALENT, S.L., con codice fiscale spagnolo (CIF) B67127522.

Sede legale: Avenida Diagonal 601, 8° piano, 08028 Barcellona, Spagna.

Marchio e piattaforma: Service Club.

Contatto per le questioni relative alla protezione dei dati: privacy@serviceclub.com, oppure qualsiasi altro canale di contatto specifico indicato nella relativa informativa di servizio, nel modulo d'ordine, nell'informativa sulla formazione, nel flusso di piattaforma o nel disclaimer delle email.

Hai inoltre il diritto di presentare un reclamo all'Agenzia spagnola per la protezione dei dati (AEPD) all'indirizzo www.aepd.es se ritieni che i tuoi dati personali non siano stati trattati in conformità alla normativa applicabile in materia di protezione dei dati.

Service Club può trattare dati personali con ruoli diversi ai sensi del GDPR a seconda dello scenario di trattamento. In molte attività dirette relative alla piattaforma, agli account, a Jobs, ad Academy, al marketing, all'assistenza, alla sicurezza e alla compliance, Service Club agisce in qualità di titolare autonomo del trattamento. In determinate attività di formazione, reportistica, gestione documentale o supporto operativo su misura designate dal Cliente, Service Club può agire in qualità di responsabile del trattamento sulla base delle istruzioni documentate del Cliente, nel qual caso deve applicarsi un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR. Qualora Service Club e un Cliente determinino congiuntamente le finalità e i mezzi essenziali di una specifica operazione di trattamento, le parti valuteranno se sia necessario un accordo di contitolarità ai sensi dell'articolo 26 del GDPR e metteranno a disposizione degli interessati coinvolti il contenuto essenziale dell'accordo, ove richiesto.

La presente Informativa sulla privacy descrive principalmente i trattamenti effettuati da Service Club in qualità di titolare. Qualora un Cliente, un datore di lavoro, un operatore di flotta, un cliente di servizi di formazione o un altro partner commerciale agisca in qualità di titolare, tale soggetto resta responsabile di fornire la propria informativa sulla privacy, di definire la propria base giuridica, di rispondere alle richieste di esercizio dei diritti, di stabilire i periodi di conservazione e di adempiere ai propri obblighi in materia di occupazione, diritto del lavoro, fiscalità, salute e sicurezza, IA, comunicazioni elettroniche e protezione dei dati.

2. A chi si applica la presente Informativa?

La presente Informativa si applica alle seguenti categorie di persone fisiche, fatta salva qualsiasi informativa più specifica che possa essere fornita in una particolare linea di servizio o in un particolare flusso utente di Service Club:

• 2.1. i visitatori del sito web e gli utenti di pagine pubbliche, landing page, moduli, contenuti, eventi, newsletter o risorse online;
• 2.2. conducenti, corrieri, addetti alle consegne, addetti di magazzino, addetti al fulfilment, carrellisti, partecipanti alla formazione, candidati, richiedenti e altri lavoratori della logistica che si registrano, si candidano, si formano, effettuano acquisti, interagiscono o vengono presentati tramite Service Club;
• 2.3. gli utenti di Jobs, comprese le persone che si candidano a specifiche opportunità di un Cliente o che inviano candidature spontanee/generiche per opportunità future;
• 2.4. i partecipanti ad Academy e Micro Academy, comprese le persone designate da un Cliente, iscritte direttamente da Service Club, formate da Formatori Partner o che partecipano a formazione in aula, virtuale, in VR, alla guida, supportata dall'IA o mista;
• 2.5. gli utenti di Perks, Shop, Marketplace, Services o di linee di servizio equivalenti, attuali o future, di Service Club;
• 2.6. rappresentanti, dipendenti, collaboratori e contatti professionali di Clienti, potenziali Clienti, fornitori, partner, formatori, sedi, fornitori di servizi di pagamento, fornitori di tecnologia e altre controparti B2B;
• 2.7. le persone che ci contattano tramite email, telefono, WhatsApp, Telegram, SMS, moduli web, canali in-app, social media, portali di annunci di lavoro, programmi di segnalazione, eventi, canali di assistenza o canali di reclamo;
• 2.8. le persone i cui dati personali sono inclusi in documenti, comunicazioni, fatture, contratti, registri di audit, segnalazioni di frode o di incidenti, azioni legali o registri aziendali analoghi.

I servizi di Service Club sono destinati principalmente a persone adulte e a contesti professionali, di selezione, di formazione, logistici e B2B. La piattaforma non è rivolta ai minori.

3. Quali dati raccogliamo

Raccogliamo dati personali direttamente da te quando navighi sul sito web, ti registri, crei un account, completi un profilo, ti candidi a un'opportunità, carichi documenti, rispondi a domande di preselezione, partecipi a un corso di formazione, completi un quiz, contatti l'assistenza, acquisti o utilizzi un servizio, ti iscrivi agli aggiornamenti, comunichi con noi o interagisci in altro modo con la piattaforma o con il team di Service Club.

