Informativa sulla privacy

Questa informativa sulla privacy descrive le attività di trattamento dei dati personali svolte da Vesper B.V.

Siamo Vesper B.V., registrata nei Paesi Bassi con numero di iscrizione 72497254 e sede legale in Vijzelgracht 79B, 1017 HG, Amsterdam, Paesi Bassi (Vesper, noi o nostro).

Con questa informativa sulla privacy desideriamo informarti sul trattamento dei tuoi dati personali. È stata aggiornata per l'ultima volta l'8 settembre 2026 e può essere modificata di tanto in tanto. Ti consigliamo di consultarla periodicamente per prendere visione della versione più aggiornata.

I dati personali sono raccolti e trattati da Vesper in conformità a questa informativa sulla privacy e alle leggi applicabili, incluso il Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679) (GDPR).

1. Quali dati personali raccogliamo?

Per dati personali si intende qualsiasi informazione che identifichi una persona fisica o che possa esserle ricondotta, come il tuo nome, i tuoi dati di contatto o le tue informazioni di pagamento. Non comprendono i dati da cui l'identità è stata rimossa (dati anonimi).

Possiamo ottenere dati personali direttamente da te quando ce li trasmetti, per esempio quando crei un account o ci contatti tramite i dati di contatto presenti sul nostro sito web vespertool.com (il Sito) o tramite l'applicazione di Vesper (l'Applicazione). Sono compresi:

Nome e dati di contatto, come l'indirizzo e-mail (professionale), il numero di telefono, la funzione e il nome dell'azienda per cui lavori.
Informazioni dell'account, come nome utente e password.
Dati finanziari, come il numero del tuo conto bancario.
Informazioni relative alla tua candidatura per una posizione presso Vesper, come le informazioni contenute nella lettera di presentazione o nel curriculum vitae (CV), il tuo percorso professionale e formativo e le informazioni di valutazione.
Qualsiasi altra informazione personale o commento che ci fornisci.

Possiamo raccogliere dati personali automaticamente quando visiti o utilizzi il nostro Sito e/o la nostra Applicazione, per esempio i dati raccolti tramite cookie. Sono compresi:

Dati sul tuo dispositivo e sul tipo di browser (incluso l'indirizzo IP).
Dati sul tuo utilizzo del nostro Sito o della nostra Applicazione, come le pagine che hai visitato, i collegamenti su cui hai fatto clic e i siti web che hai visitato prima di arrivare sul Sito o sull'Applicazione.
I tuoi dati di posizione.

Non raccogliamo categorie particolari di dati personali che ti riguardano.

2. Perché utilizziamo i tuoi dati personali?

Utilizziamo i dati personali che raccogliamo su di te per le seguenti finalità specifiche:

Erogare i nostri servizi e gestire il tuo account. Per erogarti i nostri servizi e gestire il tuo account presso di noi, possiamo trattare il tuo nome, i tuoi dati di contatto, la tua funzione e l'azienda per cui lavori, i tuoi dati finanziari e le informazioni del tuo account. La base giuridica di questo trattamento è l'esecuzione del nostro contratto con te. I dati personali sono conservati per la durata del nostro contratto con te.

Gestire il nostro rapporto e comunicare con te. Per gestire il nostro rapporto con te e comunicare con te, per esempio rispondendo alle tue domande, possiamo trattare il tuo nome, i tuoi dati di contatto, le informazioni del tuo account e qualsiasi altro dato personale che ci fornisci. La base giuridica di questo trattamento è l'esecuzione del nostro contratto con te o la necessità per i nostri legittimi interessi (per esempio fornire assistenza e rispondere alle tue domande). I dati personali sono conservati per 2 anni dalla cessazione del nostro contratto con te.

Gestire e proteggere il nostro Sito e la nostra Applicazione. Per gestire il nostro Sito e la nostra Applicazione, diagnosticare problemi, tutelare la nostra attività, risolvere controversie o malfunzionamenti e prevenire attività potenzialmente vietate o illecite, possiamo trattare il tuo indirizzo IP e il tipo e la versione del tuo browser. La base giuridica di questo trattamento è la necessità per i nostri legittimi interessi (per esempio la conduzione della nostra attività, i servizi informatici, la sicurezza della rete e la prevenzione di frodi o altre attività illecite). I dati personali sono conservati per un periodo massimo di 24 mesi.

