Informativa sulla privacy

Ultimo aggiornamento: 5 giugno 2025

 

1. Introduzione

Le società del gruppo LeverX (di seguito, la “Società” o “LeverX”) si impegnano a tutelare i diritti e la riservatezza dei clienti e a garantire la sicurezza dei loro dati personali. La presente Informativa sulla privacy descrive le modalità con cui raccogliamo, conserviamo e utilizziamo i dati personali.

La presente Informativa sulla privacy si applica quando l’utente accede ai servizi della Società, visita i nostri siti web o interagisce con i marchi LeverX, DataLark ed Emerline.

1.1. Titolare del trattamento

Salvo diversa indicazione nell’informativa privacy relativa a uno specifico servizio, il titolare del trattamento dei dati personali dipende dal luogo in cui si trova l’utente:

• LeverX Inc. (801 Brickell Avenue, Suite 1970, Miami, Florida 33131, USA), per gli utenti di LeverX / DataLark / Emerline residenti negli Stati Uniti o in altri Paesi non elencati nella presente sezione;
• LeverX International Company LLC (801 Brickell Avenue, Suite 1970, Miami, Florida 33131, USA), per gli utenti LeverX residenti negli Stati Uniti;
• LeverX Lithuania, UAB (Lvivo g. 25-702, Vilnius), per gli utenti di LeverX / DataLark / Emerline residenti in Lituania;
• LeverX GmbH (Bergheimer Strasse 147 EG, 69115 Heidelberg, Germania), per gli utenti di LeverX / DataLark / Emerline residenti in Germania;
• LeverX Poland LLC (Marszałka Józefa Piłsudskiego St. 69, 50-019 Wrocław, Polonia), per gli utenti di LeverX / DataLark / Emerline residenti nella Repubblica di Polonia e in altri Paesi europei;
• LeverX Kazakhstan LLC (Repubblica del Kazakistan, 010000, Astana, distretto di Nura, Kabanbay Batyr Avenue, edificio 15A, Business Center Q, ufficio A4-4), per gli utenti di LeverX / DataLark / Emerline residenti nella Repubblica del Kazakistan;
• LeverX Georgia LLC (12 Merab Aleksidze St, 0171 Tbilisi, Georgia), per gli utenti di LeverX / DataLark / Emerline residenti in Georgia;
• LeverX Bulgaria EOOD (55 Nikola Y. Vaptsarov Blvd, Expo-2000, fase 4, piano 5, zona industriale Hladilnika, 1407 Sofia), per gli utenti di LeverX / DataLark / Emerline residenti nella Repubblica di Bulgaria;
• LeverX Latvia SIA (Marijas iela 2A, LV-105, Riga), per gli utenti di LeverX / DataLark / Emerline residenti nella Repubblica di Lettonia.

Le richieste o i reclami dell’interessato possono essere inviati a una qualsiasi delle società sopra indicate, scrivendo a compliance@leverx.com oppure all’indirizzo postale pertinente.

 

La Società può trattare i dati personali in qualità di titolare autonomo oppure di contitolare del trattamento.

 

La Società e l’altro titolare stipulano accordi che definiscono le rispettive responsabilità in merito al rispetto degli obblighi previsti dal Regolamento, i ruoli dei contitolari e i rapporti con l’interessato. Su richiesta scritta, l’interessato può prendere visione degli elementi essenziali di tali accordi. L’interessato può esercitare i diritti previsti dal Regolamento nei confronti di ciascun titolare.

1.2. Principi in materia di protezione dei dati personali

Nel trattamento dei dati personali, la Società tutela la vita privata di ogni individuo, rispetta rigorosamente il GDPR e le altre disposizioni applicabili e si attiene ai seguenti principi:

• Liceità, correttezza e trasparenza

• Limitazione della finalità

• Minimizzazione dei dati

• Esattezza

• Limitazione della conservazione

• Integrità e riservatezza

• Responsabilizzazione

1.3. Condizioni d’uso

Accedendo alle risorse, utilizzandole in qualsiasi modo oppure utilizzando, registrando, scaricando o installando applicazioni, siti web e servizi, l’utente dichiara di aver letto il presente documento e di comprenderne i diritti, gli obblighi, i termini e le condizioni.
 
I siti web, le applicazioni e i servizi sono disponibili esclusivamente per persone di età pari o superiore a 18 anni.

2. Come raccogliamo i dati personali?

I dati personali trattati dalla Società possono essere ottenuti dalle seguenti fonti:

• Direttamente dall’utente, ad esempio quando presenta la propria candidatura per una posizione aperta, invia il curriculum vitae o partecipa a riunioni virtuali;
• Durante l’utilizzo dei servizi della Società o la visita del sito web, ad esempio quando invia una richiesta tramite e-mail. Per ulteriori informazioni, consultare la Dichiarazione sui cookie;
• Da terzi, ad esempio quando la Società riceve i dati dall’azienda dell’utente nell’ambito del suo ruolo di referente o rappresentante aziendale.
  
  

3. Quali dati personali trattiamo, per quali finalità e su quali basi giuridiche in qualità di responsabile del trattamento?

In qualità di responsabile del trattamento, trattiamo dati personali per conto dei titolari del trattamento, attenendoci alle loro istruzioni e alla normativa applicabile in materia di protezione dei dati. Adottiamo misure adeguate per tutelare la sicurezza e la riservatezza dei dati personali.
 
Per domande o dubbi relativi al trattamento dei dati personali, oppure per esercitare i diritti dell’interessato, è necessario contattare direttamente il titolare del trattamento competente. Trasmetteremo tempestivamente al titolare pertinente le richieste che dovessero pervenirci, affinché possano essere gestite in modo appropriato.

4. Quali dati personali trattiamo, per quali finalità e su quali basi giuridiche in qualità di titolare del trattamento?

4.1. Trattamento dei dati personali per finalità di selezione del personale

Per gestire il processo di selezione e, se del caso, concludere un contratto di lavoro a seguito di una candidatura presentata sul sito career.leverx.com/vacancies, trattiamo i seguenti dati personali dei candidati: nome, cognome, data di nascita, numero di telefono personale, indirizzo e-mail, informazioni sul percorso formativo (istituto frequentato e periodo di studio), qualifiche, esperienza professionale, competenze linguistiche e ogni altra informazione contenuta nei documenti inviati.

 

Base giuridica del trattamento: consenso dell’interessato (articolo 6, paragrafo 1, lettera a), GDPR).

Periodo di conservazione dei dati personali: 5 anni dalla conclusione della procedura di selezione relativa alla posizione.

 

Ulteriori informazioni sono disponibili qui.

4.2. Trattamento dei dati personali per la gestione dei rapporti con clienti aziendali e loro rappresentanti

Per gestire le comunicazioni con i clienti aziendali e i loro rappresentanti, trattiamo i seguenti dati personali: nome, cognome, numero di telefono, indirizzo e-mail, azienda di appartenenza e ruolo professionale.

 

Base giuridica del trattamento: legittimo interesse del titolare a garantire le comunicazioni con i clienti aziendali (articolo 6, paragrafo 1, lettera f), GDPR).

Periodo di conservazione dei dati personali: 10 anni dalla cessazione del rapporto contrattuale.

4.3. Trattamento dei dati personali per rispondere a richieste di informazioni, ordini o assistenza

Per rispondere, online o offline, a una richiesta di informazioni, gestire un ordine relativo a un prodotto o servizio, fornire assistenza o consentire la partecipazione a un forum, trattiamo i seguenti dati personali: nome, cognome, recapiti (numero di telefono e indirizzo e-mail) e informazioni contenute nella richiesta.
 
Base giuridica del trattamento: legittimo interesse del titolare a garantire le comunicazioni con i clienti aziendali (articolo 6, paragrafo 1, lettera f), GDPR).
 
Periodo di conservazione dei dati personali: 1 anno dalla chiusura della richiesta.

4.4. Trattamento dei dati personali per la fornitura del servizio clienti

Per fornire assistenza tramite la funzione di live chat disponibile sul nostro sito web, trattiamo i seguenti dati personali: indirizzo IP, dati raccolti tramite cookie e altre informazioni comunicate durante la conversazione.
 