Possiamo inoltre ricevere dati personali da Clienti, datori di lavoro, operatori di flotta, clienti di servizi di formazione, Formatori Partner, autoscuole, istruttori, sedi, fornitori di servizi, fornitori di servizi di pagamento, portali di annunci di lavoro, piattaforme di social media, fonti di segnalazione, partner commerciali, fonti pubbliche, società del gruppo, fonti per la prevenzione delle frodi, strumenti di analisi, strumenti di sicurezza e altri canali di terze parti, quando la condivisione è lecita e pertinente rispetto al servizio.

Qualora un Cliente ti designi per un corso di formazione, ci chieda di supportare la selezione o l'onboarding, o richieda un flusso di opportunità specifico per il Cliente, tale Cliente dovrebbe fornirti la propria informativa sulla privacy, ove richiesto. Service Club può fornire ulteriori informazioni stratificate prima di raccogliere o condividere dati per una specifica opportunità, formazione, modulo VR/telematico, funzionalità di apprendimento supportata dall'IA, processo di raccolta documentale, attività basata sul consenso o comunicazione di marketing.

Se fornisci dati personali relativi a un'altra persona, devi assicurarti di essere autorizzato a farlo e che tale persona riceva le informazioni sulla privacy richieste dalla legge, salvo che si applichi un'esenzione.

4. Quali categorie di dati personali trattiamo?

A seconda del servizio, del canale, del paese, dell'accordo con il Cliente e del tipo di utente, Service Club può trattare le seguenti categorie di dati personali. Applichiamo i principi di minimizzazione dei dati e di limitazione della finalità e non richiediamo dati che non siano necessari per il relativo servizio o per la relativa finalità legale.

• 4.1. Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo postale, lingua preferita, paese, città, identificativi di profilo, identificativi di account e dati di contatto analoghi.
• 4.2. Dati di account e di autenticazione: nome utente, password o token di autenticazione, stato dell'account, impostazioni dell'account, completamento del profilo, consensi, adesioni/revoche, registrazioni di accesso, permessi sulla piattaforma, ruoli e attività dell'utente.
• 4.3. Dati di profilo del candidato e del Lavoratore della Logistica: CV o dettagli del profilo, storico lavorativo, esperienza nelle consegne/alla guida/in magazzino, disponibilità, ruoli preferiti, ubicazione o area operativa, lingue, storico formativo, patenti, informazioni relative al veicolo, certificazioni, risposte alle domande di preselezione, disponibilità per i colloqui, stato della candidatura, stato dell'onboarding e storico delle comunicazioni.
• 4.4. Dati documentali e di verifica: copie, estratti, metadati o informazioni sullo stato relativi a identità, diritto al lavoro, patente di guida, veicolo, assicurazione, certificazioni, qualifiche professionali o altri documenti, ove richiesti per una specifica opportunità, per il supporto all'onboarding, per la formazione, per la prevenzione delle frodi o per finalità di conformità legale. Salvo che ciò sia espressamente giustificato, Service Club non dovrebbe raccogliere documenti di identità in misura eccessiva, informazioni sui precedenti penali, dati sanitari o dati appartenenti a categorie particolari.
• 4.5. Dati di Academy e di formazione: registrazioni di iscrizione, presenze, stato di completamento, punteggi della formazione, risposte ai quiz, certificati, progressi di apprendimento, feedback sulla formazione, registrazioni di incidenti, note dei formatori, dati di interazione con i contenuti, preferenze sui corsi e informazioni di supporto all'apprendimento.
• 4.6. Dati VR, telematici, relativi all'attenzione e di learning analytics: ove rilevanti per uno specifico modulo formativo, i dati generati da dispositivi VR, strumenti di simulazione, sistemi telematici, indicatori relativi all'attenzione, log di interazione, metriche di performance, segnali di movimento o del dispositivo, verifiche delle conoscenze e funzionalità di apprendimento supportate dall'IA. Tali dati sono trattati solo ove necessario, in modo proporzionato e come spiegato nella relativa informativa sulla formazione. I dati sul movimento oculare o relativi all'attenzione non sono utilizzati per l'identificazione biometrica, salvo che venga implementata e valutata una configurazione specifica, separata e lecita.
• 4.7. Dati degli strumenti supportati dall'IA: prompt, output, raccomandazioni, punteggi, segnalazioni, sintesi, classificazioni, segnali di supporto all'abbinamento, learning analytics, script per call-center, promemoria automatizzati o altri output generati o assistiti da sistemi digitali o supportati dall'IA. Salvo quanto diversamente e chiaramente indicato, tali strumenti supportano le operazioni e non assumono decisioni definitive in materia di assunzione, licenziamento, provvedimenti disciplinari, assegnazione del lavoro o decisioni occupazionali giuridicamente rilevanti.
• 4.8. Dati di contatto dei Clienti e B2B: nome, cognome, email professionale, numero di telefono, qualifica professionale, azienda, reparto, ruolo, poteri di firma, requisiti aziendali, preferenze commerciali, note delle riunioni, proposte, moduli d'ordine, contratti, contatti di fatturazione, ticket di assistenza e storico della relazione.
• 4.9. Dati di pagamento, di fatturazione e di transazione: dati di fatturazione, stato del pagamento, storico degli ordini, stato dell'abbonamento, riferimenti delle transazioni, indirizzo di fatturazione, dati IVA/fiscali, informazioni sullo stato fornite dal fornitore di servizi di pagamento, registrazioni di gestione del credito e scritture contabili. I dati della carta o dello strumento di pagamento possono essere trattati direttamente da fornitori di servizi di pagamento quali Stripe, Billie o fornitori equivalenti, in base ai loro termini e alle loro informative sulla privacy.
• 4.10. Dati di comunicazione: email, note telefoniche, metadati di chiamate o messaggi, comunicazioni WhatsApp/Telegram/SMS/in-app, richieste di assistenza, reclami, feedback, iscrizioni a eventi, registrazioni dei consensi e registrazioni delle opposizioni.
• 4.11. Dati tecnici, di utilizzo e di sicurezza: indirizzo IP, identificativi del dispositivo, tipo di browser, sistema operativo, log, marcature temporali, pagine visitate, azioni effettuate, URL di provenienza, identificativi dei cookie, dati di archiviazione locale, ubicazione approssimativa ricavata dall'IP o dalle impostazioni dell'utente, log di accesso, log delle API, avvisi di sicurezza, segnali di frode e dati diagnostici.
• 4.12. Dati di marketing e di preferenza: iscrizioni alla newsletter, preferenze commerciali, partecipazione a eventi, interazioni con le campagne, registrazioni di cancellazione, scelte sui cookie, registrazioni dei consensi e informazioni analoghe sulle preferenze.
• 4.13. Dati legali, di compliance e di rischio: registrazioni delle richieste di esercizio dei diritti, reclami, incidenti, sospette frodi, usi impropri, condotte abusive, documenti falsificati, profili duplicati, elusioni, problematiche di sicurezza, azioni legali, richieste delle autorità, evidenze di audit e documentazione di conformità.

