Informativa sul trattamento
dei dati personali

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

Non è attualmente nominato un Responsabile della Protezione dei Dati (DPO), in quanto non ricorrono le condizioni previste dall'art. 37 GDPR per la sua designazione obbligatoria.

2. Dati personali trattati

Il sito raccoglie dati personali esclusivamente attraverso il modulo di contatto presente nella sezione "Contatti" e nell'eventuale modulo di candidatura spontanea. I dati che l'utente fornisce volontariamente sono:

• Nome e cognome — per identificare il mittente della richiesta;
• Indirizzo email — per rispondere alla richiesta inviata;
• Numero di telefono — facoltativo, per contatti telefonici;
• Ragione sociale / azienda — facoltativo, per contestualizzare la richiesta;
• Contenuto del messaggio — la descrizione del progetto o della richiesta di preventivo.

Il sito non raccoglie automaticamente dati personali diversi da quelli eventualmente trasmessi dal browser dell'utente (es. indirizzo IP, log di accesso), i quali non vengono conservati né associati a identità individuali.

3. Finalità e base giuridica del trattamento

3.1 Risposta a richieste di preventivo e contatto

I dati forniti tramite il modulo di contatto sono trattati per rispondere alle richieste di preventivo, informazioni tecniche o di altro tipo inviate dall'utente.

Base giuridica: art. 6(1)(b) GDPR — il trattamento è necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato.

3.2 Gestione delle candidature spontanee

I dati forniti tramite il modulo "Lavora con noi" sono trattati per valutare il profilo del candidato e tenerlo in considerazione per future opportunità professionali.

Base giuridica: art. 6(1)(a) GDPR — consenso esplicito dell'interessato, espresso mediante l'invio volontario della candidatura.

3.3 Adempimento di obblighi di legge

I dati possono essere trattati per adempiere a obblighi fiscali, contabili o legali cui è soggetta l'azienda.

Base giuridica: art. 6(1)(c) GDPR — adempimento di un obbligo legale.

4. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e/o cartacei, con l'adozione di misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 GDPR.

L'accesso ai dati è limitato ai soli soggetti autorizzati all'interno di Project Lab S.r.l. che necessitano di trattarli per le finalità indicate.

I dati non sono oggetto di processi decisionali automatizzati né di profilazione.

5. Periodo di conservazione

• Dati di contatto (richieste di preventivo): conservati per il tempo necessario alla gestione della richiesta e, in caso di instaurazione di un rapporto contrattuale, per 10 anni dall'ultima operazione ai sensi degli obblighi di legge in materia fiscale e contabile. In assenza di esito, i dati vengono eliminati entro 24 mesi dalla ricezione.
• Dati di candidatura spontanea: conservati per un massimo di 12 mesi dalla ricezione, salvo consenso rinnovato dell'interessato.
• Cookie tecnici: durata variabile in funzione del tipo (sessione o persistenti); per i dettagli si rimanda alla Cookie Policy.

6. Destinatari e comunicazione dei dati

I dati personali non sono ceduti a terzi per finalità commerciali né diffusi. Possono essere comunicati a:

• Provider del servizio email utilizzato per la gestione delle comunicazioni (in qualità di responsabili del trattamento ex art. 28 GDPR);
• Consulenti professionali (commercialisti, avvocati, consulenti del lavoro) nei limiti strettamente necessari;
• Autorità pubbliche o giudiziarie, ove richiesto dalla legge.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta inviata all'indirizzo email del titolare.

7. Trasferimento dei dati extra-UE

I dati personali sono trattati e conservati all'interno del territorio dell'Unione Europea. Eventuali trasferimenti verso paesi terzi avverranno esclusivamente nel rispetto degli artt. 44-49 GDPR (es. decisione di adeguatezza, clausole contrattuali tipo).

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e una copia dei dati personali che lo riguardano;
• Rettifica (art. 16): ottenere la correzione di dati inesatti o incompleti;
• Cancellazione (art. 17): ottenere l'eliminazione dei dati, ove ne ricorrano le condizioni previste dal GDPR ("diritto all'oblio");
• Limitazione del trattamento (art. 18): ottenere la sospensione del trattamento nei casi previsti dalla norma;
• Portabilità (art. 20): ricevere in formato strutturato i dati trattati su base consensuale o contrattuale;
• Opposizione (art. 21): opporsi al trattamento per motivi legati alla propria situazione particolare;
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

9. Modalità di esercizio dei diritti

Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta al titolare del trattamento:

Il titolare risponderà alla richiesta entro 30 giorni dal ricevimento, salvo casi di particolare complessità che possono richiedere un'estensione fino a 60 giorni, con comunicazione del motivo del ritardo.

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma.

10. Cookie e tecnologie di tracciamento

Il sito utilizza cookie tecnici necessari al funzionamento. Per informazioni dettagliate sulla tipologia di cookie installati, le finalità e le modalità di gestione o disabilitazione, si rimanda alla Cookie Policy.

11. Modifiche alla presente informativa

Il titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, in particolare a seguito di variazioni normative o dei servizi offerti. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si consiglia di consultare periodicamente questa pagina.