Informativa sulla privacy di Workday
In vigore dal: 27 febbraio 2026
Informativa sulla privacy precedente
Scaricare o stampare una copia della presente Informativa sulla privacy
In Workday consideriamo la privacy un diritto fondamentale per tutti, a prescindere dal paese di residenza. Siamo consapevoli che, quando un utente interagisce con noi, ci affida i suoi dati personali ed è per questo che ci impegniamo a garantire la trasparenza sulle modalità di raccolta, utilizzo e condivisione di tali dati.
Informazioni su Workday
Workday è un fornitore leader di applicazioni cloud aziendali per la gestione finanziaria e delle risorse umane. Ciò significa che i clienti Workday, come aziende, istituti scolastici e pubbliche amministrazioni, utilizzano le nostre applicazioni software per gestire il proprio organico e/o le proprie finanze.
Sebbene Workday offra un'ampia gamma di applicazioni software, i nostri prodotti di punta sono le applicazioni di gestione finanziaria e del capitale umano (HCM). Le nostre applicazioni HCM consentono ai clienti di selezionare, assumere, formare, gestire e far crescere la forza lavoro. Le nostre applicazioni di gestione finanziaria consentono ai clienti di gestire per intero tutti i processi finanziari, tra cui record to report, procure to pay e contract to cash.
Per maggiori informazioni sull'offerta di Workday, visitare la pagina relativa ai prodotti.
Il modello di business di Workday
Abbiamo optato per un modello di business Software-as-a-Service (SaaS) rivolto principalmente ai clienti aziendali, pertanto non vendiamo i dati degli utenti dei nostri clienti né li monetizziamo vendendo pubblicità. Ciò che proponiamo, invece, sono abbonamenti ai nostri servizi, I nostri clienti mantengono il controllo sui dati che loro e i loro utenti finali inseriscono nei nostri servizi e sul modo in cui vengono utilizzati. Le modalità di utilizzo e divulgazione dei dati dei rappresentanti dei nostri clienti sono descritte in dettaglio di seguito.
Applicabilità della presente Informativa sulla privacy
Le leggi sulla protezione dei dati operano spesso una distinzione tra "titolari" e "responsabili" del trattamento dei dati personali. Sebbene alcune leggi possano utilizzare una terminologia diversa, il concetto principale rimane lo stesso. Il titolare del trattamento determina le finalità e le modalità del trattamento dei dati personali, mentre il responsabile del trattamento tratta i dati personali unicamente per conto di un titolare, attenendosi alle sue istruzioni. A seconda della situazione, Workday può agire sia come titolare che come responsabile.
La presente Informativa sulla privacy si applica esclusivamente quando Workday agisce in qualità di titolare del trattamento.
Quando Workday è il titolare
La presente Informativa sulla privacy si applica quando l'utente interagisce direttamente con noi e siamo noi a determinare le finalità e le modalità del trattamento dei dati personali. Ciò include le situazioni in cui l'utente:
- Visita un sito Web di Workday che rimanda alla presente Informativa sulla privacy
- Interagisce con Workday in qualità di rappresentante di un'azienda che ha (o sta considerando di avere) un rapporto commerciale con noi (ad esempio, un nostro cliente o fornitore)
- Crea un account utente direttamente con Workday
- Si registra o partecipa a un evento di marketing, a un training oppure a un webinar di Workday
- Fornisce un riscontro sui nostri prodotti o servizi
- Riceve comunicazioni commerciali o di marketing da parte nostra, come e-mail o telefonate
Utilizzo delle applicazioni cloud aziendali di Workday
Quando un utente utilizza un'applicazione cloud aziendale di Workday fornita dal proprio datore di lavoro o da un'altra azienda, tale azienda è titolare del trattamento dei dati personali. In questi casi, Workday agisce in qualità di responsabile del trattamento per conto di quest'ultima. Il trattamento dei dati personali è quindi disciplinato dal contratto che Workday ha stipulato con l'azienda e non dalla presente Informativa sulla privacy. Per domande relative alle modalità con cui l'azienda utilizza i dati personali dell'utente tramite Workday, o per esercitare i propri diritti in materia di protezione dei dati, contattare direttamente l'azienda.
