In adempimento alle previsioni degli artt. 12 e 13 del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati – “GDPR”), si descrivono in questa pagina i trattamenti dei dati personali effettuati da O.S.L. S.r.l., con sede in Spilamberto (MO), Piazza Sergio Finocchi, 3 41057, cod. fisc. e partita IVA IT02054130360 (di seguito, “Società” o “Titolare del trattamento”) nei confronti degli interessati coinvolti nei trattamenti elencati di seguito (“interessati”).
L’informativa del presente sito web non si riferisce ad altri trattamenti effettuati in seguito alla navigazione di siti internet raggiunti attraverso link eventualmente presenti al suo interno.
Il Titolare del trattamento garantisce che tutte le attività di trattamento relative dati personali verranno effettuate in conformità ai principi di liceità, trasparenza e correttezza, limitazione della finalità e della conservazione dei dati, minimizzazione, esattezza, integrità e riservatezza dei dati personali.
La gestione di richieste di contatto ai riferimenti indicati nel presente sito web (https://www.osl.it/contatti/, https://www.osl.it/assistenza-tecnica/ ) potrà comportare l’acquisizione di dati personali dell’interessato/utente.
| Finalità del trattamento (art.13, par. 1, lett. c), del GDPR) |
I dati personali raccolti vengono utilizzati all’esclusivo fine di dare riscontro alle richieste inviate e permettere di ricevere assistenza tecnica comunicando con l’interessato nelle eventuali fasi successive. La comunicazione di alcuni dati potrebbe essere obbligatoria e sarà segnalata attraverso appositi asterischi. |
| Categorie di dati personali |
|
| Liceità del trattamento (art.13, par. 1, lett. c), del GDPR) |
Il trattamento viene effettuato al fine di eseguire un’attività richiesta dall’interessato (art. 6, par. 1, lett. b), del GDPR). |
| Ambito di comunicazione (art.13, par. 1, lett. e) e f), del GDPR) |
I dati sono trattati esclusivamente da personale autorizzato, istruito al trattamento e adeguatamente formato. Potrebbero inoltre essere trattati da altri soggetti, coinvolti dal Titolare per finalità connesse al trattamento stesso (supporto alla gestione del sito internet; società di consulenza): tali soggetti hanno il ruolo di responsabili del trattamento e hanno sottoscritto con il Titolare specifici accordi ai sensi dell’art. 28, par. 3, GDPR. In ogni caso, i dati personali raccolti non saranno comunicati a terzi, ovvero diffusi o trasferiti al di fuori dell’Unione europea/Spazio economico europeo. |
| Modalità del trattamento
(Considerando 39, GDPR) |
I dati personali sono trattati in modo lecito, corretto e trasparente, nel rispetto dei principi previsti dalla normativa vigente. Il relativo trattamento avviene attraverso strumenti informatici e cartacei.
Tenuto conto della natura e delle caratteristiche del trattamento, il Titolare del trattamento ha adottato misure tecniche e organizzative di sicurezza finalizzate a limitare o escludere i rischi di perdita dei dati, di eventuale uso illecito o non corretto, o di accesso non autorizzato. |
| Periodo di conservazione dei dati (art.13, par. 2, lett. a), del GDPR) |
I dati sono conservati per il tempo strettamente necessario alla gestione della relazione con il richiedente. |
| Natura del conferimento (art.13, par. 2, lett. e), del GDPR) |
I dati sono conferiti facoltativamente dagli interessati. Tuttavia, il loro mancato conferimento potrà pregiudicare la gestione della richiesta e l’invio di riscontro. |
I dati personali contenuti all’interno di curricula vitae inviati a indirizzi specifici segnalati su questo sito (https://www.osl.it/lavora-con-noi/) sono oggetto di trattamento per finalità connesse alla ricerca e alla selezione di personale.
