Passa al contenuto principale

Dati (personali) trattati dal soggetto responsabile per il processo di candidatura online

Data Privacy Statement – Online Application Process
Issued by Wyss&Lila AG | Baarerstrasse 52, 6300 Zug, Switzerland | CHE-427.848.373

This document serves as a legal guideline and must be adapted to the specific corporate, regulatory, and operational requirements of Wyss&Lila AG. It does not constitute legal advice and may not account for all industry- or jurisdiction-specific obligations.
1. Scope and Purpose
This Data Privacy Statement outlines the principles and procedures governing the collection, processing, and storage of personal data submitted in the context of the online application process carried out by Wyss&Lila AG, Baarerstrasse 52, 6300 Zug, Switzerland, a company registered under CHE-427.848.373 (hereinafter “Wyss&Lila”).

The purpose of this document is to inform applicants, in accordance with the applicable provisions of the Swiss Federal Act on Data Protection (FADP) and the General Data Protection Regulation (EU) 2016/679 (GDPR), of the nature, scope, and legal basis of the processing of personal data submitted electronically for employment consideration.

2. Data Controller
The data controller as defined under Article 4(7) of the GDPR and Art. 5 lit. j FADP is:

Wyss&Lila AG
Baarerstrasse 52
CH-6300 Zug
Switzerland
Commercial Register No.: CHE-427.848.373
Email: team@wysslila.com

3. Categories of Personal Data Collected
The term “personal data” refers to any information relating to an identified or identifiable natural person. In the context of the application process, we may collect the following categories of data:
    •    Full name (first and last name)
    •    Email address and telephone number
    •    Optional data such as LinkedIn profile and source of application
    •    Documents submitted by the applicant, including curriculum vitae, cover letter, references, certificates, which may contain:
 • Date of birth
 • Address
 • Educational background
 • Employment history
 • Other information relevant to the application

Wyss&Lila ensures that only authorized personnel directly involved in the recruitment process have access to the personal data provided.

4. Legal Basis and Purpose of Data Processing
The legal basis for processing your personal data is Article 6(1)(b) GDPR (processing necessary for the performance of a contract or in order to take steps prior to entering into a contract), and, where applicable, Article 6(1)(a) GDPR (consent).

The data is processed exclusively for the purpose of evaluating applications, carrying out the recruitment process, and initiating employment relationships. If an employment contract is concluded, the personal data submitted will be stored and processed as part of the employment relationship, in compliance with applicable data protection laws.

5. Data Retention and Deletion
Personal data submitted via the online application process will be retained for a period of 180 days after the conclusion of the application procedure, unless legal obligations require a longer retention period (e.g. for compliance, audit, or defense against legal claims).

Thereafter, the data will either be securely deleted or anonymized for statistical purposes. Anonymized data, which does not allow identification of individuals, may be retained for the purpose of aggregate reporting (e.g. applicant demographics, number of applications per time period, etc.).

With your explicit consent, Wyss&Lila may retain your data for an extended period in order to include you in its internal Talent Pool for consideration for future employment opportunities. You may withdraw your consent at any time with effect for the future, without stating reasons.

6. Disclosure to Third Parties
Personal data submitted through the online application platform is transmitted via TLS encryption and stored in a secure database operated by our service provider Personio GmbH, which provides cloud-based human resources and applicant management software (https://www.personio.com/legal-notice/).

Wyss&Lila AG has entered into a Data Processing Agreement with Personio GmbH in accordance with Article 28 GDPR to ensure that all data processing complies with the strictest security and confidentiality obligations.

7. Data Subject Rights
As a data subject under the GDPR and FADP, you are entitled to the following rights:
    •    Right of access (Art. 15 GDPR)
    •    Right to rectification of inaccurate data (Art. 16 GDPR)
    •    Right to erasure (“right to be forgotten”, Art. 17 GDPR)
    •    Right to restriction of processing (Art. 18 GDPR)
    •    Right to data portability (Art. 20 GDPR)
    •    Right to object to processing based on legitimate interests (Art. 21 GDPR)
    •    Right to withdraw consent at any time (Art. 7(3) GDPR), without affecting the lawfulness of processing based on consent before its withdrawal

To exercise any of the above rights, or for any data protection-related inquiries, please contact our Data Protection Officer or reach out directly to the contact details provided under Section 2.

8. Amendments
Wyss&Lila AG reserves the right to amend or update this Data Privacy Statement at any time in order to ensure ongoing compliance with applicable legal and regulatory requirements or to reflect changes in the application process.

The version in effect at the time of your application shall apply.
Please also refer to our general corporate data privacy policy, available at: https://wysslila.com/privacy-policy/
Wyss&Lila AG
Baarerstrasse 52
6300 Zug, Switzerland
CHE-427.848.373

Trattamento dei dati personali da parte del gestore del sito web di recruiting

Informazioni generali

Il presente sito web di recruiting è curato da Personio SE & Co. KG, che offre un software per la gestione delle Risorse umane e dei candidati. https://www.personio.com/legal-notice/). DataI dati comunicati in fase di candidatura verranno trasmessi usando il protocollo di crittografia TLS e memorizzati in un database. L'unico titolare del trattamento di tali dati ai sensi dell'art. 24 del GDPR è l'azienda che esegue il processo di candidatura online. Il ruolo di Personio è limitato al funzionamento del software e del sito web per il recruiting e, pertanto, è responsabile del trattamento ai sensi dell'art. 28 del GDPR. In questo caso, il trattamento da parte di Personio si basa sull'accordo per l'elaborazione degli ordini tra il titolare del trattamento e Personio. Personio SE & Co. KG inoltre elabora ulteriori dati, alcuni dei quali possono essere di carattere personale, per la fornitura dei propri servizi, in particolare per il funzionamento del sito web di recruiting. Per maggiori informazioni, consultare le sezioni seguenti.

