Identità e Dati di Contatto del Titolare del Trattamento

Tipologie di Dati Personali Trattati

Il sito raccoglie le seguenti categorie di dati personali, in relazione alle diverse modalità di interazione dell’utente:

A) Dati di navigazione (raccolti automaticamente)

I sistemi informatici e le procedure software del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet, tra cui:

• Indirizzi IP o nomi a dominio dei computer e dei terminali degli utenti
• Indirizzi URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste
• Data e orario della richiesta
• Metodo utilizzato nel sottoporre la richiesta al server
• Dimensione del file ottenuto in risposta
• Codice numerico indicante lo stato della risposta data dal server
• Tipo e versione del browser, sistema operativo e dispositivo
• Paese di provenienza della visita

Questi dati vengono utilizzati allo scopo di ricavare informazioni statistiche anonime sull’uso del sito (attraverso Google Analytics, vedi sezione 6) e per controllarne il corretto funzionamento.

B) Dati forniti volontariamente dall’utente tramite moduli di contatto

Quando l’utente compila il modulo di contatto presente sul sito, vengono raccolti:

• Nome e cognome
• Indirizzo e-mail
• Numero di telefono (se fornito)
• Testo del messaggio inviato
• Eventuale oggetto della richiesta

C) Dati forniti attraverso la candidatura spontanea (CV)

Attraverso la sezione “Lavora con Noi” o via e-mail diretta, vengono raccolti:

• Nome, cognome, data di nascita, luogo di residenza
• Recapiti (telefono, e-mail)
• Titoli di studio e percorso formativo
• Esperienze lavorative pregresse
• Eventuali dati particolari contenuti nel CV (es. appartenenza a categorie protette)
• Fotografia (se allegata al curriculum)

Dati particolari (art. 9 GDPR): Qualora il curriculum vitae dovesse contenere dati particolari (stato di salute, appartenenza a categorie protette, ecc.), il conferimento costituisce esplicito consenso al trattamento ai sensi dell’art. 9, par. 2, lett. a) GDPR. Ti invitiamo a non inserire dati non strettamente necessari alla valutazione professionale.

Finalità e Basi Giuridiche del Trattamento

Modalità del Trattamento e Misure di Sicurezza

Il trattamento dei dati personali avviene con strumenti elettronici e/o cartacei, nel rispetto delle misure di sicurezza tecniche e organizzative previste dall’ art. 32 GDPR e delle Linee Guida del Garante per la Protezione dei Dati Personali.

In particolare, adottiamo le seguenti misure di sicurezza:

• Connessione sicura tramite protocollo HTTPS/TLS per la cifratura dei dati in transito
• Accesso ai dati limitato al personale autorizzato e vincolato da obbligo di riservatezza
• Archiviazione dei dati su server protetti da firewall e sistemi antintrusione
• Backup regolari e procedure di disaster recovery
• Aggiornamento periodico dei sistemi software (WordPress, plugin, CMS)
• Formazione del personale sulle procedure di protezione dei dati

Il sito è realizzato con WordPress . I dati vengono trattati all’interno dell’Unione Europea. In caso di trasferimento extra-UE (es. Google Analytics), si applicano le garanzie di cui agli artt. 44-49 GDPR.

Comunicazione e Destinatari dei Dati

I dati personali non sono ceduti, venduti o diffusi a terzi per finalità commerciali o di marketing. I dati possono essere comunicati alle seguenti categorie di soggetti, nei limiti strettamente necessari:

Responsabili del trattamento (art. 28 GDPR)

• Provider di hosting e infrastruttura web: fornitore dei servizi di hosting del sito WordPress
• Google LLC (Google Analytics): servizio di analisi statistica del traffico web (vedi sezione 6)
• Provider del servizio e-mail: fornitore del servizio di posta elettronica utilizzato per le comunicazioni
• Consulenti del lavoro e commercialisti: per gli adempimenti giuslavoristici e fiscali
• Studi legali: esclusivamente in caso di controversie

Autorità pubbliche

I dati potranno essere comunicati ad autorità pubbliche, giudiziarie o di vigilanza qualora richiesto dalla legge o da un’autorità competente.

Tutti i soggetti terzi che trattano dati per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR e sono vincolati da appositi accordi che garantiscono adeguati livelli di protezione dei dati.

Cookie Policy e Google Analytics

Il sito utilizza cookie e tecnologie di tracciamento simili. Ai sensi del Provvedimento del Garante dell’8 luglio 2021 e delle Linee Guida sui Cookie e altri strumenti di tracciamento , si fornisce la seguente informativa dettagliata.

Un cookie è un piccolo file di testo che un sito web invia al browser dell’utente, dove viene memorizzato per essere ritrasmesso al sito alla visita successiva.

Tipologie di cookie utilizzati

Cookie Tecnici Sempre attivi – Non richiedono consenso

Necessari per il corretto funzionamento del sito. Includono cookie di sessione, cookie per la gestione del consenso (CMP), cookie WordPress per utenti autenticati. Non raccolgono dati a fini di profilazione e non vengono trasmessi a terzi. Base giuridica: art. 6(1)(f) GDPR e art. 122 D.Lgs. 196/2003.

