Informativa privacy e cookie policy

Ultimo aggiornamento: 22 luglio 2026

La presente informativa (di seguito, l’“Informativa”) è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, il “GDPR”) e del Decreto Legislativo 30 giugno 2003, n. 196, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101 (di seguito, il “Codice Privacy”). Essa disciplina il trattamento dei dati personali delle persone fisiche (di seguito, gli “Interessati”) effettuato attraverso il sito web https://www.wiselyst.com (di seguito, il “Sito”).

Il Sito non è rivolto a minori e il Titolare non raccoglie consapevolmente dati personali relativi a persone di età inferiore ai quattordici (14) anni.

1. Titolare del trattamento

Il titolare del trattamento, ai sensi dell’articolo 4, n. 7), del GDPR, è:

Wiselyst S.r.l., con sede legale in Via Nino Bixio 92, 95125 Catania (CT), Italia, P.IVA 05754250875 (di seguito, il “Titolare” o la “Società”).

Il Titolare può essere contattato per qualsiasi questione relativa al trattamento dei dati personali al seguente indirizzo: privacy@wiselyst.com.

Il Titolare non ha designato un Responsabile della Protezione dei Dati, non ricorrendo i presupposti di cui all’articolo 37 del GDPR.

2. Categorie di dati trattati, finalità e basi giuridiche del trattamento

2.1 Dati di navigazione e cookie

In sintesi: i nostri server registrano automaticamente dati tecnici di base (come gli indirizzi IP) per garantire il funzionamento e la sicurezza del Sito. Li conserviamo solo per il tempo necessario.

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Rientrano in tale categoria, a titolo esemplificativo, gli indirizzi IP, il tipo di browser, gli indirizzi delle pagine richieste, nonché la data e l’ora della richiesta.

• Finalità: garantire il corretto funzionamento, la manutenzione e la sicurezza del Sito.
• Base giuridica: il legittimo interesse del Titolare al funzionamento e alla sicurezza del Sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR. Il Titolare ha valutato tale trattamento mediante una valutazione del legittimo interesse (legitimate interest assessment), disponibile su richiesta.
• Periodo di conservazione: il tempo strettamente necessario al conseguimento delle finalità sopra indicate, fatta salva l’eventuale conservazione più prolungata necessaria all’accertamento di condotte illecite.

Previo consenso dell’Interessato, il Titolare impiega inoltre cookie analitici e tecnologie assimilate, secondo quanto indicato alla Sezione 8 della presente Informativa.

2.2 Modulo di contatto

In sintesi: se ci contatti tramite il modulo, utilizziamo i tuoi dati esclusivamente per risponderti e conserviamo la corrispondenza per un massimo di 12 mesi.

Qualora l’Interessato utilizzi il modulo di contatto disponibile sul Sito, il Titolare tratta i dati ivi conferiti (nome, indirizzo e-mail e contenuto della comunicazione) al solo fine di dare riscontro alla richiesta presentata. Tali comunicazioni sono recapitate al sistema di posta elettronica del Titolare, fornito da un soggetto terzo che agisce in qualità di responsabile del trattamento; non è mantenuta alcuna banca dati autonoma delle richieste pervenute.

• Finalità: dare riscontro alle richieste e alle istanze presentate dall’Interessato.
• Base giuridica: l’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
• Periodo di conservazione: dodici (12) mesi dalla conclusione della corrispondenza, salvo l’instaurazione di un rapporto contrattuale.

Il conferimento di tali dati è facoltativo; il mancato conferimento renderà tuttavia impossibile per il Titolare dare riscontro alla richiesta.

Il modulo è protetto contro gli invii automatizzati secondo quanto indicato alla Sezione 2.5.

2.3 Selezione del personale e candidature

In sintesi: conserviamo la tua candidatura per 24 mesi. Strumenti di intelligenza artificiale ci aiutano a organizzare e sintetizzare le candidature, ma ogni decisione è assunta da una persona.

Qualora l’Interessato presenti una candidatura per una posizione attraverso il Sito, il Titolare tratta i dati conferiti (dati identificativi e di contatto, curriculum vitae, lettera di presentazione ed eventuali ulteriori informazioni volontariamente fornite) per le finalità di valutazione della candidatura e di gestione del processo di selezione. Le candidature sono conservate nel sistema di gestione delle candidature (applicant tracking system) del Titolare, ospitato su infrastruttura cloud ubicata all’interno dell’Unione Europea.