| Finalità del trattamento (art.13, par. 1, lett. c), del GDPR) |
I dati personali contenuti all’interno dei curricula vitae sono trattati per finalità connesse alla ricerca e selezione di personale da parte del Titolare del trattamento. |
| Categorie di dati personali |
|
| Liceità del trattamento (art.13, par. 1, lett. c), del GDPR) |
I dati personali sono trattati per l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b), del GDPR). |
| Ambito di comunicazione (art.13, par. 1, lett. e) e f), del GDPR) |
I dati sono trattati esclusivamente da personale autorizzato, istruito al trattamento e adeguatamente formato. Potrebbero inoltre essere trattati da altri soggetti, coinvolti dal Titolare per finalità connesse al trattamento stesso (società di consulenza, agenzie per il lavoro; società che supportano il Titolare del trattamento nella gestione del sito web o del sistema informativo). In alcuni casi, tali soggetti hanno il ruolo di responsabili del trattamento e hanno sottoscritto con il Titolare specifici accordi ai sensi dell’art. 28, par. 3, GDPR. In ogni caso, i dati personali raccolti non saranno comunicati a terzi, ovvero diffusi o trasferiti al di fuori dell’Unione europea/Spazio economico europeo. |
| Modalità del trattamento (Considerando 39, GDPR) |
I dati personali sono trattati in modo lecito, corretto e trasparente, nel rispetto dei principi previsti dalla normativa vigente. Il relativo trattamento avviene attraverso strumenti informatici e cartacei. Tenuto conto della natura e delle caratteristiche del trattamento, il Titolare ha adottato misure tecniche e organizzative di sicurezza finalizzate a limitare o escludere i rischi di perdita dei dati, di eventuale uso illecito o non corretto, o di accesso non autorizzato. |
| Periodo di conservazione dei dati (art.13, par. 2, lett. a), del GDPR) |
I dati personali vengono mantenuti per il tempo necessario per la valutazione delle candidature, e per un massimo di 24 mesi. |
| Natura del conferimento (art.13, par. 2, lett. e), del GDPR) |
Il conferimento dei dati personali è facoltativo; tuttavia, il loro mancato conferimento può comportare l’impossibilità di effettuare una corretta valutazione del candidato ai fini della selezione, e, conseguentemente, di gestire la candidatura |
Tutte le richieste di assistenza tecnica saranno gestite attraverso un software di gestione ticket e comportano l’acquisizione di dati personali dell’interessato/utente.
| Finalità del trattamento (art.13, par. 1, lett. c), del GDPR) |
Al fine di aprire un ticket e usufruire del servizio di assistenza, è necessario registrarsi nel portale di ticketing. Ciò richiede la raccolta di dati personali, che saranno utilizzati unicamente allo scopo qui precisato. |
| Categorie di dati personali |
La documentazione depositata all’interno del portale potrà contenere altri dati personali, per i quali la Società assume il ruolo di responsabile del trattamento, in forza di specifici accordi sottoscritti ai sensi dell’art. 28, par. 3, del GDPR. |
| Liceità del trattamento (art.13, par. 1, lett. c), del GDPR) |
Il trattamento viene effettuato sulla base dei rapporti contrattuali in essere (art. 6, par. 1, lett. b), del GDPR). |
| Ambito di comunicazione (art.13, par. 1, lett. e) e f), del GDPR) |
I dati sono trattati esclusivamente da personale autorizzato, istruito al trattamento e adeguatamente formato. Potrebbero inoltre essere trattati da altri soggetti, coinvolti dal Titolare per finalità connesse al trattamento stesso (supporto alla gestione del sito internet; società di consulenza;): tali soggetti hanno il ruolo di responsabili del trattamento e hanno sottoscritto con il Titolare specifici accordi ai sensi dell’art. 28, par. 3, GDPR. In ogni caso, i dati personali raccolti non saranno comunicati a terzi, ovvero diffusi o trasferiti al di fuori dell’Unione europea/Spazio economico europeo. |
| Modalità del trattamento (Considerando 39, GDPR) |
I dati personali sono trattati in modo lecito, corretto e trasparente, nel rispetto dei principi previsti dalla normativa vigente. Il trattamento dei dati personali avviene attraverso strumenti informatici e automatizzati. Tenuto conto della natura e delle caratteristiche del trattamento, il Titolare ha adottato misure tecniche e organizzative di sicurezza finalizzate a limitare o escludere i rischi di perdita dei dati, di eventuale uso illecito o non corretto, o di accesso non autorizzato. |
| Periodo di conservazione dei dati (art.13, par. 2, lett. a), del GDPR) |
I dati personali vengono mantenuti per il tempo necessario per la gestione della relazione con il richiedente. |
| Natura del conferimento (art.13, par. 2, lett. e), del GDPR) |
I dati sono conferiti facoltativamente dagli interessati. Tuttavia, il loro mancato conferimento potrà pregiudicare la gestione della richiesta e l’invio di riscontro. |
Nell’ambito dello svolgimento di attività connesse ai rapporti contrattuali intercorrenti con clienti e fornitori possono essere trattati dati personali di tali soggetti (e/o di loro rappresentanti/referenti).