Migliorare il nostro Sito e la nostra Applicazione. Per misurare l'interesse verso il nostro Sito e la nostra Applicazione, migliorarli e personalizzare la tua esperienza d'uso, possiamo trattare dati sul tuo utilizzo del nostro Sito o della nostra Applicazione (per esempio i collegamenti su cui hai fatto clic) o sulla tua posizione. La base giuridica di questo trattamento è la necessità per i nostri legittimi interessi (per esempio mantenere il nostro Sito e la nostra Applicazione aggiornati e pertinenti) o il tuo consenso. I dati personali sono conservati per 24 mesi oppure, se il trattamento si basa sul tuo consenso, fino al momento in cui revochi il consenso.

Marketing e promozioni. Per informarti su promozioni e offerte speciali, nonché sui servizi (aggiuntivi) che offriamo e che potrebbero interessarti, possiamo trattare il tuo nome, le informazioni del tuo account e i tuoi dati di contatto. La base giuridica di questo trattamento è il tuo consenso o la necessità per i nostri legittimi interessi (nei limiti consentiti dalla normativa applicabile in materia di telecomunicazioni e privacy). I dati personali sono conservati per 2 anni dalla cessazione del nostro contratto con te oppure, se il trattamento si basa sul tuo consenso, fino al momento in cui revochi il consenso.

Selezione del personale. Per finalità di selezione del personale possiamo trattare il tuo nome, i tuoi dati di contatto e le informazioni contenute nella tua lettera di presentazione o nel tuo curriculum vitae (CV), il tuo percorso professionale e formativo e le informazioni di valutazione. La base giuridica di questo trattamento è la necessità per i nostri legittimi interessi (per esempio valutare la tua idoneità rispetto alla posizione per cui ti candidi) o il tuo consenso. I dati personali sono conservati per un periodo di 4 settimane, salvo che disponiamo del tuo consenso per conservarli in archivio per 1 anno (per esempio per contattarti in merito a posizioni aperte).

Adempimenti di legge. Per adempiere a un obbligo di legge al quale siamo soggetti, come gli obblighi amministrativi o fiscali previsti dalla normativa applicabile, possiamo trattare il tuo nome, i tuoi dati di contatto, le informazioni del tuo account e i tuoi dati finanziari. La base giuridica di questo trattamento è l'adempimento dei nostri obblighi di legge (per esempio obblighi fiscali e amministrativi). I dati personali sono conservati per un periodo di 7 anni (come previsto dalla legge), salvo che una conservazione più lunga sia necessaria per esercitare o difendere diritti in giudizio.

3. Per quanto tempo conserviamo i dati personali?

Conserviamo i tuoi dati personali solo per il tempo necessario a realizzare le finalità per cui li abbiamo raccolti, compreso l'adempimento di obblighi di legge, contabili o di rendicontazione. Per determinare il periodo di conservazione adeguato consideriamo la quantità, la natura e la delicatezza dei dati personali, il potenziale rischio di danno derivante da un uso o da una divulgazione non autorizzati dei tuoi dati personali, le finalità per cui trattiamo i tuoi dati personali e la possibilità di conseguirle con altri mezzi, nonché i requisiti di legge applicabili.

I periodi di conservazione dei diversi aspetti dei tuoi dati personali sono indicati nella sezione 2 sopra.

4. Chi può avere accesso ai tuoi dati personali?

Possiamo condividere dati con terzi vincolati da uno stretto obbligo di riservatezza e con i quali sono stati stipulati accordi sul trattamento dei dati personali (ove necessario).

