Privacy policy

Ultimo aggiornamento: 1 marzo 2025

Questa informativa descrive come GDP Italia srl raccoglie e utilizza i dati personali degli utenti del sito, dei clienti, dei candidati e dei fornitori con cui entra in contatto.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è GDP Italia srl, con sede in Via Papa Pio X 42, 36022 San Giuseppe di Cassola (VI), partita IVA 00554810242. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a commerciale@gdpitalia.com o telefonare al numero +39 0424 514008.

2. Tipologie di dati raccolti

Nell'ambito della propria attività, GDP Italia raccoglie le seguenti categorie di dati:

• Dati forniti tramite i moduli di contatto del sito (nome, azienda, email, telefono, contenuto della richiesta).
• Dati forniti in fase di candidatura attraverso la pagina "Lavora con noi" (curriculum, dati anagrafici e professionali).
• Log di navigazione generati automaticamente dai sistemi informatici e dalle procedure software utilizzati per il funzionamento del sito (indirizzi IP, tipo di browser, pagine visitate, data e ora di accesso).
• Dati raccolti in fase di assistenza tecnica, inclusi eventuali dati presenti nei sistemi gestionali dei clienti a cui si accede su richiesta per attività di supporto.

3. Finalità e basi giuridiche

I dati sono trattati per le seguenti finalità e sulle basi giuridiche indicate:

• Rispondere a richieste di informazioni o preventivi, sulla base dell'esecuzione di misure precontrattuali (art. 6.1.b GDPR).
• Gestire il rapporto contrattuale con clienti e fornitori, sulla base dell'esecuzione del contratto (art. 6.1.b GDPR).
• Valutare le candidature ricevute, sulla base dell'esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
• Adempiere a obblighi di legge, fiscali e contabili (art. 6.1.c GDPR).
• Garantire la sicurezza informatica del sito e dei sistemi, sulla base del legittimo interesse del titolare (art. 6.1.f GDPR).
• Inviare comunicazioni informative o commerciali, solo previo consenso specifico dell'interessato (art. 6.1.a GDPR).

4. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti: i dati di contatto non seguiti da rapporto contrattuale sono conservati per un massimo di 24 mesi; i dati contrattuali e contabili sono conservati per il periodo previsto dalla normativa civilistica e fiscale (di norma 10 anni); le candidature spontanee sono conservate per un massimo di 12 mesi, salvo diverso consenso del candidato; i log di navigazione sono conservati per un periodo non superiore a 6 mesi, salvo esigenze investigative.

5. Destinatari e responsabili esterni

I dati possono essere comunicati a soggetti che svolgono attività per conto del titolare in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui: fornitori di servizi di hosting e cloud, fornitori di software gestionali e di posta elettronica, consulenti fiscali e del lavoro, corrieri e spedizionieri per l'evasione di forniture. L'elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo agli indirizzi indicati al paragrafo 1.

6. Trasferimenti extra UE

Alcuni fornitori di servizi cloud e software utilizzati da GDP Italia possono comportare il trasferimento di dati verso Paesi extra SEE. In tali casi il trasferimento avviene solo verso fornitori che garantiscono un livello di protezione adeguato, tramite decisioni di adeguatezza della Commissione Europea o clausole contrattuali standard approvate dalla Commissione stessa, come previsto dagli articoli 45 e 46 del GDPR.

7. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di ottenere in qualsiasi momento: accesso ai propri dati personali, rettifica o cancellazione degli stessi, limitazione del trattamento, opposizione al trattamento, portabilità dei dati e, quando il trattamento si basa sul consenso, revoca dello stesso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Le richieste possono essere inviate agli indirizzi indicati al paragrafo 1 e riceveranno riscontro senza ingiustificato ritardo e, in ogni caso, entro un mese dalla ricezione.

8. Reclamo al Garante

Fermo restando ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali violi la normativa vigente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma, o di adire le competenti sedi giudiziarie.

9. Modifiche all'informativa

La presente informativa può essere modificata nel tempo, anche in conseguenza di modifiche normative. Le variazioni saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si consiglia di consultarla periodicamente.