Benvenuto.

L’obiettivo principale di OMEGA SERVICE è trovare candidati idonei per i propri cantieri e per aiutare aziende e datori di lavoro del settore a trovare nuovo personale da assumere.

Omega Service Srls attribuisce grande valore alla protezione dei dati personali. In conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 così come modificato dal D.Lgs. 101/2018 (Codice Privacy italiano), Omega Service srls si impegna a proteggere la privacy e i dati personali degli utenti.

La invitiamo a leggere attentamente questa Privacy Policy prima di utilizzare il Sito o di fornirci i Suoi dati personali. 

1.  INTRODUZIONE

Il presente documento descrive le modalità di gestione del sito OMEGA (di seguito, il "Sito") in riferimento al trattamento dei dati personali degli utenti che ne utilizzano i servizi.

In particolare, la presente Privacy Policy descrive come trattiamo i dati degli utenti in relazione alla candidatura e le modalità di raccolta, trattamento, conservazione e protezione dei dati personali degli utenti che visitano il Sito web www.omega-service.it e utilizzano i servizi offerti.

2.  IDENTITÀ DEL TITOLARE E DPO

Titolare del trattamento dei dati personali è: OMEGA SERVICE S.R.L.S. Sede legale: via del Pozzo 8 -24041- Brembate (BG) Partita IVA: 04816390167 Codice Fiscale: 04816390167 PEC: omega.amm@arubapec.it. Responsabile della Protezione dei Dati (DPO): Non è stato nominato un Responsabile della Protezione dei Dati in quanto il trattamento effettuato non rientra nei casi previsti dall’art. 37 del GDPR. Contatti per questioni relative alla privacy: Email: privacy@omega-service.it Telefono: +39 3333527831 Indirizzo: via del Pozzo 8 -24041- Brembate (BG).Per qualsiasi richiesta relativa al trattamento dei Suoi dati personali o per esercitare i diritti previsti dalla normativa, può contattarci utilizzando i recapiti sopra indicati.

3.  TIPI DI DATI RACCOLTI

A seconda della tipologia di utente e del form utilizzato, raccogliamo le seguenti categorie di dati:

A. Per i Candidati (Lavoratori)

• Dati anagrafici e identificativi: Nome, Cognome, Data di nascita e Foto profilo (caricata volontariamente dall'utente per facilitare il riconoscimento professionale e l'identificazione in ambito lavorativo);
• Dati di contatto: Indirizzo Email, Numero di Telefono, Residenza o Domicilio;
• Dati professionali: Esperienze lavorative, titoli di studio, possesso di patentini edili (es. gruista, mulettista), attestati di formazione sulla sicurezza e disponibilità a trasferte;
• Curriculum Vitae: Qualsiasi informazione contenuta nel file caricato dall'utente (inclusi eventuali dati "particolari" se inseriti spontaneamente nel CV).
• Il Titolare invita gli utenti a non inserire dati sensibili (es. stato di salute, opinioni politiche)

B. Per le Aziende (Clienti/Partner)

• Dati societari: Ragione Sociale, Indirizzo della sede legale/operativa, Partita IVA e Codice Fiscale;
• Dati del referente: Nome e Cognome della persona di riferimento all'interno dell'azienda;
• Contatti aziendali: Indirizzo Email e recapito telefonico professionale.

4.  FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I dati raccolti saranno trattati per le seguenti finalità, basate sulle relative basi giuridiche del GDPR:

A) Ricerca e Selezione del Personale (Candidati): Permettere alle aziende del settore edile di consultare il tuo profilo e contattarti per opportunità lavorative. (Base giuridica: Esecuzione di misure precontrattuali su richiesta dell'interessato - Art. 6.1.b GDPR).

B) Accesso al Database Lavoratori (Aziende): Consentire alle aziende registrate di consultare i profili dei candidati, visualizzare le competenze edili e utilizzare le funzioni di contatto della piattaforma. (Base giuridica: Esecuzione del servizio gratuito richiesto dall'azienda - Art. 6.1.b GDPR).

C) Gestione Account e Sicurezza: Creazione e manutenzione del profilo (per lavoratori e aziende) sul portale omega-service.it e monitoraggio del corretto utilizzo del servizio. (Base giuridica: Esecuzione del servizio richiesto dall'utente - Art. 6.1.b GDPR).

D) Obblighi di Legge: Adempimenti amministrativi o conservazione di documenti previsti dalla normativa vigente (es. gestione delle informative privacy e consensi). (Base giuridica: Obbligo legale al quale è soggetto il Titolare - Art. 6.1.c GDPR).

5.  DESTINATARI DEI DATI

I dati non saranno mai venduti a terzi o diffusi a soggetti indeterminati. La comunicazione dei dati avviene secondo queste modalità protette:

• Dati dei Candidati (Lavoratori): Il tuo profilo professionale, la foto e il CV saranno resi visibili esclusivamente alle aziende del settore edile regolarmente registrate sulla piattaforma e interessate alla tua figura professionale per finalità di selezione.
• Dati delle Aziende: I dati aziendali (ragione sociale e contatti del referente) non sono visibili pubblicamente ai candidati. Tali informazioni verranno comunicate al lavoratore esclusivamente nel caso in cui l'azienda decida volontariamente di aprire un contatto diretto con il candidato tramite le funzionalità del sito.
• Fornitori Tecnici (Hosting e Database): I dati sono conservati in Italia su infrastrutture gestite da Aruba S.p.A. (Arezzo), nominata Responsabile del Trattamento (Art. 28 GDPR). Aruba garantisce la protezione fisica e logica dei dati tramite firewall e sistemi di sicurezza avanzati.
• Personale Interno: L'accesso ai dati è limitato al personale autorizzato di omega-service.it per la gestione tecnica e l'assistenza agli utenti.
• Autorità Pubbliche: I dati potranno essere comunicati solo in caso di specifico obbligo di legge o su richiesta delle autorità competenti.

