PRIVACY POLICY

Il Titolare del trattamento dei dati personali è:

Raccogliamo solo i dati che ci fornisci tu, più quelli tecnici indispensabili al funzionamento del sito. Di seguito l'elenco completo e veritiero.

Dati dell'account

• Nome e cognome — forniti in fase di registrazione.
• Indirizzo email — usato per l'accesso e le comunicazioni di servizio.
• Data di nascita — fornita in fase di registrazione.
• Numero di telefono — facoltativo, se lo inserisci nel profilo o se viene registrato allo sportello.
• Ente di appartenenza dichiarato, biografia e immagine del profilo — tutti facoltativi.
• Identificativo Discord — solo se colleghi il tuo account Discord.

Documenti che carichi

• File allegati alla candidatura — conservati in un'area di archiviazione ad accesso riservato. Vi accede solo il personale autorizzato, tramite collegamenti temporanei della durata di un minuto.

Dati generati dall'uso del servizio

• Richieste di assistenza e messaggi scambiati in chat.
• Brevetti e abilitazioni rilasciati, con date di rilascio e scadenza.
• Acquisti e servizi registrati, con relativi importi.
• Registro delle azioni compiute nell'area riservata, per finalità di sicurezza.

Dati tecnici

• Indirizzo IP e informazioni sul browser — trattati dai fornitori elencati alla sezione 5 nel momento in cui il tuo dispositivo si collega a loro.
• Dati salvati sul tuo dispositivo — vedi la Cookie Policy.

Trattiamo i tuoi dati esclusivamente per le finalità seguenti:

• Creazione e gestione del tuo account — registrazione, accesso, recupero della password.
  Base giuridica: art. 6.1.b — esecuzione del contratto (i termini del servizio che accetti registrandoti).
• Erogazione dei servizi richiesti — gestione delle richieste, rilascio dei brevetti, registrazione degli acquisti.
  Base giuridica: art. 6.1.b — esecuzione del contratto.
• Valutazione delle candidature — esame dei documenti che invii per entrare nell'organico.
  Base giuridica: art. 6.1.b — misure precontrattuali adottate su tua richiesta.
• Assistenza — risposta alle tue richieste di supporto.
  Base giuridica: art. 6.1.b.
• Sicurezza del servizio — registro delle azioni compiute nell'area riservata, per prevenire abusi e ricostruire eventuali incidenti.
  Base giuridica: art. 6.1.f — legittimo interesse a mantenere il servizio sicuro.
• Caricamento di caratteri e immagini da fornitori esterni — solo se lo consenti dal banner.
  Base giuridica: art. 6.1.a — consenso, revocabile in ogni momento.

Ogni trattamento descritto alla sezione 3 si fonda su una delle seguenti basi giuridiche previste dall'art. 6 del GDPR:

• Art. 6.1.b — Esecuzione di un contratto: è la base della maggior parte dei trattamenti. Senza questi dati non possiamo crearti un account né erogarti i servizi che richiedi.
• Art. 6.1.a — Consenso: usato solo per il caricamento di contenuti da fornitori esterni. Puoi revocarlo quando vuoi da Preferenze cookie, in fondo a ogni pagina, senza che ciò pregiudichi la liceità del trattamento precedente.
• Art. 6.1.f — Legittimo interesse: usato solo per la sicurezza del servizio e la prevenzione degli abusi. Puoi opporti ai sensi dell'art. 21 GDPR.

Normativa di Riferimento

• Regolamento UE 2016/679 (GDPR)
• D.Lgs. 196/2003 (Codice Privacy italiano) come modificato dal D.Lgs. 101/2018
• Direttiva ePrivacy 2002/58/CE
• Provvedimento del Garante Privacy del 10 giugno 2021 n. 231 (linee guida cookie)

Non vendiamo e non cediamo i tuoi dati. Per far funzionare il sito ci appoggiamo però ad alcuni fornitori, che li trattano per nostro conto come responsabili del trattamento (art. 28 GDPR) oppure che ricevono il tuo indirizzo IP nel momento in cui il tuo dispositivo si collega a loro:

• Supabase — banca dati e sistema di autenticazione, dove risiedono account, brevetti, richieste e documenti caricati. Server: Irlanda (eu-west-1), Unione Europea.
• Fornitore di hosting del sito — ospita le pagine che stai leggendo e registra gli accessi tecnici al server.
• Discord — riceve una notifica quando viene aperta una richiesta o registrata un'operazione. La notifica può contenere il tuo nome e l'oggetto della richiesta. Società statunitense.
• Google (Forms) — raccoglie le candidature inviate dalla pagina Carriere. Società statunitense.
• Google (Fonts) e Pexels — forniscono caratteri tipografici e immagini. Ricevono il tuo indirizzo IP solo se acconsenti ai contenuti di terze parti. Società statunitensi.
• jsDelivr — distribuisce le librerie tecniche necessarie al funzionamento del sito.

I dati possono inoltre essere comunicati ad autorità pubbliche quando ciò sia imposto dalla legge.

Trasferimenti fuori dall'Unione Europea

La banca dati che contiene i tuoi dati di account e i documenti caricati è ospitata in Irlanda, quindi all'interno dell'Unione Europea.

Alcuni dei fornitori sopra elencati sono però società statunitensi. Verso di essi i dati sono trasferiti sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (decisione di esecuzione UE 2021/914) e, ove il fornitore vi abbia aderito, della decisione di adeguatezza EU–US Data Privacy Framework del 10 luglio 2023.

Conserviamo i dati solo finché servono alle finalità per cui sono stati raccolti:

• Dati dell'account (nome, email, data di nascita, profilo) — per tutto il tempo in cui mantieni l'account attivo. Puoi chiederne la cancellazione in qualsiasi momento e vi provvediamo entro 30 giorni.
• Documenti caricati per le candidature — 12 mesi dalla decisione sulla candidatura, dopodiché vengono eliminati. Restano solo l'esito e la data.
• Richieste di assistenza e messaggi — finché l'account resta attivo, perché costituiscono lo storico dei servizi che hai ricevuto.
• Brevetti, abilitazioni e operazioni registrate — finché l'account resta attivo. Le registrazioni contabili possono essere conservate anche dopo la chiusura dell'account, in forma non riconducibile a te, per la sola tenuta dei conti.
• Registro delle azioni nell'area riservata — 24 mesi, per finalità di sicurezza.
• Scelta sui cookie — 6 mesi, dopodiché ti viene richiesta di nuovo.

In qualità di interessato, hai il diritto di esercitare i seguenti diritti previsti dagli articoli 15-22 del GDPR:

Adottiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell'art. 32 GDPR. Di seguito quelle effettivamente in uso, senza dichiararne altre:

Misure tecniche

• Connessione cifrata HTTPS/TLS su tutte le pagine.
• Password conservate esclusivamente in forma cifrata dal sistema di autenticazione, mai leggibili né da noi né da terzi.
• Regole di accesso a livello di banca dati: ogni utente può leggere e modificare soltanto i propri dati.
• Permessi per ruolo: le funzioni riservate sono accessibili solo al personale con il livello adeguato.
• I documenti caricati risiedono in un'area ad accesso riservato, raggiungibile solo tramite collegamenti temporanei della durata di un minuto.
• Registro delle azioni compiute nell'area riservata.
• Copie di sicurezza della banca dati gestite dal fornitore dell'infrastruttura.

Misure organizzative

• Accesso ai dati limitato al personale che ne ha effettiva necessità.
• Revoca immediata dei permessi al termine dell'incarico.

La presente Privacy Policy può essere modificata e aggiornata nel tempo, per adeguarla a:

• Evoluzioni normative (modifiche al GDPR, provvedimenti del Garante Privacy)
• Cambiamenti organizzativi o tecnologici del Titolare
• Introduzione di nuovi servizi o funzionalità
• Modifiche alle modalità di trattamento dei dati

Ti invitiamo a consultare periodicamente questa pagina per verificare eventuali aggiornamenti. In caso di modifiche sostanziali che richiedano un nuovo consenso, ti contatteremo tramite email all'indirizzo fornito o tramite notifica in evidenza sul sito.