Informativa sulla privacy di Workday

In vigore dal: 23/03/2023

Versione precedente dell'informativa sulla privacy

 

In Workday consideriamo la privacy un diritto fondamentale per tutti, a prescindere dal paese di residenza. Siamo consapevoli che un utente che entra in contatto con Workday si fida della nostra capacità di gestire correttamente i suoi dati personali ed è per questo che ci impegniamo a garantire la trasparenza sulle modalità di raccolta, utilizzo e condivisione di tali dati. 

 

Per sapere se la presente Informativa sulla privacy è applicabile al proprio caso e al proprio rapporto con Workday, consultare la sezione "A cosa si applica la presente Informativa sulla privacy?". Per leggere l'Informativa completa, consultare la scheda "Informativa sulla privacy".

 

Scaricare o stampare una copia della presente Informativa sulla privacy

 

Modifiche di marzo 2023 alla presente Informativa sulla privacy

Abbiamo modificato la formulazione delle nostre pratiche in materia di privacy per renderle più chiare.

Che cos'è la nostra Informativa sulla privacy

Prima di illustrare il nostro programma in materia di privacy e le pratiche su cui si basa, vogliamo assicurarci che il modello di business di Workday e il motivo della sua importanza per i diritti sulla privacy siano chiari.

''
Informazioni su Workday

Workday è un fornitore leader di applicazioni cloud aziendali per la gestione finanziaria e delle risorse umane. Ciò significa che i clienti Workday, come aziende, istituti scolastici e amministrazioni pubbliche, utilizzano le nostre applicazioni software per gestire il proprio organico e/o per la gestione finanziaria.

 

Sebbene Workday offra un'ampia gamma di applicazioni software, i nostri prodotti di punta sono le applicazioni di gestione finanziaria e del capitale umano (HCM). Le nostre applicazioni HCM consentono ai clienti di selezionare, assumere, formare, gestire e far crescere la forza lavoro. Le nostre applicazioni di gestione finanziaria consentono ai clienti di gestire per intero tutti i processi finanziari, tra cui record to report, procure to pay e contract to cash. 

 

Per maggiori informazioni sull'offerta di Workday, visitare la pagina relativa ai prodotti.

 

Abbiamo optato per un modello di business Software-as-a-Service (SaaS) prevalentemente destinato ai clienti aziendali, il che significa che non vendiamo i dati degli utenti né li monetizziamo vendendo pubblicità. Ciò che proponiamo, invece, sono abbonamenti ai nostri servizi, che consentono ai clienti di controllare i loro dati e le modalità con cui vengono utilizzati.

Le leggi sulla protezione dei dati di alcune giurisdizioni fanno distinzione tra "titolari" e "responsabili" del trattamento dei dati personali. Anche se altre giurisdizioni utilizzano una terminologia diversa, di solito il concetto rimane lo stesso. Il titolare del trattamento decide perché e come trattare i dati personali, mentre il responsabile elabora tali dati per conto del titolare solo in base alle istruzioni ricevute da quest'ultimo e senza prendere decisioni in merito. Workday può agire sia in veste di titolare sia di responsabile del trattamento, a seconda della situazione. 

 

La presente Informativa sulla privacy si applica nel caso in cui Workday sia il titolare del trattamento dei dati personali dell'utente (a meno che non sia visualizzata un'Informativa sulla privacy diversa al momento della raccolta dei dati) e spiega come Workday proceda alla raccolta, all'utilizzo e alla condivisione di tali dati per le proprie finalità. Ad esempio, la presente Informativa sulla privacy si applica quando l'utente desidera:

 

  • Visitare un sito Web di Workday che rimanda alla presente Informativa sulla privacy
  • Comunicare con Workday in qualità di rappresentante di un'azienda che dispone di un account Workday (ad esempio, un nostro cliente o fornitore)
  • Creare o utilizzare un account offerto direttamente da Workday (e non da nostri clienti)
  • Registrarsi o partecipare a un evento di marketing, a un training oppure a un webinar di Workday
  • Fornire un riscontro sui nostri prodotti o servizi
  • Ricevere comunicazioni pubblicitarie o commerciali da parte nostra, incluse e-mail o telefonate

 

La presente Informativa sulla privacy non riguarda il modo in cui trattiamo i dati personali per conto dei nostri clienti aziendali in qualità di responsabili del trattamento. Qualora un dipendente, uno studente o un candidato a una posizione lavorativa presso un'organizzazione che utilizza un prodotto o servizio Workday avesse domande o dubbi sui dati personali che tale organizzazione detiene in Workday (quando Workday è responsabile del trattamento), l'utente è pregato di indirizzare la propria richiesta a tale organizzazione. Workday non può rispondere direttamente a questo tipo di richieste.