Categorie particolari di dati, dati relativi a condanne penali e dati ad alto rischio

Service Club non intende raccogliere o trattare categorie particolari di dati personali ai sensi dell'articolo 9 del GDPR, dati relativi a condanne penali ai sensi dell'articolo 10 del GDPR o altri dati ad alto rischio, salvo che ciò sia strettamente necessario, lecito, proporzionato e supportato da garanzie adeguate. Alcuni esempi sono i dati sanitari, i dati biometrici intesi a identificare in modo univoco una persona, l'appartenenza sindacale, le informazioni sui precedenti penali o informazioni sensibili analoghe.

I dati VR, telematici, relativi al movimento oculare, all'attenzione e di learning analytics sono utilizzati per finalità di formazione, supporto, qualità, consapevolezza in materia di sicurezza e apprendimento. Non dovrebbero essere trattati come dati di identificazione biometrica, salvo che la relativa tecnologia sia specificamente configurata per identificare o autenticare una persona attraverso caratteristiche biometriche. Qualora i dati possano rivelare inferenze relative alla salute, alla stanchezza, al comportamento o altre inferenze sensibili, Service Club applicherà garanzie più rigorose in materia di minimizzazione, trasparenza, controllo degli accessi, conservazione e revisione umana.

Categorie di dati per tipo di interessato

5. Come utilizziamo i tuoi dati

La tabella seguente descrive le principali finalità del trattamento, alcuni esempi dei dati utilizzati e le basi giuridiche. Possono applicarsi più basi giuridiche a seconda dello specifico tipo di utente, del servizio, dell'accordo con il Cliente e del paese. Quando ci basiamo sul legittimo interesse, bilanciamo tali interessi con i diritti e le libertà delle persone coinvolte e applichiamo garanzie quali trasparenza, minimizzazione, meccanismi di opposizione, controlli degli accessi e limiti di conservazione.

5.1. Consenso e revoca del consenso

Quando Service Club si basa sul consenso, la richiesta di consenso sarà specifica, informata, libera e inequivocabile. Il consenso non sarà accorpato ai termini e alle condizioni generali qualora sia richiesto un consenso separato. Alcuni esempi possono essere il marketing facoltativo, i cookie non essenziali, determinate offerte dei partner, specifiche condivisioni volontarie di dati o funzionalità formative/tecnologiche facoltative per le quali il consenso è la base giuridica appropriata.

Puoi revocare il consenso in qualsiasi momento tramite il meccanismo previsto nel relativo flusso, utilizzando un link di cancellazione, modificando le impostazioni dei cookie ove disponibili, oppure scrivendo a privacy@serviceclub.com. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca e non impedisce a Service Club di proseguire il trattamento qualora si applichi un'altra base giuridica, come un obbligo legale, l'esecuzione del contratto, la sicurezza, la prevenzione delle frodi o le azioni legali.