Talune posizioni sono pubblicate sulla piattaforma join.com, gestita da JOIN Solutions AG. Qualora l’Interessato si candidi a una posizione pubblicata dal Titolare attraverso tale piattaforma, il Titolare agisce in qualità di titolare del trattamento e JOIN Solutions AG tratta i dati della candidatura in qualità di responsabile del trattamento per conto del Titolare, ai sensi dell’articolo 28 del GDPR e dell’accordo sul trattamento dei dati stipulato tra le parti. Qualora, invece, il Titolare riceva un profilo di candidato attraverso il talent pool gestito da JOIN Solutions AG sulla base del consenso prestato dall’Interessato a tale piattaforma, il Titolare assume la qualità di titolare del trattamento al momento della ricezione di tali dati, e a essi si applica la presente Informativa.

• Finalità: ricerca e selezione del personale.
• Base giuridica: l’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR. Ai sensi dell’articolo 111-bis del Codice Privacy, il consenso dell’Interessato non è richiesto per il trattamento dei dati personali contenuti nei curricula spontaneamente trasmessi ai fini dell’instaurazione di un rapporto di lavoro. Si invitano gli Interessati ad astenersi dall’inserire nella propria candidatura categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR, salvo che risultino strettamente pertinenti alla medesima.
• Periodo di conservazione: ventiquattro (24) mesi dalla ricezione della candidatura, decorsi i quali i dati saranno cancellati, salvo l’instaurazione di un rapporto di lavoro o di collaborazione ovvero la presentazione di un’ulteriore candidatura.

Qualora una candidatura contenga comunque categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR, tali dati non saranno presi in considerazione ai fini della selezione e saranno cancellati, salvo che il relativo trattamento risulti strettamente necessario e lecito ai sensi dell’articolo 9, paragrafo 2, lettera b), del GDPR e dell’articolo 111-bis del Codice Privacy.

All’atto dell’invio della candidatura, il Titolare registra altresì la data, l’ora e l’indirizzo IP dal quale la candidatura è stata trasmessa, al solo fine di documentare l’invio e la presa visione della presente Informativa da parte dell’Interessato, in conformità al principio di responsabilizzazione di cui agli articoli 5, paragrafo 2, e 24 del GDPR. La base giuridica di tale trattamento è il legittimo interesse del Titolare a dimostrare l’adempimento dei propri obblighi nonché ad accertare, esercitare o difendere un diritto in sede giudiziaria, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR. Tali dati saranno conservati per il medesimo periodo previsto per la candidatura cui si riferiscono.

Il modulo è protetto contro gli invii automatizzati secondo quanto indicato alla Sezione 2.5.

2.3.1 Utilizzo di sistemi di intelligenza artificiale nel processo di selezione

Il Titolare può avvalersi di strumenti di intelligenza artificiale (segnatamente, servizi forniti da Anthropic mediante API) quale ausilio nell’esame delle candidature, anche ai fini della sintesi e dell’organizzazione della relativa documentazione. Nessuna decisione relativa a una candidatura è adottata mediante processi esclusivamente automatizzati: ogni candidatura è esaminata, e ogni decisione è adottata, da una persona fisica. Gli Interessati non sono pertanto sottoposti a decisioni basate unicamente su trattamenti automatizzati ai sensi dell’articolo 22 del GDPR.

2.4 Comunicazioni di marketing

In sintesi: inviamo newsletter soltanto se hai espressamente acconsentito, e puoi disiscriverti in qualsiasi momento con un solo clic.

Il Titolare invierà newsletter o comunicazioni promozionali esclusivamente qualora l’Interessato abbia prestato preventivo consenso, esplicito e specifico, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR e dell’articolo 130 del Codice Privacy. Il consenso può essere revocato in qualsiasi momento, gratuitamente, mediante il collegamento di disiscrizione contenuto in ciascuna comunicazione ovvero mediante comunicazione scritta all’indirizzo privacy@wiselyst.com, senza pregiudizio della liceità del trattamento effettuato anteriormente alla revoca.

• Finalità: invio di newsletter e comunicazioni promozionali relative ai servizi del Titolare.
• Base giuridica: il consenso dell’Interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR e dell’articolo 130 del Codice Privacy.
• Periodo di conservazione: i dati trattati per finalità di marketing saranno conservati sino alla revoca del consenso e, in ogni caso, per un periodo non superiore a ventiquattro (24) mesi dalla raccolta, decorso il quale il consenso sarà nuovamente richiesto ovvero i dati saranno cancellati.

2.5 Protezione dei moduli dagli invii automatizzati

In sintesi: i moduli presenti sul Sito sono protetti dai bot mediante uno strumento di Cloudflare. Si attiva soltanto quando inizi a compilare un modulo e non installa nulla sul tuo dispositivo.

I moduli resi disponibili sul Sito — segnatamente il modulo di contatto di cui alla Sezione 2.2 e il modulo di candidatura di cui alla Sezione 2.3 — sono protetti mediante Cloudflare Turnstile, servizio fornito da Cloudflare, Inc. Lo strumento è caricato soltanto nel momento in cui l’Interessato inizia a compilare un modulo, e non in occasione della mera visita del Sito.