 

Qualora l'utente fosse un dipendente o un candidato a una posizione lavorativa presso Workday o stesse visitando una struttura Workday, i dettagli su come utilizziamo e proteggiamo i suoi dati personali verranno comunicati in un'informativa separata.

Come raccogliamo e utilizziamo i dati personali degli utenti

 

Workday raccoglie e utilizza dati personali per diversi motivi. Raccogliamo solo i dati di cui abbiamo bisogno, spiegando all'utente come li utilizzeremo e che li utilizzeremo in conformità alle leggi vigenti. 

 

Alcune giurisdizioni, tra cui lo Spazio Economico Europeo ("SEE"), il Regno Unito ("UK") e la Svizzera, richiedono una base giuridica per il trattamento dei dati personali, ovvero un motivo che autorizzi legalmente Workday a raccogliere e utilizzare i dati personali degli utenti. 

 

Di seguito descriviamo (1) in quali casi raccogliamo i dati personali, (2) i tipi di dati che raccogliamo, (3) le finalità della raccolta e (4) le basi giuridiche per la raccolta. Nel caso in cui Workday avesse bisogno di raccogliere altri dati personali, provvederà a spiegare di quali dati ha bisogno e perché al momento della raccolta.

 

''
Dati forniti dall'utente

Talvolta Workday può richiedere all'utente di fornire volontariamente dati personali come, ad esempio, i dati di contatto per creare un account Workday, per iscriversi alle nostre comunicazioni pubblicitarie e/o per inviarci richieste di informazioni. In alcuni casi, combiniamo i dati ricevuti.

 

Se l'utente ci richiede informazioni. Nel momento in cui un utente compila un modulo di contatto o esprime il desiderio di ricevere informazioni su Workday o sui nostri servizi, potrebbero essere richiesti dati di contatto quali nome, e-mail aziendale, numero di telefono, nome dell'azienda, qualifica, ruolo e indirizzo. 

 

  • Finalità e base giuridica ai sensi della legge sulla protezione dei dati: trattiamo i dati personali dell'utente in base ai nostri legittimi interessi o al consenso fornito (nel caso in cui l'utente abbia scelto di ricevere comunicazioni pubblicitarie via e-mail) per le finalità seguenti:
    • Soddisfare le richieste dell'utente e comunicare con lui
    • Fornire all'utente informazioni sui nostri prodotti, nel rispetto delle preferenze di marketing indicate (in particolare per il telemarketing e le e-mail pubblicitarie)

 

Se l'utente è un nostro cliente. Se l'utente è il rappresentante di un'azienda che dispone di un account Workday, raccogliamo i recapiti aziendali, tra cui nome, e-mail aziendale, numero di telefono e nome dell'azienda. Se l'utente contatta Workday per ricevere supporto in merito all'uso dei nostri prodotti, servizi o eventi, raccogliamo anche informazioni sul motivo della richiesta e qualsiasi altro dato egli decida di fornirci.

 

  • Finalità e base giuridica ai sensi della legge sulla protezione dei dati: trattiamo i dati personali dell'utente in base ai nostri legittimi interessi o al consenso fornito (nel caso in cui l'utente abbia scelto di ricevere comunicazioni pubblicitarie via e-mail) per le finalità seguenti: 
    • Comunicare con l'utente e rispondere alle sue richieste di assistenza Workday
    • Gestire l'account della sua azienda, compresa la fatturazione e altre questioni relative all'account stesso
    • Fornire all'utente informazioni sui nostri prodotti, nel rispetto delle preferenze di marketing indicate (in particolare per il telemarketing e le e-mail pubblicitarie)

 

Se l'utente è un nostro fornitore. Se l'utente è il rappresentante di un'azienda che fornisce prodotti o servizi a Workday, raccogliamo i recapiti aziendali, tra cui nome, e-mail aziendale, numero di telefono e nome dell'azienda.

 

  • Finalità e base giuridica ai sensi della legge sulla protezione dei dati: trattiamo i dati personali dell'utente in base ai nostri legittimi interessi per le finalità seguenti: 
    • Gestire l'account della sua azienda, compresa la fatturazione e altre questioni relative all'account stesso
    • Comunicare con l'utente e rispondere alle sue richieste 

 

Se l'utente è l'utente finale di un account di proprietà di Workday. Solitamente, quando si utilizza un prodotto Workday tramite il proprio datore di lavoro o un altro cliente Workday, l'account è controllato e di proprietà di quell'azienda. In alcuni casi è possibile registrarsi per ottenere un account direttamente da Workday anziché tramite la propria azienda, ad esempio per accedere alla Workday Community o per utilizzare Workday Strategic Sourcing. In questi casi, raccogliamo i dati di registrazione dell'account forniti dall'utente (ad esempio, nome ed e-mail) e i dati del suo profilo, come il nome dell'azienda. In alcuni casi è possibile personalizzare il proprio account con informazioni aggiuntive come una foto, il profilo di un social media o altri dati personali. Per i servizi che lo richiedono, raccogliamo anche dati di autenticazione, come numero di cellulare, indirizzo e-mail o altri identificativi di verifica. Se l'utente si iscrive a un training o a un corso di formazione Workday coperto dalla presente Informativa sulla privacy, raccogliamo i dati di registrazione dell'account nonché i dati di iscrizione e sulla frequenza, anche nel caso in cui l'iscrizione sia stata pagata da un cliente o da un partner Workday. Ove applicabile, Workday potrebbe raccogliere direttamente dall'utente anche le informazioni di pagamento. 

 

  • Finalità e base giuridica ai sensi della legge sulla protezione dei dati: trattiamo i dati personali dell'utente per stipulare o adempiere a contratti o termini di utilizzo con l'utente stesso oppure, in caso di mancanza di un contratto diretto, in base ai nostri legittimi interessi per le finalità seguenti:
    • Gestire l'account dell'utente in conformità con i termini di utilizzo applicabili 
    • Garantire all'utente l'accesso sicuro ed efficiente ai nostri servizi e ai dati di cui ha bisogno
    • Fornire all'utente le risorse o i servizi richiesti

 

Se l'utente si iscrive a eventi e webinar. Quando l'utente si iscrive a un evento o a un webinar, potremmo chiedergli di fornirci i suoi dati di contatto, come nome, e-mail aziendale, numero di telefono e nome dell'azienda, dati relativi a salute e sicurezza come il contatto di emergenza ed eventuali preferenze alimentari nonché dati di fatturazione, come nome e indirizzo di fatturazione e numero della carta di credito. Se l'utente utilizza un'applicazione per dispositivi mobili legata a un evento Workday, verranno raccolte anche altre informazioni dal dispositivo, come foto, contatti o dati di geolocalizzazione nel rispetto delle impostazioni per la privacy del dispositivo. 

 

  • Finalità e base giuridica ai sensi della legge sulla protezione dei dati: trattiamo i dati personali dell'utente con il suo consenso (nel caso in cui l'utente abbia scelto di ricevere comunicazioni pubblicitarie via e-mail) per stipulare o adempiere a contratti o termini di utilizzo con l'utente stesso oppure, in caso di mancanza di un contratto diretto, in base ai nostri legittimi interessi per le finalità seguenti:
    • Gestire, pianificare e ospitare l'evento, incluso l'invio delle relative comunicazioni
    • Migliorare i nostri eventi futuri e la nostra applicazione per dispositivi mobili
    • Migliorare o potenziare l'esperienza di interazione con Workday dell'utente o della sua azienda
    • Fornire all'utente informazioni sui nostri prodotti, nel rispetto delle preferenze di marketing indicate (in particolare per il telemarketing e le e-mail pubblicitarie) 

 

Se l'utente partecipa a una nostra ricerca o ci fornisce un feedback in altro modo. Quando l'utente partecipa o si iscrive a uno studio, a un sondaggio, a un panel o a una tavola rotonda di Workday o ci trasmette volontariamente alcune informazioni, come ad esempio un feedback sui nostri prodotti o servizi, possiamo richiedere alcuni dati personali come nome e cognome, indirizzo e-mail, dati di contatto, fuso orario, sede, azienda, stato di impiego, anzianità, ruolo, informazioni sull'impiego, sesso, fascia d'età e altre informazioni rilevanti per lo studio. Per alcuni studi, potremmo anche scattare foto e registrare video o audio (previa autorizzazione dell'utente e in conformità alle leggi vigenti).