Base giuridica del trattamento: legittimo interesse del titolare a garantire le comunicazioni (articolo 6, paragrafo 1, lettera f), GDPR).
 
Periodo di conservazione dei dati personali: 1 anno.

4.5. Trattamento dei dati personali per la gestione dei documenti aziendali e della corrispondenza

Per gestire i documenti ricevuti, trattiamo i seguenti dati personali dei clienti e delle altre persone che li hanno trasmessi: nome, cognome, numero di identificazione personale, data di nascita e altri dati indicati nel documento.
 
Base giuridica del trattamento: legittimo interesse del titolare a garantire la gestione documentale (articolo 6, paragrafo 1, lettera f), GDPR).
 
Periodo di conservazione dei dati personali: i dati sono conservati in conformità alle disposizioni di legge applicabili e in funzione della categoria del documento, in ogni caso non oltre il periodo necessario al conseguimento delle finalità del trattamento.

4.6. Trattamento dei dati personali per finalità di comunicazione e gestione dei social network

Per amministrare i profili sui social network, trattiamo i dati personali dei visitatori e dei follower degli account gestiti dalla Società, incluse le informazioni fornite tramite messaggi, le interazioni con le funzioni “Mi piace” e “Segui” e altre comunicazioni.
 
Base giuridica del trattamento: legittimo interesse del titolare a promuovere la Società e gestirne la presenza sui social network (articolo 6, paragrafo 1, lettera f), GDPR).
 
Possiamo raccogliere dati quando l’utente visita i profili social della Società, seleziona “Segui” o “Mi piace”, invia messaggi diretti oppure rende pubblici dati sul proprio profilo. I dati forniti sui social network sono trattati anche dal gestore della piattaforma. Raccomandiamo pertanto di consultare l’informativa privacy del relativo social network, che descrive nel dettaglio le operazioni di trattamento e i periodi di conservazione.
 
In qualità di amministratore degli account social della Società, configuriamo le impostazioni disponibili in funzione del pubblico di riferimento e degli obiettivi di comunicazione e performance. Il gestore del social network può limitare la possibilità di modificare determinate impostazioni essenziali; di conseguenza, non possiamo influire su tutte le informazioni che la piattaforma raccoglie dopo la creazione dell’account aziendale.

4.7. Trattamento dei dati personali per l’iscrizione ai corsi

Per gestire l’iscrizione ai corsi tramite il sito career.leverx.com/courses, trattiamo i seguenti dati personali dei richiedenti: nome, cognome, data di nascita, numero di telefono, indirizzo e-mail, livello di conoscenza della lingua inglese, formazione ed esperienza professionale nel settore IT.

 

Base giuridica del trattamento: esecuzione di un contratto (articolo 6, paragrafo 1, lettera b), GDPR).

 

Periodo di conservazione dei dati personali: 10 anni dalla cessazione del contratto.

4.8. Trattamento dei dati personali per l’iscrizione a eventi e meetup

Per gestire l’iscrizione a eventi e meetup tramite il sito https://leverx.com/career/external-events, trattiamo i seguenti dati personali dei richiedenti: nome, cognome, indirizzo e-mail, numero di telefono, ruolo professionale e denominazione dell’azienda.
 
Base giuridica del trattamento: esecuzione di un contratto (articolo 6, paragrafo 1, lettera b), GDPR).
 
Periodo di conservazione dei dati personali: 1 anno.

 

4.9. Trattamento dei dati personali per l’iscrizione a programmi formativi

Per gestire l’iscrizione ai programmi formativi tramite il sito https://career.leverx.com/intro-to-it, trattiamo i seguenti dati personali dei richiedenti: nome, cognome, indirizzo e-mail, numero di telefono, ruolo professionale e denominazione dell’azienda.
 
Base giuridica del trattamento: esecuzione di un contratto (articolo 6, paragrafo 1, lettera b), GDPR).
 
Periodo di conservazione dei dati personali: 10 anni dalla conclusione dei programmi formativi.

