Privacy

Informativa sulla privacy

La presente Informativa sulla privacy spiega come NAQ Systems Limited (Q•NAQ o «noi») raccoglie, utilizza, condivide, conserva, protegge e tratta altrimenti i dati personali in relazione a qnaq.com e alle applicazioni, comunicazioni, eventi e servizi correlati che rinviano alla presente Informativa (la Piattaforma).

Titolare del trattamento: NAQ Systems Limited, numero di iscrizione 812051, 18 Mallow Street Upper, Limerick, V94 N12Y, Irlanda.

Contatto per la privacy: legal@qnaq.pro

Sito web: qnaq.com

Italiano (IT) indica la lingua della presente versione, non il suo ambito territoriale. La presente Informativa si applica a livello globale, nel rispetto delle informative obbligatorie e dei diritti inderogabili previsti dalla normativa locale.

1. Ambito di applicazione e ruoli

1.1 Q•NAQ in qualità di titolare del trattamento

Q•NAQ agisce generalmente in qualità di titolare del trattamento, «impresa» o organizzazione responsabile equivalente per l’amministrazione degli Account, il funzionamento della Piattaforma, i registri dei pagamenti, la sicurezza, la prevenzione delle frodi, l’analisi dei prodotti, l’assistenza, la Moderazione, il marketing proprio di Q•NAQ e le Funzionalità di IA di cui Q•NAQ determina le finalità e i mezzi essenziali.

1.2 Datori di lavoro e altri Utenti in qualità di titolari autonomi del trattamento

Un Datore di lavoro, selezionatore o altro Utente che ottiene dati personali tramite la Piattaforma e determina autonomamente le finalità e i mezzi dell’ulteriore trattamento agisce, ove previsto dal diritto applicabile, in qualità di titolare autonomo del trattamento o di organizzazione responsabile equivalente per tale trattamento. Si applicano la sua informativa sulla privacy e i suoi obblighi di legge. Ad esempio, un Datore di lavoro decide autonomamente come valutare, contattare e conservare i dati dei Candidati e come adottare decisioni di selezione. La mera possibilità di visualizzare una Pubblicazione non autorizza un Utente a raccogliere o utilizzare dati personali per una finalità estranea. Qualora Q•NAQ e un’altra parte determinino congiuntamente le finalità e i mezzi di un’operazione di trattamento, Q•NAQ individuerà e ripartirà le rispettive responsabilità secondo quanto previsto dal diritto applicabile.

Q•NAQ non controlla il trattamento effettuato fuori dalla Piattaforma da un Utente autonomo e non ne è responsabile per il solo fatto che il primo contatto sia avvenuto sulla Piattaforma. Q•NAQ farà tuttavia rispettare le regole applicabili della Piattaforma e adempirà gli obblighi direttamente imposti a Q•NAQ.

1.3 Q•NAQ in qualità di responsabile del trattamento

Q•NAQ agisce in qualità di responsabile del trattamento o prestatore di servizi soltanto per i trattamenti effettuati per conto di un cliente, in base alle istruzioni documentate di quest’ultimo e senza determinarne le finalità o i mezzi essenziali. Tale trattamento deve essere disciplinato dall’accordo aziendale applicabile e dall’addendum sul trattamento dei dati. I ruoli effettivamente svolti dalle parti e il diritto applicabile, e non la sola denominazione utilizzata nell’accordo, determinano se Q•NAQ agisca in qualità di titolare del trattamento, contitolare, responsabile del trattamento o prestatore di servizi.

1.4 Ruoli degli Utenti e visibilità

L’Account del Datore di lavoro è disponibile esclusivamente per una persona giuridica, indipendentemente dalla sua forma giuridica o organizzativa, debitamente costituita o registrata ai sensi della legge applicabile, oppure per una persona fisica legalmente registrata o formalmente riconosciuta come lavoratore autonomo, commerciante individuale, titolare di impresa individuale, imprenditore privato o individuale o figura equivalente. Una persona fisica non registrata e un’organizzazione che non sia né una persona giuridica né un’impresa legalmente registrata non possono ottenere lo status di Datore di lavoro. L’Account del Candidato è disponibile esclusivamente per la persona fisica cui si riferisce. Il personale autorizzato può amministrare un Account del Datore di lavoro per conto di quest’ultimo.

Una volta attivati e per tutto il periodo in cui restano attivi, gli Annunci di lavoro e i Profili dei candidati sono destinati a essere visualizzabili tramite l’interfaccia ordinaria della Piattaforma da ogni Utente registrato autenticato, senza alcuna limitazione legata al ruolo di Datore di lavoro o Candidato, fatti salvi esclusivamente lo stato dell’Account, la Moderazione, le limitazioni geografiche o giuridiche e la disponibilità tecnica. I campi di contatto soggetti a restrizioni, i messaggi privati, i materiali relativi alle candidature, i dati di fatturazione, i dati di verifica e le altre informazioni soggette a restrizioni non rientrano in tale visibilità generale. L’accesso senza Account o l’indicizzazione esterna hanno luogo soltanto se Q•NAQ li abilita effettivamente e ne informa chiaramente l’Utente che pubblica.

2. Dati personali che raccogliamo

I dati specificamente raccolti dipendono dall’Utente, dalla funzionalità, dalle impostazioni, dal paese e dall’interazione.

2.1 Dati relativi all’Account e all’identità

Q•NAQ può raccogliere nome, nome Utente, indirizzo email, numero di telefono, hash della password, lingua, fuso orario e identificativi dell’Account di un Utente.
Q•NAQ può raccogliere la conferma dell’età o della data di nascita e informazioni sulla capacità di agire.
Q•NAQ può raccogliere il nome dell’organizzazione, il titolo, il ruolo, i recapiti di lavoro, il numero di registrazione della società, il codice fiscale, le informazioni sui poteri e le autorizzazioni dell’amministratore.
Q•NAQ può raccogliere dati relativi all’identità, alla società, ai poteri, alle sanzioni, alle frodi o alle verifiche.
Q•NAQ può raccogliere un’immagine del profilo, un avatar, una firma elettronica e le preferenze di comunicazione.

2.2 Dati del Candidato e dati professionali

Q•NAQ può raccogliere l’identità del Candidato e la conferma che il profilo si riferisca alla persona fisica che gestisce l’Account del Candidato.
Q•NAQ può raccogliere esperienze lavorative, istruzione, competenze, qualifiche, certificazioni, informazioni sul portfolio, lingue, disponibilità e interessi professionali.
Q•NAQ può raccogliere il ruolo preferito, l’ubicazione, la modalità di lavoro da remoto, le aspettative retributive, il periodo di preavviso e informazioni sull’autorizzazione al lavoro.
Q•NAQ può raccogliere un curriculum vitae, CV, Profilo del candidato, lettera di presentazione, materiali relativi alle candidature, referenze, link e file caricati.
Q•NAQ può raccogliere informazioni sulla nazionalità o cittadinanza soltanto se lecitamente fornite ai fini dell’autorizzazione al lavoro.
Q•NAQ può generare o desumere informazioni dai contenuti del profilo, quali categorie di competenze, indicatori di pertinenza e corrispondenze suggerite.

2.3 Dati del Datore di lavoro e dell’Annuncio di lavoro

Q•NAQ può raccogliere l’identità, la forma giuridica, la registrazione o lo status equivalente, il soggetto che assume, il settore, le dimensioni, il sito web, l’ubicazione, i referenti e lo stato della verifica di una persona giuridica o di un imprenditore registrato.
Q•NAQ può raccogliere il titolo del ruolo, la descrizione, le qualifiche, il luogo di lavoro, la retribuzione, i benefit, le domande di selezione e le impostazioni di pubblicazione.
Q•NAQ può raccogliere ricerche di Candidati, filtri, risultati salvati, contatti, stato delle candidature, note e attività del flusso di lavoro.
Q•NAQ può raccogliere registri comprovanti il potere di rappresentare un’organizzazione o pubblicizzare un ruolo.

2.4 Contenuti e comunicazioni

Q•NAQ può raccogliere Contenuti dell’Utente, moduli, prompt, input e output di IA, traduzioni, feedback, segnalazioni, ricorsi e comunicazioni relative alla Moderazione.
Q•NAQ può raccogliere messaggi della Piattaforma e relativi metadati, quali mittente, destinatario, ora, stato e indicatori di abuso.
Q•NAQ può raccogliere email di assistenza, registri delle chat, risposte ai sondaggi, informazioni sugli eventi, reclami, dichiarazioni e avvisi di ricevimento relativi all’annullamento o al recesso e registri delle controversie.
Q•NAQ può raccogliere metadati e registrazioni delle chiamate, laddove una chiamata sia registrata dopo che Q•NAQ abbia fornito ogni informativa e acquisito ogni consenso richiesti dal diritto applicabile.

2.5 Dati relativi alle transazioni e alla fatturazione

Q•NAQ può raccogliere dati relativi a ordine, prodotto, Pubblicazione, Pacchetto di pubblicazioni, credito di pubblicazione, Punto, Credito di contatto, sblocco del contatto diretto, Richiesta di contatto a pagamento, Premium, VIP, Highlight, Boost, quantità, prezzo, valuta, imposte, indirizzo di fatturazione, prove relative al paese, fattura, rimborso e storno.
Q•NAQ può raccogliere gli identificativi del cliente, del metodo di pagamento, della transazione, dell’autorizzazione e della frode presso il prestatore di servizi di pagamento.
Q•NAQ può raccogliere le ultime quattro cifre di una carta di pagamento, il circuito della carta, i dati sulla scadenza o i dati tokenizzati resi disponibili dal prestatore di servizi di pagamento.
Q•NAQ può raccogliere le marche temporali relative ad accettazione, casella di spunta, versione del documento legale, pagamento, attivazione, consumo, disponibilità, scadenza, annullamento, recesso e avviso di ricevimento, compresi il Periodo di pubblicazione di 30 giorni e la validità di 90 giorni del pacchetto.