 

  • Finalità e base giuridica ai sensi della legge sulla protezione dei dati: se l'utente ha stipulato un contratto con Workday, tratteremo i suoi dati personali per adempiere ai termini di tale contratto. Se non abbiamo stipulato un contratto direttamente con l'utente o se non abbiamo ottenuto il consenso dell'utente, ci basiamo sui nostri legittimi interessi per le finalità seguenti:
    • Raggiungere l'obiettivo prefissato per lo studio o il sondaggio
    • Migliorare l'esperienza di interazione con Workday dell'utente o della sua azienda
    • Individuare gli studi di ricerca Workday più adatti all'utente in funzione delle sue caratteristiche e invitarlo a partecipare via e-mail
    • Identificare potenziali miglioramenti dei prodotti o prodotti da sviluppare in futuro rivolti alla forza lavoro
    • Contestualizzare il feedback dell'utente in merito ai nostri prodotti e servizi e la sua esperienza così da poterli migliorare
    • Migliorare il modo in cui conduciamo le nostre ricerche

 

Se l'utente partecipa a una telefonata commerciale o a un meeting online con Workday. Possiamo registrare le telefonate commerciali e i meeting online (compresi i contenuti audio e video, ove applicabile) per finalità amministrative e di formazione e per garantire la qualità. Il contenuto di tali chiamate e dei meeting online potrebbe essere analizzato utilizzando strumenti di analisi dei dati per studiare le interazioni con i clienti e i potenziali clienti. Avviseremo sempre l'utente prima di registrare una chiamata e richiederemo il suo consenso qualora la legge vigente lo richieda.

 

  • Finalità e base giuridica ai sensi della legge sulla protezione dei dati: trattiamo i dati personali dell'utente con il suo consenso ove richiesto dalla legge applicabile o in base ai nostri legittimi interessi per le finalità seguenti:
    • Mantenere alta la qualità delle chiamate commerciali e delle interazioni con clienti e potenziali clienti
    • Offrire formazione e coaching ai nostri team commerciali
    • Generare trascrizioni automatiche delle chiamate
    • Mantenere aggiornati i nostri dossier (ad esempio, per meeting di follow-up, opportunità di vendita e aggiornamento dei dati di contatto dei clienti)
    • Migliorare i nostri processi di vendita e rendere le nostre chiamate commerciali più efficaci

Raccogliamo anche alcuni dati relativi all'utilizzo dei nostri siti Web da parte degli utenti. In alcune giurisdizioni degli Stati Uniti e dei paesi del SEE, del Regno Unito e della Svizzera, questi dati possono essere considerati personali ai sensi delle leggi vigenti sulla protezione dei dati. Possiamo combinare questi dati con i dati personali forniti dall'utente. In particolare, raccogliamo automaticamente i seguenti dati personali:

 

Quando l'utente accede ai nostri siti Web o ai nostri contenuti. Quando l'utente visita i nostri siti Web, raccogliamo dati sul suo dispositivo e sul suo utilizzo. I dati raccolti possono includere l'indirizzo IP, il tipo di dispositivo e i suoi codici di identificazione, il tipo di browser, l'ubicazione geografica approssimativa (ad esempio, nazione o città in base all'indirizzo IP pubblico), le performance e altri dati tecnici e di utilizzo. Raccogliamo inoltre dati sulle modalità di interazione con i nostri siti Web da parte dell'utente (ad esempio, pagina Web di provenienza, pagine visitate, funzioni utilizzate) o sui contenuti (ad esempio, quando l'utente apre un'e-mail di marketing o fa clic su un link incorporato). Alcune di questi dati possono essere raccolti mediante cookie e analoghe tecnologie di tracciamento, come spiegato dettagliatamente nella nostra Informativa sui cookie.