Il consenso non viene utilizzato come autorizzazione generalizzata a condividere i dati con tutti i Clienti o partner per qualsiasi finalità. La condivisione dei dati deve sempre essere collegata a una finalità definita, a una base giuridica, a una categoria di destinatari e a un insieme di dati minimizzato.

5.2. Jobs, supporto alla selezione e condivisione con i Clienti

Nel contesto di Jobs, Service Club gestisce una piattaforma e un'infrastruttura gestita di supporto alla selezione che può presentare, filtrare e agevolare il flusso dei profili dei Lavoratori della Logistica verso i Clienti. Service Club non agisce in qualità di datore di lavoro finale, azienda che assume, agenzia di somministrazione di lavoro, fornitore di servizi di elaborazione delle retribuzioni, operatore di trasporto, consulente in materia di immigrazione o soggetto decisore finale, salvo quanto espressamente indicato in un separato accordo scritto.

Quando ti candidi a una specifica opportunità di un Cliente, Service Club può trattare e condividere con il Cliente o con i suoi destinatari autorizzati le informazioni pertinenti relative al profilo, ai contatti, all'esperienza, alla disponibilità, all'ubicazione, allo stato dei documenti, allo stato della formazione, ai colloqui o all'onboarding, ove necessario per finalità di selezione, valutazione, supporto all'onboarding, formazione, prevenzione delle frodi, conformità o finalità operative. Lo specifico Cliente o la specifica categoria di destinatari dovrebbe essere indicata in modo sufficientemente chiaro nel relativo flusso di candidatura o di condivisione.

Quando invii una candidatura spontanea o generica, Service Club può conservare il tuo profilo per opportunità future, ove sussistano una base giuridica appropriata e adeguate informazioni di trasparenza. Puoi opporti al trattamento basato sul legittimo interesse o revocare il consenso, ove si applichi il consenso.

I Clienti che ricevono dati di candidati o di Lavoratori della Logistica sono normalmente titolari autonomi del trattamento per le proprie decisioni in materia di selezione, onboarding, rapporto di lavoro, pagamenti, luogo di lavoro, sicurezza, fiscalità e conformità legale. Essi devono fornire la propria informativa sulla privacy ove richiesto e non devono utilizzare i dati di Service Club per marketing non correlato, rivendita, profilazione eccessiva, filtri discriminatori o finalità incompatibili con la condivisione originaria.

Service Club può supportare i flussi di raccolta documentale o di onboarding ma, salvo quanto espressamente concordato, non garantisce l'autenticità, la validità o la sufficienza giuridica dei documenti, delle patenti, delle certificazioni, delle prove del diritto al lavoro o delle decisioni occupazionali assunte dal Cliente. Qualora Service Club agisca esclusivamente sulla base di istruzioni documentate del Cliente, deve applicarsi un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR.

5.3. Academy, Micro Academy, VR, sistemi telematici e formazione supportata dall'IA

Service Club può fornire o coordinare servizi di formazione in aula, virtuale, in VR, alla guida, supportata dall'IA, mista e di altro tipo. La formazione può essere erogata direttamente da Service Club, tramite Formatori Partner, enti di formazione, istruttori, sedi, fornitori di LMS, fornitori di VR, fornitori di sistemi telematici o altri fornitori di servizi approvati.

I trattamenti di Academy possono comprendere l'iscrizione, le informazioni identificative/di contatto, le presenze, il completamento del corso, i punteggi, i quiz, i certificati, i progressi di apprendimento, il feedback, le segnalazioni di incidenti, le note dei formatori, i dati di interazione con i contenuti, i log tecnici e la reportistica verso il Cliente interessato, quando la formazione è stata commissionata o designata da tale Cliente.

I dati VR, telematici, relativi al movimento oculare, gli indicatori relativi all'attenzione e i learning analytics devono essere utilizzati in modo trasparente e proporzionato e unicamente per finalità definite di formazione, consapevolezza in materia di sicurezza, qualità, supporto, finalità tecniche, di reportistica o di conformità. Non devono essere riutilizzati per sorveglianza occulta, valutazioni mediche, identificazione biometrica, provvedimenti disciplinari o decisioni occupazionali definitive, salvo che siano stati implementati una base giuridica separata, un'informativa di trasparenza, una valutazione di necessità e le garanzie applicabili.

Le funzionalità formative supportate dall'IA possono contribuire all'adattamento dei contenuti, al feedback, alle raccomandazioni, alle verifiche delle conoscenze, alle sintesi, alle segnalazioni di rischio o ai learning analytics. Salvo quanto diversamente e chiaramente indicato in una specifica informativa, tali funzionalità sono strumenti di supporto e non assumono decisioni definitive in materia di assunzione, licenziamento, assegnazione del lavoro, provvedimenti disciplinari o decisioni occupazionali giuridicamente rilevanti. Se uno strumento viene utilizzato in modo da produrre effetti giuridici o effetti analogamente significativi, il titolare del trattamento interessato deve rispettare l'articolo 22 del GDPR e tutte le garanzie applicabili in materia di intelligenza artificiale, diritto del lavoro, non discriminazione e diritti fondamentali, incluso un intervento umano significativo ove richiesto.