4.10. Trattamento dei dati personali per la fornitura di una versione di prova gratuita del software DataLark

Per fornire una versione di prova gratuita del software DataLark, trattiamo i seguenti dati personali delle persone che ne richiedono il download: nome, cognome, indirizzo e-mail aziendale, azienda e informazioni inserite nel campo dei commenti.
 
Base giuridica del trattamento: esecuzione di un contratto (articolo 6, paragrafo 1, lettera b), GDPR).
 
Periodo di conservazione dei dati personali: 10 anni.

4.11. Trattamento dei dati personali per lo svolgimento di riunioni virtuali

Per organizzare riunioni virtuali utilizziamo sistemi di videoconferenza, quali Zoom, Microsoft Teams, WebEx o altre piattaforme, per chiamate, riunioni online, videoconferenze e/o webinar (di seguito, “riunioni online”). Trattiamo i seguenti dati personali dei partecipanti: nome, indirizzo e-mail, immagine e voce.
 
Base giuridica del trattamento: legittimo interesse del titolare a garantire lo svolgimento efficace delle riunioni online (articolo 6, paragrafo 1, lettera f), GDPR).
 
Periodo di conservazione dei dati personali: 1 anno.

4.12. Trattamento dei dati personali in caso di utilizzo dei servizi Emerline o DataLark

Le informazioni sul trattamento dei dati personali nell’ambito dei servizi Emerline e DataLark sono disponibili nei rispettivi siti web. 

4.13. Gestione della funzione di live chat sui siti web

Per garantire un’esperienza utente adeguata e fornire assistenza durante la visita dei siti web della Società e l’utilizzo della live chat, trattiamo i seguenti dati personali: contenuto della corrispondenza e dati personali comunicati volontariamente dall’interessato, nonché indirizzo IP.
 
Base giuridica del trattamento: legittimo interesse del titolare a fornire assistenza sul sito web e rispondere alle richieste (articolo 6, paragrafo 1, lettera f), GDPR).
 
Periodo di conservazione dei dati personali: 1 anno.

4.14. Trattamento dei dati personali per finalità di analisi del sito web

Utilizziamo strumenti di analisi di terze parti per raccogliere informazioni sulle interazioni degli utenti con il nostro sito web, quali movimenti del mouse, clic, scorrimento delle pagine e altri indicatori di utilizzo. Il trattamento è finalizzato a migliorare l’esperienza utente e ottimizzare le funzionalità del sito.
 
Base giuridica del trattamento: consenso dell’utente (articolo 6, paragrafo 1, lettera a), GDPR).
 
Periodo di conservazione dei dati personali: 12 mesi.

5. Destinatari dei dati personali e responsabili del trattamento

In qualità di titolare del trattamento, possiamo comunicare i dati personali raccolti o forniti dall’utente, secondo quanto descritto nella presente Informativa sulla privacy, ai seguenti soggetti:

• Enti e istituzioni pubbliche e soggetti incaricati di funzioni previste dalla legge, quali autorità di pubblica sicurezza, ufficiali giudiziari, notai, autorità fiscali, autorità di vigilanza e organismi competenti in materia di reati finanziari;
• Revisori accreditati e consulenti legali e finanziari;
• Persone giuridiche rappresentate dall’utente;
• Appaltatori, fornitori di servizi e altri soggetti terzi di cui ci avvaliamo per supportare le nostre attività, vincolati contrattualmente a mantenere riservati i dati personali e a utilizzarli esclusivamente per le finalità per cui sono stati comunicati.

Possiamo inoltre comunicare i dati personali per adempiere a provvedimenti giudiziari, obblighi di legge o procedimenti legali, incluse richieste di autorità pubbliche o di vigilanza, nonché quando riteniamo che la comunicazione sia necessaria o appropriata per tutelare i diritti, i beni o la sicurezza della Società, dei clienti, degli utenti o di altri soggetti.

 

Possiamo avvalerci di responsabili del trattamento che trattano i dati personali secondo le nostre istruzioni e nei limiti da noi stabiliti, nella misura necessaria al conseguimento delle finalità del trattamento. Verifichiamo, per quanto ragionevolmente possibile, che tali responsabili adottino misure tecniche e organizzative adeguate e garantiscano la riservatezza dei dati personali.

