Art. 1 – Responsable du Traitement

Le Responsable du traitement des données est Gardafrutta S.r.l., ayant son siège social via Orzinuovi 82, (25125) Brescia (IT), joignable à l’adresse e-mail : privacy@gardafrutta.it.

Art. 2 – Types de Données Collectées et Finalités

• Données de navigation et logs système (Hébergement Aruba) : Adresses IP, URI/URL des ressources demandées, heure, méthode de requête au serveur et paramètres du système d’exploitation, collectés automatiquement pour permettre la fourniture du service, la sécurité et la prévention des fraudes/attaques informatiques.

• Demandes de contact (Formulaire du site) : Nom, prénom, adresse e-mail et contenu du message fournis volontairement par l’utilisateur pour recevoir des informations.

• Candidatures et Curriculum Vitae (Section « Rejoignez-nous ») : Données d’état civil, coordonnées, parcours de formation, expériences professionnelles et toute information complémentaire contenue dans le CV envoyé pour l’évaluation du profil en vue du recrutement du personnel.

• Newsletter (Brevo / Sendinblue SAS) : Adresse e-mail pour l’envoi périodique de communications informatives et promotionnelles.

• Statistiques et suivi (Google Analytics) : Données sur l’interaction de l’utilisateur avec les pages, utilisées pour des analyses agrégées visant à l’optimisation du site.

• Contenus multimédias intégrés (Vidéos YouTube) : Cookies techniques et de profilage de tiers configurés pour permettre la lecture de vidéos directement sur les pages.

Art. 3 – Bases Juridiques du Traitement

• Exécution de mesures précontractuelles à la demande de la personne concernée (Art. 6.1.b du RGPD et Art. 111-bis du D.Lgs. 196/2003) :

  • Gestion et réponse aux demandes envoyées via le formulaire de contact.

  • Réception, examen et évaluation des Curriculum Vitae transmis spontanément ou en réponse à des postes ouverts.

• Consentement explicite de la personne concernée (Art. 6.1.a du RGPD) :

  • Inscription au service de newsletter via Brevo.

  • Installation de cookies analytiques non anonymisés (Google Analytics) et de cookies tiers (YouTube).

• Intérêt légitime du Responsable (Art. 6.1.f du RGPD) : Pour la gestion technique, la maintenance de l’infrastructure d’hébergement Aruba et la sécurité informatique.

Art. 4 – Hébergement, Prestataires de Services et Transfert de Données

Les données personnelles sont traitées au moyen d’outils informatiques et télématiques par des sujets formellement désignés comme Sous-traitants au sens de l’Art. 28 du RGPD :

• Prestataire d’hébergement (Aruba S.p.A.) : L’infrastructure serveur partagée sur laquelle réside le site est gérée par Aruba S.p.A. (basée en Italie). Les centres de données sont situés au sein de l’Espace Économique Européen (EEE), en pleine conformité avec les normes européennes de sécurité des données.

• Plateforme de Newsletter (Brevo / Sendinblue SAS) : Service de gestion de listes de diffusion avec des serveurs situés dans l’Union Européenne.

• Google Analytics et YouTube (Google Ireland Ltd.) : Services fournis par Google. Pour les éventuels transferts de données vers des serveurs situés aux États-Unis, la conformité est garantie par les Clauses Contractuelles Types (CCT) et le Cadre de protection des données UE-États-Unis.

Les Curriculum Vitae reçus seront traités exclusivement par le personnel interne autorisé aux activités de sélection.

Art. 5 – Durée de Conservation des Données

• Curriculum Vitae et candidatures : Conservés pendant une période maximale de 12 mois à compter de leur réception, au terme de laquelle ils seront supprimés, sauf établissement d’une relation de travail ou intérêt renouvelé des parties.

• Logs du serveur (Aruba) : Conservés pendant une période n’excédant pas 12 mois pour des besoins de diagnostic et de sécurité, sauf obligations légales.

• Messages du formulaire de contact : Conservés pendant le temps strictement nécessaire au traitement de la demande (maximum 12 mois).

• Données de la Newsletter : Conservées jusqu’au retrait du consentement (désinscription via le lien prévu à cet effet dans chaque communication).

• Cookies et données agrégées : Régis par la politique spécifique (maximum 14 mois pour Google Analytics).

Art. 6 – Droits de la Personne Concernée

Conformément aux articles 15 à 22 du Règlement UE 2016/679, l’utilisateur peut exercer à tout moment les droits suivants :

• Obtenir la confirmation de l’existence des données le concernant et en demander l’accès.

• Demander la rectification, la mise à jour ou la suppression (droit à l’oubli).

• Demander la limitation du traitement ou s’y opposer pour des motifs légitimes.

• Demander la portabilité des données dans un format structuré et lisible par machine.

• Retirer le consentement préalablement donné sans porter atteinte à la licéité du traitement effectué antérieurement.

• Introduire une réclamation auprès de l’autorité de contrôle nationale (Garante per la Protezione dei Dati Personali – www.garanteprivacy.it).

Pour exercer ces droits, il suffit d’envoyer une demande écrite à l’adresse e-mail du Responsable.