Informativa sulla Privacy

1. Titolare del Trattamento

2. Dati Personali Raccolti

3. Basi Giuridiche e Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità e sulle seguenti basi giuridiche:

4. Partner Tecnologici e Responsabili del Trattamento

Collaboriamo con i seguenti partner tecnologici per fornire i nostri servizi:

5. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative appropriate per proteggere le tue informazioni personali da accesso non autorizzato, alterazione, divulgazione o distruzione, in conformità con l'art. 32 del GDPR. Tra le misure adottate: crittografia dei dati in transito (TLS/HTTPS), controlli di accesso basati sui ruoli, monitoraggio delle attività e backup regolari. Sebbene nessun servizio online sia sicuro al 100%, ci impegniamo a proteggere le tue informazioni utilizzando protocolli standard del settore.

6. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'Utente ha il diritto di:

• Accesso (Art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali.
• Rettifica (Art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione (Art. 17): ottenere la cancellazione dei propri dati personali, nei casi previsti dalla legge.
• Limitazione del trattamento (Art. 18): ottenere la limitazione del trattamento in determinate circostanze.
• Portabilità (Art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (Art. 21): opporsi al trattamento basato sul legittimo interesse del Titolare.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Decisioni automatizzate (Art. 22): non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici significativi.

Per esercitare i propri diritti, l'Utente può scrivere a info@sevedemo.com. Spatalo risponderà entro 30 giorni dal ricevimento della richiesta, prorogabili di ulteriori 60 giorni in caso di complessità, previa comunicazione.

Qualora l'Utente ritenga che il trattamento dei propri dati violi il GDPR, ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Conservazione dei Dati

I dati personali sono conservati per i seguenti periodi:

• Dati dell'Account (email, profilo, immagine): per tutta la durata dell'Account e fino a 30 giorni dalla cancellazione, fatti salvi i tempi tecnici di rimozione.
• Curriculum vitae: per tutta la durata dell'Account. In caso di cancellazione, il CV viene rimosso entro 30 giorni.
• Dati di fatturazione e partita IVA: per 10 anni dalla cessazione del rapporto contrattuale, in conformità agli obblighi fiscali (Art. 2220 c.c., D.P.R. 600/1973).
• Dati di navigazione e analytics (PostHog): fino a 24 mesi dalla raccolta.
• Dati del Meta Pixel: secondo le politiche di retention di Meta Platforms (tipicamente 180 giorni per i dati di conversione).
• Log di sicurezza: fino a 12 mesi, per finalità di prevenzione frodi e sicurezza informatica.

Al termine dei periodi indicati, i dati sono cancellati o anonimizzati in modo irreversibile.

8. Trasferimenti Internazionali dei Dati

Alcuni dei nostri fornitori di servizi hanno sede o trattano dati al di fuori dello Spazio Economico Europeo (SEE). In particolare:

• PostHog: i dati sono trattati nell'Unione Europea (istanza PostHog Cloud EU).
• Gemini AI (Google LLC): i dati inviati all'API possono essere elaborati negli USA. Google LLC aderisce al EU-US Data Privacy Framework. Le Clausole Contrattuali Standard (decisione della Commissione europea 2021/914) sono applicate come garanzia supplementare.
• Cloudflare, Inc.: le immagini sono distribuite attraverso la rete CDN globale di Cloudflare. Cloudflare aderisce al EU-US Data Privacy Framework e applica le SCC.
• Meta Platforms, Inc.: i dati del Meta Pixel possono essere trasferiti negli USA. Meta Platforms aderisce al EU-US Data Privacy Framework.
• LinkedIn (Microsoft) e Indeed (Indeed, Inc.): le offerte di lavoro distribuite su queste piattaforme possono comportare il trattamento di dati negli USA. Entrambi i fornitori aderiscono al EU-US Data Privacy Framework.

In assenza di una decisione di adeguatezza, i trasferimenti sono basati sulle Clausole Contrattuali Standard approvate dalla Commissione Europea (decisione 2021/914).

9. Cookie e Tecnologie di Tracciamento

La Piattaforma utilizza cookie e tecnologie analoghe. Per informazioni dettagliate sui cookie utilizzati, sulle loro finalità, durate e sulle modalità di gestione del consenso, si rinvia alla Cookie Policy.

10. Modifiche a Questa Informativa

Potremmo aggiornare periodicamente questa Informativa sulla Privacy per riflettere modifiche alle nostre pratiche o requisiti legali. Ti informeremo di eventuali modifiche sostanziali via email o attraverso la nostra piattaforma. La versione aggiornata sarà sempre disponibile su questa pagina con la data dell'ultimo aggiornamento.

11. Contattaci

Per qualsiasi richiesta relativa a questa Informativa sulla Privacy o al trattamento dei tuoi dati personali: