PRIVACY POLICY

Il Titolare del trattamento dei dati personali è:

Raccogliamo solo i dati che ci fornisci tu, più quelli tecnici indispensabili al funzionamento del sito. Di seguito l'elenco completo e veritiero.

Dati dell'account

• Nome e cognome — forniti in fase di registrazione.
• Indirizzo email — usato per l'accesso, per le email indispensabili al tuo account (come il recupero della password) e, salvo tua opposizione, per le comunicazioni della Direzione descritte alla sezione 3.
• Data di nascita — fornita in fase di registrazione.
• Numero di telefono — facoltativo, se lo inserisci nel profilo o se viene registrato allo sportello.
• Ente di appartenenza dichiarato, biografia e immagine del profilo — tutti facoltativi.
• Identificativo Discord — solo se colleghi il tuo account Discord.

Documenti che carichi

• File allegati alla candidatura — conservati in un'area di archiviazione ad accesso riservato. Vi accede solo il personale autorizzato, tramite collegamenti temporanei della durata di un minuto.

Dati generati dall'uso del servizio

• Richieste di assistenza e messaggi scambiati in chat.
• Brevetti e abilitazioni rilasciati, con date di rilascio e scadenza.
• Acquisti e servizi registrati, con relativi importi.
• Registro delle azioni compiute nell'area riservata, per finalità di sicurezza.
• La tua scelta sulle comunicazioni email della Direzione (se riceverle o no) e un codice casuale che permette di disiscriversi con un clic.
• Registro delle comunicazioni email inviate: oggetto, testo, gruppo di destinatari scelto (tutti, personale, clienti o persone indicate), numero di destinatari, esito e autore dell'invio. Il registro non contiene gli indirizzi email dei destinatari.

Dati tecnici

• Indirizzo IP e informazioni sul browser — trattati dai fornitori elencati alla sezione 5 nel momento in cui il tuo dispositivo si collega a loro.
• Dati salvati sul tuo dispositivo — solo voci tecniche e funzionali dell'area riservata, come la sessione di accesso e il tema scelto, che non richiedono consenso. Se visiti le pagine pubbliche senza accedere non salviamo nulla. L'elenco completo è nella Cookie Policy.

Trattiamo i tuoi dati esclusivamente per le finalità seguenti:

• Creazione e gestione del tuo account — registrazione, accesso, recupero della password.
  Base giuridica: art. 6.1.b — esecuzione del contratto (i termini del servizio che accetti registrandoti).
• Erogazione dei servizi richiesti — gestione delle richieste, rilascio dei brevetti, registrazione degli acquisti.
  Base giuridica: art. 6.1.b — esecuzione del contratto.
• Valutazione delle candidature — esame dei documenti che invii per entrare nell'organico.
  Base giuridica: art. 6.1.b — misure precontrattuali adottate su tua richiesta.
• Assistenza — risposta alle tue richieste di supporto.
  Base giuridica: art. 6.1.b.
• Sicurezza del servizio — registro delle azioni compiute nell'area riservata, per prevenire abusi e ricostruire eventuali incidenti.
  Base giuridica: art. 6.1.f — legittimo interesse a mantenere il servizio sicuro.
• Caricamento nella pagina Carriere del modulo di candidatura di Google Forms — solo se premi «Carica il modulo», dopo l'avviso che lo accompagna.
  Base giuridica: art. 6.1.a — consenso, valido solo finché resti sulla pagina.
• Riproduzione nel sito dei video del nostro canale YouTube — solo se premi «Riproduci» sul singolo video, dopo l'avviso che lo accompagna.
  Base giuridica: art. 6.1.a — consenso, valido solo per quel video e finché resti sulla pagina.
• Comunicazioni email della Direzione — avvisi sul funzionamento del servizio, eventi e novità della community LemonFly, inviati via email a tutti gli iscritti oppure a un gruppo (solo personale, solo clienti o persone indicate singolarmente). Le invia solo chi ricopre un ruolo di direzione. Scriviamo esclusivamente agli indirizzi confermati in fase di registrazione e mai a chi si è disiscritto. Le comunicazioni partono solo dall'indirizzo academy.lemonfly@gmail.com: diffida di messaggi che si presentano come nostri ma arrivano da altri indirizzi.
  Base giuridica: art. 6.1.f — legittimo interesse a tenere informati gli iscritti sul servizio che utilizzano. Puoi opporti in qualsiasi momento, gratuitamente e senza doverlo motivare, con il link presente in fondo a ogni email o dalla pagina Profilo della tua area riservata (art. 21 GDPR).