Anche quando agiamo come responsabile del trattamento per conto dell'azienda, raccogliamo comunque alcune informazioni sulle modalità di utilizzo delle nostre applicazioni cloud aziendali. Trattiamo tali informazioni in qualità di titolare del trattamento, come descritto nella sezione Informazioni raccolte durante l'utilizzo delle nostre applicazioni cloud aziendali.
Informazioni fornite dall'utente
Talvolta, ti chiediamo di fornire volontariamente informazioni personali. Ad esempio, potremmo chiederti i dati di contatto per creare un account, per ricevere comunicazioni di marketing da parte nostra o per inviarci una richiesta di informazioni. In alcuni casi, combiniamo i dati che fornisci.
Se l'utente ci richiede informazioni
L'utente compila un modulo di contatto, si iscrive a un webinar o ci contatta in altro modo per manifestare interesse in Workday o nei nostri servizi.
- Dati che raccogliamo: recapiti aziendali quali nome, indirizzo e-mail, numero di telefono, nome dell'azienda, dettagli sull'impiego e indirizzo.
- Perché li raccogliamo: per rispondere alle richieste dell'utente e fornire informazioni sui prodotti (anche tramite telemarketing ed e-mail promozionali, in conformità con le preferenze di marketing indicate).
- Base giuridica: i nostri legittimi interessi commerciali o il consenso dell'utente (se richiesto).
Se l'utente è nostro cliente o potenziale cliente
L'utente è il rappresentante di un'azienda che ha (o sta valutando) un rapporto commerciale con Workday.
- Dati che raccogliamo: recapiti aziendali quali nome, indirizzo e-mail, numero di telefono, nome dell'azienda e informazioni sul motivo della richiesta e qualsiasi altro dettaglio l'utente scelga di fornire.
- Perché li raccogliamo: per comunicare con l'utente, rispondere alle sue richieste, gestire l'account dell'azienda e fornire informazioni sui prodotti (anche tramite telemarketing ed e-mail promozionali, in conformità con le preferenze di marketing indicate).
- Base giuridica: i nostri legittimi interessi commerciali o il consenso dell'utente (se richiesto).
Se l'utente è un nostro fornitore
L'utente è il rappresentante di un'azienda che fornisce prodotti o servizi a Workday.
- Dati che raccogliamo: recapiti aziendali quali nome, indirizzo e-mail, numero di telefono e nome dell'azienda.
- Perché li raccogliamo: per gestire l'account dell'azienda e rispondere alle richieste dell'utente.
- Base giuridica: l'adempimento del contratto con l'utente oppure, in assenza di un rapporto contrattuale diretto, per perseguire i nostri legittimi interessi commerciali.
Se l'utente è titolare di un account Workday
Se l'utente crea un account direttamente con Workday, ad esempio per accedere alla Workday Community o come utente di Workday Strategic Sourcing.
- Dati che raccogliamo: nome, indirizzo e-mail, nome dell'azienda, dettagli del profilo facoltativi (come una foto), informazioni di autenticazione (come numero di cellulare o altro identificatore univoco di verifica), dati di iscrizione a corsi di formazione e dettagli di partecipazione.
- Perché li raccogliamo: per gestire l'account dell'utente, garantire un accesso sicuro e fornire i servizi richiesti (incluse esperienze personalizzate).
- Base giuridica: l'adempimento del contratto con l'utente oppure, in assenza di un rapporto contrattuale diretto, per perseguire i nostri legittimi interessi commerciali.
Se l'utente si registra a un evento Workday
- Dati che raccogliamo: informazioni di contatto (nome, indirizzo e-mail, numero di telefono, azienda), dati in materia di salute e sicurezza (contatto di emergenza, preferenze alimentari) e dati di fatturazione (nome, indirizzo, numero di carta di credito).
- Perché li raccogliamo: per gestire e organizzare l'evento, migliorare l'esperienza dell'utente e fornire informazioni sui prodotti (anche tramite telemarketing ed e-mail promozionali, in conformità con le preferenze di marketing).
- Base giuridica: il consenso dell'utente (ove richiesto) per l'adempimento del contratto oppure, in assenza di un rapporto contrattuale diretto, per perseguire i nostri legittimi interessi commerciali.