Quando i dati formativi vengono comunicati a un Cliente, il report dovrebbe essere limitato alle informazioni adeguate, pertinenti e necessarie per la finalità formativa o di conformità concordata, quali le presenze, il completamento, lo stato del certificato o gli indicatori di performance concordati. I dati grezzi VR, telematici, relativi al movimento oculare o i dati comportamentali dettagliati non dovrebbero essere divulgati, salvo che ciò sia strettamente necessario, sia stato comunicato in anticipo e sia supportato da una base giuridica appropriata e da adeguate garanzie.

5.4. Comunicazioni elettroniche: email, telefono, SMS, WhatsApp, Telegram e messaggi in-app

Service Club può contattarti tramite email, telefono, SMS, WhatsApp, Telegram, notifiche in-app o canali analoghi per finalità operative, tra cui la registrazione, il completamento del profilo, le candidature, i colloqui, la raccolta documentale, l'iscrizione ai corsi, i promemoria sulla formazione, l'assistenza, la sicurezza dell'account, gli aggiornamenti del servizio, i reclami, la prevenzione delle frodi e altre comunicazioni necessarie o utili per il servizio che hai richiesto o per il processo a cui stai partecipando.

Le comunicazioni operative non coincidono con il marketing non correlato. Le comunicazioni di marketing o promozionali saranno inviate solo se Service Club dispone di una base giuridica valida e nel rispetto della LSSI-CE, compresi gli eventuali requisiti di consenso o di soft opt-in e l'obbligo di fornire un mezzo semplice e gratuito per opporsi o cancellarsi.

Quando ti contattiamo per la prima volta tramite WhatsApp, Telegram, SMS o canali analoghi, il messaggio iniziale dovrebbe identificare Service Club, la finalità del contatto e un link o un riferimento alle relative informazioni sulla privacy. I documenti sensibili non dovrebbero essere richiesti o scambiati tramite canali non sicuri quando è ragionevolmente disponibile un'alternativa più sicura.

5.5. Cookie e tecnologie analoghe

I siti web e gli ambienti di piattaforma di Service Club possono utilizzare cookie, pixel, SDK, archiviazione locale, identificativi del dispositivo e tecnologie analoghe per finalità tecniche, di preferenza, di analisi, pubblicitarie, di sicurezza, di prevenzione delle frodi e di miglioramento del servizio.

I cookie o le tecnologie analoghe strettamente necessari per il sito web o per il servizio richiesto dall'utente possono essere utilizzati senza consenso, ove consentito dalla legge. Le tecnologie non essenziali di analisi, pubblicitarie, comportamentali, di personalizzazione o analoghe saranno utilizzate solo quando siano soddisfatti i requisiti applicabili in materia di consenso o di legge.

Le informazioni dettagliate su categorie di cookie, fornitori, finalità, durata e impostazioni dovrebbero essere fornite in un'Informativa sui cookie separata e/o in una piattaforma di gestione del consenso. Gli utenti dovrebbero poter accettare, rifiutare o configurare i cookie non essenziali in modo granulare e accessibile, nonché revocare o modificare il consenso con la stessa facilità con cui lo hanno prestato.

5.6. Condivisione dei dati

Non vendiamo, non noleggiamo e non commercializziamo i tuoi dati personali. Condividiamo le tue informazioni, ove necessario e lecito, con le seguenti categorie di destinatari:

1. Clienti, potenziali datori di lavoro, operatori di flotta, aziende, clienti di servizi di formazione, fornitori di vantaggi o partner commerciali coinvolti in una specifica opportunità, selezione, formazione, onboarding o in un flusso Perks, Shop, Marketplace o di servizio;
2. Formatori Partner, enti di formazione, autoscuole, istruttori, sedi, fornitori di LMS, fornitori di VR/sistemi telematici e altri soggetti coinvolti nell'erogazione dei servizi Academy o Micro Academy;
3. fornitori di tecnologia e di servizi, tra cui fornitori di hosting, cloud, cybersicurezza, analisi, CRM, comunicazioni, call-center, assistenza, pagamenti, fatturazione, gestione documentale, firma elettronica, portali di annunci di lavoro, marketing, gestione del consenso e piattaforme, che agiscono in qualità di responsabili del trattamento o di titolari autonomi a seconda del servizio;
4. fornitori di servizi di pagamento quali Stripe, Billie o fornitori equivalenti, quando siano coinvolti pagamenti, finanziamenti, fatturazione, valutazione del credito, prevenzione delle frodi o gestione delle transazioni;
5. piattaforme di social media, portali di annunci di lavoro, partner di segnalazione, network pubblicitari o piattaforme per eventi, quando gli utenti interagiscono con noi tramite tali canali o quando le campagne sono condotte in modo lecito;
6. consulenti professionali, revisori, assicuratori, banche, investitori, società del gruppo e fornitori di servizi societari, ove necessario per finalità legali, finanziarie, di audit, di gestione del rischio, assicurative, societarie, di compliance o di continuità operativa;
7. autorità competenti, tribunali, autorità di regolamentazione, forze dell'ordine, pubbliche amministrazioni o altri terzi, quando ciò sia richiesto dalla legge, necessario per azioni legali, necessario per tutelare diritti o la sicurezza, oppure necessario per indagare su sospette frodi o condotte illecite;
8. terzi coinvolti in operazioni societarie, ristrutturazioni, operazioni di finanziamento, fusioni, acquisizioni, cessioni di beni o trasferimenti d'azienda, nel rispetto di adeguate garanzie di riservatezza e di protezione dei dati.

