Privacy policy.
Cosa succede ai tuoi dati quando ci scrivi, ci mandi un portfolio o passi semplicemente di qui. Nessun legalese decorativo: solo quello che facciamo davvero, e perché.
01Chi tratta i tuoi dati
«Titolare del trattamento» è il modo in cui la legge chiama chi decide perché e come usare i tuoi dati. Qui siamo noi, con nome, cognome e indirizzo.
Non abbiamo nominato un Responsabile della protezione dei dati: la legge non lo impone a una realtà come la nostra e non ci piace inventare cariche. Per qualunque cosa riguardi i tuoi dati scrivi all’indirizzo qui sopra: dall’altra parte c’è una persona, non un ticket.
02Quali dati raccogliamo
Solo quelli che servono a fare la cosa che ci stai chiedendo. Niente campi nascosti, niente raccolta a strascico.
Quelli che ci dai tu
Sono i dati che scrivi nei moduli del sito, e cambiano da modulo a modulo.
| Dove | Cosa raccogliamo |
|---|---|
| Modulo Get in touch pagina Contatti | Nome e cognome, email, azienda (se ti va), argomento della richiesta, il messaggio che scrivi e il lab a cui ti rivolgi. |
| Modulo Stabilimenti balneari pagina del servizio | Nome e cognome, un recapito a tua scelta fra telefono ed email, comune o lotto di riferimento, scadenza del bando. |
| Modulo Join Us candidature | Nome e cognome, email, città, area di competenza, link a portfolio o profili social, il curriculum in PDF se decidi di allegarlo, e il testo con cui ti presenti. |
Se ci scrivi direttamente via email, telefono o WhatsApp, usiamo quello che ci hai mandato per lo stesso motivo per cui ce l’hai mandato. Niente di più.
Quelli che il server annota da solo
Come ogni sito del pianeta, il server tiene un registro di chi bussa: indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo, sito di provenienza. Serve a farlo funzionare, a capire cosa si rompe e a tenere alla larga i bot. Non li usiamo per darti un nome e non li incrociamo con nient’altro.
Quelli che è meglio non scriverci
Non ti chiediamo mai origine etnica, opinioni politiche, convinzioni religiose, appartenenza sindacale, salute o vita sessuale: non ci servono e non sapremmo che farcene. Ti chiediamo di non infilarli nei campi liberi o negli allegati. Se ci arrivano lo stesso, li cancelliamo.
03Perché li trattiamo, e con quale diritto
Ogni trattamento ha uno scopo e una base giuridica: il motivo per cui la legge ci permette di farlo. Te li mettiamo uno accanto all’altro, così non devi crederci sulla parola.
| Finalità | Base giuridica |
|---|---|
| Risponderti e capire se possiamo aiutarti Dalla prima risposta fino all’eventuale preventivo. | Misure precontrattuali che hai chiesto tu — art. 6.1.b GDPR. |
| Valutare la tua candidatura Lettura del profilo, colloqui, eventuale proposta di collaborazione. | Misure precontrattuali che hai chiesto tu — art. 6.1.b GDPR. |
| Tenere in piedi il sito e difenderlo Log tecnici, backup, protezione da attacchi e da invii automatici. | Nostro legittimo interesse alla sicurezza e alla continuità del servizio — art. 6.1.f GDPR. |
| Fare quello che la legge ci impone Obblighi contabili, fiscali e di conservazione. | Obbligo legale — art. 6.1.c GDPR. |
| Difendere un nostro diritto Solo se serve davvero, in sede giudiziaria o stragiudiziale. | Legittimo interesse — art. 6.1.f GDPR. |
Non mandiamo newsletter, non compriamo liste, non ti ritroverai iscritto a niente per aver compilato un modulo. Se un giorno vorremo scriverti per altro, te lo chiederemo prima: e potrai dire di no, o cambiare idea dopo, senza doverci spiegare niente.
04Sei obbligato a darceli?
No. Compilare un modulo è una tua scelta. Alcuni campi però sono obbligatori, perché senza quelli la cosa che ci chiedi non è materialmente possibile: senza un recapito non possiamo risponderti, senza sapere di cosa hai bisogno non possiamo dirti se sappiamo aiutarti. Tutto il resto — l’azienda, la città, il curriculum, il link al portfolio — serve solo a farci un’idea più precisa, e puoi lasciarlo in bianco senza conseguenze.