Se l'utente partecipa a ricerche o sondaggi
- Dati che raccogliamo: nome, indirizzo e-mail, informazioni di contatto, fuso orario, sede, azienda, dettagli sull'impiego, genere, fascia d'età e altre informazioni rilevanti per lo studio. Per alcuni studi, potremmo anche scattare foto e registrare video o audio (previa autorizzazione dell'utente e in conformità alle leggi vigenti).
- Perché li raccogliamo: per perseguire le finalità indicate nello studio o nel sondaggio, migliorare l'esperienza utente, individuare ricerche adatte all'utente, identificare opportunità di miglioramento dei prodotti, comprendere il feedback dell'utente e migliorare le modalità con cui conduciamo le ricerche.
- Base giuridica: l'adempimento del contratto con l'utente oppure per perseguire i nostri legittimi interessi commerciali (in assenza di un rapporto contrattuale diretto o del consenso dell'utente), i nostri legittimi interessi commerciali.
Se l'utente partecipa a una telefonata commerciale o a un meeting online
Potremmo registrare le telefonate commerciali e i meeting online per finalità amministrative, di formazione e per garantire la qualità. Avviseremo sempre l'utente prima di registrare una chiamata e chiederemo il suo consenso, ove previsto dalla legge.
- Dati che raccogliamo: contenuti audio e, ove applicabile, video delle chiamate o dei meeting registrati.
- Perché li raccogliamo: per garantire interazioni di qualità, formare i team commerciali, creare trascrizioni delle chiamate, mantenere aggiornati i registri e migliorare i processi di vendita. Il contenuto di tali chiamate e dei meeting online potrebbe essere analizzato utilizzando strumenti basati sull'intelligenza artificiale per ottenere insight sulle nostre interazioni con i clienti e i potenziali clienti.
- Base giuridica: il consenso dell'utente (se richiesto) o per perseguire i nostri legittimi interessi commerciali.
Dati raccolti automaticamente
Quando l'utente visita i nostri siti Web, visualizza le nostre e-mail o interagisce in altro modo con i nostri contenuti online (come video o dimostrazioni di prodotto), raccogliamo automaticamente alcune informazioni tecniche e di utilizzo. In alcune giurisdizioni, queste informazioni possono essere considerate dati personali ai sensi delle leggi applicabili in materia di protezione dei dati. In particolare, raccogliamo automaticamente i seguenti dati personali:
Quando l'utente accede ai nostri siti Web o ai nostri contenuti
Dati che raccogliamo:
- Informazioni tecniche: indirizzo IP, tipo di dispositivo (ad es. iPhone, PC desktop), identificativi univoci del dispositivo, tipo di browser utilizzato (ad es. Chrome, Internet Explorer), posizione geografica approssimativa da cui viene eseguito l'accesso al nostro sito (a livello di paese o città, in base all'indirizzo IP).
- Informazioni sull'utilizzo: raccogliamo anche informazioni sulle modalità di interazione con i nostri siti Web. Nello specifico:
- Le pagine visitate e le funzionalità utilizzate.
- Il sito Web che l'utente stava visitando prima di approdare sul nostro (la "pagina Web di provenienza").
- Il modo in cui l'utente interagisce con i nostri contenuti (ad esempio, quando apre un'e-mail di marketing, clicca su un link incorporato, guarda un video o usa la funzione di chat).
- Alcune di queste informazioni vengono raccolte tramite cookie e tecnologia di tracciamento simile. Maggiori dettagli, tra cui le modalità di gestione delle preferenze, sono disponibili nell'Informativa sui cookie. Non raccogliamo "dati personali sensibili", secondo la definizione della legislazione della California, al di là di quanto necessario per fornire i servizi richiesti. Di conseguenza, non forniamo un meccanismo che consenta all'utente di richiedere la limitazione dell'utilizzo dei dati personali sensibili.
Perché li raccogliamo:
- Per analizzare e migliorare la nostra offerta: utilizziamo queste informazioni per analisi interne volte a comprendere meglio chi sono i nostri visitatori, da dove provengono e a quali contenuti sono più interessati. Questo ci aiuta a migliorare la qualità e la pertinenza dei nostri siti web, contenuti e prodotti.
- Per gestire e proteggere il sito Web: utilizziamo questi dati per gestire, mantenere e proteggere i nostri siti Web, consentire all'utente di accedere ai contenuti richiesti e mostrargli contenuti personalizzati in base alla sua posizione. Questo include il monitoraggio delle attività, l'indagine sugli utilizzi sospetti e l'applicazione dei nostri termini per prevenire abusi e frodi.
