Informativa privacy
Bozza da validare dal consulente legale. La privacy policy del sito attuale non è più adeguata (fa riferimento al vecchio Codice Privacy, a funzioni di e-commerce inesistenti e a indirizzi non aggiornati): questo testo, conforme allo schema dell'art. 13 GDPR, la sostituisce. I valori evidenziati vanno confermati.
1. Titolare del trattamento
Il titolare del trattamento è M&D S.r.l., con sede legale in Via Monte Santo 25, 00195 Roma (RM), P.IVA IT 08516441006. Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a amministrazione@emmedisrl.it.
Responsabile della protezione dei dati (DPO): indicare nominativo e contatto, se nominato.
2. Dati trattati
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, data e ora di accesso, raccolti automaticamente dai sistemi informatici che gestiscono il sito.
- Dati forniti volontariamente tramite i moduli del sito: nome, cognome, azienda, telefono, e-mail, contenuto del messaggio; per le candidature anche il curriculum vitae e le informazioni in esso contenute.
- Cookie e tecnologie simili: si rinvia alla Cookie policy.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (GDPR) |
|---|---|
| Rispondere a richieste di informazioni, preventivi e noleggio | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b) |
| Valutare le candidature e selezionare il personale | Misure precontrattuali (art. 6.1.b); per eventuali dati particolari contenuti nel CV, art. 9.2.b |
| Adempiere a obblighi di legge, contabili e fiscali | Obbligo legale (art. 6.1.c) |
| Garantire la sicurezza del sito e tutelare i diritti del Titolare | Legittimo interesse (art. 6.1.f) |
| Statistiche di utilizzo del sito tramite cookie analitici non anonimizzati | Consenso (art. 6.1.a), revocabile in ogni momento |
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta; il mancato conferimento rende impossibile rispondere. Il conferimento degli altri dati è facoltativo.
5. Modalità del trattamento
I dati sono trattati con strumenti elettronici, da personale autorizzato e istruito, adottando misure tecniche e organizzative adeguate a prevenire perdita, uso illecito o accesso non autorizzato. Non è svolto alcun processo decisionale automatizzato né profilazione.
6. Destinatari
I dati possono essere comunicati a fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR (hosting e manutenzione del sito, servizi di posta elettronica, consulenti), nonché ad autorità pubbliche quando previsto dalla legge. I dati non sono diffusi.
7. Trasferimenti extra UE
Qualora alcuni fornitori (ad esempio servizi Google) trattino dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene sulla base di una decisione di adeguatezza (EU-US Data Privacy Framework) o delle clausole contrattuali standard approvate dalla Commissione europea.
8. Conservazione
- Richieste di contatto, preventivo e noleggio: per il tempo necessario a gestirle e comunque non oltre 24 mesi, salvo instaurazione di un rapporto contrattuale.
- Candidature: 24 mesi dalla ricezione, salvo diversa indicazione.
- Dati di navigazione: per il tempo strettamente necessario alla sicurezza del sito.
9. Diritti dell'interessato
In ogni momento è possibile esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, scrivendo a amministrazione@emmedisrl.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Segnalazioni whistleblowing
Il trattamento dei dati raccolti tramite la piattaforma di segnalazione è descritto nell'informativa whistleblowing dedicata.
11. Modifiche
La presente informativa può essere aggiornata. La versione vigente è sempre pubblicata in questa pagina, con l'indicazione della data di ultimo aggiornamento.