GDPR

Art. 1 – Titolare del Trattamento

Il Titolare del trattamento dei dati è Gardafrutta S.r.l., con sede legale in via Orzinuovi 82, (25125) Brescia (IT), contattabile all’indirizzo e-mail: privacy@gardafrutta.it.

Art. 2 – Tipologie di Dati Raccolti e Finalità

• Dati di navigazione e log di sistema (Hosting Aruba): Indirizzi IP, URI/URL delle risorse richieste, orario, metodo di richiesta al server e parametri del sistema operativo, raccolti automaticamente per consentire l’erogazione del servizio, la sicurezza e la prevenzione di frodi/attacchi informatici.

• Richieste di contatto (Form del sito): Nome, cognome, indirizzo e-mail e contenuto del messaggio forniti volontariamente dall’utente per ricevere informazioni.

• Candidature e Curriculum Vitae (Sezione “Lavora con noi”): Dati anagrafici, recapiti di contatto, percorsi formativi, esperienze professionali ed eventuali ulteriori informazioni contenute nel CV inviato per la valutazione del profilo in ottica di selezione del personale.

• Newsletter (Brevo / Sendinblue SAS): Indirizzo e-mail per l’invio periodico di comunicazioni informative e promozionali.

• Statistiche e tracciamento (Google Analytics): Dati sull’interazione dell’utente con le pagine, utilizzati per analisi aggregate volte all’ottimizzazione del sito.

• Contenuti multimediali incorporati (Video YouTube): Cookie tecnici e di profilazione di terze parti impostati per consentire la riproduzione video direttamente sulle pagine.

Art. 3 – Basi Giuridiche del Trattamento

• Esecuzione di misure precontrattuali su richiesta dell’interessato (Art. 6.1.b GDPR e Art. 111-bis D.Lgs. 196/2003):

  • Gestione e riscontro delle richieste inoltrate via form di contatto.

  • Ricezione, esame e valutazione dei Curriculum Vitae trasmessi spontaneamente o in risposta a posizioni aperte.

• Consenso esplicito dell’interessato (Art. 6.1.a GDPR):

  • Iscrizione al servizio di newsletter tramite Brevo.

  • Installazione di cookie analitici non anonimizzati (Google Analytics) e cookie di terze parti (YouTube).

• Legittimo interesse del Titolare (Art. 6.1.f GDPR): Per la gestione tecnica, la manutenzione dell’infrastruttura di hosting Aruba e la sicurezza informatica.

Art. 4 – Hosting, Fornitori di Servizi e Trasferimento Dati

I dati personali sono trattati mediante strumenti informatici e telematici da soggetti formalmente designati quali Responsabili del Trattamento ai sensi dell’Art. 28 GDPR:

• Hosting Provider (Aruba S.p.A.): L’infrastruttura server condivisa su cui risiede il sito è gestita da Aruba S.p.A. (con sede in Italia). I data center sono situati all’interno dello Spazio Economico Europeo (SEE), nel pieno rispetto degli standard europei di sicurezza dei dati.

• Piattaforma Newsletter (Brevo / Sendinblue SAS): Servizio di gestione mailing list con server ubicati nell’Unione Europea.

• Google Analytics e YouTube (Google Ireland Ltd.): Servizi forniti da Google. Per gli eventuali trasferimenti di dati verso server ubicati negli USA, la conformità è garantita dalle Clausole Contrattuali Standard (SCC) e dal Data Privacy Framework UE-USA.

I Curriculum Vitae ricevuti saranno trattati esclusivamente dal personale interno autorizzato alle attività di selezione.

Art. 5 – Periodo di Conservazione dei Dati

• Curriculum Vitae e candidature: Conservati per un periodo massimo di 12 mesi dalla ricezione, al termine del quale verranno eliminati salvo instaurazione del rapporto di lavoro o rinnovato interesse delle parti.

• Log del server (Aruba): Conservati per un periodo non superiore a 12 mesi per esigenze di diagnostica e sicurezza, salvo obblighi di legge.

• Messaggi da form di contatto: Conservati per il tempo strettamente necessario all’evasione della richiesta (massimo 12 mesi).

• Dati Newsletter: Conservati fino alla revoca del consenso (disiscrizione tramite l’apposito link presente in ciascuna comunicazione).

• Cookie e dati aggregati: Regolati dalla policy specifica (massimo 14 mesi per Google Analytics).

Art. 6 – Diritti dell’Interessato

Ai sensi degli artt. 15-22 del Regolamento UE 2016/679, l’utente può esercitare in qualsiasi momento i seguenti diritti:

• Ottenere conferma dell’esistenza dei dati che lo riguardano e richiederne l’accesso.

• Richiedere la rettifica, l’aggiornamento o la cancellazione (diritto all’oblio).

• Richiedere la limitazione del trattamento o opporsi allo stesso per motivi legittimi.

• Richiedere la portabilità dei dati in formato strutturato e leggibile da dispositivo automatico.

• Revocare il consenso precedentemente prestato senza pregiudicare la liceità del trattamento pregresso.

• Proporre reclamo all’autorità di controllo nazionale (Garante per la Protezione dei Dati Personali – www.garanteprivacy.it).

Per esercitare tali diritti è sufficiente inviare una richiesta scritta all’indirizzo e-mail del Titolare.