- Personalizzare l'esperienza dell'utente: possiamo combinare i dati raccolti automaticamente con altre informazioni fornite direttamente dall'utente (ad es., quando compila un modulo di contatto o inserisce i propri dati per scaricare un white paper) e utilizzare strumenti basati sull'AI per analizzare queste informazioni aggregate al fine di determinare o dedurre gli interessi professionali dell'utente. Questo ci consente di personalizzare i messaggi, consigliare le soluzioni più adatte all'azienda e rendere più efficienti le nostre iniziative di vendita e marketing.
Base giuridica: perseguire i nostri legittimi interessi commerciali.
Informazioni raccolte durante l'utilizzo delle nostre applicazioni cloud aziendali
Raccogliamo determinate informazioni relative al tuo utilizzo delle nostre applicazioni cloud aziendali. In alcune giurisdizioni, queste informazioni possono essere considerate dati personali ai sensi delle leggi applicabili in materia di protezione dei dati.
Informazioni sull'utilizzo del sistema
Quando l'utente utilizza le nostre applicazioni cloud aziendali (comprese le applicazioni mobili), registriamo automaticamente determinate informazioni relative all'uso dei sistemi ("informazioni sull'utilizzo dei sistemi").
Dati che raccogliamo:
- Identificativi generati dal sistema: ID assegnato da Workday e ID aziendale, versione dell'app e indirizzo IP.
- Informazioni sul dispositivo: sistema operativo, tipo di browser, marca e modello del dispositivo.
- Dati relativi ai servizi: informazioni sulle attività di servizio e sullo stato delle notifiche.
- Dettagli sull'utilizzo: data e ora di utilizzo dei nostri prodotti e informazioni sui prodotti utilizzati.
Perché li raccogliamo:
- Erogazione e gestione dei servizi: per garantire il corretto funzionamento, la manutenzione e il miglioramento dei nostri servizi.
- Sicurezza e prevenzione delle frodi: per rilevare e prevenire incidenti di sicurezza e attività fraudolente.
- Monitoraggio e analisi delle prestazioni: per analizzare i modelli di utilizzo del sistema e ottimizzare le performance del servizio.
- Risoluzione dei problemi e supporto: per diagnosticare e risolvere i problemi tecnici.
- Attivazione delle funzionalità: per attivare o disattivare da remoto le funzionalità all'interno dell'applicazione mobile.
Base giuridica: perseguire i nostri legittimi interessi commerciali.
Le informazioni sull'utilizzo del sistema non consentono di identificare direttamente l'utente e non tentiamo di risalire alla sua identità attraverso tali informazioni, a meno che non sia l'azienda stessa (ad esempio, il datore di lavoro) a chiederci espressamente di farlo, fornendoci i dettagli dell'account necessari a tale scopo. Questo può accadere quando la tua azienda richiede il supporto del cliente per risolvere un problema specifico che stai riscontrando.
Sondaggi interni alle app
Periodicamente, potrebbero comparire sondaggi opzionali all'interno delle nostre applicazioni cloud aziendali. Questi sondaggi raccolgono il tuo feedback sulle nostre applicazioni cloud aziendali e spesso vengono visualizzati dopo che hai completato un'attività specifica.
- Dati che raccogliamo: se l'utente decide di partecipare, raccogliamo le sue risposte (valutazioni e commenti). Queste informazioni possono essere combinate con i dati sull'utilizzo del sistema per comprendere meglio il tuo feedback. Non raccogliamo informazioni che consentono un'identificazione diretta, a meno che l'utente non le fornisca volontariamente nei commenti.
- Perché li raccogliamo: per migliorare i nostri prodotti e servizi, comprendere esigenze e preferenze dell'utente e ottimizzare l'esperienza utente complessiva.
- Base giuridica: perseguire i nostri legittimi interessi commerciali.