Prima di condividere con un Cliente i dati di candidati, Lavoratori della Logistica o partecipanti alla formazione, Service Club collegherà la condivisione a una finalità definita di opportunità, formazione, reportistica, onboarding, conformità, prevenzione delle frodi o servizio e limiterà i dati a quanto adeguato, pertinente e necessario. I Clienti non devono utilizzare i dati per finalità incompatibili.

5.7. Responsabili e sub-responsabili del trattamento

Quando Service Club incarica fornitori di servizi di trattare dati personali per suo conto, richiederà loro di trattare i dati unicamente sulla base di istruzioni documentate, di attuare misure di sicurezza adeguate, di supportare Service Club nell'adempimento degli obblighi in materia di protezione dei dati e di sottoscrivere un accordo sul trattamento dei dati conforme ai requisiti dell'articolo 28 del GDPR.

Quando Service Club agisce in qualità di responsabile del trattamento per un Cliente, può avvalersi di sub-responsabili autorizzati in conformità all'accordo sul trattamento dei dati applicabile. L'elenco dei sub-responsabili, il meccanismo di approvazione, i diritti di opposizione e le garanzie per i trasferimenti internazionali dovrebbero essere disciplinati nel DPA applicabile con il Cliente o nella documentazione di servizio.

Non tutti i terzi sono responsabili del trattamento. Alcuni fornitori, piattaforme, servizi di pagamento, portali di annunci di lavoro, piattaforme di social media, Clienti o autorità pubbliche possono agire in qualità di titolari autonomi per le proprie finalità. In tali casi si applicano le loro informative sulla privacy e le loro responsabilità.

5.8. Trasferimenti internazionali

Service Club mira a utilizzare fornitori e infrastrutture situati nello Spazio Economico Europeo, ove ragionevolmente possibile. Tuttavia, alcuni fornitori, società del gruppo, team di assistenza, piattaforme o servizi tecnici possono trattare dati personali al di fuori dello SEE.

Qualora i dati personali siano trasferiti al di fuori del SEE verso un paese per il quale non è stato riconosciuto un livello adeguato di protezione, Service Club attuerà un meccanismo di trasferimento appropriato ai sensi del Capo V del GDPR, quale una decisione di adeguatezza, le Clausole Contrattuali Tipo della Commissione Europea, l'EU-US Data Privacy Framework ove applicabile, le Norme Vincolanti d'Impresa ove applicabili, o un altro meccanismo lecito. Ove richiesto, Service Club valuterà inoltre i rischi del trasferimento e adotterà misure tecniche, organizzative o contrattuali supplementari.

Gli utenti possono richiedere ulteriori informazioni sui meccanismi di trasferimento applicabili ai propri dati contattando Service Club, fatte salve le limitazioni di riservatezza e di sicurezza.

6. Per quanto tempo conserviamo i dati personali?

Service Club conserva i dati personali solo per il tempo necessario alle finalità per le quali sono stati raccolti e per gli obblighi correlati di natura legale, contrattuale, di sicurezza, di prevenzione delle frodi, di audit, contabile e di gestione dei contenziosi. I periodi di conservazione variano in funzione della categoria di dati, del servizio, del rapporto con l'utente, del paese, dei termini di prescrizione previsti dalla legge e degli accordi applicabili con il Cliente.

Di seguito è riportato un quadro generale di conservazione. Informative di servizio specifiche, accordi con i Clienti o obblighi di legge possono prevedere periodi più brevi o più lunghi, ove giustificato. Una volta scaduto il periodo pertinente, Service Club cancellerà, anonimizzerà o limiterà in modo sicuro i dati, salvo che la conservazione continuata sia richiesta dalla legge o giustificata per azioni legali, prevenzione delle frodi, sicurezza o evidenze di conformità.

In caso di chiusura dell'account o di una richiesta di cancellazione valida, la cancellazione o l'anonimizzazione sarà effettuata senza ingiustificato ritardo per i dati non più necessari. Tuttavia, alcuni dati potrebbero dover essere conservati per i periodi contabili/fiscali previsti dalla legge, per i termini di prescrizione contrattuale, per i log di sicurezza, per le evidenze di frode, per le evidenze relative alle richieste di esercizio dei diritti, per i reclami, per gli obblighi di reportistica verso i Clienti o per azioni legali. I dati conservati per obbligo di legge saranno bloccati o limitati, ove opportuno.