| Finalità del trattamento (art.13, par. 1, lett. c), del GDPR) |
I dati vengono trattati al fine di:
|
| Categorie di dati personali |
|
| Liceità del trattamento (art.13, par. 1, lett. c), del GDPR) |
Le attività di trattamento per tali finalità sono compiute sulla scorta di varie condizioni di liceità: per l’adempimento di contratti o di misure precontrattuali (art. 6, par. 1, lett. b), del GDPR); per l’adempimento di obblighi legali (art. 6, par, 1, lett. c), del GDPR); per il perseguimento di legittimi interessi del Titolare del trattamento (es: esercizio o difesa di diritti in sede giudiziale o stragiudiziale) (art. 6, par. 1, lett. f), del GDPR). |
| Ambito di comunicazione (art.13, par. 1, lett. e) e f), del GDPR) |
I dati sono trattati esclusivamente da personale autorizzato e istruito al trattamento, e adeguatamente formato. Potrebbero inoltre essere trattati da altri soggetti, coinvolti dal Titolare per finalità connesse al trattamento stesso (es: consulenti tributari/fiscali; studi legali; enti pubblici e autorità competenti; ecc.). In alcuni casi, tali soggetti hanno il ruolo di responsabili del trattamento e hanno sottoscritto con il Titolare specifici accordi ai sensi dell’art. 28, par. 3, GDPR. In casi specifici (es: indagini e accertamenti), i dati personali potranno essere messe a disposizione delle autorità competenti. In ogni caso, i dati personali non saranno comunicati a terzi, ovvero diffusi o trasferiti al di fuori dell’Unione europea/Spazio economico europeo. |
| Modalità del trattamento (Considerando 39, GDPR) |
I dati personali sono trattati in modo lecito, corretto e trasparente, nel rispetto dei principi previsti dalla normativa vigente. Il relativo trattamento avviene attraverso strumenti informatici e cartacei. Tenuto conto della natura e delle caratteristiche del trattamento, il Titolare ha adottato misure tecniche e organizzative di sicurezza finalizzate a limitare o escludere i rischi di perdita dei dati, di eventuale uso illecito o non corretto, o di accesso non autorizzato. |
| Periodo di conservazione dei dati (art.13, par. 2, lett. a), del GDPR) |
I dati sono conservati per il tempo strettamente necessario per l’adempimento di obblighi contrattuali o normativi. |
| Natura del conferimento (art.13, par. 2, lett. e), del GDPR) |
Il conferimento dei dati è obbligatorio per l’adempimento delle finalità sopra descritte |
Il Titolare del trattamento offre agli utenti la possibilità di iscriversi al servizio di newsletter tramite l’apposito modulo di iscrizione presente sul sito. L’iscrizione al servizio comporta il trattamento di dati personali dell’interessato/utente. Le comunicazioni inviate possono contenere pixel di tracciamento (c.d. tracking pixel), ossia piccole immagini, generalmente non visibili, che consentono di rilevare se e quando l’e-mail è stata aperta.