05Per quanto tempo li teniamo
Il tempo che serve, non un giorno di più. Non siamo collezionisti di indirizzi email.
| Tipo di dato | Conservazione |
|---|---|
| Richieste di contatto e preventivo | 24 mesi dall’ultimo scambio, poi cancellazione. Se la richiesta diventa un incarico, valgono i termini contrattuali e fiscali. |
| Candidature e curriculum | 12 mesi dalla ricezione, per poterti richiamare se si apre l’occasione giusta. Puoi chiederci di cancellarli prima, quando vuoi. |
| Dati contrattuali, contabili e fiscali | 10 anni, come impone la legge. |
| Log tecnici del server | Il tempo necessario a sicurezza e diagnostica, di norma pochi mesi. |
06Chi altro li vede
Non vendiamo, non cediamo, non diffondiamo: mai, a nessuno, per nessuna cifra. I tuoi dati li vedono le persone del network che devono occuparsene, tenute alla riservatezza, e i fornitori tecnici senza cui questo sito non starebbe in piedi, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Aruba S.p.A. hosting e posta | Ospita il sito, il database delle richieste e le caselle di posta del dominio. | Italia |
| Microsoft Ireland Operations Ltd. Microsoft 365 | È il programma con cui leggiamo e gestiamo la posta: le richieste che ci arrivano restano archiviate anche qui. | Irlanda, con possibili accessi dagli Stati Uniti |
| Cloudflare Inc. rete cdnjs | Consegna le librerie tecniche che fanno muovere le animazioni. Riceve l’indirizzo IP di chi visita, e solo dopo il tuo consenso. | Stati Uniti |
| Consulenti e professionisti | Commercialista e consulenti legali, quando il rapporto lo richiede. | Italia |
Possono chiederli anche le autorità pubbliche, ma solo con una richiesta legittima e nei limiti di legge.
07Dove finiscono, geograficamente
Quasi tutto resta in Europa. Le eccezioni sono due, e preferiamo dirtele qui invece di nasconderle in fondo.
I caratteri tipografici del sito, che un tempo arrivavano dai server di Google, oggi vivono sul nostro: il tuo browser non li chiede più a nessuno. Restano le librerie che fanno muovere le animazioni, servite dalla rete cdnjs di Cloudflare (Stati Uniti), e partono solo dopo il tuo consenso: se dici di no, quella connessione non si apre proprio. La posta elettronica è su infrastrutture europee, ma Microsoft può accedervi dagli Stati Uniti per assistenza e manutenzione.
Per gli Stati Uniti il trasferimento si fonda sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al Data Privacy Framework, cui Cloudflare e Microsoft aderiscono.
08Come li proteggiamo
Il sito viaggia solo su connessione cifrata HTTPS. Nell’area di amministrazione si entra con credenziali personali e nient’altro. I dati dei moduli restano nel database del sito e arrivano per posta alle caselle del dominio: non li copiamo in gestionali, fogli condivisi o servizi di terze parti diversi da quelli elencati qui sopra. Facciamo backup periodici e teniamo aggiornati sistema e componenti. Nessuna misura è infallibile — chi ti dice il contrario ti sta vendendo qualcosa — ma adottiamo quelle tecniche e organizzative adeguate al rischio, come chiede l’art. 32 GDPR.
09I tuoi diritti
Sui tuoi dati comandi tu. Questi diritti si esercitano gratis, quando vuoi, scrivendo a info@reliving-mi.com. Ti rispondiamo entro un mese, di solito molto prima.
Accesso
Chiederci se trattiamo dati che ti riguardano e ottenerne una copia.
Rettifica
Far correggere quello che è sbagliato e completare quello che manca.
Cancellazione
Chiedere che spariscano, quando non servono più o quando non abbiamo un buon motivo per tenerli.
Limitazione
Chiedere che restino congelati, per esempio mentre discutiamo se un dato è esatto.
Portabilità
Riavere in un formato leggibile da una macchina i dati che ci hai dato, e farceli mandare a qualcun altro.
Opposizione
Dire di no ai trattamenti che poggiano sul nostro legittimo interesse, raccontandoci la tua situazione.
Reclamo
Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure all’autorità del Paese in cui vivi. Ci farebbe piacere però sentirti prima: quasi tutto si risolve con una mail.
10Niente algoritmi, niente minori
Nessun sistema automatico decide qualcosa su di te e non facciamo profilazione. Ogni richiesta e ogni candidatura le legge una persona: a volte due, se il portfolio se lo merita.
Il sito parla a professionisti e imprese e non è pensato per chi ha meno di sedici anni. Non raccogliamo consapevolmente i loro dati; se ci accorgessimo di averlo fatto, li cancelleremmo subito.
11Se qualcosa cambia
Quando cambia il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in cima. Vale la pena ripassarci ogni tanto. Se le modifiche fossero sostanziali e riguardassero trattamenti fondati sul tuo consenso, te lo chiederemmo di nuovo: non daremmo per buono il vecchio sì.
Per i cookie e gli strumenti simili il dettaglio è nella cookie policy.