7. I tuoi diritti in materia di protezione dei dati

Nel rispetto delle condizioni e dei limiti previsti dal GDPR e dalla LOPDGDD, puoi esercitare i seguenti diritti:

1. accesso: ottenere conferma del fatto che Service Club tratti i tuoi dati personali e ricevere una copia dei dati e le informazioni pertinenti;
2. rettifica: chiederci di correggere dati personali inesatti o incompleti;
3. cancellazione: chiederci di cancellare i dati personali quando ricorrono le condizioni di legge;
4. limitazione: chiederci di limitare il trattamento in determinate circostanze;
5. opposizione: opporti al trattamento basato sul legittimo interesse, compresa la profilazione basata sul legittimo interesse, e opporti in qualsiasi momento al marketing diretto;
6. portabilità: ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati;
7. revoca del consenso: revocare il consenso in qualsiasi momento quando il trattamento si basa sul consenso;
8. decisioni automatizzate: non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o effetti analogamente significativi, salvo nei casi consentiti dall'articolo 22 del GDPR e nel rispetto delle relative garanzie;
9. reclamo: presentare un reclamo all'Agenzia spagnola per la protezione dei dati (AEPD) all'indirizzo www.aepd.es, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

Puoi esercitare i tuoi diritti scrivendo a privacy@serviceclub.com e indicando chiaramente il diritto che intendi esercitare. Potremmo chiederti le informazioni ragionevolmente necessarie per verificare la tua identità e individuare i tuoi dati. Se la tua richiesta riguarda un trattamento effettuato da un Cliente o da un altro terzo in qualità di titolare, potremmo indirizzarti a tale titolare o collaborare con esso come previsto dagli accordi applicabili.

I diritti non sono assoluti. Ad esempio, potremmo dover conservare determinati dati per obblighi di legge, azioni legali, prevenzione delle frodi, sicurezza o finalità contabili, oppure potremmo non essere in grado di fornire informazioni che ledano i diritti e le libertà altrui. Qualora non possiamo dare piena esecuzione a una richiesta, ne spiegheremo il motivo ove richiesto dalla legge.

8. Trattamenti automatizzati, profilazione, IA e revisione umana

Service Club può utilizzare strumenti digitali, logiche di abbinamento, promemoria automatizzati, strumenti di apprendimento supportati dall'IA, funzionalità di supporto alla preselezione, script per call-center, funzionalità di raccomandazione, segnalazioni di frode e strumenti di analisi per supportare le operazioni della piattaforma, i servizi di supporto alla selezione, la formazione e la sicurezza.

Salvo quanto chiaramente indicato in una specifica informativa, tali strumenti sono destinati a supportare processi gestiti da persone e non assumono decisioni definitive in materia di assunzione, licenziamento, provvedimenti disciplinari, assegnazione del lavoro o decisioni occupazionali giuridicamente rilevanti per conto dei Clienti o degli utenti. Service Club non garantisce l'idoneità all'impiego e non agisce in qualità di datore di lavoro finale né di soggetto decisore in materia di assunzioni.

Quando vengono utilizzati trattamenti automatizzati o profilazione, Service Club si adopererà affinché il trattamento sia trasparente, proporzionato, accurato e soggetto a garanzie adeguate. Qualora si applichi l'articolo 22 del GDPR perché una decisione è basata unicamente sul trattamento automatizzato e produce effetti giuridici o effetti analogamente significativi, il titolare del trattamento interessato deve attuare le garanzie richieste dal GDPR, compreso il diritto di ottenere l'intervento umano, di esprimere la propria opinione e di contestare la decisione, salvo che si applichi un'eccezione.

L'utilizzo da parte del Cliente degli output di Service Club per la selezione, la classificazione, la gestione dei lavoratori, i provvedimenti disciplinari, il licenziamento, l'assegnazione del lavoro o decisioni analoghe connesse al rapporto di lavoro è di esclusiva responsabilità del Cliente, salvo che Service Club accetti espressamente per iscritto di assumere un ruolo specifico. Qualora un Cliente utilizzi strumenti supportati dall'IA o output automatizzati per decisioni occupazionali giuridicamente rilevanti, il Cliente resta autonomamente responsabile del rispetto dell'articolo 22 del GDPR, delle leggi sul lavoro applicabili e dell'AI Act.

9. Sicurezza e riservatezza

Service Club applica misure tecniche e organizzative adeguate, concepite per proteggere i dati personali dalla distruzione accidentale o illecita, dalla perdita, dalla modifica, dalla divulgazione non autorizzata, dall'accesso non autorizzato e da altri rischi per la sicurezza. Tali misure possono comprendere controlli degli accessi, autenticazione, permessi basati sui ruoli, cifratura o pseudonimizzazione ove opportuno, obblighi di riservatezza, registrazione dei log, backup, pratiche di sviluppo sicuro, due diligence sui fornitori, gestione delle vulnerabilità, risposta agli incidenti, controlli di continuità operativa e policy interne.