Ogni trattamento descritto alla sezione 3 si fonda su una delle seguenti basi giuridiche previste dall'art. 6 del GDPR:

• Art. 6.1.b — Esecuzione di un contratto: è la base della maggior parte dei trattamenti. Senza questi dati non possiamo crearti un account né erogarti i servizi che richiedi. Rientrano qui anche le voci tecniche e funzionali salvate sul tuo dispositivo e descritte nella Cookie Policy, che per legge non richiedono consenso (art. 122 Codice privacy): per questo il sito non mostra un banner dei cookie.
• Art. 6.1.a — Consenso: usato solo per caricare nel sito i video di YouTube e il modulo di candidatura di Google Forms, ciascuno solo dopo che premi il pulsante che lo carica. Il consenso non viene salvato e vale finché resti sulla pagina: per revocarlo basta chiuderla o ricaricarla. La revoca non pregiudica la liceità del trattamento precedente.
• Art. 6.1.f — Legittimo interesse: usato per la sicurezza del servizio, per la prevenzione degli abusi e per le comunicazioni email della Direzione agli iscritti. Abbiamo valutato che questo interesse non prevale sui tuoi diritti: si tratta di messaggi sul servizio a cui ti sei registrato, senza pubblicità né tracciamento, e puoi fermarli con un clic. Puoi opporti ai sensi dell'art. 21 GDPR; per le email l'opposizione ha effetto immediato.

Normativa di Riferimento

• Regolamento UE 2016/679 (GDPR)
• D.Lgs. 196/2003 (Codice Privacy italiano), compreso l'art. 122, come modificato dal D.Lgs. 101/2018
• Direttiva ePrivacy 2002/58/CE
• Provvedimento del Garante Privacy del 10 giugno 2021 n. 231 (linee guida cookie)

Non vendiamo e non cediamo i tuoi dati. Per far funzionare il sito ci appoggiamo però ad alcuni fornitori, che li trattano per nostro conto come responsabili del trattamento (art. 28 GDPR) oppure che ricevono il tuo indirizzo IP nel momento in cui il tuo dispositivo si collega a loro:

• Supabase — banca dati e sistema di autenticazione, dove risiedono account, brevetti, richieste e documenti caricati. Server: Irlanda (eu-west-1), Unione Europea.
• Fornitore di hosting del sito — ospita le pagine che stai leggendo e registra gli accessi tecnici al server.
• Discord — riceve una notifica quando viene aperta una richiesta o registrata un'operazione. La notifica può contenere il tuo nome e l'oggetto della richiesta. Società statunitense.
• Google (Forms) — raccoglie le candidature inviate dalla pagina Carriere. Il modulo viene caricato solo se premi «Carica il modulo», oppure se lo apri in una nuova scheda: da quel momento Google riceve il tuo indirizzo IP, le informazioni sul browser e i dati che inserisci, e può usare cookie propri. Fornitore per gli utenti dell'Unione Europea: Google Ireland Limited; possibile trasferimento a Google LLC (USA), aderente all'EU–US Data Privacy Framework.
• jsDelivr, unpkg e cdnjs (Cloudflare) — reti di distribuzione delle librerie tecniche necessarie al funzionamento del sito: collegamento alla banca dati e all'accesso, icone, creazione dei riepiloghi in PDF e, nell'area riservata, grafici e altri strumenti di lavoro. Ricevono il tuo indirizzo IP nel momento in cui il browser scarica questi file. Nell'area riservata, solo per il personale della Direzione, l'editor dei documenti dell'Archivio viene scaricato da Tiny Cloud.
• Google (YouTube) — ospita i video del nostro canale. Quando nel sito è presente un video, il lettore di YouTube viene caricato solo se premi «Riproduci»: da quel momento Google riceve il tuo indirizzo IP e le informazioni sul browser e può salvare dati sul tuo dispositivo, trattandoli come titolare autonomo secondo la propria informativa. Lo stesso vale se apri il nostro canale con i collegamenti presenti nel sito. Titolare per gli utenti dell'Unione Europea: Google Ireland Limited; possibile trasferimento a Google LLC (USA), aderente all'EU–US Data Privacy Framework.
• Google (Gmail) — fornisce la casella di posta della Direzione, academy.lemonfly@gmail.com, da cui partono le comunicazioni email. Per ogni messaggio Google tratta il tuo indirizzo email, il tuo nome e il testo della comunicazione per recapitarla; una copia resta nella cartella «Posta inviata» della casella (vedi sezione 6). Non inseriamo sistemi di tracciamento nelle email. Società statunitense aderente all'EU–US Data Privacy Framework.