 

  • Finalità e base giuridica ai sensi della legge sulla protezione dei dati: trattiamo i dati personali dell'utente in base ai nostri legittimi interessi per le finalità seguenti: 
    • Capire meglio chi visita i nostri siti Web, da dove provengono e quali contenuti sono di loro interesse. Utilizziamo questi dati a scopo di analisi interna e per migliorare la qualità e la pertinenza dei nostri siti Web per i nostri visitatori.
    • Fornire, gestire e aggiornare i nostri siti Web; fornire accesso ai contenuti richiesti dall'utente e visualizzare informazioni specifiche per i vari paesi.
    • Proteggere la sicurezza e prevenire l'uso improprio dei nostri servizi e siti Web tracciandone l'uso, verificando gli account e le attività, indagando su attività sospette e facendo rispettare i nostri termini e le nostre politiche.

 

Quando l'utente utilizza l'applicazione Workday per dispositivi mobili. Quando l'utente utilizza la nostra applicazione per dispositivi mobili, raccogliamo alcuni dati dal dispositivo che usa, come marca, modello e memoria interna. La nostra applicazione assegnerà un identificativo univoco al dispositivo per aiutarci a migliorare le performance delle nostre applicazioni. Workday non utilizza questi dati per inviare pubblicità mirata.

 

  • Finalità e base giuridica ai sensi della legge sulla protezione dei dati: trattiamo i dati personali dell'utente in base ai nostri legittimi interessi per le finalità seguenti: 
    • Rilevare eventuali arresti anomali, risolvere problemi, comprendere e migliorare l'esperienza dell'utente finale con le nostre applicazioni per dispositivi mobili
    • Attivare o disattivare da remoto le funzionalità dell'applicazione per dispositivi mobili

 

Se l'utente è un utente finale di un prodotto Workday a cui accede tramite un cliente Workday. Quando l'utente utilizza i nostri prodotti e servizi tramite il proprio datore di lavoro o un altro cliente Workday (come nel caso di un'applicazione Workday Enterprise Cloud), registriamo automaticamente alcuni dati sull'utilizzo dei sistemi. Tra questi citiamo i codici identificativi generati dal sistema, come indirizzo IP, tipo e versione del sistema operativo, completamento di attività di servizio e notifiche, data e ora e quali nostri prodotti sono utilizzati. Non identifichiamo l'utente sulla base di questi dati, a meno che la sua azienda non ci istruisca in tal senso e non ci invii determinati dati sul suo account utente finale. Ciò può avvenire nel contesto di una richiesta di assistenza, ad esempio, quando l'utente o l'azienda per cui lavora ci chiede di aiutarlo a risolvere un problema legato all'utilizzo dei nostri prodotti e servizi.

 

  • Finalità e base giuridica ai sensi della legge sulla protezione dei dati: nella misura in cui le informazioni sull'utilizzo dei nostri sistemi sono trattate come "dati personali" ai sensi delle leggi vigenti sulla protezione dei dati, trattiamo tali dati personali in base ai nostri legittimi interessi per le finalità seguenti:
    • Fornire e aggiornare la funzionalità dei servizi e dei prodotti richiesti dall'utente o dalla sua azienda
    • Valutare e analizzare l'esperienza di interazione con i servizi di Workday dell'utente e della sua azienda
    • Intraprendere attività di ricerca e sviluppo alla luce di questa valutazione per migliorare le performance dei servizi
    • Proteggere la sicurezza e prevenire l'uso improprio dei nostri servizi indagando su attività sospette e facendo rispettare i nostri termini e le nostre politiche

Raccogliamo dati sull'utente anche provenienti da altre fonti, come terze parti, personale della sua stessa azienda o fonti disponibili al pubblico. Possiamo combinare questi dati con i dati personali forniti dall'utente. In particolare, raccogliamo dati personali dalle seguenti fonti aggiuntive:

 

Da fornitori terzi di recapiti aziendali. Workday può raccogliere recapiti aziendali dell'utente da altre fonti, come i co-sponsor degli eventi a cui Workday partecipa, terzi da cui li ha acquistati o da siti Web pubblici, quali il sito Web dell'azienda, servizi di networking professionale o comunicati stampa. I recapiti aziendali possono includere: nome, cognome, e-mail aziendale, numero di telefono, nome dell'azienda, qualifica, ruolo, indirizzo dell'azienda e ID online, datori di lavoro e ruoli precedenti.

 

  • Finalità e base giuridica ai sensi della legge sulla protezione dei dati: trattiamo i dati personali dell'utente in base ai nostri legittimi interessi o al consenso fornito (nel caso in cui l'utente abbia scelto di ricevere comunicazioni pubblicitarie via e-mail) per le finalità seguenti:
    • Fornire all'utente informazioni sui nostri prodotti, nel rispetto delle preferenze di marketing indicate (in particolare per il telemarketing e le e-mail pubblicitarie) 
    • Comprendere il nostro mercato e individuare potenziali clienti

 

Dall'azienda in cui l'utente lavora. Possiamo ricevere dati sull'utente anche dall'azienda per cui lavora allo scopo di ottenere o fornire servizi o per invitare persone a partecipare ai nostri studi di ricerca. Ad esempio, un altro dipendente della stessa azienda può fornirci i recapiti aziendali dell'utente per consentirgli di accedere al materiale di formazione acquistato dall'azienda o per permetterci di concedergli determinati privilegi amministrativi. Se l'azienda dell'utente è un fornitore di Workday, può anche fornirci il nome e l'indirizzo e-mail dell'utente per poterlo contattare in merito ai servizi che essa stessa ci fornisce.

 

  • Finalità e base giuridica ai sensi della legge sulla protezione dei dati: trattiamo i dati personali dell'utente in base ai nostri legittimi interessi per le finalità seguenti: 
    • Comunicare con l'utente in merito ai beni e ai servizi forniti
    • Gestire l'account dell'utente o della sua azienda e fornire i servizi richiesti

Workday può divulgare i dati personali dell'utente o renderli accessibili a terzi come segue:

 

Affiliate Workday. Ove necessario, Workday può condividere i dati personali con le affiliate del gruppo Workday per soddisfare le richieste dell'utente o per finalità di assistenza, marketing, operazioni tecniche, registrazione di eventi e gestione degli account.

 

Fornitori di servizi. Workday può condividere i dati personali e le categorie di dati personali con fornitori di servizi di terze parti o ingaggiati per la fornitura di servizi per conto di Workday (come IT e hosting, marketing, assistenza clienti, registrazione delle chiamate e data enrichment, gestione delle e-mail e servizi di pagamento). Tali fornitori di servizi di terze parti possono utilizzare i dati personali ricevuti esclusivamente secondo le istruzioni di Workday.

 

Partner di Workday. Quando l'utente partecipa a webinar, eventi e altre attività in cui Workday collabora con terze parti, Workday può condividere i dati di contatto dell'utente e il suo interesse in offerte o servizi con tali terze parti approvate allo scopo di comunicare con l'utente circa Workday.  

 

Azienda per cui lavora l'utente. Se l'azienda per cui lavora l'utente è un cliente o un potenziale cliente di Workday, Workday può condividere i dati personali dell'utente con persone interessate interne all'azienda. Ad esempio, Workday può condividere un elenco di persone che partecipano a un evento Workday o una serie di richieste di informazioni da parte di utenti finali che dovrebbero essere gestite direttamente dall'azienda piuttosto che da Workday.

 

Ulteriori divulgazioni.Workday si riserva di divulgare i dati qualora ritenga in buona fede che tale prassi sia necessaria a scopo di: (a) conformità a requisiti o procedimenti legali; (b) tutela e difesa dei diritti o della proprietà di Workday; (c) applicazione dei Termini e condizioni del sito Web; (d) tutela degli interessi di clienti, utenti e terzi. Qualora Workday sia soggetta a una transizione aziendale, ad esempio una fusione, un'acquisizione da parte di un'azienda terza o la vendita di tutti o di una parte dei propri beni, i dati personali degli utenti potrebbero essere inclusi tra i beni trasferiti, premesso che l'acquirente effettivo o potenziale (o i suoi agenti e consulenti) sarà informato che può utilizzare tali dati personali solo per gli scopi enunciati nella presente Informativa sulla privacy. Workday può anche chiedere il consenso dell'utente per la condivisione dei suoi dati con terze parti non affiliate non citate in questa Informativa.

Workday adotta misure tecniche e organizzative che garantiscono un livello di sicurezza adeguato alla natura dei dati personali e ai rischi connessi al trattamento di tali dati. Tuttavia, la sicurezza delle informazioni trasmesse tramite Internet non può mai essere garantita al 100%. L'utente ha la responsabilità di mantenere la sicurezza delle password o di altre forme di autenticazione previste per ottenere l'accesso a risorse e aree sicure o protette da password.

Workday opera a livello globale e rispetta gli obblighi normativi applicabili in caso di trasferimento, archiviazione o elaborazione dei dati personali dell'utente in paesi esterni alla giurisdizione dell'utente.

 

Adottiamo tutele adeguate per la protezione della privacy, dei diritti e delle libertà fondamentali nonché della possibilità di esercitare i diritti dell'utente. Ad esempio, se trasferiamo dati personali di un paese SEE, del Regno Unito o della Svizzera a un altro paese, come gli Stati Uniti, adotteremo una procedura di trasferimento dei dati adeguata che preveda, ad esempio, l'adesione alle "clausole contrattuali ordinarie" approvate dalla Commissione Europea o da un'autorità governativa competente (se applicabile) da parte dell'importatore dei dati.

Conserviamo i dati personali dell'utente per tutto il tempo in cui abbiamo un continuo legittimo interesse (ad esempio, per erogare un servizio richiesto dall'utente o per conformarsi agli obblighi legali, fiscali o contabili applicabili). 

 

I criteri utilizzati per determinare i periodi di conservazione appropriati per tali dati sono:

  • La durata del rapporto commerciale in corso con l'utente
  • La quantità, la natura e la sensibilità dei dati personali che trattiamo
  • L'obbligo legale di conservare i dati personali o la necessità di conservarli per risolvere controversie, tra cui l'istituzione, l'esercizio o la difesa da azioni legali

Quando non avremo più la legittima necessità di trattare i dati personali dell'utente li cancelleremo o li renderemo anonimi oppure, se ciò non fosse possibile (ad esempio, nel caso in cui i dati fossero stati memorizzati in archivi di backup), li conserveremo in modo sicuro e li escluderemo da qualsiasi elaborazione fino a quando non sarà possibile eliminarli. 

 

TRUSTeTRUSTeTRUSTeTRUSTe

 

Privacy Shield

Workday aderisce ai principi dei framework del Privacy Shield tra UE e Stati Uniti e tra Svizzera e Stati Uniti sebbene non utilizzi più i framework del Privacy Shield tra UE e Stati Uniti e tra Svizzera e Stati Uniti come base giuridica per i trasferimenti di dati personali, a seguito della sentenza della Corte di Giustizia dell'Unione Europea per il caso C-311/18. Per maggiori informazioni, consultare la nostra Informativa sul Privacy Shield qui.

 

Sistema di norme transfrontaliere sulla privacy dell'APEC

Le pratiche relative alla privacy attuate da Workday e descritte nella presente Informativa sulla privacy sono conformi alle regole del sistema Cross Border Privacy Rules System (CBPR) dell'APEC. Il sistema CBPR stabilisce un quadro di principi a cui le aziende possono fare riferimento per assicurare la protezione delle informazioni personali trasferite tra le economie che fanno parte dell'APEC. Per ulteriori informazioni sul framework APEC, fare clic qui.

A seconda della propria ubicazione e di come interagisce con Workday, l'utente gode di determinati diritti rispetto ai propri dati personali archiviati da Workday. Tali diritti sono soggetti alle leggi sulla privacy locali. 

 

Gli utenti possono esercitare, ad esempio, i seguenti diritti: 

  • Ottenere l'accesso ai propri dati personali da noi trattati.
  • Correggere eventuali dati personali errati.
  • Richiedere la cancellazione dei propri dati personali.
  • Chiedere che i propri dati personali non siano venduti. Sebbene questo sia un diritto sancito in alcune giurisdizioni, Workday non vende i dati personali dell'utente.
  • Opporsi al trattamento dei propri dati personali eseguito sulla base dei legittimi interessi di Workday e chiederci di limitarne il trattamento.
  • Richiedere la portabilità dei propri dati personali in un formato strutturato, comune e leggibile da un computer.
  • Revocare il consenso in qualsiasi momento, se i dati sono stati raccolti e trattati con il consenso dell'utente. La revoca del consenso non pregiudicherà la legittimità di qualsiasi trattamento effettuato da Workday prima della revoca, né pregiudicherà il trattamento dei dati personali dell'utente condotto sulla base di trattamenti legittimati per legge diversi dal consenso.
  • Revocare il consenso alla ricezione delle comunicazioni di marketing inviate da Workday.
  • Presentare un reclamo presso l'autorità di controllo per la protezione dei dati. Di norma, l'utente può rivolgersi all'autorità di controllo del proprio luogo di residenza o della sede legale del titolare del trattamento.