| Finalità del trattamento (art.13, par. 1, lett. c), del GDPR) |
I dati personali forniti dall’interessato in occasione dell’iscrizione al servizio sono trattati al fine di inviare, con cadenza periodica, comunicazioni relative a iniziative, novità, prodotti e servizi della Società, tramite posta elettronica. Previo consenso dell’interessato, le comunicazioni contengono pixel di tracciamento che consentono di rilevare l’apertura delle e-mail, al fine di misurare l’efficacia delle comunicazioni inviate e di migliorarne contenuti, modalità e tempi di invio. |
| Categorie di dati personali |
|
| Liceità del trattamento (art.13, par. 1, lett. c), del GDPR) |
Il trattamento si fonda sul consenso libero, specifico, informato e inequivocabile espresso dall’interessato al momento dell’iscrizione al servizio di newsletter (art. 6, par. 1, lett. a), del GDPR). Anche la rilevazione dell’apertura delle e-mail tramite pixel di tracciamento si fonda sul consenso dell’interessato, raccolto al momento dell’iscrizione previa adeguata informazione (art. 6, par. 1, lett. a), del GDPR e art. 122 del D.Lgs. 196/2003). Il consenso al tracciamento può essere revocato in qualsiasi momento, anche separatamente dall’iscrizione alla newsletter. |
| Ambito di comunicazione (art.13, par. 1, lett. e) e f), del GDPR) |
I dati sono trattati esclusivamente da personale autorizzato, istruito al trattamento e adeguatamente formato. Potrebbero inoltre essere trattati da altri soggetti, coinvolti dal Titolare per finalità connesse al trattamento stesso (es: fornitori di piattaforme per l’invio di comunicazioni e-mail): tali soggetti hanno il ruolo di responsabili del trattamento e hanno sottoscritto con il Titolare specifici accordi ai sensi dell’art. 28, par. 3, GDPR. In ogni caso, i dati personali raccolti non saranno comunicati a terzi, ovvero diffusi o trasferiti al di fuori dell’Unione europea/Spazio economico europeo. |
| Modalità del trattamento (Considerando 39, GDPR) |
I dati personali sono trattati in modo lecito, corretto e trasparente, nel rispetto dei principi previsti dalla normativa vigente. Il trattamento dei dati personali avviene attraverso strumenti informatici e automatizzati, anche mediante piattaforme per l’invio di comunicazioni e-mail. Tenuto conto della natura e delle caratteristiche del trattamento, il Titolare ha adottato misure tecniche e organizzative di sicurezza finalizzate a limitare o escludere i rischi di perdita dei dati, di eventuale uso illecito o non corretto, o di accesso non autorizzato. |
| Periodo di conservazione dei dati (art.13, par. 2, lett. a), del GDPR) |
I dati personali sono conservati sino alla revoca del consenso da parte dell’interessato, esercitabile in qualsiasi momento, ad esempio tramite l’apposito link di cancellazione (“disiscrizione”) presente in ciascuna comunicazione inviata, o mediante richiesta diretta al Titolare del trattamento. I dati relativi all’apertura delle e-mail rilevati tramite pixel di tracciamento sono conservati per 90 giorni e, in ogni caso, non oltre la revoca del consenso al tracciamento o la cancellazione dal servizio di newsletter. |
| Natura del conferimento (art.13, par. 2, lett. e), del GDPR) |
Il conferimento dei dati personali è facoltativo. Il mancato conferimento, ovvero la revoca del consenso, non pregiudica alcun altro rapporto in essere con il Titolare del trattamento, ma comporta l’impossibilità di ricevere il servizio di newsletter. Anche il consenso al tracciamento tramite pixel è facoltativo. L’interessato può revocarlo in qualsiasi momento, senza cancellarsi dal servizio, tramite il link al centro preferenze presente in ciascuna comunicazione o mediante richiesta diretta al Titolare del trattamento. In tal caso continuerà a ricevere la newsletter senza alcuna limitazione e non sarà più effettuata alcuna rilevazione individuale dell’apertura delle e-mail. |
Presso le sedi del Titolare del trattamento sono presenti impianti di videosorveglianza.
| Finalità del trattamento (art.13, par. 1, lett. c), del GDPR) |
Gli impianti di videosorveglianza sono installati in conformità alla normativa vigente, in forza di specifico assessment sulla liceità e la proporzionalità di tale trattamento, al fine di tutelare il patrimonio aziendale e la sicurezza delle persone che vi si trovano. La presenza degli impianti è segnalata in coerenza con le linee guida in materia, anche per il tramite di cartelli informativi specifici. |
| Liceità del trattamento (art.13, par. 1, lett. c), del GDPR) |
Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento alla protezione e alla tutela del patrimonio aziendale e dei soggetti che vi si trovano (art. 6, par. 1, lett. f), del GDPR). L’installazione del sistema di videosorveglianza è stata autorizzata dalla sede territoriale dell’Ispettorato nazionale del lavoro. |
| Ambito di comunicazione (art.13, par. 1, lett. e) e f), del GDPR) |