Nell’architettura attuale, Q•NAQ non riceve né conserva il numero completo della carta di pagamento o il relativo codice di sicurezza. Tali dati sono trattati dal fornitore di servizi di pagamento.

2.6 Dati relativi al dispositivo, alla rete e all’utilizzo

Q•NAQ può raccogliere l’indirizzo IP, gli identificativi del dispositivo e gli identificativi pubblicitari ove consentiti, il tipo di browser, il sistema operativo, la versione dell’applicazione, la lingua, il fuso orario e le caratteristiche dello schermo e del dispositivo.
Q•NAQ può raccogliere dati relativi ad accesso, clickstream, ricerca, filtri, pagina, funzionalità, sessione, provenienza, campagna e interazione.
Q•NAQ può raccogliere un’ubicazione approssimativa desunta dall’indirizzo IP o dagli elementi probatori relativi al pagamento e un’ubicazione precisa soltanto se una funzionalità la richiede con la necessaria autorizzazione.
Q•NAQ può raccogliere dati relativi a cookie, SDK, pixel, archiviazione locale, consenso e preferenze.
Q•NAQ può raccogliere indicatori relativi a diagnostica, arresti anomali, prestazioni, sicurezza, bot, abusi e frodi.

2.7 Dati relativi a Moderazione, sicurezza e questioni giuridiche

Q•NAQ può raccogliere Contenuti segnalati, prove, identificativi del segnalante e del soggetto segnalato, basi giuridiche, decisioni, motivazioni, ricorsi e registri degli abusi reiterati.
Q•NAQ può raccogliere indicatori relativi a uso improprio dell’identità, spam, frodi, sanzioni, sicurezza e rischio di pagamento.
Q•NAQ può raccogliere richieste e risposte di autorità pubbliche, organi giurisdizionali, autorità di regolamentazione, titolari di diritti e autorità di contrasto.
Q•NAQ può raccogliere le informazioni necessarie per accertare, esercitare o difendere un diritto in sede giudiziaria.

2.8 Dati sensibili

I Contenuti dell’Utente possono rivelare informazioni sulla salute o sulla disabilità, l’origine razziale o etnica, le convinzioni religiose o filosofiche, le opinioni politiche, l’appartenenza sindacale, informazioni sulla vita sessuale o sull’orientamento sessuale, dati genetici, dati biometrici utilizzati per l’identificazione univoca, dati relativi a condanne penali o reati o altri dati sensibili. Q•NAQ non richiede tali dati in una normale Pubblicazione e gli Utenti non dovrebbero fornirli, salvo che la comunicazione sia necessaria, lecita e adeguatamente protetta.

Q•NAQ non utilizza dati sensibili per desumere caratteristiche protette o indirizzare la pubblicità. Ove si applichi il diritto dell’UE o del Regno Unito in materia di protezione dei dati, Q•NAQ tratta categorie particolari di dati soltanto quando sussistono sia una base giuridica ai sensi dell’articolo 6 sia una condizione applicabile ai sensi dell’articolo 9, paragrafo 2, e tratta dati relativi a condanne penali o reati soltanto sotto il controllo dell’autorità pubblica o in forza del diritto applicabile che preveda garanzie adeguate, come richiesto dall’articolo 10. Per tali categorie Q•NAQ non si fonda esclusivamente sul contratto o sui legittimi interessi. Se una funzionalità richiede dati sensibili, Q•NAQ fornisce un’informativa specifica e acquisisce il consenso esplicito o soddisfa un’altra condizione di legge applicabile prima dell’inizio del trattamento.

3. Fonti dei dati

Q•NAQ ottiene dati personali dalle fonti descritte di seguito.

Q•NAQ può ottenere dati personali direttamente dagli Utenti, dagli amministratori delle organizzazioni e dai rappresentanti autorizzati.
Q•NAQ può ottenere dati personali dal dispositivo di un Utente e dalla sua interazione con la Piattaforma.
Q•NAQ può ottenere dati personali da altri Utenti, ad esempio quando un Datore di lavoro contatta un Candidato o un segnalante presenta prove.
Q•NAQ può ottenere dati personali da fornitori di servizi di pagamento, identità, prevenzione delle frodi, comunicazioni, hosting, analisi, IA, sicurezza e assistenza.
Q•NAQ può ottenere dati personali da fonti accessibili al pubblico di natura professionale o societaria, da elenchi di sanzioni, da fonti delle autorità di regolamentazione e da siti web, ove lecito.
Q•NAQ può ottenere dati personali dalle integrazioni che un Utente sceglie di collegare.
Q•NAQ può ottenere dati personali da autorità, organi giurisdizionali, titolari di diritti, consulenti, assicuratori e organismi di risoluzione delle controversie.

Chi fornisce dati relativi a un’altra persona deve essere autorizzato a farlo e fornire ogni informativa prevista dalla legge. Q•NAQ può informare direttamente l’interessato quando la legge lo richiede e non si applica alcuna eccezione.

4. Finalità e basi giuridiche

La base giuridica applicabile dipende dalla finalità e dalla giurisdizione. Per i dati personali dell’UE/SEE e del Regno Unito, la tabella seguente individua, per ciascuna finalità, la base giuridica di cui all’articolo 6. Il trattamento di categorie particolari di dati richiede inoltre una condizione applicabile ai sensi dell’articolo 9 e il trattamento di dati relativi a condanne penali o reati deve soddisfare l’articolo 10 e il diritto nazionale applicabile. Al di fuori di tali giurisdizioni, Q•NAQ si fonda sul consenso o su un’altra autorizzazione legittima richiesta per lo specifico trattamento dal diritto applicabile.

Finalità	Principali dati	Base giuridica nell’UE/Regno Unito, ove applicabile
Creare e amministrare gli Account; autenticare gli Utenti; applicare impostazioni e autorizzazioni	Account, identità, dispositivo, verifica	Articolo 6, paragrafo 1, lettera b), per la creazione dell’Account, l’autenticazione, le impostazioni e le autorizzazioni richieste; articolo 6, paragrafo 1, lettera f), per un’amministrazione sicura e la prevenzione delle frodi; articolo 6, paragrafo 1, lettera c), soltanto quando uno specifico obbligo legale richiede la verifica
Pubblicare, ospitare, rendere ricercabili, mostrare e far scadere le Pubblicazioni	Candidato, Datore di lavoro, Contenuti, utilizzo	Articolo 6, paragrafo 1, lettera b), per la pubblicazione e la visualizzazione richieste; articolo 6, paragrafo 1, lettera f), per la ricerca, la sicurezza e l’integrità della Piattaforma; articolo 6, paragrafo 1, lettera a), soltanto per un’operazione facoltativa espressamente fondata sul consenso. Per i dati rientranti nell’ambito è inoltre richiesta una condizione applicabile ai sensi dell’articolo 9 o un’autorizzazione ai sensi dell’articolo 10
Fornire Funzionalità a pagamento, pacchetti, pagamenti, fatture, gestione fiscale, annullamento, recesso, rimborsi e gestione delle controversie	Dati relativi a transazioni, fatturazione e Account, registri di attivazione e annullamento	Articolo 6, paragrafo 1, lettera b), per gli ordini e le Funzionalità a pagamento; articolo 6, paragrafo 1, lettera c), per gli obblighi fiscali, contabili, a tutela dei consumatori e gli altri obblighi di legge applicabili; articolo 6, paragrafo 1, lettera f), per la prevenzione delle frodi e l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria
Abilitare messaggi, contatti, assistenza e comunicazioni di servizio	Recapiti, comunicazioni, Account	Articolo 6, paragrafo 1, lettera b), per i messaggi, i contatti e l’assistenza richiesti; articolo 6, paragrafo 1, lettera f), per il funzionamento del servizio, la sicurezza e l’assistenza; articolo 6, paragrafo 1, lettera c), quando una specifica legge richiede una comunicazione o una risposta
Classificare, raccomandare, abbinare, tradurre, redigere e fornire Funzionalità di IA	Profilo, Annuncio, ricerche, utilizzo, prompt, output	Articolo 6, paragrafo 1, lettera b), per le Funzionalità di IA richieste; articolo 6, paragrafo 1, lettera f), per le pertinenti operazioni di posizionamento, sicurezza e miglioramento del servizio; articolo 6, paragrafo 1, lettera a), soltanto per il trattamento facoltativo espressamente fondato sul consenso. Per i dati rientranti nell’ambito è inoltre richiesta una condizione applicabile ai sensi dell’articolo 9 o un’autorizzazione ai sensi dell’articolo 10
Moderare i Contenuti; prevenire frodi, spam, abusi, incidenti di sicurezza e attività illecite	Contenuti, dispositivo, rete, Moderazione, rischio di pagamento	Articolo 6, paragrafo 1, lettera f), per la sicurezza, la prevenzione degli abusi, la protezione e l’applicazione delle regole; articolo 6, paragrafo 1, lettera c), quando una specifica legge richiede il trattamento. L’articolo 9, paragrafo 2, lettera f), può applicarsi in aggiunta quando categorie particolari di dati sono necessarie per un diritto fatto valere in sede giudiziaria; i dati di cui all’articolo 10 sono trattati soltanto ove autorizzato dalla legge
Analizzare le prestazioni e migliorare la Piattaforma	Dati di utilizzo, diagnostici, deidentificati o aggregati	Articolo 6, paragrafo 1, lettera f), per le analisi necessarie di prima parte e il miglioramento della Piattaforma; articolo 6, paragrafo 1, lettera a), per cookie o SDK non essenziali quando è richiesto il consenso. I dati esulano dal GDPR soltanto dopo un’effettiva anonimizzazione
Inviare comunicazioni di marketing e misurare le campagne	Recapiti, preferenze, campagna, dati facoltativi del dispositivo	Consenso ove richiesto; legittimi interessi ove il marketing diretto sia lecitamente consentito
Rispettare la legge; dare seguito a richieste lecite e audit; tenere i registri; accertare, esercitare o difendere diritti	Dati pertinenti relativi ad Account, Contenuti, transazioni e questioni giuridiche	Articolo 6, paragrafo 1, lettera c), per specifici obblighi legali; articolo 6, paragrafo 1, lettera f), per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. L’articolo 9, paragrafo 2, lettera f), costituisce una condizione aggiuntiva per le categorie particolari di dati necessarie per un diritto fatto valere in sede giudiziaria; i dati di cui all’articolo 10 richiedono un’autorizzazione giuridica applicabile
Operazioni societarie e continuità operativa	Dati pertinenti relativi ad attività, Account, contratti e sicurezza	Articolo 6, paragrafo 1, lettera f), per la pianificazione dell’operazione, la due diligence, la continuità operativa e il perfezionamento; articolo 6, paragrafo 1, lettera c), per gli obblighi legali applicabili

