Informativa sulla privacy

Identità del Titolare del trattamento

Il titolare del trattamento responsabile della determinazione delle finalità e dei mezzi del trattamento dei dati personali in relazione a tutte le attività di trattamento dei dati, dell'istituzione e della gestione del sistema di registrazione dei dati, èHappy Place to Work Società di consulenza per la formazione e la ricerca, con l'indirizzo e i dati di contatto di seguito forniti (di seguito il “Titolare” o la “Società”):

• Indirizzo dell'azienda: Yıldız Posta Cad. Akın Sitesi No 8/13 Gayrettepe Beşiktaş/İstanbul

• Numero MERSIS: 0948044045800017

• Numero di registro commerciale: 814861

• Numero di telefono aziendale: (0212) 318 01 42

• Indirizzo e-mail: info@happyplacetowork.com.tr

• Indirizzo e-mail registrato (KEP): happyplace@hs01.kep.tr

Oggetto e disposizioni generali dell'Informativa

Lo scopo della presente Informativa sulla Protezione e sul Trattamento dei Dati Personali (l'"Informativa") è quello di informarti in modo trasparente, in qualità di interessato, sulle modalità di raccolta, sulle finalità del trattamento, sulle basi giuridiche, sulle pratiche di condivisione dei dati e sui tuoi diritti in merito ai dati personali ottenuti da soggetti (di seguito "Clienti") che hanno accordi contrattuali di servizio con la Società.Si applica anche ai dati raccolti da individui ed enti (di seguito "Fornitori") che supportano i servizi della Società, nonché da dipendenti di Clienti ("Dipendenti") che sono coinvolti in attività di ricerca.

L'Informativa è stata redatta ai sensi dell'articolo 10 della Legge Turca n. 6698 sulla Protezione dei Dati Personali (la “KVKK”), che prevede l'obbligo del titolare del trattamento di informare gli interessati.

La Società si riserva il diritto di aggiornare o modificare la presente Informativa a propria esclusiva discrezione e senza preavviso.Gli aggiornamenti saranno pubblicati sul sito internet della Società ed avranno effetto dalla data di pubblicazione.Eventuali aggiornamenti non si applicheranno retroattivamente ai dati personali trattati prima della data della modifica.

Visitando il sito web o accedendo ai servizi della Società si ritiene che tutti i Clienti e gli interessati abbiano letto e siano stati informati della presente Informativa.

La Società dichiara esplicitamente di non trattare categorie particolari di dati personali.

Principi di trattamento dei dati personali

I dati personali sono trattati in conformità con i principi delineati nell'articolo 4 della KVKK:

1. Nel rispetto della legge e della buona fede.

2. Garantire che i dati siano accurati e aggiornati.

3. Per scopi specifici, legittimi ed espliciti.

4. Limitati e pertinenti alle finalità del trattamento.

5. Conservati per la durata specificata dalla legislazione applicabile o come richiesto dallo scopo del trattamento.

Questi principi costituiscono il fondamento del nostro approccio volto a garantire la sicurezza e la riservatezza dei dati personali.

Categorie e Trattamento dei Dati Personali

Di seguito una sintesi dei dati personali trattati dalla Società:

Procedure di trattamento dei dati personali

Processi contrattuali e transazioni correlate

La Società tratta i dati personali ai sensi dell'articolo 5/2 (c) della KVKK e dell'articolo 6/1 (b) del GDPR per la conclusione o l'esecuzione di contratti.Ciò include:

• Cultura del luogo di lavoro e analisi della soddisfazione dei dipendenti,

• Processi di certificazione,

• Workshop e servizi simili incentrati sul cliente,

• Gestione degli accordi con i fornitori,

• Fornitura di offerte e servizi,

• Comunicazione e gestione dei processi.

Miglioramento del servizio, gestione delle richieste e soddisfazione del cliente

I dati personali vengono trattati ai sensi dell'articolo 5/2 (c) della KVKK e dell'articolo 6/1 (b) del GDPR per l'adempimento dei contratti, nonché ai sensi dell'articolo 5/2 (f) della KVKK e dell'articolo 6/1 (f) del GDPR sulla base di interessi legittimi.Ciò include:

• Valutare i reclami e i suggerimenti dei clienti,

• Migliorare la qualità del servizio,

• Gestione delle richieste ai sensi delle normative vigenti.

Inoltre, i dati vengono trattati ai sensi dell'articolo 5/2 (ç) della KVKK e dell'articolo 6/1 (c) del GDPR per adempiere agli obblighi legali relativi alle richieste di protezione dei dati.

Elaborazione di registrazioni visive e audio

La Società tratta le registrazioni visive e audio delle persone che partecipano a eventi o attività sulla base del consenso esplicito ai sensi dell'Articolo 5/1 della KVKK e dell'Articolo 6/1 (a) del GDPR.Queste registrazioni possono essere condivise sugli account dei social media o sul sito web della Società per scopi promozionali.

Attività di marketing e comunicazione commerciale

I dati personali possono essere trattati con consenso esplicito ai sensi dell'articolo 5/1 KVKK e dell'articolo 6/1 lettera a) GDPR per:

• Attività pubblicitarie e promozionali,

• Campagne,

• Invio di comunicazioni elettroniche commerciali per eventi o occasioni speciali.

Trattamento dei dati per finalità di sicurezza

Per prevenire accessi non autorizzati, attacchi informatici e altre attività dannose, la Società elabora dati sul traffico e cookie per monitorare e proteggere le piattaforme online.Vengono inoltre impiegate misure di sicurezza fisica, come telecamere di sicurezza e registri dei visitatori, per garantire la sicurezza in occasione di eventi e luoghi fisici.