6. Trasferimento dei dati personali al di fuori dell’UE/SEE

I dati personali possono essere trasferiti al di fuori dell’Unione europea, nel rispetto della normativa dell’Unione e sulla base di accordi adeguati con i responsabili del trattamento.

 

I dati possono essere trasferiti al di fuori dell’Unione europea quando il trasferimento è necessario per la conclusione o l’esecuzione di contratti e per la corretta fornitura dei servizi ai clienti della Società. In tali casi, la Società adotta misure volte a garantire che il trasferimento al di fuori dell’UE/SEE avvenga correttamente e che i diritti degli interessati siano adeguatamente tutelati. I trasferimenti si basano, a seconda dei casi, su:

• Una decisione di adeguatezza adottata dalla Commissione europea in relazione al Paese terzo;
• Un meccanismo di certificazione approvato nel Paese terzo;
• Le clausole contrattuali tipo adottate dalla Commissione europea.

Quando applicabile, il Paese terzo in cui si trova il destinatario deve garantire un livello adeguato di protezione dei dati personali riconosciuto da una decisione della Commissione europea.

7. Profilazione e processi decisionali automatizzati

La Società non effettua attività di profilazione né adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’utente.

8. Diritti dell’interessato

Ogni interessato ha il diritto di:

• Ottenere informazioni sui dati personali trattati e sulle relative finalità. In particolare, l’interessato può chiedere conferma dell’esistenza di un trattamento, conoscere le finalità, il periodo di conservazione e i soggetti terzi che hanno accesso ai dati, nonché ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Ottenere la rettifica dei dati personali inesatti e l’integrazione di quelli incompleti;
• Ottenere, nei casi previsti dalla normativa applicabile, la limitazione o la cessazione del trattamento;

Opporsi al trattamento dei dati personali nei casi previsti dalla normativa applicabile.

 

L’interessato ha il diritto di opporsi al trattamento quando questo è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri, oppure quando si basa sul legittimo interesse della Società o di terzi e l’interessato ritiene che prevalgano i propri interessi, diritti o libertà fondamentali.

 

In caso di opposizione, la Società cesserà il trattamento dei dati personali, salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento;

Quando i dati personali sono trattati per finalità di marketing diretto, l’interessato può opporsi in qualsiasi momento e senza necessità di fornire una motivazione. In tal caso, i dati non saranno più trattati per tali finalità;

• Ottenere che nessuna decisione che produca effetti significativi nei suoi confronti sia basata unicamente su un processo automatizzato volto a valutare aspetti personali, ad esempio relativi alla condotta o alle prestazioni;
• Ricevere informazioni sulle misure adottate dalla Società per adempiere agli obblighi previsti dalla normativa applicabile in materia di protezione dei dati.

Nei casi previsti dalla normativa applicabile, l’interessato può chiedere la cancellazione dei dati personali senza ingiustificato ritardo. Il diritto alla cancellazione può essere esercitato, tra l’altro, quando:

• I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
• L’interessato revoca il consenso su cui si basa il trattamento e non sussiste un altro fondamento giuridico;
• L’interessato si oppone al trattamento e non sussistono motivi legittimi prevalenti per procedere, oppure si oppone al trattamento per finalità di marketing diretto;
• I dati personali sono stati trattati illecitamente;
• I dati personali devono essere cancellati per adempiere a un obbligo legale previsto dal diritto degli Stati Uniti, dell’Unione europea o da altra normativa applicabile alla Società.
• Proporre reclamo all’autorità di controllo competente in materia di protezione dei dati personali o rivolgersi all’autorità giudiziaria.

 L’interessato può presentare un reclamo all’autorità di controllo competente in relazione ad atti od omissioni della Società nell’esercizio dei diritti previsti dalla normativa. L’elenco delle autorità di controllo e i relativi recapiti sono disponibili sul sito del Comitato europeo per la protezione dei dati: https://edpb.europa.eu/about-edpb/about-edpb/members_en. 