Informazioni ottenute da altre fonti
Raccogliamo informazioni su di te anche da fonti di terze parti. Potremmo combinare queste informazioni con i dati personali da te forniti per integrare e arricchire i nostri archivi. In particolare, raccogliamo dati personali dalle seguenti fonti aggiuntive:
Da fonti terze
Workday può raccogliere i recapiti aziendali dell'utente da altre fonti, come i partner, i co-sponsor degli eventi a cui Workday partecipa, i fornitori esterni che vendono dati di contatto aziendali e i siti Web pubblici, quali il sito Web dell'azienda, i servizi di networking professionale o i comunicati stampa. Questi soggetti terzi dispongono di proprie informative sulla privacy che spiegano le modalità di raccolta dei dati, generalmente disponibili sui loro siti Web.
- Dati che raccogliamo:: recapiti aziendali quali nome, cognome, indirizzo e-mail, numero di telefono, nome dell'azienda, qualifica, ruolo, indirizzo dell'azienda e ID online, oltre a datori di lavoro e ruoli precedenti.
- Perché li raccogliamo: per tenere aggiornati i nostri registri, per offrire all'utente contenuti più utili e interessanti, per comprendere meglio il mercato e individuare nuove opportunità commerciali, per fornire all'utente informazioni sui prodotti di suo interesse (anche tramite telemarketing ed e-mail promozionali, in conformità con le preferenze di marketing indicate).
- Base giuridica: i nostri legittimi interessi o il tuo consenso (ove richiesto dalla legge).
Dall'azienda per cui l'utente lavora
Workday può acquisire i dati personali dell'utente dall'azienda per cui quest'ultimo lavora al fine di fornirgli servizi quali l'accesso ai materiali di formazione acquistati dall'azienda, l'attribuzione di privilegi amministrativi o l'invito a partecipare ai nostri studi di ricerca. Inoltre, laddove l'azienda agisca in qualità di fornitore di Workday, essa può trasmetterci i dati personali dell'utente per consentirci di contattarlo in merito ai servizi che l'azienda ci fornisce.
- Dati che raccogliamo: recapiti aziendali quali nome e indirizzo e-mail.
- Perché li raccogliamo: per la comunicazione relativa ai nostri prodotti, la gestione dell'account dell'utente (o di quello dell'azienda) e la fornitura dei servizi richiesti.
- Base giuridica: perseguire i nostri legittimi interessi.
Divulgazione dei dati personali dell'utente.
Workday può divulgare i dati personali dell'utente o renderli accessibili a terzi come segue:
Affiliate Workday
Se necessario, Workday può condividere i dati personali con altre aziende del gruppo per soddisfare le richieste dell'utente o per finalità di assistenza, marketing, operazioni tecniche, registrazione di eventi e gestione degli account.
Fornitori di servizi
Workday può condividere i dati personali con fornitori di servizi di terze parti o ingaggiati per la fornitura di servizi per conto di Workday (ad esempio, IT e hosting, analisi dei dati, servizi per eventi, assistenza clienti, registrazione delle chiamate, messaggistica SMS, tecnologia chatbot, data enrichment, gestione delle e-mail e servizi di pagamento). Tali fornitori di servizi possono utilizzare i dati personali che forniamo loro unicamente secondo le istruzioni di Workday.
Sponsor dell'evento
Quando l'utente partecipa a webinar, eventi e altre attività in cui Workday collabora con terze parti, potremmo condividere con tali terze parti approvate dati personali quali i dati di contatto dell'utente e il suo interesse in offerte o servizi, al fine di consentire loro di comunicare con l'utente.
Partner Workday
Workday può condividere i dati personali dell'utente con determinati partner che offrono servizi supplementari a quelli forniti da Workday, come partner che rivendono i servizi Workday, nella misura in cui l'utente acconsente a tale condivisione (ove richiesto dalla legge applicabile) o ci chieda di interagire intenzionalmente con tali terze parti.
L'azienda per cui l'utente lavora
Se l'azienda per cui lavora l'utente è un cliente o un potenziale cliente di Workday, Workday può divulgare i dati personali dell'utente a persone interessate interne all'azienda. Ad esempio, Workday può condividere un elenco di persone che partecipano a un evento Workday, informazioni sui corsi di formazione seguiti dall'utente o richieste di informazioni da parte di utenti finali che dovrebbero essere gestite direttamente dall'azienda piuttosto che da Workday.