4.1 Necessità contrattuale

Se i dati sono necessari per creare un Account, pubblicare un elemento prescelto, elaborare un pagamento o fornire una funzionalità richiesta, la loro mancata comunicazione può impedire la fornitura di tale servizio.

4.2 Legittimi interessi

Tra i legittimi interessi di Q•NAQ rientrano la gestione e il miglioramento di una Piattaforma professionale, la prevenzione delle frodi e degli abusi, la protezione degli Utenti e dei sistemi, le comunicazioni relative ai servizi, l’esigenza di far rispettare gli accordi, la difesa dei diritti e l’analisi delle prestazioni dei servizi. Q•NAQ pondera tali interessi rispetto ai diritti e alle aspettative delle persone interessate. Chi ne ha diritto può opporsi come descritto nella Sezione 12.

4.3 Consenso

Laddove il trattamento si fondi sul consenso, quest’ultimo può essere revocato, con effetti per il futuro, tramite il relativo comando o contattando Q•NAQ. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. L’accettazione dei Termini di servizio non costituisce consenso ai cookie facoltativi, al marketing o al trattamento di dati sensibili quando è richiesto un consenso separato.

4.4 Obblighi legali e tutela dei diritti

Q•NAQ può trattare dati personali quando ciò sia necessario per adempiere uno specifico obbligo legale applicabile a Q•NAQ oppure quando sia necessario affinché Q•NAQ o un terzo accerti, eserciti o difenda un diritto in sede giudiziaria. Per i dati dell’UE/SEE, l’articolo 9, paragrafo 2, lettera f), costituisce una condizione aggiuntiva, non una base giuridica autonoma ai sensi dell’articolo 6, quando categorie particolari di dati sono necessarie per un diritto fatto valere in sede giudiziaria. I dati di cui all’articolo 10 sono trattati soltanto qualora il diritto dell’Unione o di uno Stato membro applicabile autorizzi il trattamento e preveda garanzie adeguate.

5. Pubblicazioni, utenti registrati e comunicazioni di dati da parte degli utenti

5.1 Visibilità

Una volta attivati e per tutto il periodo in cui restano attivi, la Piattaforma mostra gli Annunci di lavoro e i Profili dei candidati tramite l’interfaccia ordinaria della Piattaforma a ogni Utente registrato autenticato, senza alcuna limitazione legata al ruolo di Datore di lavoro o Candidato, fatti salvi esclusivamente la Moderazione, lo stato dell’Account, la disponibilità tecnica, le limitazioni geografiche e la legge. La visibilità generale delle Pubblicazioni non comprende i campi di contatto soggetti a restrizioni, i messaggi privati, i materiali relativi alle candidature, i dati di fatturazione, i dati di verifica o altre informazioni identificate come soggette a restrizioni.

5.2 Indicizzazione e memorizzazione nella cache

Q•NAQ consentirà l’accesso senza Account o l’indicizzazione da parte di motori di ricerca esterni soltanto se tale forma di visibilità è effettivamente abilitata e l’Utente che pubblica ne è chiaramente informato. Laddove sia abilitata l’indicizzazione esterna, i motori di ricerca e i servizi di archiviazione possono copiare una Pubblicazione o conservarla nella cache. Q•NAQ può adottare misure tecniche per richiedere la deindicizzazione dopo la cancellazione o la scadenza, ma non controlla le tempistiche di aggiornamento dei terzi.

5.3 Altri Utenti

Gli Utenti registrati possono visualizzare le Pubblicazioni tramite l’interfaccia ordinaria. Un Utente può scaricare, copiare, inviare messaggi o conservare dati personali esclusivamente per un’effettiva finalità di selezione o di opportunità lavorativa, per un’altra finalità espressamente autorizzata dall’interessato o per un’altra finalità lecita chiaramente indicata da Q•NAQ. Tale Utente diventa autonomamente responsabile dell’ulteriore trattamento. Gli Utenti non possono effettuare scraping, rivendere, arricchire, ripubblicare, creare una banca dati o utilizzare i dati per attività di marketing estranee.

5.4 Comunicazioni private

I messaggi privati non sono mostrati pubblicamente. Il personale e i fornitori di Q•NAQ possono accedervi soltanto ove necessario per l’erogazione, l’assistenza, la sicurezza, l’indagine sugli abusi, l’adempimento di obblighi legali o un’altra finalità comunicata, nel rispetto dei controlli basati sui ruoli.

6. IA, abbinamento e trattamento automatizzato

6.1 Funzionalità di IA

Q•NAQ può utilizzare l’IA per assistere nella redazione, formattazione, traduzione, sintesi, raccomandazione, creazione di corrispondenze, categorizzazione, individuazione delle frodi, sicurezza e Moderazione. Gli input, gli output e il relativo contesto possono essere inviati a un fornitore di IA, quale OpenAI, nel rispetto di controlli contrattuali e di sicurezza.

6.2 Nessuna decisione finale di assunzione da parte di Q•NAQ

Q•NAQ non adotta la decisione finale di un Datore di lavoro in merito ad assunzione, rifiuto, promozione, cessazione del rapporto o determinazione della retribuzione. Classifiche, suggerimenti o corrispondenze costituiscono strumenti di supporto alle decisioni e possono essere riesaminati, ignorati o modificati dall’Utente.

6.3 Informazioni significative

I principali input di classificazione e abbinamento possono comprendere termini di ricerca, filtri, ubicazione, competenze, preferenze dichiarate, qualifiche, attualità, completezza, disponibilità, indicatori di qualità e sicurezza, coinvolgimento aggregato e promozione a pagamento chiaramente identificata. Il peso relativo varia a seconda della funzionalità e del contesto.

6.4 Decisioni con effetti giuridici o analogamente significativi

Q•NAQ non adotta attualmente decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo su una persona. Se Q•NAQ intende introdurre tale trattamento, non lo farà salvo che un’eccezione prevista dal diritto applicabile lo consenta e siano state predisposte tutte le misure richieste in materia di trasparenza, valutazione d’impatto e garanzie, compresi l’intervento umano, la possibilità di esprimere il proprio punto di vista e il diritto di contestare la decisione, ove richiesti.

6.5 Addestramento e miglioramento

Q•NAQ può utilizzare una quantità limitata di dati per valutare, proteggere, sottoporre a debug e migliorare i propri servizi. Q•NAQ non autorizzerà un fornitore a utilizzare contenuti identificabili del Profilo del candidato o prompt privati per addestrare il modello per finalità generali del fornitore, a meno che Q•NAQ disponga di una base giuridica valida e adempia agli eventuali obblighi di informativa separata, acquisizione del consenso o messa a disposizione di una scelta previsti dalla legge. I dati deidentificati o aggregati possono essere utilizzati qualora non sia ragionevolmente possibile ricollegarli a una persona. Q•NAQ non tenterà di reidentificare i dati deidentificati e, ove richiesto dal diritto applicabile, vieterà contrattualmente ai destinatari di farlo.

6.6 Responsabilità dell’Utente

I Datori di lavoro che utilizzano strumenti automatizzati restano responsabili delle informative in materia di lavoro, del riesame umano, dell’accessibilità, degli audit sulle distorsioni, delle valutazioni d’impatto, della conservazione, delle spiegazioni, dei ricorsi e degli obblighi antidiscriminazione applicabili. Q•NAQ resta responsabile degli obblighi direttamente imposti a Q•NAQ.

7. Come comunichiamo i dati personali

Q•NAQ comunica i dati personali esclusivamente come descritto di seguito, nel rispetto dei contratti e della legge.

7.1 Altri Utenti e accesso senza Account

I Contenuti delle Pubblicazioni attive sono comunicati a ogni Utente registrato autenticato, senza alcuna limitazione legata al ruolo di Datore di lavoro o Candidato. I campi di contatto sono comunicati soltanto tramite la relativa impostazione dei contatti, lo sblocco del contatto diretto, una Richiesta di contatto accettata o un altro flusso di lavoro lecito espressamente indicato. L’accesso senza Account o la comunicazione ai motori di ricerca hanno luogo soltanto se abilitati e comunicati come descritto nella Sezione 5.