 

L’interessato può inoltre esercitare il diritto alla portabilità dei dati. In tal caso, ha diritto a ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, a ottenerne la trasmissione diretta a un altro titolare senza impedimenti. Tale diritto si applica quando il trattamento è effettuato con mezzi automatizzati e si basa sul consenso, su un contratto di cui l’interessato è parte o su misure precontrattuali adottate su sua richiesta.

 

Qualora non sia possibile accedere a determinate informazioni o ai dati personali raccolti da LeverX, l’interessato può contattarci tramite il modulo di contatto. Risponderemo alle richieste di accesso o cancellazione entro 30 giorni.

 

Le richieste relative all’esercizio dei diritti possono essere inviate utilizzando i recapiti indicati di seguito.

9. Come proteggiamo i dati personali?

La sicurezza dei dati personali è per noi una priorità. Applichiamo standard generalmente riconosciuti per proteggere i dati durante la trasmissione e successivamente alla loro ricezione. Il trattamento avviene mediante sistemi informatici e altri strumenti digitali. Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza proporzionato al rischio, inclusa la protezione da trattamenti non autorizzati o illeciti e da perdita, distruzione o danno accidentali. Formiamo il personale affinché tratti i dati in modo sicuro e nel rispetto delle nostre politiche interne. Monitoriamo periodicamente i sistemi per individuare vulnerabilità e attacchi e riesaminiamo le procedure di raccolta, conservazione e trattamento al fine di aggiornare le misure fisiche, tecniche e organizzative. Possiamo sospendere, senza preavviso, l’accesso a tutti o parte dei servizi qualora sospettiamo o rileviamo una violazione della sicurezza. Se l’utente ritiene che il proprio account o le proprie informazioni non siano più sicuri, è invitato a contattarci immediatamente all’indirizzo compliance@leverx.com.

 

Tutte le società LeverX, il personale e i terzi incaricati di fornire servizi di supporto sono tenuti a rispettare i nostri standard in materia di privacy e ad accettare verifiche di conformità.

10. Modifiche all’Informativa

LeverX si riserva il diritto di modificare o aggiornare periodicamente la presente Informativa sulla privacy. Le modifiche saranno pubblicate su questa pagina o in altre sezioni dei siti web, dei servizi e delle applicazioni LeverX. L’uso continuato dei siti web, dei servizi e delle applicazioni dopo la pubblicazione delle modifiche implica l’accettazione dell’Informativa aggiornata.
 
La presente versione è stata aggiornata l’ultima volta nel febbraio 2025. Le versioni precedenti possono essere richieste contattando LeverX.

11. Recapiti

Per domande relative alla presente Informativa sulla privacy, è possibile contattarci utilizzando i recapiti riportati di seguito.

• LeverX Lithuania, Lvivo g. 25-702, Vilnius, Lituania;
  E-mail: compliance@leverx.com 
• LeverX Inc., 801 Brickell Avenue, Suite 1970, Miami, Florida 33131, USA;
  E-mail: compliance@leverx.com 
• LeverX GmbH, Bergheimer Strasse 147 EG, 69115 Heidelberg, Germania;
  E-mail: compliance@leverx.com 
• LeverX Poland LLC, Marszałka Józefa Piłsudskiego St. 69, 50-019 Wrocław, Polonia;
  E-mail: compliance@leverx.com 
• LeverX Kazakhstan LLC, Repubblica del Kazakistan, 010000, Astana, distretto di Nura, Kabanbay Batyr Avenue, edificio 15A, Business Center Q, ufficio A4-4;
  E-mail: compliance@leverx.com 
• LeverX International Company LLC, 801 Brickell Avenue, Suite 1970, Miami, Florida 33131, USA;
  E-mail: compliance@leverx.com 
• LeverX Georgia LLC, 12 Merab Aleksidze St, 0171 Tbilisi, Georgia;
  E-mail: compliance@leverx.com 
• LeverX Bulgaria EOOD, 55 Nikola Y. Vaptsarov Blvd, Expo-2000, fase 4, piano 5, zona industriale Hladilnika, 1407 Sofia;
  E-mail: compliance@leverx.com