A tal fine, lo strumento raccoglie taluni segnali tecnici relativi al browser e all’interazione, tra cui l’indirizzo IP, l’impronta TLS (TLS fingerprint), l’intestazione user-agent e ulteriori caratteristiche tecniche del dispositivo terminale utilizzato. Nella configurazione adottata dal Titolare, lo strumento non installa cookie né memorizza informazioni sul dispositivo terminale dell’Interessato.

• Finalità: prevenire l’invio automatizzato, fraudolento o abusivo dei moduli e tutelare la sicurezza e la disponibilità dei canali di comunicazione del Titolare.
• Base giuridica: il legittimo interesse del Titolare a proteggere il Sito e i propri canali di comunicazione da abusi automatizzati, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR. Il Titolare ha valutato tale trattamento mediante una valutazione del legittimo interesse (legitimate interest assessment), disponibile su richiesta.
• Periodo di conservazione: il token di verifica generato è monouso e di validità limitata. La conservazione dei segnali raccolti da parte del fornitore è disciplinata dalla privacy policy di quest’ultimo, richiamata di seguito.

Cloudflare, Inc. agisce in qualità di responsabile del trattamento ai sensi dell’articolo 28 del GDPR con riferimento al trattamento effettuato per la protezione del Sito. Il medesimo fornitore tratta inoltre i segnali raccolti, in qualità di titolare autonomo del trattamento, al fine di migliorare l’efficacia del proprio servizio di rilevamento dei bot, sulla base del proprio legittimo interesse. Per ulteriori informazioni si rinvia a https://www.cloudflare.com/turnstile-privacy-policy/.

3. Destinatari dei dati

I dati personali saranno trattati da personale del Titolare debitamente autorizzato e istruito ai sensi dell’articolo 29 del GDPR, e potranno essere comunicati a:

• fornitori di servizi che agiscono in qualità di responsabili del trattamento ai sensi dell’articolo 28 del GDPR, appartenenti alle seguenti categorie: fornitori di servizi di posta elettronica e produttività; fornitori di servizi di cloud hosting e infrastruttura (con riferimento al sistema di gestione delle candidature, ubicato all’interno dell’Unione Europea); fornitori di servizi di web analytics e gestione dei tag; fornitori di servizi di intelligenza artificiale (segnatamente, Anthropic, con riferimento all’esame assistito delle candidature di cui alla Sezione 2.3.1);
• fornitori di servizi di protezione dai bot e di sicurezza del sito web (segnatamente, Cloudflare, Inc.), con riferimento alla protezione dei moduli di cui alla Sezione 2.5;
• JOIN Solutions AG (join.com), in qualità di responsabile del trattamento ai sensi dell’articolo 28 del GDPR, con riferimento alle candidature presentate per posizioni pubblicate dal Titolare sulla relativa piattaforma;
• autorità e organismi pubblici, ove la comunicazione sia imposta dalla legge o da provvedimento dell’autorità competente.

Un elenco aggiornato dei responsabili del trattamento designati dal Titolare può essere richiesto all’indirizzo indicato alla Sezione 1.

I dati personali non saranno oggetto di vendita, né saranno comunicati a terzi per finalità di marketing proprie di questi ultimi.

4. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Taluni fornitori di cui si avvale il Titolare — tra cui i fornitori di servizi di web analytics, il fornitore di servizi di protezione dai bot e di sicurezza del sito web (Cloudflare) e il fornitore di servizi di intelligenza artificiale (Anthropic) — sono stabiliti negli Stati Uniti d’America. Ogni trasferimento di dati personali verso Paesi al di fuori dello Spazio Economico Europeo avverrà sulla base di una decisione di adeguatezza della Commissione europea — ivi compreso l’EU–U.S. Data Privacy Framework, ove il destinatario risulti debitamente certificato — ovvero, in mancanza, sulla base delle Clausole Contrattuali Tipo adottate dalla Commissione europea, integrate ove necessario da misure supplementari, in conformità agli articoli da 44 a 49 del GDPR.

Alla data della presente Informativa, Google LLC è certificata ai sensi dell’EU–U.S. Data Privacy Framework, come verificabile nell’elenco ufficiale disponibile all’indirizzo https://www.dataprivacyframework.gov. I trasferimenti verso Anthropic, PBC avvengono sulla base delle Clausole Contrattuali Tipo adottate dalla Commissione europea, incorporate nell’accordo sul trattamento dei dati stipulato con tale fornitore. Anche Cloudflare, Inc. è certificata ai sensi dell’EU–U.S. Data Privacy Framework; l’accordo sul trattamento dei dati stipulato con tale fornitore incorpora inoltre le Clausole Contrattuali Tipo adottate dalla Commissione europea, destinate a trovare applicazione qualora tale certificazione cessi di essere efficace. L’Interessato può ottenere copia delle garanzie adottate presentando richiesta al Titolare.