I tuoi dati personali possono essere condivisi con i seguenti terzi:

Fornitori di hosting e infrastruttura che gestiscono il Sito, l'Applicazione e i sistemi su cui risiedono i nostri dati: DigitalOcean.
Fornitori di moduli e CRM che trattano i moduli che invii e la nostra corrispondenza con te: HubSpot.
Fornitori di analisi che ci aiutano a misurare come vengono utilizzati il Sito e l'Applicazione: Google Analytics e Mixpanel.
Fornitori pubblicitari che misurano le nostre campagne e ti mostrano i nostri messaggi su altre piattaforme: Google Ads, Microsoft Advertising (Bing), LinkedIn, Meta (Facebook), Reddit e lemlist. Questi ricevono dati solo se hai acconsentito ai cookie di marketing, come indicato nella sezione 7 e nella nostra cookie policy.
Terzi, istituzioni o enti pubblici, come le autorità fiscali, per adempiere a leggi e procedimenti giudiziari, per esempio per dare seguito a provvedimenti dell'autorità giudiziaria, per esercitare i nostri diritti o per difenderci da azioni legali. Possiamo condividere i tuoi dati personali se riteniamo, a nostra esclusiva discrezione, che sia necessario condividere informazioni per indagare, prevenire o intervenire su attività illecite, sospette frodi o situazioni che comportino potenziali minacce alla sicurezza fisica di una persona, oppure se ciò è richiesto dalla legge.
Terzi ai quali potremmo decidere di vendere o trasferire parti della nostra attività o dei nostri beni, o con i quali potremmo fonderle.

Non consentiamo ai nostri fornitori di servizi terzi di utilizzare i tuoi dati personali per finalità proprie e li autorizziamo a trattarli soltanto per finalità determinate e secondo le nostre istruzioni. Non venderemo né noleggeremo i tuoi dati personali a terzi.

Talvolta possiamo collaborare con terzi per offrirti determinati servizi (a pagamento) o altre proposte. Possiamo condividere le tue informazioni personali con tali terzi solo con il tuo consenso. Quando i tuoi dati sono condivisi con terzi, cerchiamo di condividere il minimo necessario.

5. Che cosa facciamo quando condividiamo dati personali fuori dallo Spazio economico europeo?

Nel trattare i tuoi dati personali per le finalità sopra indicate, in alcuni casi possiamo trasferirli a organizzazioni situate fuori dallo Spazio economico europeo (SEE). Per esempio, alcuni fornitori di servizi cloud sono stabiliti negli Stati Uniti.

In tali situazioni ci assicuriamo che siano predisposte le garanzie necessarie a offrire un livello adeguato di protezione dei tuoi diritti e delle tue libertà come interessato, in conformità al GDPR, e che siano rispettati gli ulteriori requisiti legali o regolamentari relativi al trasferimento dei dati. Lo facciamo, per esempio, stipulando clausole contrattuali tipo approvate dalla Commissione europea per il trasferimento di dati personali, oppure trasferendo i tuoi dati personali a terzi stabiliti in paesi terzi che la Commissione europea considera idonei a garantire un livello adeguato di protezione.

Per i trasferimenti verso gli Stati Uniti ciò comprende l'EU-US Data Privacy Framework. Diversi dei fornitori indicati nella sezione 4 sono certificati nell'ambito di tale quadro, e un trasferimento a un fornitore certificato si fonda sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023. Se un fornitore statunitense non è certificato, utilizziamo invece le clausole contrattuali tipo descritte sopra.

Se desideri ricevere maggiori informazioni sul trasferimento dei tuoi dati personali e sulle misure che abbiamo adottato, puoi contattarci utilizzando i dati di contatto indicati nella sezione 10.

6. Quali sono i tuoi diritti in relazione ai dati personali?

In relazione ai tuoi dati personali hai i seguenti diritti:

Diritto di accesso: richiedere un quadro dei dati personali che trattiamo, per verificare se i tuoi dati personali sono esatti e completi.
Diritto di rettifica: far correggere i tuoi dati personali se sono materialmente inesatti o incompleti. Puoi anche far integrare i dati incompleti in nostro possesso, tenendo conto delle finalità del trattamento.
Diritto di opposizione: opporti all'utilizzo dei tuoi dati personali per finalità di marketing diretto o per motivi legati alla tua situazione particolare. Daremo seguito a questa richiesta se non sussiste un motivo legittimo prevalente per il trattamento.
Diritto alla cancellazione (diritto all'oblio): chiederci di cancellare i tuoi dati personali, per esempio se non sono più necessari per le finalità per cui li abbiamo raccolti o se revochi il consenso quando il trattamento si basa su di esso e non esiste un'altra base giuridica.
Diritto di limitazione del trattamento: chiederci di limitare l'utilizzo dei tuoi dati se hai un motivo specifico per farlo (per esempio se contesti l'esattezza dei dati personali).
Diritto alla portabilità dei dati: chiederci di fornirti i dati personali che ti riguardano in un formato strutturato e leggibile da dispositivo automatico. Puoi anche chiederci di trasmettere tali dati personali a un terzo, ove ciò sia fattibile e consentito dalla normativa applicabile.
Diritto di revocare il consenso: quando ci basiamo sul tuo consenso, revocarlo in qualsiasi momento. La revoca non incide sulla liceità dei trattamenti effettuati prima della revoca stessa. Per i cookie puoi revocare il consenso tramite il comando Impostazioni cookie presente nel piè di pagina di ogni pagina; per tutto il resto utilizza i dati di contatto della sezione 10.
Diritto di non essere sottoposto a decisioni automatizzate: non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente su di te. La sezione 8 spiega che cosa significa in concreto presso Vesper.

Hai inoltre il diritto di proporre reclamo sul modo in cui trattiamo i tuoi dati personali. La nostra autorità di controllo capofila è l'olandese Autoriteit Persoonsgegevens, e puoi anche rivolgerti all'autorità di controllo del paese dell'UE o del SEE in cui risiedi, in cui lavori o in cui ritieni si sia verificato il problema. Ci farebbe però piacere poter affrontare le tue perplessità prima che ti rivolga all'autorità di controllo, quindi ti invitiamo a contattarci in primo luogo.

Puoi esercitare i tuoi diritti inviando una richiesta per e-mail ad Alexander Sterk, referente privacy di Vesper, all'indirizzo alexander@vespertool.com. Vesper non ha nominato un responsabile della protezione dei dati ai sensi dell'articolo 37 del GDPR, e Alexander Sterk non svolge tale funzione; è la persona incaricata di gestire domande e richieste in materia di privacy. Cerchiamo di dare seguito alle tue richieste il più rapidamente possibile e in ogni caso entro un mese dal ricevimento. Se ci occorre più tempo per completare la tua richiesta, il termine di un mese può essere prorogato di due mesi. In tal caso ti informeremo entro un mese dal ricevimento della richiesta e ti spiegheremo il motivo del ritardo.

In alcuni casi possiamo rifiutare la tua richiesta; ti comunicheremo il motivo del rifiuto, ma solo se la legge lo consente. Potremmo dover chiederti informazioni specifiche per confermare la tua identità e garantire il tuo diritto di accesso ai tuoi dati personali (o l'esercizio di uno qualsiasi dei tuoi altri diritti).

7. Come utilizziamo i cookie e le tecnologie simili?

Utilizziamo cookie e tecnologie simili per raccogliere dati sui visitatori del nostro Sito e della nostra Applicazione, con la finalità di aggiornarli e migliorarli e di offrire ai nostri visitatori e clienti la migliore esperienza e i contenuti più pertinenti. I cookie sono piccoli file di testo che il nostro Sito e/o la nostra Applicazione collocano sul tuo dispositivo durante la visita, che raccolgono informazioni e le memorizzano in file di registro.

Fatta eccezione per i cookie funzionali e analitici, che hanno un impatto limitato sulla tua privacy, per collocare i cookie abbiamo bisogno del tuo permesso.