6.  PERIODO DI CONSERVAZIONE (DATA RETENTION)

I dati verranno conservati per 24 mesi dall'ultima interazione o dall'iscrizione, salvo richiesta di cancellazione anticipata da parte dell'utente.

7.  DIRITTI DELL'INTERESSATO

In ogni momento, ai sensi degli artt. 15-22 del GDPR, puoi esercitare i seguenti diritti:

Accesso: Sapere quali dati trattiamo e riceverne una copia; Rettifica: Chiedere la correzione di dati inesatti o l'integrazione di quelli incompleti; Cancellazione (Diritto all'oblio): Richiedere la rimozione definitiva dei tuoi dati dai nostri sistemi (salvo quelli che dobbiamo conservare per obblighi di legge); Limitazione e Opposizione: Bloccare temporaneamente il trattamento o opporti allo stesso per motivi legittimi; Portabilità: Ricevere i tuoi dati in un formato strutturato e leggibile (es. CSV o PDF) per trasferirli altrove; Revoca del Consenso: Se hai fornito il consenso per una specifica finalità  puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Puoi inviare una richiesta scritta a privacy@omega-service.it. Ti risponderemo nel più breve tempo possibile e comunque entro 30 giorni, come previsto dalla normativa. Ti ricordiamo che alcuni dati sono necessari all'erogazione del servizio, la loro rimozione o la revoca del consenso al suo utilizzo comporterà la disattivazione dell'account.

Resta salvo il tuo diritto di rivolgerti all'Autorità Garante (www.garanteprivacy.it) per qualsiasi segnalazione.

8.  SICUREZZA E TRASFERIMENTO DATI

Il Titolare del Trattamento adotta misure di sicurezza tecniche e organizzative adeguate a garantire un livello di protezione dei dati personali commisurato al rischio, in conformità a quanto previsto dall'Art. 32 del Regolamento UE 2016/679 (GDPR).

Luogo del Trattamento e Conservazione: I dati raccolti tramite il sito web sono conservati e trattati esclusivamente all'interno dello Spazio Economico Europeo (SEE). Nello specifico, l'infrastruttura tecnologica (Database MySQL e Hosting) è affidata ad Aruba S.p.A., con i dati fisicamente ospitati presso i Data Center situati in Italia (Arezzo). Tale collocazione garantisce l'applicazione integrale della normativa europea sulla protezione dei dati, senza la necessità di ricorrere a meccanismi di trasferimento verso paesi terzi extra-UE.

Misure di Sicurezza Tecniche: Per proteggere i dati contro la distruzione, la perdita, la modifica o l'accesso non autorizzato, vengono applicate le seguenti misure:

Cifratura della navigazione (SSL/HTTPS): Tutte le comunicazioni tra l'utente e il server avvengono tramite protocollo criptato HTTPS, supportato da certificati SSL (Secure Sockets Layer) a 256 bit, assicurando l'integrità e la riservatezza delle informazioni trasmesse.

Protezione del Database: L'accesso al database MySQL è protetto da sistemi di autenticazione rigorosi e isolamento logico delle istanze. L'infrastruttura è difesa da firewall perimetrali, sistemi IPS/IDS (Intrusion Prevention/Detection System) e monitoraggio costante contro attacchi di tipo Brute Force e SQL Injection.

Sicurezza Fisica e Certificazioni: I server risiedono in Data Center conformi allo standard Rating 4 (ANSI/TIA-942) e certificati secondo lo standard internazionale ISO 27001 (Sistema di gestione della sicurezza delle informazioni), garantendo i massimi livelli di continuità operativa e protezione fisica degli asset.

Procedure di Disaster Recovery: Sono attive procedure di backup periodico per assicurare la disponibilità e l'accesso ai dati personali in caso di incidente fisico o tecnico.

9.  OBBLIGATORIETÀ DEL CONFERIMENTO

L'obbligatorietà del conferimento dei dati dipende dal servizio che intendi utilizzare sul portale omega-service.it:

A) Registrazione Candidato (Lavoratore): Il conferimento dei dati contrassegnati con l’asterisco è obbligatorio. Senza questi dati non è possibile creare il tuo profilo professionale né permettere alle aziende del settore edile di valutare la tua candidatura. Tutti i dati non contrassegnati dall'asterisco possono essere omessi senza alcuna conseguenza sulla possibilità di utilizzare il servizio.

B) Registrazione Azienda: Il conferimento dei dati contrassegnati con l’asterisco è obbligatorio per verificare l'identità dell'impresa e consentire l'accesso al database dei lavoratori. In mancanza di questi dati, l'account aziendale non potrà essere attivato.

C) Form di Contatto / Richiesta Informazioni: Per l'invio di semplici messaggi di assistenza o richieste di informazioni, sono obbligatori solo il Nome e l'Indirizzo Email, necessari per poterti ricontattare e fornire una risposta.

Nota bene: Il conferimento di eventuali dati non contrassegnati dall'asterisco (dati facoltativi) è rimesso alla tua libera scelta e non pregiudica in alcun modo l'erogazione dei servizi richiesti.