I dati possono inoltre essere comunicati ad autorità pubbliche quando ciò sia imposto dalla legge.

Trasferimenti fuori dall'Unione Europea

La banca dati che contiene i tuoi dati di account e i documenti caricati è ospitata in Irlanda, quindi all'interno dell'Unione Europea.

Alcuni dei fornitori sopra elencati sono però società statunitensi. Verso di essi i dati sono trasferiti sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (decisione di esecuzione UE 2021/914) e, ove il fornitore vi abbia aderito, della decisione di adeguatezza EU–US Data Privacy Framework del 10 luglio 2023.

Conserviamo i dati solo finché servono alle finalità per cui sono stati raccolti:

• Dati dell'account (nome, email, data di nascita, profilo) — per tutto il tempo in cui mantieni l'account attivo. Puoi chiederne la cancellazione in qualsiasi momento e vi provvediamo entro 30 giorni.
• Documenti caricati per le candidature — 12 mesi dalla decisione sulla candidatura, dopodiché vengono eliminati. Restano solo l'esito e la data.
• Richieste di assistenza e messaggi — finché l'account resta attivo, perché costituiscono lo storico dei servizi che hai ricevuto.
• Brevetti, abilitazioni e operazioni registrate — finché l'account resta attivo. Le registrazioni contabili possono essere conservate anche dopo la chiusura dell'account, in forma non riconducibile a te, per la sola tenuta dei conti.
• Registro delle azioni nell'area riservata — 24 mesi, per finalità di sicurezza.
• Registro delle comunicazioni email inviate — 24 mesi, poi cancellato automaticamente. Serve a poter dimostrare che cosa è stato inviato, a chi e da chi.
• Scelta sulle comunicazioni email — finché l'account resta attivo: conservare la tua opposizione è ciò che ci permette di rispettarla. Viene cancellata insieme all'account.
• Copie delle email inviate nella cartella «Posta inviata» della casella academy.lemonfly@gmail.com — al massimo 24 mesi, come il registro degli invii, dopodiché vengono eliminate.
• Dati salvati sul tuo dispositivo — restano nel tuo browser, non sui nostri server: la sessione di accesso si cancella quando premi «Esci», le altre voci quando cancelli i dati del browser. Le durate di ogni voce sono nella Cookie Policy.

In qualità di interessato, hai il diritto di esercitare i seguenti diritti previsti dagli articoli 15-22 del GDPR:

Adottiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell'art. 32 GDPR. Di seguito quelle effettivamente in uso, senza dichiararne altre:

Misure tecniche

• Connessione cifrata HTTPS/TLS su tutte le pagine.
• Password conservate esclusivamente in forma cifrata dal sistema di autenticazione, mai leggibili né da noi né da terzi.
• Regole di accesso a livello di banca dati: ogni utente può leggere e modificare soltanto i propri dati.
• Permessi per ruolo: le funzioni riservate sono accessibili solo al personale con il livello adeguato.
• I documenti caricati risiedono in un'area ad accesso riservato, raggiungibile solo tramite collegamenti temporanei della durata di un minuto.
• Registro delle azioni compiute nell'area riservata.
• Gli indirizzi email non sono visibili a chi scrive le comunicazioni della Direzione: li legge soltanto il server al momento dell'invio. Ogni email parte singolarmente, quindi nessun destinatario vede l'indirizzo degli altri.
• Copie di sicurezza della banca dati gestite dal fornitore dell'infrastruttura.

Misure organizzative

• Accesso ai dati limitato al personale che ne ha effettiva necessità.
• Revoca immediata dei permessi al termine dell'incarico.

La presente Privacy Policy può essere modificata e aggiornata nel tempo, per adeguarla a:

• Evoluzioni normative (modifiche al GDPR, provvedimenti del Garante Privacy)
• Cambiamenti organizzativi o tecnologici del Titolare
• Introduzione di nuovi servizi o funzionalità
• Modifiche alle modalità di trattamento dei dati

Ti invitiamo a consultare periodicamente questa pagina per verificare eventuali aggiornamenti. In caso di modifiche sostanziali che richiedano un nuovo consenso, ti contatteremo tramite email all'indirizzo fornito o tramite notifica in evidenza sul sito.