Privacy Policy

Politica sulla Privacy del Sito Web

Informativa sul trattamento dei dati personali degli utenti del sito web www.wearefiber.com
Ultimo aggiornamento: 25/09/2026

Questa informativa spiega come trattiamo i dati personali di chi visita il sito www.wearefiber.com (il “Sito”) o lo usa per contattarci o iscriversi alla newsletter. È resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa applicabile.

La presente informativa riguarda esclusivamente i trattamenti effettuati tramite il Sito. Non si applica ai dati personali che Fiber tratta per conto delle aziende clienti nell’ambito dei servizi di outsourcing: per tali trattamenti le informazioni agli interessati sono fornite dalle aziende clienti, in qualità di titolari del trattamento.

1. Titolare del trattamento

Il titolare del trattamento è FIBER GROUP SHPK, titolare del brand “We Are Fiber”, di seguito “Fiber” o “Titolare”:

• sede legale: Rruga “Don Bosko”, Njësia me Nr. Pasurie 6/422 – N10, Njësia me Nr. Pasurie 6/422 – N11, ZK. 8310, Vol. 46, F. 115 e 116, 1001 Tirana, Albania;
• NIPT / VAT No.: L52519403R;
• email: amministrazione@wearefiber.com;
• telefono: +355 69 60 77 693.

2. Contatti per la protezione dei dati personali

Per qualsiasi informazione o richiesta relativa al trattamento dei dati personali è possibile contattare:

• il Titolare del trattamento, all’indirizzo amministrazione@wearefiber.com;
• il Responsabile della protezione dei dati (DPO), all’indirizzo dpo@wearefiber.com;
• il Rappresentante nell’Unione Europea designato ai sensi dell’art. 27 GDPR, Fiber Group Srl, all’indirizzo PEC fibergroup@pec.it oppure all’indirizzo email financeitalia@wearefiber.com.

3. Quali dati trattiamo, perché e su quale base giuridica

I dati personali raccolti attraverso il Sito sono trattati esclusivamente per le finalità indicate nella presente informativa e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione previsti dal GDPR.

Nella tabella che segue sono indicati, per ciascun trattamento, le categorie di dati trattati, le relative finalità, la base giuridica e i tempi di conservazione.

I termini di conservazione sopra indicati possono essere prolungati se necessario per adempiere a obblighi di legge, gestire richieste delle autorità, accertare o difendere diritti, gestire incidenti di sicurezza o adempiere a specifici obblighi contrattuali. Decorso il periodo di conservazione, i dati sono cancellati, anonimizzati o comunque resi non più utilizzabili per le finalità originarie.

I campi del modulo “Contatti” indicati come obbligatori sono necessari per gestire la richiesta: senza questi dati non possiamo rispondere. Il consenso alle comunicazioni commerciali è facoltativo e non condiziona la risposta.

Per i cookie e gli altri strumenti di tracciamento, compreso il cookie tecnico che ricorda la lingua scelta, rinviamo alla Cookie Policy. I font del Sito sono ospitati sui server del Titolare e il loro caricamento non comporta la trasmissione di dati a terzi.

Il Sito e i servizi ad esso collegati non sono destinati ai minori.

4. Servizi e piattaforme esterne

Alcuni servizi collegati al Sito sono gestiti tramite piattaforme dedicate, ciascuna con una propria informativa privacy:

• candidature: il portale careers.wearefiber.com;
• segnalazioni whistleblowing: la piattaforma fiber.whblowing.it;
• profili social (LinkedIn, Instagram, Facebook, TikTok): il Sito contiene solo link in uscita, senza plugin incorporati. I trattamenti effettuati sulle piattaforme social sono regolati dalle rispettive informative.

L’uso di questi servizi può comportare trattamenti con finalità e modalità diverse da quelle descritte nella presente informativa.

5. Modalità del trattamento e sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, ai sensi dell’art. 32 GDPR. Le misure sono volte a garantire la riservatezza, l’integrità, la disponibilità e la resilienza dei dati e dei sistemi utilizzati per il trattamento.

Per informazioni sulle certificazioni di Fiber è possibile consultare la pagina Certificazioni.

Il Titolare non effettua, nell’ambito dei trattamenti descritti nella presente informativa, processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona.

6. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti strettamente necessari al perseguimento delle finalità indicate nella presente informativa, alle seguenti categorie di soggetti:

• fornitori di servizi informatici, hosting, manutenzione e sicurezza del Sito;
• fornitori di piattaforme e servizi digitali utilizzati per la gestione dei contatti, delle comunicazioni e delle newsletter;
• fornitori di servizi di analisi, sicurezza e prevenzione degli accessi automatizzati;
• società appartenenti al medesimo gruppo, ove necessario per la gestione delle richieste o per l’erogazione dei servizi;
• consulenti e professionisti che assistono il Titolare nello svolgimento della propria attività;
• autorità pubbliche, organismi di vigilanza o altri soggetti ai quali la comunicazione sia prevista da disposizioni di legge o da provvedimenti delle autorità competenti.

Questi soggetti possono operare, a seconda dei casi, come responsabili del trattamento ai sensi dell’art. 28 GDPR oppure come autonomi titolari del trattamento, in relazione alle specifiche attività svolte. Il Titolare seleziona i propri fornitori nel rispetto della normativa applicabile e, ove necessario, disciplina il trattamento mediante specifici accordi.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare o al DPO, agli indirizzi indicati nella presente informativa.

I dati personali non sono diffusi, salvo nei casi previsti dalla legge, né sono ceduti a terzi per finalità di marketing proprie di questi ultimi.

7. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Il Titolare ha sede in Albania, Paese esterno allo Spazio Economico Europeo (SEE). I dati inviati tramite il Sito sono quindi ricevuti e trattati in Albania.

Alcuni fornitori, tra cui Google LLC negli Stati Uniti per i servizi Google Analytics 4 e reCAPTCHA, possono trattare i dati anche in altri Paesi extra-SEE. In questi casi il trasferimento avviene nel rispetto del Capo V del GDPR, in presenza di una delle seguenti condizioni:

• una decisione di adeguatezza della Commissione Europea (art. 45 GDPR), come l’EU-U.S. Data Privacy Framework per i fornitori certificati;
• garanzie adeguate, come le Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).

L’interessato può ottenere informazioni sui Paesi di destinazione e una copia delle garanzie adottate scrivendo al Titolare o al DPO.

8. Diritti dell’interessato

Nei casi e alle condizioni previste dagli artt. 15-22 del GDPR, l’interessato può esercitare i seguenti diritti:

• ottenere conferma dell’esistenza o meno di un trattamento di dati personali che lo riguardano e, in caso positivo, accedervi e riceverne copia;
• chiedere la rettifica o l’integrazione dei dati inesatti o incompleti;
• chiedere la cancellazione dei dati, nei casi previsti dalla normativa applicabile;
• chiedere la limitazione del trattamento;
• ottenere la portabilità dei dati, ove applicabile;
• revocare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Diritto di opposizione. L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati basato sul legittimo interesse del Titolare. Ha inoltre il diritto di opporsi in qualsiasi momento, senza alcuna motivazione, al trattamento dei dati per finalità di marketing diretto.

Le richieste possono essere inviate al Titolare, al DPO o al Rappresentante nell’Unione Europea, ai recapiti indicati nella presente informativa. Il Titolare fornisce riscontro senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta, salvo i casi di proroga previsti dall’art. 12, par. 3, GDPR.

Per la newsletter è inoltre possibile revocare il consenso con il link di disiscrizione presente in ogni comunicazione. Le preferenze relative ai cookie e agli altri strumenti di tracciamento possono essere modificate in qualsiasi momento con l’apposita funzione disponibile sul Sito.

9. Reclamo all’autorità di controllo

Se ritiene che il trattamento dei propri dati personali violi la normativa applicabile, l’interessato ha il diritto di proporre reclamo all’autorità di controllo competente.

Per gli interessati ai quali si applica il GDPR, il reclamo può essere presentato in particolare all’autorità di controllo dello Stato membro in cui l’interessato risiede abitualmente, lavora oppure si è verificata la presunta violazione. L’elenco delle autorità di controllo dell’Unione Europea è disponibile sul sito del Comitato europeo per la protezione dei dati: www.edpb.europa.eu.

Resta ferma la possibilità di rivolgersi anche alle altre autorità competenti in base alla normativa applicabile al Titolare.

10. Modifiche all’informativa

Il Titolare può aggiornare la presente informativa in caso di modifiche normative, organizzative o relative ai servizi offerti tramite il Sito. La versione vigente è pubblicata su questa pagina, con l’indicazione della data dell’ultimo aggiornamento.