Informativa privacy

1. Titolare del trattamento

Il servizio è erogato da In-PACT Società Benefit S.r.l. (di seguito “Titolare” o “piattaforma”).

Per le finalità di gestione del personale e valutazione della performance all’interno di un’azienda cliente, l’organizzazione che ha sottoscritto il servizio può agire come autonomo titolare (o contitolare, secondo gli accordi contrattuali) dei dati dei propri collaboratori. In quel caso In-PACT opera tipicamente come responsabile del trattamento per conto dell’azienda.

2. Quali dati trattiamo

• dati di account: nome, cognome, username, email, ruolo;
• dati organizzativi: codice azienda, livello, mansioni, panel di valutazione;
• contenuti del servizio: risposte ai questionari, selezioni di skill, report e export;
• dati tecnici di sicurezza: sessione di accesso, tentativi di login, token di attivazione/reset.

Non usiamo dati per pubblicità o profilazione commerciale.

3. Finalità e base giuridica

• erogare il servizio di valutazione della performance e reportistica;
• autenticazione, gestione account e sicurezza dell’accesso;
• invio di email operative (link di attivazione, reset password, comunicazioni di servizio).

Base giuridica principale: esecuzione del contratto di servizio con l’organizzazione cliente e legittimo interesse alla sicurezza della piattaforma. Dove richiesto, l’azienda fornisce le istruzioni e le basi giuridiche verso i propri dipendenti/collaboratori.

4. Chi può vedere i dati

• gli utenti dell’organizzazione, nei limiti del proprio ruolo (account azienda, valutato, valutatore);
• lo staff di piattaforma In-PACT, per amministrazione tecnica, onboarding e supporto contrattuale;
• i dati di un’organizzazione non sono visibili alle altre organizzazioni (isolamento multi-tenant).

5. Cookie

In-PACT utilizza un cookie tecnico di sessione necessario per mantenere l’accesso autenticato (login). Il cookie è protetto con attributi di sicurezza (Secure, HttpOnly, SameSite=Lax) e non è usato per marketing o tracciamento pubblicitario.

Non è richiesto un banner di consenso per cookie di profilazione, perché non vengono impiegati. I font tipografici sono ospitati in locale sul sito (nessuna chiamata a Google Fonts).

6. Comunicazioni di accesso

I link di attivazione e di reimpostazione password vengono generati dalla piattaforma e comunicati dal personale autorizzato (HR / referente aziendale) tramite i canali di contatto usuali. La piattaforma non invia automaticamente email contenenti password.

7. Conservazione

I dati restano disponibili per la durata del rapporto contrattuale con l’organizzazione e finché gli account sono attivi, salvo obblighi di legge o richieste dell’azienda cliente relative a cancellazione/export.

8. Sicurezza

Adottiamo misure tecniche adeguate al contesto, tra cui: connessione HTTPS, password memorizzate in forma hash, isolamento dei dati per organizzazione, link di attivazione/reset a tempo limitato, blocco temporaneo dopo tentativi di login falliti.

9. Diritti degli interessati

Puoi esercitare i diritti previsti dal GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, dove applicabili) contattando in primo luogo l’HR / referente della tua azienda oppure scrivendo al Titolare della piattaforma.

Hai inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.

10. Contatti

In-PACT Società Benefit S.r.l. — servizio In-PACT
Piattaforma: inpact.jobcode.it
Assistenza: inpact@jobcodehr.com

Questo testo descrive il funzionamento attuale del servizio. Non sostituisce eventuali DPIA, DPA o clausole contrattuali specifiche sottoscritte con il cliente.