5. Diritti dell’Interessato

Ai sensi degli articoli da 15 a 22 del GDPR, l’Interessato ha diritto di:

• ottenere l’accesso ai propri dati personali e una copia degli stessi (articolo 15);
• ottenere la rettifica dei dati inesatti e l’integrazione dei dati incompleti (articolo 16);
• ottenere la cancellazione dei propri dati, ove ne ricorrano i presupposti (articolo 17);
• ottenere la limitazione del trattamento (articolo 18);
• ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (articolo 20);
• opporsi al trattamento per motivi connessi alla propria situazione particolare (articolo 21);
• revocare il consenso in qualsiasi momento, ove il trattamento sia basato sul consenso, senza pregiudizio della liceità del trattamento effettuato anteriormente alla revoca (articolo 7, paragrafo 3).

Tali diritti possono essere esercitati mediante richiesta scritta indirizzata a privacy@wiselyst.com. Il Titolare fornirà riscontro senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta.

L’Interessato ha altresì il diritto di proporre reclamo all’autorità di controllo competente — in Italia, il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) — ovvero all’autorità di controllo dello Stato membro in cui risiede abitualmente o lavora.

6. Natura del conferimento dei dati

Salvo quanto diversamente specificato nella presente Informativa, il conferimento dei dati personali è facoltativo; il mancato conferimento dei dati necessari per le finalità di cui alle Sezioni 2.2 e 2.3 renderà tuttavia impossibile per il Titolare dare riscontro alla richiesta ovvero prendere in considerazione la candidatura, a seconda dei casi.

7. Modalità del trattamento

Il trattamento sarà effettuato con strumenti elettronici e manuali, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza di cui all’articolo 5 del GDPR, e con l’adozione di misure tecniche e organizzative adeguate al rischio ai sensi dell’articolo 32 del GDPR.

8. Cookie policy

La presente sezione si applica ai cookie e alle tecnologie di tracciamento assimilate, ivi compresi local storage, pixel e software development kit (di seguito, congiuntamente, i “cookie”). I cookie sono piccoli file di testo memorizzati sul dispositivo terminale dell’Interessato in occasione della visita di un sito web. In conformità al GDPR, all’articolo 122 del Codice Privacy e alle Linee guida cookie e altri strumenti di tracciamento adottate dal Garante il 10 giugno 2021, il Sito impiega le seguenti categorie di cookie.

8.1 Cookie tecnici (consenso non richiesto)

Cookie strettamente necessari al funzionamento del Sito e alla memorizzazione delle preferenze espresse dall’Interessato in materia di cookie. Tali cookie sono installati senza il consenso dell’Interessato, come consentito dall’articolo 122 del Codice Privacy.

8.2 Cookie analitici (consenso richiesto)

Previo consenso dell’Interessato, espresso mediante il banner cookie, il Sito impiega:

• Google Analytics (fornito da Google Ireland Ltd.), per la misurazione, in forma aggregata, dell’utilizzo del Sito da parte dei visitatori;
• Google Tag Manager, per la gestione degli script e dei tag presenti sul Sito; tale strumento non raccoglie di per sé dati personali, ma governa il caricamento degli strumenti sopra indicati.

Per ulteriori informazioni sul trattamento effettuato da Google, si rinvia a https://policies.google.com/privacy.

Tali cookie sono installati esclusivamente a seguito dell’accettazione da parte dell’Interessato attraverso il banner cookie. In assenza di consenso, saranno impiegati unicamente cookie tecnici, senza pregiudizio della possibilità per l’Interessato di navigare sul Sito.

8.3 Gestione delle preferenze

L’Interessato può modificare o revocare il proprio consenso in qualsiasi momento attraverso il collegamento alle impostazioni cookie disponibile nel footer del Sito. I cookie possono inoltre essere eliminati o bloccati mediante le impostazioni del browser utilizzato; il blocco dei cookie tecnici può compromettere la funzionalità del Sito.

Le preferenze di consenso espresse dall’Interessato sono registrate dal sistema di gestione del consenso del Titolare al fine di dimostrare il consenso ai sensi dell’articolo 7, paragrafo 1, del GDPR.

9. Modifiche alla presente Informativa

Il Titolare si riserva il diritto di modificare la presente Informativa al fine di recepire evoluzioni normative od operative. La versione vigente, recante la relativa data, sarà in ogni momento pubblicata sulla presente pagina. In caso di modifiche sostanziali riguardanti i candidati o altri Interessati identificati, il Titolare provvederà, ove possibile, a informarli direttamente.