7.2 Fornitori di servizi

I fornitori possono trattare dati per hosting, distribuzione dei contenuti, archiviazione, banche dati, pagamenti, imposte, frodi, identità, comunicazioni, assistenza clienti, servizi di chiamata, email, analisi, gestione del consenso, sicurezza, monitoraggio degli errori, IA, traduzione e consulenza professionale.

Q•NAQ utilizza attualmente i principali fornitori descritti di seguito per le finalità indicate. A seconda del servizio e del diritto applicabile, un destinatario può agire in qualità di responsabile del trattamento o prestatore di servizi di Q•NAQ oppure di titolare autonomo del trattamento per specifiche finalità di pagamento, prevenzione delle frodi, sicurezza o conformità legale.

Q•NAQ utilizza Stripe per l’elaborazione dei pagamenti, l’autenticazione dei pagamenti, la prevenzione delle frodi e i registri delle transazioni.
Q•NAQ utilizza OpenAI per la generazione assistita dall’IA comunicata e altre Funzionalità di IA.
Q•NAQ utilizza Google Analytics e Google Tag Manager per l’analisi e la gestione dei tag esclusivamente in base al consenso dell’Utente e alla configurazione implementata.
Q•NAQ utilizza Sentry per la diagnostica di errori, prestazioni e sicurezza.
Q•NAQ utilizza CloudTalk per le comunicazioni telefoniche o di assistenza quando tale canale è utilizzato.

Q•NAQ aggiorna la presente sezione quando una modifica sostanziale del fornitore incide sul trattamento descritto nella presente Informativa e fornisce ogni informativa aggiuntiva o acquisisce ogni consenso richiesti dal diritto applicabile. Le Impostazioni cookie descrivono soltanto le Tecnologie effettivamente implementate nel browser o nel dispositivo dell’Utente; non sostituiscono la presente informativa sui fornitori.

7.3 Destinatari professionali e commerciali

Q•NAQ può comunicare i dati necessari ad avvocati, commercialisti, revisori, assicuratori, banche, circuiti di pagamento, fornitori di servizi di recupero crediti, consulenti aziendali e controparti di operazioni, nel rispetto della riservatezza e per finalità lecite.

7.4 Autorità e titolari di diritti

Q•NAQ può comunicare dati in risposta a una richiesta giuridicamente vincolante oppure ove ciò sia ragionevolmente necessario e lecito per tutelare diritti, incolumità o sicurezza, prevenire frodi, indagare su abusi o accertare, esercitare o difendere un diritto in sede giudiziaria. Q•NAQ verifica la base giuridica, l’ambito, la competenza e la proporzionalità delle richieste e può contestare o limitare una richiesta impropria.

7.5 Operazioni societarie

I dati possono essere comunicati nell’ambito di operazioni di finanziamento, due diligence, fusione, riorganizzazione, insolvenza, vendita o trasferimento dell’intera attività o di parte di essa. Q•NAQ applicherà controlli di riservatezza e di finalità e fornirà un’informativa ove previsto dalla legge.

7.6 Nessuna vendita senza restrizioni

Q•NAQ non opera come intermediario di dati, non vende dati personali come prodotto autonomo senza restrizioni e non consente la rivendita dei dati dei Candidati o il loro utilizzo per pubblicità estranea. Q•NAQ addebita tuttavia corrispettivi per le funzionalità della Piattaforma, comprese le operazioni di accesso controllato al contatto diretto. Poiché alcune leggi definiscono la «vendita», la «condivisione» o la comunicazione per pubblicità mirata in modo più ampio di un’ordinaria vendita dietro corrispettivo, una comunicazione a pagamento o una configurazione di analisi o pubblicità implementata può rientrare in tale definizione, salvo che si applichi una comunicazione o interazione intenzionale disposta dal Consumatore o un’altra eccezione prevista dalla legge.

Prima di abilitare una comunicazione a pagamento dei recapiti di una persona tutelata da tale legge, Q•NAQ si assicurerà che la persona abbia selezionato deliberatamente la pertinente impostazione relativa ai contatti o alla visibilità o abbia altrimenti autorizzato l’interazione, oppure che un’altra valida base giuridica consenta la comunicazione e siano stati soddisfatti tutti gli obblighi di informativa applicabili. Q•NAQ fornirà l’eventuale informativa e i meccanismi di opt-in o opt-out richiesti, riconoscerà il Global Privacy Control ed effettuerà la valutazione del rischio richiesta, oppure disabiliterà la comunicazione interessata. Il pagamento effettuato da un altro Utente non è mai considerato, di per sé, il consenso della persona né una base giuridica per la comunicazione o l’ulteriore trattamento.

8. Trasferimenti internazionali di dati

Q•NAQ è stabilita in Irlanda e utilizza un’infrastruttura tecnica e di fornitori globale. I dati essenziali di produzione sono attualmente ospitati negli Stati Uniti; pertanto, i dati personali provenienti dal SEE, dal Regno Unito, dalla Svizzera o da un’altra giurisdizione possono essere trasferiti negli Stati Uniti e ivi trattati. I dati personali possono essere trattati anche in Irlanda, nel SEE, nel Regno Unito e in altri paesi in cui operano Q•NAQ, gli Utenti o i fornitori. Tali paesi possono offrire livelli diversi di protezione dei dati.

Prima di effettuare un trasferimento soggetto a limitazioni, Q•NAQ documenta e applica il meccanismo di trasferimento adeguato al destinatario, alla destinazione e ai dati. I meccanismi consentiti sono descritti di seguito.

Q•NAQ può fondarsi su una decisione di adeguatezza applicabile, compreso un quadro applicabile in materia di protezione dei dati, soltanto finché la partecipazione o la certificazione del destinatario sia vigente e comprenda i dati e il trasferimento pertinenti.
Per un trasferimento dal SEE non coperto da una decisione di adeguatezza, Q•NAQ utilizza le clausole contrattuali tipo della Commissione europea, unitamente a una valutazione del trasferimento e a misure supplementari ove richieste.
Per un trasferimento soggetto a limitazioni dal Regno Unito e non coperto dai regolamenti di adeguatezza del Regno Unito, Q•NAQ utilizza l’International Data Transfer Agreement del Regno Unito o l’Addendum del Regno Unito, unitamente alla valutazione del rischio e alle garanzie richieste.
Q•NAQ utilizza un altro meccanismo contrattuale, di certificazione o previsto dalla legge che sia stato approvato soltanto quando è valido per il trasferimento pertinente e ne sono soddisfatte tutte le condizioni.
Q•NAQ si avvale di una deroga prevista dalla legge soltanto per un trasferimento specifico e non ripetitivo, quando siano soddisfatte le condizioni giuridiche previste per tale deroga.
Q•NAQ applica misure tecniche, organizzative e contrattuali supplementari quando la valutazione del trasferimento ne dimostra la necessità.

Una persona può richiedere informazioni sul meccanismo di trasferimento applicabile ai propri dati e, ove richiesto, una copia della garanzia pertinente, con oscuramento delle informazioni riservate o sensibili sotto il profilo della sicurezza. Il mero utilizzo della Piattaforma da parte dell’Utente non è considerato consenso a un trasferimento soggetto a limitazioni quando la legge richiede un altro meccanismo.

9. Conservazione

Q•NAQ conserva ciascuna categoria di dati personali per il periodo indicato di seguito. Se non è ragionevolmente possibile indicare un periodo fisso, la tabella riporta i criteri utilizzati per determinarlo. Q•NAQ conserva i dati oltre il periodo ordinario soltanto quando ciò sia necessario per adempiere uno specifico obbligo legale, preservare prove durante una controversia o indagine in corso, esercitare diritti o mantenere la sicurezza. Al termine del periodo applicabile, Q•NAQ cancella o anonimizza irreversibilmente i dati, salvo che la prosecuzione della conservazione sia legittimamente richiesta.

Dato o registro	Criterio di conservazione tipico
Account attivo e profilo corrente	Per la durata del rapporto relativo all’Account e fino alla cancellazione o disattivazione
Pubblicazioni scadute	Rimosse, alla scadenza, dalla visualizzazione riservata agli Utenti registrati e da ogni visualizzazione pubblica separatamente abilitata; conservate nell’Account o in sistemi ad accesso limitato soltanto nella misura necessaria per riattivazione, assistenza, sicurezza, controversie e obblighi legali
Account o Contenuti eliminati nei sistemi attivi	Eliminati o deidentificati in modo irreversibile senza indebito ritardo dopo una richiesta verificata, fatte salve la conservazione lecita, le tempistiche di cancellazione dei responsabili del trattamento e ogni termine obbligatorio
Backup	Isolati dall’uso ordinario e sottoposti a rotazione o sovrascrittura secondo il programma di backup documentato di Q•NAQ, fatti salvi i blocchi a fini legali e i requisiti di sicurezza
Registri relativi a ordini, fatture, imposte, contabilità e contratti	Generalmente per 6 anni dalla relativa transazione o più a lungo ove richiesto da norme fiscali o giuridiche
Prove di accettazione, consenso, annullamento e recesso	Per la durata del contratto o del consenso e generalmente fino a 6 anni dalla sua cessazione, o più a lungo in caso di diritto fatto valere
Prove relative a frodi nei pagamenti, storni e sicurezza	Generalmente per 3 anni dalla chiusura, o più a lungo ove richiesto da un diritto fatto valere, da una regola del fornitore o dalla legge
Registri di sicurezza, accesso, dispositivo e registri tecnici	Fino alla cessazione del rischio per la sicurezza o di frode, dell’indagine e del periodo di rimedio pertinenti, tenendo conto della gravità dell’incidente, della reiterazione, del ciclo di vita della minaccia e di ogni termine di prescrizione applicabile
Registri relativi all’assistenza e ai reclami	Fino alla chiusura della questione di assistenza o del reclamo e per ogni ulteriore periodo richiesto da una controversia in corso, da uno specifico obbligo legale o dal termine di prescrizione applicabile
Registrazioni delle chiamate	Soltanto dopo l’informativa o il consenso richiesti, fino al completamento della finalità dichiarata di assistenza, qualità o sicurezza, e più a lungo esclusivamente per uno specifico obbligo legale o un diritto fatto valere in corso
Registri di Moderazione e degli abusi reiterati	Per la durata della limitazione e del ricorso e, successivamente, soltanto nella misura necessaria in base alla gravità e alla reiterazione dell’abuso, a un rischio per la sicurezza in corso, a uno specifico obbligo legale o a un termine di prescrizione applicabile
Identificativi facoltativi per l’analisi	In base alle Impostazioni cookie e al consenso applicabile, con i controlli di scadenza e cancellazione a livello di singolo elemento ivi indicati

La tabella indica periodi tipici, non una promessa di conservare ogni registro per il periodo massimo. Q•NAQ può procedere prima alla cancellazione quando i dati non sono più necessari.

10. Sicurezza e gestione degli incidenti

Q•NAQ adotta misure tecniche e organizzative basate sul rischio e concepite per proteggere i dati personali, tra cui controlli degli accessi, autenticazione, cifratura durante il transito, verifica dei fornitori, registrazione, backup, gestione delle vulnerabilità, pratiche basate sul privilegio minimo e gestione degli incidenti. Nessun sistema è completamente sicuro e gli Utenti devono proteggere le proprie credenziali e i propri dispositivi.

Q•NAQ esamina gli incidenti sospetti e informerà gli interessati, le autorità di regolamentazione, i clienti o altre parti quando e nei termini richiesti dalla legge applicabile. La notifica può essere ritardata o limitata ove ciò sia richiesto dalle autorità di contrasto o da un’altra limitazione lecita.

11. Marketing, comunicazioni e preferenze

Q•NAQ invia i messaggi necessari di servizio, di natura giuridica, di fatturazione, di sicurezza e relativi all’Account sulla base del contratto, di un obbligo legale o dei legittimi interessi. Tali messaggi non sono facoltativi finché restano pertinenti a un Account o ordine attivo.

Le comunicazioni di marketing tramite email, SMS, telefono, notifiche push o mezzi analoghi sono inviate soltanto quando Q•NAQ dispone dell’autorizzazione o di un’altra base giuridica richiesta nel paese del destinatario. Il destinatario può annullare l’iscrizione tramite il messaggio o le impostazioni dell’Account. Q•NAQ può conservare un registro di esclusione per rispettare l’opposizione.

Le scelte relative a cookie e SDK sono gestite tramite le Impostazioni cookie. Il consenso facoltativo può essere revocato con la stessa facilità con cui è stato prestato.

12. Diritti e richieste

A seconda dell’ubicazione della persona e del diritto applicabile, possono applicarsi i diritti descritti di seguito.

Una persona può chiedere a Q•NAQ di confermare se tratti i suoi dati personali e di spiegare il trattamento.
Una persona può chiedere a Q•NAQ di consentirle l’accesso ai propri dati personali o di fornirgliene una copia.
Una persona può chiedere a Q•NAQ di rettificare i dati personali inesatti o integrare quelli incompleti.
Una persona può chiedere la cancellazione dei dati personali.
Una persona può chiedere la limitazione del trattamento od opporsi al trattamento, compresa la possibilità di opporsi in qualsiasi momento al marketing diretto.
Una persona può ricevere i dati personali da essa forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove applicabile, farli trasmettere a un altro titolare del trattamento.
Una persona può revocare il consenso in qualsiasi momento con effetto sui trattamenti futuri.
Una persona può opporsi alla vendita, alla condivisione, alla pubblicità mirata o alla profilazione rientranti nell’ambito di applicazione.
Una persona può limitare gli utilizzi rientranti nell’ambito di applicazione dei dati personali sensibili.
Una persona può avere il diritto di non essere sottoposta a determinate decisioni basate unicamente sul trattamento automatizzato e, ove applicabile, di ottenere l’intervento umano, esprimere il proprio punto di vista e contestare la decisione.
Una persona può presentare ricorso contro il rigetto di una richiesta in materia di privacy, ove il diritto locale preveda tale diritto.
Una persona può avvalersi di un agente autorizzato, ove consentito dal diritto locale.
Una persona può presentare reclamo a un’autorità di controllo competente o proporre un ricorso giurisdizionale.

12.1 Presentazione di una richiesta

Inviare la richiesta a legal@qnaq.pro oppure utilizzare un comando disponibile in materia di privacy. Indicare il diritto esercitato, l’indirizzo email dell’Account, il paese o lo Stato e i dati pertinenti. Q•NAQ può verificare l’identità e i poteri in modo proporzionato e non richiederà più dati di quanto ragionevolmente necessario.

12.2 Risposta

Q•NAQ risponde entro il termine e secondo le modalità richiesti dal diritto applicabile. Q•NAQ può prorogare un termine, addebitare un ragionevole corrispettivo consentito o rifiutarsi di agire soltanto ove il diritto applicabile lo consenta. Q•NAQ può tutelare i diritti di un’altra persona o conservare i dati in forza di un’eccezione lecita. Ove richiesto, Q•NAQ spiegherà il fondamento della propria decisione e indicherà le modalità disponibili di ricorso o reclamo.

12.3 Agenti autorizzati

Un agente deve fornire una prova dei poteri giuridicamente sufficiente. Q•NAQ può verificare l’identità della persona o confermare direttamente l’autorizzazione, salvo che la legge vieti tale passaggio.

12.4 Non discriminazione

Q•NAQ non discriminerà illecitamente una persona per aver esercitato un diritto in materia di privacy. Una funzionalità può non essere disponibile qualora il trattamento richiesto sia oggettivamente necessario per fornirla.

13. Informazioni regionali

Le seguenti disposizioni regionali integrano l’Informativa generale. Esse individuano i principali quadri normativi, non tutte le leggi o autorità di regolamentazione. I riferimenti comprendono modifiche, regolamenti di attuazione, orientamenti vincolanti, leggi sostitutive e norme locali di volta in volta vigenti. L’applicabilità dipende dall’ambito territoriale, dal fatto che una determinata area sia destinataria dell’attività, dallo stabilimento, dalle soglie, dai dati e dall’attività. Un paese non indicato resta disciplinato dalla propria legge imperativa.

13.1 Irlanda, Unione europea e SEE

Q•NAQ è stabilita in Irlanda e, per il proprio trattamento transfrontaliero ai sensi del Regolamento (UE) 2016/679 (GDPR), è generalmente soggetta alla vigilanza della Data Protection Commission irlandese, fatta salva la competenza di un’altra autorità. I diritti, le basi giuridiche, le norme sulla trasparenza, gli obblighi di protezione dei dati fin dalla progettazione, i controlli sui responsabili del trattamento, la sicurezza, la notifica degli incidenti, le garanzie in materia di decisioni automatizzate e le limitazioni ai trasferimenti di cui al capo V del GDPR si applicano ove rientrino nel relativo ambito. La direttiva 2002/58/CE e le leggi nazionali disciplinano separatamente i cookie e il marketing elettronico.

I trasferimenti soggetti a limitazioni sono disciplinati dai meccanismi e dalle garanzie descritti nella Sezione 8. Una persona può richiedere informazioni sul meccanismo applicabile ai propri dati, fatta salva la legittima protezione delle informazioni riservate e sensibili sotto il profilo della sicurezza.

Data Protection Commission irlandese: dataprotection.ie

13.2 Regno Unito

Il GDPR del Regno Unito e il Data Protection Act 2018, come modificato dal Data (Use and Access) Act 2025, nonché le Privacy and Electronic Communications Regulations 2003, si applicano ove ne ricorra l’ambito. Gli interessati possono presentare reclamo all’Information Commissioner’s Office del Regno Unito all’indirizzo ico.org.uk. I trasferimenti soggetti a limitazioni possono fondarsi sui regolamenti di adeguatezza del Regno Unito, sull’International Data Transfer Agreement del Regno Unito, sull’Addendum del Regno Unito o su un altro meccanismo lecito.

Se l’articolo 27 del GDPR del Regno Unito impone a Q•NAQ di designare un rappresentante nel Regno Unito, Q•NAQ deve designarlo e pubblicarne l’identità e i recapiti nell’elenco dei rappresentanti della Piattaforma e nell’informativa rivolta al Regno Unito prima di iniziare il trattamento che richiede tale designazione. La presente frase non sostituisce la designazione.

13.3 Svizzera

Ove si applichino la legge federale svizzera sulla protezione dei dati e la relativa ordinanza, Q•NAQ garantirà la trasparenza richiesta, gestirà le richieste di accesso, rettifica, cancellazione e le relative pretese, valuterà i trattamenti e i trasferimenti ad alto rischio e informerà l’Incaricato federale della protezione dei dati e della trasparenza o gli interessati ove richiesto. Ogni rappresentante svizzero o referente locale deve essere designato e pubblicato prima che sorga il relativo obbligo legale.