Trasferimento e conservazione dei dati

Condivisione dei dati personali

I dati personali vengono condivisi con terzi solo quando necessario e nell'ambito degli obblighi legali o del consenso esplicito dell'interessato.I responsabili del trattamento che agiscono per conto della Società sono contrattualmente obbligati a mantenere la riservatezza e la sicurezza dei dati.

Trasferimenti internazionali di dati e garanzie

La Società trasferisce i dati personali a Happy Workplaces LLC ("HWP") negli Stati Uniti ai sensi delle clausole contrattuali standard emesse da KVKK e GDPR per i trasferimenti internazionali di dati.

Conservazione e distruzione dei dati

I dati personali vengono conservati solo per la durata necessaria a soddisfare le finalità del trattamento o come richiesto dalla legislazione applicabile.Una volta scaduti questi periodi, i dati vengono cancellati, distrutti o resi anonimi in modo sicuro.Processi specifici di conservazione e distruzione sono descritti in dettaglio nella Politica di conservazione, trasferimento e distruzione dei dati HPTW.

Condivisione dei dati con terze parti

Conservazione e Distruzione dei Dati Personali

Periodi di conservazione

I dati personali vengono conservati anche nel caso in cui non avvenga l'acquisizione del servizio, per il tempo necessario ad adempiere alla normativa in materia successiva alla raccolta iniziale dei dati.I dati personali raccolti dai dipendenti del cliente nell'ambito dei servizi forniti vengono distrutti durante il periodo di distruzione periodica successivo all'attività iniziale di trattamento dei dati.

Condizioni per la cancellazione, la distruzione o l'anonimizzazione dei dati personali

I dati personali vengono cancellati, distrutti o resi anonimi nelle seguenti circostanze:

1. Quando le disposizioni legali che costituiscono la base del trattamento vengono modificate o abrogate.

2. Quando lo scopo del trattamento non è più valido.

3. Quando il trattamento avviene esclusivamente sulla base del consenso esplicito e l'interessato revoca il proprio consenso.

4. Su richiesta dell’interessato ai sensi dell’articolo 11 della KVKK, se approvato dalla Società.

5. Qualora venga accolto un reclamo relativo al rifiuto della Società di cancellare i dati da parte del Garante per la Protezione dei Dati Personali (DPA).

6. Quando scade il periodo massimo di conservazione e non esiste alcun motivo legale per la conservazione prolungata.

Al termine della conservazione prevista dalla legge o della necessità di trattamento, i dati personali vengono cancellati, distrutti o resi anonimi in modo sicuro in conformità con la legislazione pertinente.

Accesso alla politica di conservazione dettagliata

Le procedure dettagliate per la conservazione, il trasferimento e la distruzione dei dati personali sono descritte nelPolitica HPTW di conservazione, trasferimento e distruzione dei dati.È possibile richiedere l'accesso a questo documento contattando la Società.

Diritti dell'Interessato

Secondo la normativa applicabile, gli interessati hanno i seguenti diritti riguardo ai propri dati personali:

• Per conoscere se vengono trattati i loro dati personali,

• Per richiedere informazioni sui dati trattati,

• Per conoscere lo scopo del trattamento e se i dati vengono utilizzati in modo appropriato,

• Conoscere i terzi nazionali o internazionali a cui vengono trasferiti i loro dati,

• Per richiedere la correzione di dati incompleti o inesatti,

• Richiedere la cancellazione o la distruzione dei dati quando lo scopo del trattamento non è più applicabile,

• Per richiedere la comunicazione di rettifiche o cancellazioni a terzi,

• opporsi ad esiti negativi derivanti da trattamenti esclusivamente automatizzati,

• Per chiedere il risarcimento dei danni cagionati da illecito trattamento,

• Opporsi al trattamento basato su interessi legittimi ai sensi dell'articolo 6 (e) o (f) del GDPR.

La Società valuterà e affronterà eventuali obiezioni a meno che interessi legittimi prevalenti o obblighi legali giustifichino la continuazione del trattamento.

Procedure per l'esercizio dei diritti dell'interessato

Gli interessati potranno esercitare i propri diritti rivolgendosi al Titolare del trattamento attraverso le seguenti modalità:

1. Domande scritte: Consegnato all'indirizzo della Società all'indirizzoYıldız Posta Cad.Akın Sitesi No 8/13 Gayrettepe Beşiktaş/İstanbul.

2. Moduli on-line: compilato e inviato tramite e-mail o consegna fisica utilizzando il modulo di richiesta del titolare del trattamento dei dati.

3. Mezzi elettronici sicuri: inviato tramite firma elettronica o mobile sicura ahappyplace@hs01.kep.tr.

Le domande devono includere i seguenti dettagli:

• Nome completo e, se presentato per iscritto, una firma,

• I cittadini turchi devono fornire il proprio numero di carta d'identità nazionale;i cittadini stranieri devono includere il numero del passaporto,

• Indirizzo residenziale o commerciale per notifiche,

• Dettagli di contatto come telefono, e-mail o fax,

• L'oggetto della richiesta e i documenti giustificativi, se applicabili.

La Società risponderà entro 30 giorni.Le richieste possono essere accolte, accolte parzialmente o respinte con motivazione.

Qualora la richiesta venga respinta o la risposta sia insoddisfacente, gli interessati possono proporre reclamo all'Garante per la Protezione dei Dati Personali (DPA) within 30 days of receiving the response or the expiration of the response period.

Aggiornamenti all'Informativa

La presente Informativa è aggiornata alla data dell'ultimo aggiornamento indicato.Verrà presentato ai dipendenti del cliente prima di qualsiasi studio di indagine.Altri stakeholder possono accedere alla versione più recente tramite il sito web della Società.Le modifiche significative saranno comunicate agli interessati.