I dati sono trattati esclusivamente da personale autorizzato e istruito al trattamento, e adeguatamente formato. Potrebbero inoltre essere trattati da altri soggetti, coinvolti dal Titolare per finalità connesse al trattamento stesso (es: supporto alla manutenzione degli impianti di videosorveglianza): tali soggetti hanno il ruolo di responsabili del trattamento e hanno sottoscritto con il Titolare del trattamento specifici accordi ai sensi dell’art. 28, par. 3, GDPR. In casi specifici (es: indagini e accertamenti), le registrazioni potranno essere messe a disposizione delle autorità competenti. In ogni caso, i dati personali raccolti tramite i sistemi di videosorveglianza non saranno comunicati a terzi, ovvero diffusi o trasferiti al di fuori dell’Unione europea/Spazio economico europeo. |
| Modalità del trattamento (Considerando 39, GDPR) |
I dati personali sono trattati in modo lecito, corretto e trasparente, nel rispetto dei principi previsti dalla normativa vigente. Il trattamento delle immagini avviene attraverso strumenti informatici e automatizzati. Tenuto conto della natura e delle caratteristiche del trattamento, il Titolare del trattamento ha adottato misure tecniche e organizzative di sicurezza finalizzate a limitare o escludere i rischi di perdita dei dati, di eventuale uso illecito o non corretto, o di accesso non autorizzato. |
| Periodo di conservazione dei dati (art.13, par. 2, lett. a), del GDPR) |
Le registrazioni sono conservate per un periodo massimo di 24 ore. |
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
| Finalità del trattamento (art.13, par. 1, lett. c), del GDPR) |
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche sull’uso del sito e per controllarne il corretto funzionamento. I dati potrebbero inoltre essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito (legittimi interessi del titolare). |
| Liceità del trattamento (art.13, par. 1, lett. c), del GDPR) |
Il trattamento è necessario per il perseguimento di legittimi interessi del Titolare del trattamento alla sicurezza del proprio sistema informativo, e alla valutazione dell’uso del sito internet e del relativo funzionamento (art. 6, par. 1, lett. f), del GDPR). |
| Ambito di comunicazione (art.13, par. 1, lett. e) e f), del GDPR) |
I dati sono trattati esclusivamente da personale autorizzato e istruito al trattamento, e adeguatamente formato. Potrebbero inoltre essere trattati da altri soggetti, coinvolti dal Titolare per finalità connesse al trattamento stesso (es: supporto alla gestione dei sistemi informativi; del presente sito internet). In alcuni casi, tali soggetti hanno il ruolo di responsabili del trattamento e hanno sottoscritto con il Titolare specifici accordi ai sensi dell’art. 28, par. 3, GDPR. I dati potrebbero essere comunicati alle autorità competenti, in casi specifici. In ogni caso, i dati personali non saranno comunicati a terzi, ovvero diffusi o trasferiti al di fuori dell’Unione europea/Spazio economico europeo. |
| Modalità del trattamento (Considerando 39, GDPR) |
I dati personali sono trattati in modo lecito, corretto e trasparente, nel rispetto dei principi previsti dalla normativa vigente. Il relativo trattamento avviene attraverso strumenti informatici e automatizzati. Tenuto conto della natura e delle caratteristiche del trattamento, il Titolare ha adottato misure tecniche e organizzative di sicurezza finalizzate a limitare o escludere i rischi di perdita dei dati, di eventuale uso illecito o non corretto, o di accesso non autorizzato. |
| Periodo di conservazione dei dati (art.13, par. 2, lett. a), del GDPR) |
I dati sono di norma conservati per l’espletamento delle finalità sopra indicate, per brevi periodi di tempo, a eccezione di eventuali prolungamenti connessi ad attività di indagine. |
| Natura del conferimento (art.13, par. 2, lett. e), del GDPR) |
Il conferimento dei dati è implicito nell’accesso e nella navigazione del sito internet. |
Per ulteriori informazioni generali sui cookie e sulla loro abilitazione e disabilitazione, consultare la pagina: https://www.osl.it/cookie-policy
Alle condizioni previste dalla normativa vigente, l’interessato ha diritto di esercitare i seguenti diritti rivolgendosi a privacy@osl.it:
Qualora ritenga che il trattamento dei dati personali a esso riferiti avvenga in violazione di quanto previsto dal GDPR, l’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali secondo le modalità previste da detta autorità, o di adire le opportune sedi giudiziarie.
Questa informativa è aggiornata al 27/10/2026.
Dear User, To ensure you have the best experience when using our products and services, we would like to inform you that under certain circumstances, our technical team may require specific interventions aimed at:
These activities will be carried out in full compliance with current regulations, including those provided for in the General Data Protection Regulation (GDPR - EU Regulation 2016/679), and adopting the following security measures:
In accordance with European regulations and industry standards, maintenance and upgrade operations are designed to offer you:
For more information about our procedures, please see our Privacy Policy or contact us at info@osl.it.