13.4 Stati Uniti — California e altri Stati

Qualora una legge statale statunitense sulla privacy si applichi a Q•NAQ, i residenti beneficiano dei diritti di accesso, rettifica, cancellazione, portabilità, opposizione, limitazione di determinati usi dei dati sensibili, ricorso e non discriminazione previsti da tale legge. Tra le leggi potenzialmente pertinenti rientrano il California Consumer Privacy Act, come modificato dal CPRA e dai relativi regolamenti, e le leggi generali sulla privacy vigenti in Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia e altri Stati quando entrano in vigore o sono modificate.

Q•NAQ non opera come intermediario di dati e non vende dati personali come prodotto autonomo senza restrizioni. Le configurazioni implementate relative all’accesso controllato a pagamento ai contatti e alla pubblicità, all’analisi, alla comunicazione o alla profilazione saranno valutate secondo le ampie definizioni legislative di vendita, condivisione, pubblicità mirata e profilazione rientrante nell’ambito. Qualora non si applichi una comunicazione o interazione intenzionale disposta dal Consumatore o un’altra eccezione prevista dalla legge e la legge si applichi a Q•NAQ, Q•NAQ fornirà il comando «Non vendere né condividere i miei dati personali» richiesto o un comando equivalente, rispetterà un Global Privacy Control valido o un altro segnale legalmente riconosciuto ed effettuerà ogni valutazione del rischio richiesta. Q•NAQ non imporrà la creazione di un Account né una verifica dell’identità sproporzionata per l’opposizione a livello di browser, ove vietato.

Qualora la legge della California si applichi a Q•NAQ, l’informativa rivolta alla California indicherà inoltre le categorie di informazioni personali raccolte, vendute o condivise e comunicate per una finalità aziendale («business purpose») nei 12 mesi precedenti, le relative finalità e categorie di destinatari, oppure dichiarerà correttamente che nessuna categoria è stata venduta o condivisa. Q•NAQ non pubblicherà una dichiarazione di «nessuna vendita o condivisione» a meno che le configurazioni effettive relative a contatti a pagamento, analisi, pubblicità e fornitori non la confermino.

Ove richiesto, Q•NAQ effettuerà e conserverà una valutazione del rischio in relazione a dati sensibili, vendita o condivisione, pubblicità mirata, profilazione o processo decisionale automatizzato rientranti nell’ambito di applicazione; fornirà informative preventive e comandi di accesso o opposizione; e consentirà i ricorsi. L’IA o la classificazione in ambito lavorativo possono inoltre comportare obblighi statali o locali di valutazione d’impatto, audit, informativa, accomodamento e riesame umano. La presente Informativa non afferma che Q•NAQ raggiunga una soglia legale relativa a ricavi, volume di dati o altro, salvo che ciò avvenga effettivamente.

13.5 Canada

Ove applicabile, Q•NAQ rispetterà il PIPEDA e le leggi provinciali sostanzialmente analoghe, comprese le leggi dell’Alberta e della Columbia Britannica sulla privacy nel settore privato e la legge del Québec sulla privacy nel settore privato, come modernizzata dalla Legge 25. Q•NAQ resta responsabile dei fornitori di servizi, si basa su un consenso valido e consapevole o su un’altra base giuridica lecita, limita la raccolta e la conservazione, consente l’accesso e la rettifica, gestisce i registri e le notifiche delle violazioni e individua ogni referente per la privacy richiesto. Il marketing elettronico rispetta inoltre la legislazione canadese anti-spam.

13.6 Messico

Ove si applichi la legge messicana, la presente Informativa costituisce un’informativa generale sulla privacy e sarà integrata da ogni informativa semplificata o completa in lingua spagnola richiesta. Tra i quadri normativi applicabili rientrano la legge federale sulla protezione dei dati personali detenuti da privati nella versione vigente e modificata, il relativo regolamento e i criteri ufficiali.

Gli interessati possono esercitare i diritti di accesso, rettifica, cancellazione e opposizione (ARCO); revocare il consenso; oppure limitare l’utilizzo o la comunicazione tramite legal@qnaq.pro o un meccanismo locale pubblicato prima del lancio. Il trattamento di dati sensibili, i trasferimenti, i dati finanziari o patrimoniali, il marketing e il consenso rispetteranno la forma e le eccezioni prescritte dalla legge. Q•NAQ individuerà ogni responsabile o procedura locale richiesti, anziché affidarsi a un’informativa globale generica.

13.7 Brasile

Ove si applichi la Legge n. 13.709/2018 (LGPD), Q•NAQ individuerà una base giuridica adeguata, fornirà conferma e accesso, rettificherà, anonimizzerà, bloccherà o cancellerà i dati ove richiesto, consentirà la portabilità secondo la normativa, fornirà informazioni sui destinatari e sul consenso, gestirà i diritti di opposizione o riesame, manterrà procedure di sicurezza e di gestione degli incidenti e utilizzerà un meccanismo di trasferimento autorizzato.

Q•NAQ pubblicherà, prima del trattamento rientrante nell’ambito di applicazione, i dati identificativi e di contatto del canale o del referente per la protezione dei dati la cui istituzione o designazione sia richiesta. Non indicherà un ruolo o un recapito fittizi né riterrà adempiuto il relativo obbligo per il solo fatto di aver inserito la presente dichiarazione.

13.8 Altri paesi dell’America Latina e dei Caraibi

Possono sorgere obblighi specifici per paese ai sensi della Legge argentina n. 25.326; della Legge cilena n. 19.628 e delle riforme adottate secondo le rispettive date di entrata in vigore; della Legge colombiana 1581 del 2012; della Legge peruviana 29733 e del relativo regolamento vigente; della Legge uruguaiana 18.331; della legge organica ecuadoriana sulla protezione dei dati personali; della Legge panamense 81 del 2019; della Legge costaricana 8968; e delle norme in materia di privacy, habeas data, telecomunicazioni, consumatori e cibersicurezza vigenti altrove in America Latina e nei Caraibi.

Prima del trattamento rientrante nell’ambito di applicazione, Q•NAQ effettuerà le registrazioni delle banche dati richieste, designerà il referente locale, fornirà l’informativa richiesta in spagnolo o portoghese, acquisirà il consenso, individuerà la base per i trasferimenti internazionali, predisporrà le procedure richieste per la notifica delle violazioni e l’esercizio dei diritti e coopererà con le autorità di regolamentazione. Un indirizzo email globale generico non sostituisce un deposito previsto dalla legge o una designazione locale.

13.9 Australia e Nuova Zelanda

Ove si applichi l’Australian Privacy Act 1988, Q•NAQ rispetterà gli Australian Privacy Principles, tra cui la gestione trasparente, l’informativa, la raccolta, l’utilizzo e la comunicazione, il marketing diretto, la comunicazione transfrontaliera, la sicurezza, l’accesso e la rettifica, nonché il regime Notifiable Data Breaches. I reclami possono essere sottoposti all’Office of the Australian Information Commissioner. Il marketing rispetta inoltre lo Spam Act 2003.

Ove si applichi il New Zealand Privacy Act 2020, Q•NAQ rispetterà i principi in materia di privacy delle informazioni, i requisiti relativi alla comunicazione all’estero, i diritti di accesso e rettifica e gli obblighi di notifica delle violazioni della privacy. Qualora sia richiesto un responsabile della privacy in Nuova Zelanda o un’altra funzione locale, tale funzione deve essere operativa prima dell’attività rientrante nell’ambito di applicazione. I reclami possono essere sottoposti all’Office of the Privacy Commissioner.

13.10 India e Asia meridionale

L’India costituisce una giurisdizione principale distinta e non rientra in una clausola generica relativa all’«altra Asia». I quadri normativi pertinenti possono comprendere l’Information Technology Act 2000, le Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules 2011 finché applicabili, le Information Technology (Intermediary Guidelines and Digital Media Ethics Code) Rules 2021 e successive modifiche, nonché il Digital Personal Data Protection Act 2023 e le Digital Personal Data Protection Rules 2025, secondo le relative notifiche di entrata in vigore graduale.

Alla data di entrata in vigore della presente Informativa, Q•NAQ non descriverà come operativa una disposizione indiana del DPDP prima della sua entrata in vigore notificata. Durante la transizione, Q•NAQ manterrà gli obblighi previsti dalle norme che restano in vigore e predisporrà informative e controlli relativi al consenso, alla sicurezza, ai diritti, alla cancellazione, alla gestione dei reclami, ai dati dei minori, alle violazioni, agli obblighi applicabili ai fiduciari significativi dei dati e ai trasferimenti transfrontalieri prima dell’entrata in vigore dei corrispondenti obblighi del DPDP.

Qualora la legge indiana sul commercio elettronico o sugli intermediari richieda la designazione di un responsabile dei reclami, referente nodale, responsabile della conformità, responsabile residente o altra funzione nominativamente individuata, Q•NAQ deve valutare la classificazione esatta, designare la persona richiesta e pubblicarne correttamente nome, qualifica, indirizzo, telefono ed email prima del lancio rientrante nell’ambito di applicazione. Il solo indirizzo legal@qnaq.pro non è sufficiente qualora la legge richieda dati nominativi.

Gli Utenti in Pakistan, Bangladesh, Sri Lanka, Nepal, Bhutan e Maldive beneficiano dei diritti previsti dalle leggi costituzionali, sulla privacy, sulla criminalità informatica, sulle transazioni elettroniche, sulle telecomunicazioni e dalle leggi settoriali applicabili. Prima di rendere disponibile una funzionalità, Q•NAQ può fornire un’informativa per paese, effettuare una registrazione, ottenere un consenso, predisporre un controllo di localizzazione o designare un referente locale.