Pubblicità
Quando l'utente visita il nostro sito Web, possiamo consentire a terze parti di utilizzare cookie e altri tracker per visualizzare annunci pubblicitari più pertinenti su siti Web di terze parti. Ai sensi di alcune leggi sulla protezione dei dati, la divulgazione da parte nostra di queste informazioni a terze parti tramite i cookie e altri tracker per la pubblicità mirata può essere considerata una "vendita" o una "condivisione" di dati personali. Per ulteriori informazioni sui tipi di cookie utilizzati, è possibile consultare l'Informativa sui cookie o fare clic su "Preferenze sui cookie" (link disponibile nel piè di pagina del nostro sito Web) per impostare le preferenze e revocare il consenso alla vendita o alla condivisione (per la pubblicità mirata) dei propri dati. Nessuna delle attività eseguite da Workday prevede la "vendita" o la "condivisione" di dati personali di persone di età inferiore a 16 anni.
Messaggi SMS
Qualora l'utente acconsenta a ricevere SMS da Workday, nessun dato presente sul suo dispositivo mobile sarà condiviso con terze parti o società affiliate a scopi di marketing o promozionali. Tutte le altre categorie di informazioni divulgate o condivise come descritto nella presente Informativa sulla privacy escludono i dati e il consenso relativi all'adesione alla ricezione di messaggi SMS; tali dati e informazioni sul consenso non saranno condivisi con terze parti. Per disattivare la ricezione di messaggi SMS da Workday in qualsiasi momento, rispondere STOP a qualsiasi messaggio ricevuto da noi. Potrebbero essere applicate tariffe per messaggi e dati. La frequenza dei messaggi può variare.
Altri motivi
Workday si riserva di divulgare i dati qualora ritenga in buona fede che tale azione sia necessaria per: (a) conformarsi a obblighi di legge o adempiere a procedimenti legali; (b) tutelare o difendere i propri diritti o beni; (c) far rispettare i termini e le condizioni del sito Web; (d) agire per tutelare gli interessi di clienti, utenti e terzi. Qualora Workday sia soggetta a una transizione aziendale, ad esempio una fusione, un'acquisizione da parte di un'azienda terza o la vendita di tutti o di una parte dei propri beni, i dati personali degli utenti potrebbero essere inclusi tra i beni trasferiti, premesso che l'acquirente effettivo o potenziale (o i suoi agenti e consulenti) sarà informato che può utilizzare tali dati personali solo per gli scopi enunciati nella presente Informativa sulla privacy. Workday può anche chiedere il consenso dell'utente per la divulgazione dei suoi dati a terze parti non affiliate non citate in questa Informativa.
Protezione dei dati personali dell'utente
Workday adotta misure tecniche e organizzative che garantiscono un livello di sicurezza adeguato alla natura dei dati personali e ai rischi connessi al trattamento di tali dati. Tuttavia, la sicurezza delle informazioni trasmesse tramite Internet non può mai essere garantita al 100%. L'utente è responsabile della sicurezza della propria password o di altri metodi di autenticazione utilizzati per accedere a risorse protette o comunque sicure.
Trasferimenti internazionali dei dati personali dell'utente
Workday opera a livello globale e rispetta gli obblighi normativi applicabili in caso di trasferimento, archiviazione o elaborazione dei dati personali dell'utente in paesi esterni alla giurisdizione dell'utente.
Adottiamo misure di salvaguardia adeguate per tutelare l'utente, la sua privacy, i suoi diritti e libertà fondamentali e la possibilità di esercitare i propri diritti. Ad esempio, se trasferiamo dati personali dallo Spazio Economico Europeo (SEE), dal Regno Unito o dalla Svizzera a un altro paese, come gli Stati Uniti, adotteremo una procedura di trasferimento dei dati adeguata che preveda, ad esempio, l'adesione alle "clausole contrattuali ordinarie" approvate dalla Commissione europea o da un'autorità governativa competente (se applicabile) da parte dell'importatore dei dati.
Se necessario, adottiamo ulteriori misure contrattuali, tecniche e organizzative per garantire che i dati personali trasferiti siano soggetti a un livello di protezione sostanzialmente equivalente.
Workday aderisce al quadro UE-USA per la protezione dei dati personali, alla UK Extension del quadro UE-USA per la protezione dei dati personali e al quadro Svizzera-USA per la protezione dei dati personali (collettivamente il "DPF"), gestiti dal Department of Commerce degli Stati Uniti. Workday si basa sul DPF come base giuridica per il trasferimento dei dati personali da SEE, Regno Unito e Svizzera agli Stati Uniti. Per maggiori informazioni, consultare l'Informativa sul framework per la privacy dei dati.