Utilizziamo i seguenti tipi di cookie:

Cookie funzionali: sono necessari per il corretto funzionamento del Sito. Garantiscono che il Sito non dimentichi le tue impostazioni utente. Se non viene prestato il consenso ai cookie analitici e/o ai cookie di tracciamento, il Sito e l'Applicazione resteranno comunque funzionanti (ove possibile).
Cookie analitici: misurano la qualità e il funzionamento del nostro Sito raccogliendo dati che ci mostrano come vengono utilizzati il nostro Sito e la nostra Applicazione e che ci aiutano quindi a migliorare l'esperienza d'uso.
Cookie di tracciamento: migliorano e personalizzano i nostri servizi raccogliendo dati sul tuo comportamento e sulla tua posizione (per esempio i collegamenti su cui hai fatto clic). Questi cookie possono comprendere cookie di targeting e pubblicitari concepiti specificamente per raccogliere informazioni dal tuo dispositivo e mostrarti annunci.

Utilizziamo Google Tag Manager per collocare i cookie. Attraverso di esso carichiamo HubSpot (i nostri moduli e il nostro CRM), Google Analytics e Mixpanel (analisi) e Google Ads, Microsoft Advertising (Bing), LinkedIn, Meta (Facebook), Reddit e lemlist (pubblicità e misurazione delle campagne). Alla tua prima visita sul nostro Sito ti abbiamo chiesto il consenso a collocare (determinati tipi di) cookie. Puoi revocare il consenso in qualsiasi momento tramite il comando Impostazioni cookie presente nel piè di pagina di ogni pagina, oppure bloccare (determinati tipi di) cookie tramite le impostazioni del tuo browser. La nostra cookie policy illustra ogni categoria, la sua finalità e i fornitori che ne fanno parte.

8. Decisioni automatizzate e profilazione

Non prendiamo decisioni sul tuo conto basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente su di te. Gli strumenti di previsione, calcolo e analisi di Vesper si applicano ai mercati delle materie prime, ai prezzi e alla domanda e all'offerta, non alle persone. Nessuna decisione che ti riguarda in materia di prezzi, ammissibilità, affidabilità creditizia, rapporto di lavoro o accesso viene assunta con mezzi automatizzati senza l'intervento di una persona.

Svolgiamo però una profilazione limitata per finalità di marketing. Se hai acconsentito ai cookie di tracciamento (vedi la sezione 7), noi e i nostri partner pubblicitari possiamo utilizzare dati sul tuo utilizzo del nostro Sito per dedurre quali dei nostri servizi potrebbero esserti utili e per mostrarti pubblicità su altre piattaforme. Questa profilazione non produce effetti giuridici nei tuoi confronti e non incide significativamente su di te. Puoi revocare il consenso in qualsiasi momento tramite il comando delle impostazioni cookie presente nel piè di pagina di ogni pagina e puoi opporti in qualsiasi momento al trattamento per finalità di marketing diretto ai sensi della sezione 6.

Se in futuro introducessimo decisioni automatizzate che producono effetti giuridici o che incidono in modo analogo significativamente su di te, te lo comunicheremo prima che ti vengano applicate, ti spiegheremo la logica utilizzata e le conseguenze e predisporremo le garanzie previste dalla legge, compresa la possibilità di ottenere l'intervento umano, di esprimere il tuo punto di vista e di contestare la decisione.

9. Dati dei minori

Il nostro Sito, la nostra Applicazione e i nostri servizi sono rivolti alle imprese e ai professionisti che agiscono nell'ambito della loro attività lavorativa. Non sono rivolti ai minori e non offriamo i nostri servizi direttamente ai minori.

Non raccogliamo né trattiamo consapevolmente dati personali di persone di età inferiore a 16 anni. Non chiediamo l'età né la data di nascita e non ci basiamo sul consenso dei genitori, perché non forniamo intenzionalmente servizi della società dell'informazione ai minori.

Se ritieni che una persona di età inferiore a 16 anni ci abbia fornito dati personali, contattaci utilizzando i dati della sezione 10: cancelleremo tali dati senza ingiustificato ritardo.

10. Contatti

Se hai domande o reclami sui dati personali trattati da Vesper, non esitare a contattare Alexander Sterk, referente privacy di Vesper, all'indirizzo alexander@vespertool.com. Come indicato nella sezione 6, Vesper non ha nominato un responsabile della protezione dei dati ai sensi di legge.