01 Titolare del trattamento
Il Titolare del trattamento è ADD S.r.l. Per qualsiasi comunicazione relativa al trattamento dei dati personali, l'interessato può scrivere a privacy@add-srl.com.
C.so della Repubblica 5, 03043 Cassino
P.IVA 02422670600
Email privacy: privacy@add-srl.com
Sito web: https://add-srl.com
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), in quanto non obbligatorio per la tipologia e le dimensioni dell'organizzazione ai sensi degli artt. 37–39 GDPR.
02 Dati personali raccolti
2.1 Dati di navigazione (automatici)
I sistemi informatici acquisiscono, nel corso del normale esercizio, dati tecnici la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orario della visita. Tali dati sono usati unicamente per ricavare informazioni statistiche anonime e per controllare il corretto funzionamento del sito.
2.2 Dati forniti volontariamente tramite form
Form di contatto: nome, cognome, indirizzo email, testo del messaggio.
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR).
Form candidature (Job Offers): nome, cognome, email, telefono, posizione di interesse, lettera di presentazione e curriculum vitae allegato.
Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
03 Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica | Dati coinvolti |
|---|---|---|
| Risposta a richieste di contatto | Consenso (art. 6.1.a GDPR) | Nome, email, messaggio |
| Gestione candidature di lavoro | Misure precontrattuali (art. 6.1.b GDPR) | Nome, email, tel., CV |
| Statistiche di navigazione anonime | Legittimo interesse (art. 6.1.f GDPR) | Dati di navigazione anonimizzati |
| Funzionamento tecnico del sito | Legittimo interesse (art. 6.1.f GDPR) | Cookie tecnici, log di sistema |
04 Modalità del trattamento
Il trattamento dei dati personali viene effettuato con strumenti automatizzati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti. Sono adottate misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio (art. 32 GDPR).
I dati non sono soggetti a decisioni automatizzate né a profilazione ai sensi dell'art. 22 GDPR.
05 Periodo di conservazione
- Dati di navigazione e log tecnici: massimo 12 mesi, salvo necessità di accertamento di reati.
- Dati form di contatto: 24 mesi dalla chiusura della comunicazione, salvo obblighi di legge.
- Dati candidature (CV e documenti allegati): 24 mesi dalla ricezione, salvo consenso esplicito a conservazione più lunga.
- Dati Google Analytics: 14 mesi (configurazione predefinita GA4 con dati anonimizzati).
- Dati Firebase: per la durata della sessione o secondo i termini del servizio Google.
06 Comunicazione e trasferimento dei dati
I dati personali non vengono venduti né ceduti a terzi, salvo quanto indicato di seguito:
- Google LLC (Google Analytics 4, Google Fonts, Firebase): dati trasferiti negli USA sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e del Data Privacy Framework EU-USA.
Privacy Google: policies.google.com/privacy - Fornitori di servizi tecnici (hosting, manutenzione): nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, obbligati contrattualmente alla riservatezza.
07 Diritti degli interessati (artt. 15–22 GDPR)
Ottenere conferma del trattamento in corso e accedere ai propri dati.
Correggere dati inesatti o incompleti che la riguardano.
Ottenere la cancellazione dei propri dati (diritto all'oblio).
Limitare il trattamento in determinate circostanze.
Ricevere i dati in formato strutturato e leggibile da macchina.
Opporsi al trattamento basato su legittimo interesse.
Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.
08 Come esercitare i diritti
Le richieste relative all'esercizio dei diritti di cui sopra possono essere inviate a:
Il Titolare risponde entro 30 giorni dalla ricezione della richiesta (art. 12 GDPR), prorogabili di ulteriori 60 giorni in caso di complessità, con comunicazione motivata entro il primo mese.
09 Diritto di reclamo all'Autorità di controllo
L'interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali o all'autorità di controllo dello Stato membro UE in cui risiede abitualmente.
10 Lingue del sito e validità dell'informativa
Il sito add-srl.com è disponibile in italiano e in altre lingue. La presente informativa è redatta in lingua italiana, che prevale in caso di conflitto interpretativo con le versioni tradotte. La versione italiana costituisce il testo ufficiale e giuridicamente vincolante.