13.11 Giappone e Corea del Sud

Ove si applichi l’Act on the Protection of Personal Information del Giappone (APPI), Q•NAQ specificherà le finalità di utilizzo, manterrà la sicurezza e la vigilanza sui responsabili del trattamento, gestirà le richieste di comunicazione, rettifica, cessazione dell’utilizzo e cancellazione, conserverà i registri richiesti relativi ai trasferimenti a terzi, fornirà informazioni sui sistemi o sulle garanzie dei destinatari esteri e segnalerà gli incidenti rilevanti. L’APPI consolidato vigente, il Cabinet Order e le Personal Information Protection Commission Rules si applicano secondo le rispettive disposizioni.

Ove si applichino il Personal Information Protection Act della Corea del Sud e il relativo Enforcement Decree, Q•NAQ fornirà, ove richiesto, un’informativa dettagliata in coreano e acquisirà il consenso, ridurrà al minimo la raccolta, comunicherà i periodi di conservazione, gestirà i responsabili del trattamento e i trasferimenti all’estero, rispetterà i diritti di accesso, rettifica, cancellazione, sospensione e portabilità ove applicabili e adempirà i requisiti relativi a incidenti, rappresentanti e decisioni automatizzate. Il marketing e le comunicazioni sono disciplinati da norme coreane separate.

13.12 Cina continentale, Hong Kong, Macao e Taiwan

Ove si applichino il Personal Information Protection Law (PIPL), il Cybersecurity Law, il Data Security Law e le relative misure della Cina continentale, Q•NAQ individuerà una base prevista dalla legge, acquisirà un consenso separato ove richiesto, ridurrà al minimo il trattamento, effettuerà valutazioni d’impatto sulla protezione delle informazioni personali, manterrà controlli sui soggetti cui il trattamento è affidato, darà attuazione ai diritti e completerà la valutazione di sicurezza, il deposito del contratto standard, la certificazione, la localizzazione o altro meccanismo di trasferimento applicabile.

Se l’articolo 53 del PIPL o un’altra norma impone un soggetto o rappresentante nella Cina continentale, Q•NAQ deve costituirlo o designarlo e pubblicare e depositare i dati corretti prima del trattamento rientrante nell’ambito di applicazione. La presente dichiarazione non lo sostituisce. Le norme relative a raccomandazioni algoritmiche, sintesi profonda, IA generativa, contenuti e risorse umane possono imporre informative, etichette, depositi, possibilità di opposizione o obblighi di sicurezza separati.

Il Personal Data (Privacy) Ordinance di Hong Kong, il Personal Data Protection Act di Macao e il Personal Data Protection Act di Taiwan costituiscono regimi distinti. Q•NAQ fornirà le informative richieste al momento della raccolta, limiterà l’utilizzo, predisporrà procedure di accesso e rettifica e controlli sul marketing diretto, adotterà misure di sicurezza e garanzie per i trasferimenti transfrontalieri e designerà i referenti locali, in funzione dell’ambito di applicazione.

13.13 Singapore e Asia sud-orientale

Ove si applichi il Personal Data Protection Act 2012 di Singapore, Q•NAQ manterrà una funzione responsabile per la protezione dei dati, comunicherà le finalità, utilizzerà il consenso o un’eccezione consentita, garantirà l’accesso e la rettifica, proteggerà i dati personali e ne cesserà la conservazione quando non sia più necessaria, valuterà i trasferimenti all’estero, notificherà le violazioni rilevanti e rispetterà, ove applicabili, i regimi Do Not Call e Spam Control.

Le norme specifiche per paese comprendono inoltre la Legge indonesiana n. 27 del 2022 sulla protezione dei dati personali e i regolamenti sui sistemi elettronici; il Personal Data Protection Act 2010 della Malaysia e successive modifiche, comprese le riforme del 2024 in vigore e le misure di attuazione; il Data Privacy Act 2012 delle Filippine e le relative norme di attuazione; il Personal Data Protection Act B.E. 2562 della Tailandia; nonché la Legge vietnamita sulla protezione dei dati personali n. 91/2025/QH15 e il Decreto n. 356/2025/ND-CP, in vigore dal 1º gennaio 2026.

Prima del trattamento rientrante nell’ambito di applicazione, Q•NAQ valuterà separatamente gli obblighi relativi a rappresentanti locali o responsabili della protezione dei dati, registrazione dei sistemi elettronici, termini per la notifica delle violazioni, forma del consenso, localizzazione, deposito dei trasferimenti, diritti degli interessati, lingua e contatti con le autorità di regolamentazione in Indonesia, Malaysia, Filippine, Tailandia, Vietnam, Brunei, Cambogia, Laos, Myanmar e Timor Est.

13.14 Turchia

Ove si applichi la Legge n. 6698 sulla protezione dei dati personali (KVKK), Q•NAQ fornirà l’informativa prevista dall’articolo 10, individuerà una condizione di trattamento ai sensi degli articoli 5 o 6, disciplinerà i dati appartenenti a categorie particolari, rispetterà i diritti di cui all’articolo 11, attuerà i meccanismi vigenti per i trasferimenti internazionali, valuterà la registrazione del titolare del trattamento e collaborerà con l’Autorità per la protezione dei dati personali. L’informativa e il consenso in turco saranno separati ove richiesto.

13.15 Medio Oriente e Nord Africa

Tra i regimi pertinenti possono rientrare il Decreto-legge federale degli Emirati Arabi Uniti n. 45 del 2021 sulla protezione dei dati personali e, ove applicabili, le norme distinte del DIFC o dell’ADGM; il Personal Data Protection Law e i regolamenti attuativi dell’Arabia Saudita; il Privacy Protection Law 5741-1981 di Israele e successive modifiche, compreso l’Emendamento 13 dalla relativa data di entrata in vigore; la Legge del Qatar n. 13 del 2016; la Legge del Bahrein n. 30 del 2018; e le norme in materia di privacy o transazioni elettroniche in Kuwait, Oman, Giordania, Egitto, Marocco, Algeria e Tunisia.

Q•NAQ valuterà i requisiti relativi a registrazione del titolare del trattamento o del rappresentante locale, informativa in arabo, ebraico o francese, consenso, responsabile della protezione dei dati, localizzazione, accesso da parte delle autorità pubbliche, sicurezza, marketing, dati dei minori, dati sensibili e approvazione dei trasferimenti. Qualora la legge locale richieda un’autorizzazione preventiva o un’infrastruttura non ancora disponibile, Q•NAQ limiterà il trattamento interessato anziché basarsi unicamente sulla presente Informativa.

13.16 Asia centrale e Caucaso

I quadri normativi applicabili comprendono le leggi del Kazakistan sui dati personali e sull’informatizzazione, la Legge uzbeka sui dati personali e le misure di localizzazione, la Legge georgiana del 2023 sulla protezione dei dati personali e le norme sulla privacy o sui dati personali in Kirghizistan, Tagikistan, Turkmenistan, Armenia e Azerbaigian. Prima del trattamento rientrante nell’ambito di applicazione, Q•NAQ attuerà i requisiti relativi a consenso, informativa, registrazione delle banche dati, localizzazione, referente locale, sicurezza, diritti e controlli transfrontalieri.

13.17 Africa

Ove si applichi il Protection of Personal Information Act 4 del 2013 del Sudafrica (POPIA), Q•NAQ rispetterà le condizioni del trattamento, fornirà l’informativa, manterrà la sicurezza e i contratti con gli operatori, gestirà accesso, rettifica, opposizione e cancellazione, rispetterà le norme transfrontaliere, le limitazioni al marketing diretto, la notifica delle violazioni e gli obblighi applicabili di registrazione presso l’Information Regulator o relativi all’Information Officer.

Ove si applichi il Data Protection Act 2023 della Nigeria, Q•NAQ adempirà gli obblighi relativi a base giuridica, trasparenza, diritti degli interessati, sicurezza, incidenti, valutazione d’impatto, responsabile della protezione dei dati, registrazione e trasferimenti in base alla classificazione e agli orientamenti. Ove si applichi il Data Protection Act 2019 del Kenya, Q•NAQ valuterà la registrazione del titolare o del responsabile del trattamento, i diritti, la valutazione d’impatto, le violazioni, i dati sensibili, i dati dei minori e i requisiti di trasferimento.

Q•NAQ valuterà inoltre le leggi applicabili in materia di privacy e dati in Ghana, Ruanda, Uganda, Tanzania, Senegal, Costa d’Avorio e altri paesi africani prima di un trattamento mirato. Un riferimento regionale non unifica regimi nazionali distinti.

13.18 Altre giurisdizioni e modifiche normative

Prima del relativo trattamento e ove richiesto, Q•NAQ fornirà un’informativa specifica per il paese, acquisirà il consenso, designerà un rappresentante e adotterà le misure necessarie in materia di localizzazione, registrazione, valutazione, lingua o esercizio dei diritti. Se una norma locale imperativa è in contrasto con la presente Informativa, essa prevale per la persona e il trattamento cui si applica. Un futuro aggiornamento dell’Informativa non convalida retroattivamente un trattamento che, quando è avvenuto, era privo della base giuridica o del controllo richiesti.

14. Minori

La Piattaforma è destinata a persone di età pari o superiore a 18 anni e non è rivolta ai minori. Q•NAQ non raccoglie consapevolmente dati personali di un minore tramite un Account. Se Q•NAQ viene a conoscenza del fatto che un minore ha utilizzato la Piattaforma in violazione di tale regola, Q•NAQ adotterà misure adeguate per limitare l’Account e cancellare i dati, salvo che la conservazione sia prevista dalla legge.

Chi ritenga che siano stati trasmessi dati di un minore dovrebbe contattare legal@qnaq.pro.