 

Presentazione di un reclamo

 

L'utente può presentare un reclamo presso l'autorità per la protezione dei dati, ad esempio l'autorità di controllo del luogo di residenza abituale. Un elenco completo delle autorità per la protezione dei dati del SEE è disponibile qui. L'utente può anche presentare un reclamo alla Irish Data Protection Commission, l'autorità di controllo competente per Workday Limited. In alternativa, l'utente può richiedere i dati dell'autorità competente utilizzando i dati di contatto indicati in fondo alla presente Informativa sulla privacy.

 

Esercizio dei propri diritti in materia di privacy

 

Workday non discrimina alcun utente per l'esercizio di tali diritti. Workday non prende decisioni basate esclusivamente su un trattamento automatizzato di dati che genera effetti giuridici o di analoga rilevanza nell'ambito delle attività di trattamento coperte dalla presente Informativa sulla privacy. Se i dati personali dell'utente sono stati comunicati a Workday da o per conto di un cliente di Workday e si desidera esercitare i propri diritti sanciti dalle leggi applicabili in materia di protezione dei dati, contattare direttamente il cliente in questione.

 

Per esercitare i propri diritti in merito alle informazioni coperte dalla presente Informativa sulla privacy, contattarci utilizzando i dati riportati in calce o inviando una richiesta sul nostro Portale delle richieste. Per esercitare i propri diritti, l'utente può autorizzare anche un'altra persona o terza parte a presentare una richiesta fornendo un'autorizzazione scritta insieme all'invio delle informazioni richieste o conferendo una procura alla terza parte. Workday prenderà atto della richiesta e fornirà una risposta entro il periodo di tempo stabilito dalla legge vigente. Nel caso in cui Workday necessiti di una proroga per soddisfare una richiesta, l'utente ne sarà informato. Se la richiesta venisse negata, verranno fornite le ragioni del rifiuto.

 

Workday si adopererà per verificare l'identità dell'utente, il suo nome e l'indirizzo e-mail utilizzato per qualsiasi interazione.

Se l'utente risiede nello Spazio Economico Europeo, nel Regno Unito o in Svizzera, Workday Limited in Irlanda è il titolare del trattamento dei dati personali e Workday (UK) Limited ne è il rappresentante nel Regno Unito.

 

Per tutti gli altri individui, Workday, Inc. è l'ente addetto al controllo dei dati personali.

 

In caso di domande circa la presente Informativa sulla privacy o per esercitare i propri diritti, inoltrare la richiesta tramite il Portale delle richieste. In alternativa è possibile contattare Workday a uno dei seguenti indirizzi:

Workday, Inc.
Attn.: Privacy
6110 Stoneridge Mall Road
Pleasanton, CA 94588
USA

            

 

 

 

 

 

 

Workday Limited

Attn.: Privacy
Kings Building
May Lane
Dublin 7

Irlanda

 

 

           

 

Workday (UK) Limited
Attn.: Privacy
7th Floor             
1 Finsbury Avenue
London, EC2M 2PF
Regno Unito

 

In caso di dubbi irrisolti circa la privacy o il trattamento dei dati oppure non affrontati in modo soddisfacente da Workday, è possibile rivolgersi all'ente di terze parti responsabile della risoluzione delle controversie negli Stati Uniti (gratuitamente) all'indirizzo https://feedback-form.truste.com/watchdog/request.

Workday si riserva di modificare o rivedere la presente Informativa sulla privacy nel tempo a propria discrezione. Le modifiche apportate alla presente Informativa sulla privacy verranno pubblicate su questo sito Web e i link alla stessa indicheranno che l'Informativa è stata modificata o aggiornata. Laddove vengano proposte modifiche sostanziali, Workday pubblicherà un avviso in questa pagina prima che le modifiche diventino effettive. Si consiglia di consultare periodicamente l'Informativa sulla privacy al fine di conoscere le informazioni più aggiornate in merito alle pratiche adottate in materia di privacy.