L'accesso ai dati personali è limitato al personale, ai collaboratori, ai fornitori e ai destinatari che necessitano di tale accesso per la finalità pertinente e che sono soggetti ad adeguati obblighi di riservatezza, sicurezza e protezione dei dati.

Nessun servizio online può essere garantito come completamente sicuro. Tuttavia, Service Club manterrà misure di sicurezza adeguate alla natura, all'ambito di applicazione, al contesto e ai rischi del trattamento e gestirà le violazioni dei dati personali in conformità agli articoli 33 e 34 del GDPR, ove applicabili. Anche gli utenti dovrebbero proteggere le proprie credenziali, utilizzare dispositivi sicuri e informare tempestivamente Service Club di sospetti accessi non autorizzati, usi impropri dell'account o incidenti di sicurezza.

10. Siti web, piattaforme e servizi di terze parti

I servizi di Service Club possono contenere collegamenti a, o integrare, siti web di terze parti, portali di annunci di lavoro, piattaforme di social media, piattaforme dei Clienti, fornitori di servizi di pagamento, enti di formazione, canali di comunicazione, mappe, strumenti di analisi, partner del marketplace o altri servizi. Tali terze parti possono trattare dati personali in qualità di titolari autonomi, in base alle proprie informative sulla privacy.

Service Club non è responsabile delle pratiche in materia di privacy delle terze parti quando queste determinano autonomamente le finalità e i mezzi del trattamento. È opportuno che tu consulti le informazioni sulla privacy della terza parte interessata prima di utilizzarne il servizio o di fornire dati tramite esso.

Quando Service Club incorpora, configura o comunque controlla una tecnologia di terze parti sul proprio sito web o sulla propria piattaforma, Service Club valuterà i corrispondenti obblighi in materia di privacy e di cookie e fornirà informazioni adeguate o meccanismi di consenso, ove richiesto.

11. Minori

La piattaforma e i servizi di Service Club sono destinati a persone adulte e a contesti professionali, logistici, di selezione, di formazione e B2B. Non raccogliamo consapevolmente dati personali di minori tramite i servizi della nostra piattaforma.

Se Service Club viene a conoscenza del fatto che un minore ha fornito dati personali senza una base giuridica valida o senza l'autorizzazione richiesta, Service Club adotterà le misure appropriate per cancellare o limitare tali dati, salvo che la conservazione sia richiesta dalla legge, sia necessaria per tutelare il minore o sia necessaria per azioni legali.

12. Modifiche alla presente Informativa

Service Club può aggiornare la presente Informativa per riflettere modifiche dei servizi, delle tecnologie, dei requisiti di legge, delle indicazioni delle autorità di controllo, delle pratiche di sicurezza, della struttura societaria o del modello di business. La versione aggiornata sarà pubblicata su questa pagina con la relativa data di efficacia.

Qualora le modifiche siano sostanziali e riguardino utenti già attivi, Service Club fornirà un preavviso ragionevole tramite il sito web, la piattaforma, l'email o altri mezzi appropriati. L'uso continuato del relativo servizio dopo la data di efficacia potrà essere soggetto all'Informativa aggiornata, fatti salvi i diritti che richiedono un consenso o una comunicazione separati.

13. I tuoi diritti sulla privacy se ti trovi negli Stati Uniti

Se risiedi in California o in un altro Stato degli Stati Uniti dotato di una legge organica sulla privacy (come Colorado, Connecticut, Texas, Virginia, Oregon e altri), in relazione alle tue informazioni personali hai i seguenti diritti:

• Diritto di conoscere: richiedere le categorie e gli elementi specifici delle informazioni personali che abbiamo raccolto su di te.
• Diritto di eliminare: richiedere che eliminiamo le informazioni personali che deteniamo su di te.
• Diritto di rettificare: richiedere la correzione di informazioni personali inesatte.
• Diritto di opporti alla vendita o alla cessione: non vendiamo le tue informazioni personali in cambio di denaro. Utilizziamo però cookie di analisi e di pubblicità che, secondo alcune leggi statali, possono essere considerati una "vendita" o una "cessione" di informazioni personali. Puoi opporti in qualsiasi momento.
• Diritto alla non discriminazione: non ti discrimineremo per aver esercitato uno qualsiasi di questi diritti.

Come opporti: utilizza il link "Preferenze cookie" nel piè di pagina del sito web (che viene mostrato come "Your Privacy Choices" se accedi dagli Stati Uniti) per gestire le tue preferenze sui cookie, oppure scrivici all'indirizzo privacy@serviceclub.com. Rispettiamo inoltre il segnale del browser Global Privacy Control (GPC): se il tuo browser invia un segnale GPC, lo tratteremo automaticamente come una richiesta di opposizione alla vendita o alla cessione delle tue informazioni personali.