15. Link e integrazioni di terzi

Un Utente può scegliere di seguire un link o collegare un servizio autonomo. L’informativa sulla privacy del terzo disciplina il trattamento autonomo di quest’ultimo. Q•NAQ non è responsabile di tale trattamento, sebbene Q•NAQ resti responsabile delle integrazioni e dei responsabili del trattamento nella misura in cui la legge le attribuisca tale responsabilità.

16. Modifiche alla presente informativa

Q•NAQ può aggiornare la presente Informativa per motivi giuridici, relativi ai prodotti, ai fornitori, alla sicurezza o operativi. La data di entrata in vigore cambierà. Q•NAQ fornirà un ragionevole preavviso in caso di modifica sostanziale e acquisirà un nuovo consenso ove previsto dalla legge. Una modifica non renderà retroattivamente lecito un trattamento precedentemente illecito.

17. Contatti e reclami

NAQ Systems Limited

18 Mallow Street Upper, Limerick, V94 N12Y, Irlanda

Numero di iscrizione: 812051

Email: legal@qnaq.pro

Sito web: qnaq.com

Indicare Richiesta in materia di privacy nell’oggetto. Q•NAQ cercherà di risolvere direttamente il reclamo. La persona può inoltre rivolgersi all’autorità di regolamentazione o all’organo giurisdizionale competente senza aver prima presentato reclamo a Q•NAQ, ove consentito dalla legge.

Appendice A — registro dettagliato del trattamento

La presente Appendice fornisce maggiore trasparenza sul trattamento ordinario. Non sostituisce il registro interno delle attività di trattamento di Q•NAQ, la valutazione d’impatto sulla protezione dei dati, la valutazione dei trasferimenti, la documentazione di sicurezza o l’informativa specifica del prodotto.

Attività	Dati normalmente interessati	Finalità e risultato previsto	Destinatari tipici	Riferimento tipico per la conservazione
Registrazione e accesso all’Account	Nome, email, ruolo, credenziali, indicatori di autenticazione e del dispositivo	Creare un Account, autenticare, impedire l’acquisizione illecita dell’Account, applicare le impostazioni	Fornitori di hosting, autenticazione, sicurezza ed email	Rapporto relativo all’Account; registri di sicurezza ai sensi della Sezione 9
Verifica del Datore di lavoro	Persona giuridica o imprenditore registrato, poteri, dominio, recapiti e prove di verifica	Confermare l’idoneità del Datore di lavoro; ridurre i casi di sostituzione di persona, frode, Annunci illeciti e abusi nei pagamenti	Fornitori di verifica, prevenzione delle frodi e assistenza; consulenti professionali	Per il periodo in cui la verifica resta valida e per un ragionevole periodo di conservazione delle prove
Profilo del candidato	Identità della persona fisica, esperienze professionali, competenze, istruzione, ubicazione, preferenze, Contenuti caricati, visibilità	Pubblicare il profilo e renderlo ricercabile tramite l’interfaccia per gli Utenti registrati	Utenti registrati; pubblico o motori di ricerca soltanto se separatamente abilitati e comunicati; fornitori di hosting e ricerca	Periodo di attività; archiviazione e cancellazione ai sensi della Sezione 9
Annuncio di lavoro	Identità del Datore di lavoro, ruolo, requisiti, ubicazione, retribuzione se fornita, Contenuti	Pubblicare l’Annuncio e renderlo ricercabile e gestibile	Utenti registrati; pubblico o motori di ricerca soltanto se separatamente abilitati e comunicati; fornitori di hosting e ricerca	Periodo di attività; archiviazione e cancellazione ai sensi della Sezione 9
Sblocco del contatto e Richiesta di contatto	Identificativi degli Utenti, campi di contatto, impostazione di visibilità o autorizzazione, credito od ordine, registro della richiesta e della relativa approvazione o del relativo rifiuto	Fornire l’accesso controllato a pagamento soltanto ove giuridicamente autorizzato, oppure trasmettere e gestire una richiesta discrezionale	Utenti interessati, sistemi di pagamento e assistenza	Prove relative a contratto, autorizzazione, controllo della privacy e controversie ai sensi della Sezione 9
Messaggistica e candidature	Mittente, destinatario, messaggio, allegato, marche temporali, indicatori di consegna e abuso	Recapitare le comunicazioni e mantenere la sicurezza	Utenti interessati, fornitori di hosting, comunicazioni e Moderazione	Esigenze dell’Account, reclami o obblighi di conservazione a fini legali ai sensi della Sezione 9
Funzionalità a pagamento e crediti	Prodotto, Pubblicazione destinataria, prezzo, valuta, imposte, ID del fornitore, accettazione, attivazione, consumo, scadenza	Concludere ed eseguire l’ordine; emettere fatture; calcolare e dichiarare le imposte; prevenire le frodi; risolvere o sostenere le controversie	Stripe o fornitore di servizi di pagamento, fornitori di servizi fiscali, contabili e antifrode, consulenti	Periodi contrattuali, fiscali, antifrode e di consenso ai sensi della Sezione 9
Annullamento o recesso	Nome del consumatore, identificativo dell’ordine o del servizio, canale di conferma elettronica, contenuto della dichiarazione, data e ora della trasmissione, avviso di ricevimento ed esito	Ricevere e comprovare una richiesta di annullamento o recesso; accusarne ricevuta; interrompere l’esecuzione interessata o annullarne gli effetti e stornare il relativo pagamento, ove richiesto	Fornitori di assistenza, email, fatturazione e pagamento; consulenti o autorità ove lecitamente richiesto	Periodi relativi a contratto, annullamento, imposte, rimborso e diritti fatti valere ai sensi della Sezione 9
Premium, VIP, Highlight, Boost	Stato del prodotto, destinatario, inizio/fine o evento, registri di classificazione/visualizzazione	Applicare la modalità di visibilità prescelta e comprovarne l’erogazione	Fornitori di ricerca, classificazione e hosting; fornitori di analisi nei limiti del consenso	Prove relative a ordini e controversie ai sensi della Sezione 9
Generazione e assistenza mediante IA	Prompt, Contenuti selezionati, output, indicatori di sicurezza e qualità	Generare o migliorare il testo richiesto o altro output di assistenza	Fornitore di IA, fornitori di hosting e sicurezza	Fino alla consegna del risultato richiesto e alla cessazione di ogni cronologia richiesta dall’Utente; registri di sicurezza o valutazione soltanto per il periodo richiesto dal rischio documentato e dalla finalità giuridica
Abbinamento e classificazione	Ricerca, filtri, attributi del profilo o dell’Annuncio, pertinenza, attualità, qualità, sicurezza, stato della promozione	Ordinare o raccomandare Contenuti pertinenti e mantenere l’integrità del mercato	Fornitori di ricerca, analisi e sicurezza	Registri operativi ai sensi della Sezione 9
Moderazione e informative	Contenuti, segnalazione, base giuridica, note del revisore, decisione, ricorso, indicatori di abusi reiterati	Gestire i Contenuti illeciti o vietati e fornire mezzi di ricorso	Utenti interessati, moderatori, consulenti, autorità ove lecito	Periodi relativi a ricorsi, sicurezza, obblighi legali e DSA ai sensi della Sezione 9
Assistenza clienti e chiamate	Account, corrispondenza, problema, registrazioni soltanto dopo l’informativa o il consenso richiesti	Diagnosticare i problemi, rispondere e formare il personale di assistenza, ove tale finalità sia stata lecitamente comunicata	Fornitori di assistenza, comunicazioni e servizi professionali	Periodi relativi ad assistenza e chiamate ai sensi della Sezione 9
Analisi e cookie	Consenso, ID del dispositivo o del browser, pagina, evento, campagna, dati diagnostici	Misurare le prestazioni o le campagne soltanto in base alla categoria e alla scelta	Fornitori di analisi, tag e monitoraggio degli errori	Registro dei cookie e registri del consenso
Sicurezza e frodi	Indicatori relativi a IP, dispositivo, accesso, frequenza, pagamenti e comportamento, allerta, indagine	Prevenire attacchi, bot, Account falsi, pagamenti non autorizzati e abusi	Fornitori di sicurezza, pagamento e hosting, consulenti, autorità ove lecito	Periodi dei registri e delle indagini basati sul rischio ai sensi della Sezione 9

Appendice B — norma per la verifica delle richieste in materia di privacy

Q•NAQ verificherà una richiesta in misura proporzionata alla sensibilità e al rischio della comunicazione o cancellazione. La verifica può comprendere la conferma tramite l’indirizzo email dell’Account, un comando dopo l’accesso, identificativi dell’ordine o della Pubblicazione e ulteriori prove strettamente mirate. Q•NAQ non richiederà un documento d’identità per mera comodità e oscurerà o cancellerà le prove di verifica quando non saranno più necessarie.

Q•NAQ effettuerà ricerche nei sistemi che è ragionevole ritenere contengano dati pertinenti alla richiesta, si coordinerà con i responsabili del trattamento, tutelerà i diritti di altre persone, spiegherà un rifiuto totale o parziale e indicherà, ove richiesto, una modalità di ricorso o il percorso per rivolgersi all’autorità di regolamentazione. La rimozione dalla visualizzazione riservata agli Utenti registrati o da ogni visualizzazione pubblica separatamente abilitata, la cancellazione dai sistemi attivi, la scadenza nei backup isolati e la prosecuzione della conservazione lecita dei registri relativi a frodi, imposte o diritti fatti valere possono avvenire secondo tempistiche differenti. Q•NAQ non dichiarerà che un backup è stato sovrascritto immediatamente se, in realtà, è stato isolato dall’uso ordinario in attesa della rotazione programmata.