Resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy).
1. Titolare del trattamento
Il titolare del trattamento è Arte Pulizia e Servizi Srl, con sede legale e operativa in Via Tarvisio 30/A, 33054 Lignano Sabbiadoro (UD) — P.IVA 01917270934.
Contatti:
- Email: info@artepuliziaeservizi.it
- Telefono: +39 0431 721384
- Email dedicata privacy: privacy@artepuliziaeservizi.it
2. Responsabile della protezione dei dati (DPO)
Il Titolare non ha designato un DPO non rientrando nei casi obbligatori previsti dall'art. 37 GDPR. Per qualsiasi richiesta in materia di dati personali è possibile scrivere a privacy@artepuliziaeservizi.it.
3. Tipologie di dati trattati
A seconda del modulo compilato, il Titolare tratta:
- Dati anagrafici e di contatto: nome, cognome, email, numero di telefono.
- Dati relativi alla richiesta: città, categoria e tipologia di servizio, oggetto e contenuto del messaggio.
- Curriculum vitae e dati di candidatura (solo modulo "Lavora con noi"): il file CV caricato può contenere ulteriori dati personali da Lei spontaneamente forniti. La preghiamo di non inserire nel CV categorie particolari di dati ai sensi dell'art. 9 GDPR (es. stato di salute, appartenenza sindacale, convinzioni religiose); qualora presenti, saranno trattati esclusivamente per la finalità di selezione e nei limiti consentiti dalla legge.
- Dati tecnici di navigazione: indirizzo IP e dati registrati dai sistemi informatici per la sicurezza e il funzionamento del sito (cfr. Cookie Policy).
Il sito non è rivolto a minori di 18 anni e non raccoglie consapevolmente i loro dati.
4. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Rispondere a richieste di informazioni, contatto e preventivo | Art. 6.1.b — misure precontrattuali su richiesta dell'interessato |
| Gestione delle candidature di lavoro e selezione del personale | Art. 6.1.b — misure precontrattuali; per il CV consenso ex art. 6.1.a / 88 GDPR |
| Invio della newsletter e comunicazioni informative | Art. 6.1.a — consenso esplicito dell'interessato |
| Sicurezza del sito e protezione dei moduli da spam | Art. 6.1.f — legittimo interesse del Titolare |
| Adempimento di obblighi di legge (contabili, fiscali) | Art. 6.1.c — obbligo legale |
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici, nel rispetto dell'art. 32 GDPR: connessione cifrata (HTTPS), controllo degli accessi all'area amministrativa, archiviazione su infrastrutture situate nell'Unione Europea, backup e registrazione degli accessi. I moduli sono protetti da meccanismi anti-spam (honeypot, rate-limiting e, sul dominio definitivo, Google reCAPTCHA v3).
6. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dar corso alla richiesta: il mancato conferimento rende impossibile evadere la richiesta di contatto, preventivo o candidatura. Il conferimento per finalità di newsletter è facoltativo e revocabile in ogni momento.
7. Periodo di conservazione
- Richieste di contatto/preventivo: 24 mesi dall'ultimo contatto se non si instaura un rapporto.
- Candidature e CV: 12 mesi dalla ricezione, salvo instaurazione del rapporto di lavoro; alla scadenza il CV è cancellato o anonimizzato.
- Newsletter: fino a revoca del consenso (opt-out).
- Dati di clienti: per la durata del rapporto e per 10 anni successivi, per obblighi civilistici e fiscali (art. 2220 c.c.).
8. Destinatari e responsabili del trattamento
I dati possono essere trattati, per conto del Titolare e quali responsabili ex art. 28 GDPR, da:
- Supabase — database e storage, regione UE (Londra/SEE): archiviazione dei dati dei moduli e del bucket privato dei CV.
- Hostinger — hosting su VPS in datacenter UE e infrastruttura di invio email.
- Google Ireland Ltd / Google LLC — solo se attivato il servizio reCAPTCHA v3 di protezione dei moduli.
I dati non sono diffusi né ceduti a terzi per finalità proprie. Possono essere comunicati ad autorità competenti ove previsto dalla legge.
9. Trasferimenti extra-UE
Al momento del lancio i dati sono trattati all'interno dello Spazio Economico Europeo e non sono soggetti a trasferimenti extra-UE. L'eventuale attivazione di Google reCAPTCHA v3 può comportare un trasferimento verso gli Stati Uniti, coperto dall'adesione di Google all'EU-US Data Privacy Framework (decisione di adeguatezza UE 2023/1795).
10. Diritti dell'interessato
Lei può in ogni momento esercitare i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica, cancellazione (oblio), limitazione, portabilità, opposizione, nonché la revoca del consenso (senza pregiudizio per i trattamenti già effettuati). Le richieste vanno inviate a privacy@artepuliziaeservizi.it.
11. Reclamo all'Autorità di controllo
Fermo restando ogni altro rimedio, ha diritto di proporre reclamo al Garante per la protezione dei dati personali — www.garanteprivacy.it.
12. Processi decisionali automatizzati
Il Titolare non adotta processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 GDPR.
13. Modifiche
La presente informativa può essere aggiornata; la versione vigente è sempre pubblicata su questa pagina.