Conservazione dei dati personali dell'utente
Conserviamo i dati personali dell'utente finché sussiste un legittimo interesse aziendale a farlo (ad esempio, per erogare un servizio richiesto dall'utente o per adempiere agli obblighi legali, fiscali o contabili applicabili).
I fattori che prendiamo in considerazione per decidere per quanto tempo conservare i dati personali includono:
- La durata del rapporto commerciale in corso con l'utente.
- La quantità, la natura e la sensibilità dei dati personali che trattiamo.
- Se abbiamo un obbligo legale di conservare i dati personali o se ciò è necessario per risolvere controversie, compresi l'instaurazione, l'esercizio o la difesa di diritti in sede legale.
Quando non sussisterà più un legittimo interesse aziendale al trattamento dei dati personali dell'utente, li cancelleremo o renderemo anonimi. Qualora ciò non fosse possibile (ad esempio, nel caso in cui i dati siano stati memorizzati in archivi di backup), li conserveremo in modo sicuro e li escluderemo da qualsiasi elaborazione fino a quando non sarà possibile eliminarli.
Certificazioni
Sistema di norme transfrontaliere sulla privacy dell'APEC
Le pratiche relative alla privacy attuate da Workday e descritte nella presente Informativa sulla privacy sono conformi alle regole del sistema Cross Border Privacy Rules System (CBPR) dell'APEC. Il sistema CBPR stabilisce un quadro di principi a cui le aziende possono fare riferimento per assicurare la protezione dei dati personali trasferiti tra le economie che fanno parte dell'APEC.
I diritti dell'utente in materia di privacy
A seconda della propria ubicazione e di come interagisce con Workday, l'utente gode di determinati diritti rispetto ai propri dati personali archiviati da Workday. Questi possono includere il diritto a:
- Ottenere l'accesso ai dati personali da noi trattati.
- Correggere eventuali dati personali inesatti.
- Richiedere la cancellazione dei propri dati personali.
- Revocare il consenso alla vendita o alla condivisione di dati personali per la pubblicità mirata.
- Opporsi al trattamento dei propri dati personali eseguito sulla base dei legittimi interessi di Workday nello Spazio Economico Europeo, nel Regno Unito e in Svizzera e chiederci di limitarne il trattamento.
- Richiedere la portabilità dei propri dati personali in un formato strutturato, comune e leggibile da un computer.
- Revocare il consenso in qualsiasi momento, se i dati sono stati raccolti e trattati con il consenso dell'utente. La revoca del consenso non pregiudicherà la legittimità di qualsiasi trattamento effettuato da Workday prima della revoca, né pregiudicherà il trattamento dei dati personali dell'utente condotto sulla base di trattamenti legittimati per legge diversi dal consenso.
- Revocare il consenso alla ricezione delle comunicazioni di marketing inviate da Workday, inclusa la profilazione effettuata per finalità di marketing.
Workday non prende decisioni basate esclusivamente su un trattamento automatizzato di dati che genera effetti giuridici o di analoga rilevanza nell'ambito delle attività di trattamento coperte dalla presente Informativa sulla privacy.
Esercizio dei propri diritti in materia di privacy
Per esercitare i propri diritti in relazione alle informazioni coperte dalla presente Informativa sulla privacy, inviare una richiesta tramite il nostro modulo online. È possibile contattarci anche utilizzando i recapiti riportati in calce alla presente Informativa sulla privacy.
Cosa devi sapere prima di inoltrare una richiesta:
- Dobbiamo verificare la tua identità: per motivi di sicurezza, dobbiamo verificare che la richiesta provenga dalla persona interessata. Al momento dell'invio della richiesta, ti verrà chiesto di fornire determinate informazioni (nome e indirizzo e-mail associato all'account) per consentire la verifica dell'identità.
- Rappresentanti autorizzati: per consentire a un'altra persona o a un soggetto terzo di presentare una richiesta per tuo conto, devi fornire un'autorizzazione scritta o una procura.
- Il nostro impegno nei tuoi confronti:
- Al ricevimento della richiesta, verrà dato immediato riscontro.
