Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:
Esseciquadro Associati S.r.l.
Via Camillo Benso Conte di Cavour, 88 — 07100 Sassari (SS) — Italia
P.IVA / C.F. 02934440906
Reg. Imprese Sassari, sez. ordinaria, n. 02934440906
REA SS-216529
Email: info@esseciquadro.it
PEC: esseciquadroassociatisrl@pec.it

2. Responsabile della protezione dei dati (DPO)

Esseciquadro Associati S.r.l.non ha designato un Responsabile della protezione dei dati (DPO/RPD), non rientrando nei casi di obbligatorietà previsti dall'art. 37 del Regolamento (UE) 2016/679 (GDPR). Per qualsiasi richiesta in materia di protezione dei dati personali è possibile contattare il Titolare all'indirizzo privacy@esseciquadro.it.

3. Categorie di dati trattati e finalità

Trattiamo i Suoi dati personali esclusivamente nei limiti e per le finalità di seguito indicate.

3.1. Modulo contatti

Dati raccolti: nome, indirizzo email, tipologia di richiesta, contenuto del messaggio.
Finalità: rispondere alle richieste di informazioni e gestire la corrispondenza.
Base giuridica: esecuzione di misure precontrattuali e legittimo interesse del Titolare a rispondere alle comunicazioni ricevute (art. 6, par. 1, lett. b) e f) GDPR).
Periodo di conservazione:12 mesi dall'ultima interazione, salvo eventuale instaurazione di un rapporto contrattuale.

3.2. Candidature di lavoro

Dati raccolti: nome, email, ruolo di interesse, messaggio, curriculum vitae (PDF).
Finalità: valutazione dei profili candidati, gestione del processo di selezione.
Base giuridica: esecuzione di misure precontrattuali su Sua richiesta (art. 6, par. 1, lett. b) GDPR). La invitiamo a non inserire nel CV categorie particolari di dati ex art. 9 GDPR (origine razziale o etnica, opinioni politiche, convinzioni religiose, dati relativi alla salute, vita sessuale, ecc.) salvo siano strettamente pertinenti alla candidatura.
Periodo di conservazione: 6 mesi dalla chiusura del processo di selezione, dopodiché i dati vengono cancellati salvo Suo esplicito consenso a conservazione prolungata per future opportunità.

3.3. Dati di navigazione

Dati raccolti:dati anonimi e aggregati di navigazione (pagina visitata, browser, paese, referrer) raccolti tramite Vercel Web Analytics, strumento cookieless e privacy-friendly che non utilizza cookie e non identifica univocamente i visitatori (l'IP è memorizzato solo come hash anonimo a rotazione giornaliera).
Finalità: misura aggregata del traffico per migliorare il sito.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR), trattandosi di dati anonimi e non profilanti, esenti da consenso preventivo ai sensi del Provv. del Garante del 10/06/2021.

4. Destinatari dei dati

I Suoi dati possono essere comunicati ai seguenti soggetti, designati come Responsabili del trattamento ex art. 28 GDPR:

• Resend, Inc.— provider per l'invio delle email transazionali generate dai moduli del sito (server EU – Frankfurt).
• Sanity.io — sistema di gestione dei contenuti del sito (CMS); il provider può archiviare contenuti su infrastruttura UE o extra-UE; verificare la regione del bucket configurato.
• Vercel Inc.— provider di hosting del sito (infrastruttura edge network) e di Web Analytics anonima cookieless. Per il trasferimento di dati verso gli Stati Uniti, Vercel aderisce all'EU-U.S. Data Privacy Framework e adotta le Clausole Contrattuali Standard ai sensi dell'art. 46 GDPR.
• Consulenti, professionisti e autorità competenti, ove richiesto da obblighi di legge.

I Suoi dati non saranno diffusi né venduti a terzi per finalità di marketing.

5. Trasferimenti extra-UE

Qualora alcuni fornitori comportino trasferimenti di dati al di fuori dello Spazio Economico Europeo (SEE), tali trasferimenti avvengono sulla base di adeguate garanzie ai sensi dell'art. 46 GDPR, in particolare attraverso le Clausole Contrattuali Standard adottate dalla Commissione Europea (decisione 2021/914/UE) o sulla base di decisioni di adeguatezza, ove applicabili.

6. Diritti dell'interessato

In qualità di interessato, Lei ha il diritto di:

• accedere ai Suoi dati e ottenerne copia (art. 15 GDPR);
• chiederne la rettifica (art. 16 GDPR);
• chiederne la cancellazione (art. 17 GDPR);
• chiedere la limitazione del trattamento (art. 18 GDPR);
• ricevere i dati in formato strutturato e portabile (art. 20 GDPR);
• opporsi al trattamento basato su legittimo interesse (art. 21 GDPR);
• revocare in qualsiasi momento il consenso prestato, senza pregiudizio dei trattamenti già effettuati.

Per esercitare tali diritti è sufficiente inviare una richiesta a privacy@esseciquadro.ito all'indirizzo PEC esseciquadroassociatisrl@pec.it. Risponderemo entro 30 giorni (eventualmente prorogabili di ulteriori 60 giorni in caso di richiesta complessa, dandone comunicazione).

7. Reclamo all'Autorità di controllo

Qualora ritenga che il trattamento dei Suoi dati sia in violazione del GDPR, ha diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali italiana (art. 77 GDPR):
Garante per la protezione dei dati personali
Piazza Venezia n. 11 — 00187 Roma
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito: www.garanteprivacy.it

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate (cifratura in transito tramite TLS, controllo accessi, minimizzazione dei dati, hosting su infrastrutture conformi) per proteggere i Suoi dati da accessi non autorizzati, perdita o divulgazione, ai sensi dell'art. 32 GDPR.

9. Modifiche all'informativa

La presente informativa può essere aggiornata in caso di modifiche normative o operative. La versione più aggiornata è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.