Titolare del trattamento

Titolare del trattamento ai sensi della legge sulla protezione dei dati:
Personio SE & Co. KG
Seidlstraße 3
80335 Monaco
Tel.: +49 (89) 1250 1004
Iscrizione al registro delle imprese
Numero di iscrizione al registro imprese: HRA 115934
Tribunale di registrazione: Amtsgericht München (Tribunale distrettuale di Monaco)
Contatto del Responsabile della protezione dei dati: privacy@personio.com

Log di tracciamento degli accessi ("file di log del server")

Ogni accesso al sito web di recruiting attiva automaticamente la raccolta di dati generali di protocollo, i cosiddetti file di log del server. Di norma, questi dati sono pseudonimizzati e non permettono di risalire all'identità della persona. In alcuni casi, sarebbe tecnicamente impossibile fornire o mostrare i contenuti del software senza tali dati. Inoltre, il trattamento è assolutamente necessario dal punto di vista della sicurezza, in particolare ai fini di controllo degli accessi, degli input, dei trasferimenti e dell'archiviazione. Tali informazioni anonime possono essere utilizzate anche per scopi statistici e per ottimizzare i servizi e la tecnologia. I file di log possono essere altresì controllati e analizzati retroattivamente qualora si sospetti un uso illegale del software. La base giuridica è costituita dal paragrafo 25, comma 2.2 della Legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei media telematici (TDDDG). Generalmente, vengono raccolti dati quali il nome di dominio del sito web, il browser web e la versione di quest'ultimo, il sistema operativo, l'indirizzo IP e la data/ora di accesso al software. L'ambito del trattamento è analogo a quello dei log di qualsiasi altro sito web. I file di log degli accessi vengono conservati per un periodo massimo di 7 giorni. Non è previsto alcun diritto di opposizione.

Log degli errori

Per identificare e correggere i bug vengono generati i cosiddetti log degli errori. Sono necessari per poter rispondere il prima possibile in caso di eventuali problemi nella visualizzazione e implementazione dei contenuti (legittimo interesse). Di norma, questi dati sono pseudonimizzati e non permettono di risalire all'identità della persona. La base giuridica è costituita dal paragrafo 25, comma 2.2 della Legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei media telematici (TDDDG). Quando si verifica un messaggio di errore, vengono raccolti dati generali quali il nome di dominio del sito web, il browser web e la versione di quest'ultimo, il sistema operativo, l'indirizzo IP e la data/ora in cui è stato generato il messaggio e/o la specifica di errore. I file di log degli errori vengono conservati per un periodo massimo di 7 giorni. Non è previsto alcun diritto di opposizione.

Uso dei cookie

In alcune parti del sito web di recruiting si fa uso dei cosiddetti cookie. Sono piccoli file di testo che vengono memorizzati nel dispositivo con cui viene eseguito l'accesso al sito. In generale, i cookie hanno lo scopo di garantire un accesso sicuro al sito web ("cookie strettamente necessari"), implementare determinate funzionalità quali le impostazioni di lingua standard ("cookie funzionali"), migliorare l'esperienza utente o le prestazioni del sito web ("cookie di prestazione") o proporre pubblicità mirate ("cookie di marketing"). Nel presente sito web di recruiting vengono utilizzati cookie strettamente necessari, funzionali o di prestazione, in particolare per implementare determinate impostazioni di default come la lingua, per identificare il canale di pubblicazione degli annunci di lavoro o per analizzare le performance di un annuncio mediante cui è stato eseguito l'accesso al sito stesso. L'utilizzo dei cookie è assolutamente necessario per la fornitura dei servizi di Personio e, di conseguenza, per l'esecuzione del contratto (art. 6 (1) b) del GDPR). Periodo di conservazione: massimo 1 mese o fino al termine della sessione del browser Diritto di opposizione: l'utente può decidere se accettare o rifiutare l'uso dei cookie attraverso le impostazioni del browser. Si tenga presente che, se i cookie vengono disabilitati, le funzionalità del sito web di recruiting potrebbero risultare limitate o completamente bloccate.

Diritti degli interessati

Nel momento in cui Personio SE & Co. KG elabora i dati personali in quanto responsabile del trattamento, l'utente, in quanto persona interessata, può esercitare determinati diritti ai sensi del Capitolo III del Regolamento generale sulla protezione dei dati (GDPR) dell'UE, a seconda della base giuridica e delle finalità di trattamento, tra cui i seguenti: diritto di accesso (art. 15), diritto di rettifica (art. 16), diritto alla cancellazione (art. 17), diritto di limitazione del trattamento (art. 18), diritto alla portabilità dei dati (art. 20) e diritto di opposizione (art. 21). In caso di trattamento dei dati personali basato sul consenso, l'utente può revocare il proprio consenso ai sensi dell'art. 7 III del GDPR. Per far valere i propri diritti in quanto persona interessata dal trattamento dei dati per il funzionamento del sito web di recruiting, l'utente può rivolgersi al Responsabile della protezione dei dati di Personio SE & Co. KG (vedere il punto B).

Clausole finali

Personio si riserva il diritto di modificare la presente informativa sulla privacy in qualsiasi momento per far sì che sia conforme ai requisiti legali in vigore oppure per tener conto delle modifiche apportate ai servizi offerti, ad esempio quando vengono introdotti nuovi servizi. In tal caso, la nuova informativa sulla privacy si applicherà alla prossima visita del sito web di recruiting o candidatura.