- Sarà fornita una risposta completa entro i termini previsti dalla legge. Se avremo bisogno di più tempo per elaborare la tua richiesta, te lo comunicheremo.
- Se non saremo in grado di soddisfare la tua richiesta, ti spiegheremo il motivo.
L'utente può opporsi alla vendita o alla condivisione delle sue informazioni personali per la pubblicità mirata facendo clic sul link "Le tue scelte in materia di privacy" o "Preferenze sui cookie" nel piè di pagina del nostro sito Web e disattivando i cookie funzionali e pubblicitari oppure attivando Global Privacy Control (GPC). Per istruzioni su come scaricare e utilizzare GPC, visitare il sito https://globalprivacycontrol.org. Per ulteriori informazioni, consultare l'Informativa sui cookie.
Workday non adotterà misure discriminatorie nei confronti dell'utente per l'esercizio di tali diritti. Se i dati personali dell'utente sono stati comunicati a Workday da o per conto di un cliente di Workday e si desidera esercitare i propri diritti sanciti dalle leggi applicabili in materia di protezione dei dati, contattare direttamente il cliente in questione.
Presentazione di un reclamo
L'utente può presentare un reclamo presso un'autorità per la protezione dei dati, ad esempio l'autorità di controllo del luogo di residenza abituale. Un elenco completo delle autorità per la protezione dei dati del SEE è disponibile qui. L'utente può anche presentare un reclamo alla Irish Data Protection Commission, l'autorità di controllo competente per Workday Limited. In alternativa, l'utente può richiedere i dati dell'autorità competente utilizzando i dati di contatto indicati in fondo alla presente Informativa sulla privacy.
Chi è responsabile dei tuoi dati personali?
Società Workday responsabile
La presente sezione illustra quale società Workday è responsabile dei tuoi dati personali.
Per chi si trova nel SEE, nel Regno Unito o in Svizzera: il titolare del trattamento dei dati personali è Workday Limited, Kings Building, 152-155 Church Street, Dublin 7, D07 A0TN, Ireland. Il rappresentante nel Regno Unito è Workday (UK) Limited, 7th floor, 1 Finsbury Avenue, London, EC2M 2PF, Regno Unito, mentre il rappresentante in Svizzera è Workday Switzerland GmbH, Utoquai 55, 8008 Zurich, Svizzera.
Per tutti gli altri soggetti: il titolare del trattamento dei dati personali è Workday, Inc., con sede negli Stati Uniti.
Come contattarci
In caso di domande circa la presente Informativa sulla privacy, per esercitare i propri diritti o per contattare il Responsabile della protezione dei dati di Workday, inoltrare la richiesta tramite il modulo online.
È inoltre possibile scrivere a uno dei seguenti indirizzi:
Workday, Inc.
Attn.: Privacy & Data Protection Team
6110 Stoneridge Mall Road
Pleasanton, CA 94588
USA
Workday Limited
Attn.: Privacy & Data Protection Team
Kings Building
152-155 Church Street
Dublin 7
D07 A0TN
Irlanda
Per trovare la filiale Workday del proprio paese o area geografica, consultare l'elenco delle sedi globali.
Nota importante per l'assistenza tecnica:
Per richieste di assistenza tecnica relative alle applicazioni cloud aziendali di Workday, contattare il reparto HR o IT della propria azienda. Non siamo in grado di fornire supporto tecnico diretto ai singoli utenti.
In caso di dubbi circa la privacy o l'utilizzo dei dati che non abbiamo affrontato in modo soddisfacente o se si desidera presentare ricorso, rivolgersi al nostro ente terzo di risoluzione delle controversi con sede negli Stati Uniti (gratuitamente) all'indirizzo https://feedback-form.truste.com/watchdog/request.
Modifiche alla presente Informativa sulla privacy
La presente Informativa sulla privacy potrà essere aggiornata periodicamente. In caso di modifiche, verrà pubblicata la versione aggiornata e i link all'Informativa indicheranno che è stata modificata. Qualora intendessimo apportare modifiche sostanziali, ne sarà data comunicazione su questa pagina prima che entrino in vigore. Si consiglia di consultare regolarmente la presente Informativa sulla privacy per informazioni aggiornate sulle nostre pratiche in materia di privacy.