Cookie Analitici – Google Analytics 4 Richiedono consenso

Fornitore: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Scopo: Raccolta di statistiche aggregate e anonimizzate sul comportamento degli utenti (pagine visitate, tempo di permanenza, provenienza geografica, dispositivo utilizzato).
Trasferimento extra-UE: Dati trasferiti negli USA con garanzie del Data Privacy Framework UE-USA.
Durata: Cookie _ga (2 anni), _ga_* (2 anni), _gid (24 ore).
IP Anonimization: Abilitata – l’indirizzo IP viene anonimizzato prima di qualsiasi elaborazione.
Privacy Google: policies.google.com/privacy | Opt-out Google Analytics

Cookie di Marketing/Profilazione Richiedono consenso esplicito

Al momento il sito non utilizza cookie di profilazione o marketing di terze parti. Qualora venissero implementati in futuro (es. Meta Pixel, LinkedIn Insight Tag), questa policy verrà aggiornata e il consenso verrà richiesto preventivamente attraverso il banner cookie.

Gestione e revoca del consenso

Al primo accesso al sito viene mostrato un banner che permette di:

• Accettare tutti i cookie
• Rifiutare tutti i cookie non tecnici
• Personalizzare le preferenze per categoria

Il consenso può essere revocato in qualsiasi momento accedendo alle Impostazioni Cookie presenti nel footer del sito, o direttamente dalle impostazioni del proprio browser:

• Chrome: Impostazioni > Privacy e sicurezza > Cookie e altri dati dei siti
• Firefox: Impostazioni > Privacy e sicurezza > Cookie e dati dei siti Web
• Safari: Preferenze > Privacy > Gestisci dati siti web
• Edge: Impostazioni > Cookie e autorizzazioni sito > Cookie e dati dei siti

Importante: Disabilitare i cookie tecnici potrebbe compromettere il corretto funzionamento del sito. La disabilitazione dei soli cookie analitici non pregiudica la fruibilità del sito.

Diritti dell’Interessato

Ai sensi degli articoli 15-22 del GDPR, hai il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare del trattamento:

Diritto di Accesso (art. 15)

Ottenere conferma che sia o meno in corso un trattamento di dati che ti riguardano e, in tal caso, ottenerne copia.

Diritto di Rettifica (art. 16)

Ottenere la correzione di dati personali inesatti o l’integrazione di quelli incompleti.

Diritto alla Cancellazione (art. 17)

Ottenere la cancellazione dei tuoi dati personali («diritto all’oblio»), nei casi previsti dalla legge.

Diritto di Limitazione (art. 18)

Ottenere la limitazione del trattamento quando ricorrono le condizioni previste dall’art. 18 GDPR.

Diritto alla Portabilità (art. 20)

Ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare.

Diritto di Opposizione (art. 21)

Opporti al trattamento dei tuoi dati personali per ragioni connesse alla tua situazione particolare, quando il trattamento è basato sul legittimo interesse.

Revoca del Consenso (art. 7)

Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Diritto di Reclamo (art. 77)

Proporre reclamo all’Autorità di controllo (Garante per la Protezione dei Dati Personali) se ritieni che il trattamento violi il GDPR.

Per esercitare i tuoi diritti, invia una richiesta scritta ai recapiti del Titolare indicati nella Sezione 1. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta (termine prorogabile di ulteriori 60 giorni in casi di complessità, con comunicazione motivata).

Autorità di Controllo

Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali :

• Sito web: www.garanteprivacy.it
• Indirizzo: Piazza Venezia 11, 00187 Roma
• E-mail: garante@gpdp.it
• PEC: protocollo@pec.gpdp.it

Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e) GDPR).

In particolare:

• Dati di contatto (modulo web, e-mail): massimo 12 mesi dall’ultima comunicazione, salvo necessità di difesa in giudizio
• Curriculum vitae: 12 mesi dall’invio, salvo consenso scritto al mantenimento per periodi più lunghi
• Dati contrattuali: 10 anni dall’estinzione del contratto, in ossequio agli obblighi civilistici e fiscali (art. 2220 c.c.; D.P.R. 633/1972)
• Dati fiscali e contabili: 10 anni ai sensi del D.P.R. 600/1973 e D.P.R. 633/1972
• Log di sicurezza del server: massimo 90 giorni
• Dati Google Analytics: 26 mesi (configurazione GA4 standard)

Al termine del periodo di conservazione, i dati vengono cancellati in modo sicuro o anonimizzati.

Trattamento dei Dati di Minori

Il sito web di ADhoc Costruzioni SRLS è rivolto esclusivamente ad un pubblico adulto. Non raccogliamo consapevolmente dati personali di persone di età inferiore ai 18 anni.

Ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del D.Lgs. 196/2003 (come modificato dal D.Lgs. 101/2018), il trattamento dei dati personali dei minori di 14 anni è lecito solo con il consenso del titolare della responsabilità genitoriale.

Qualora vengano raccolti involontariamente dati di minori, provvederemo alla loro immediata cancellazione su segnalazione.

Trasferimenti di Dati verso Paesi Terzi

Alcuni dei servizi di terze parti utilizzati dal sito comportano il trasferimento di dati verso paesi al di fuori dell’Unione Europea, in particolare:

• Google Analytics (Google LLC, USA): il trasferimento avviene sulla base delle garanzie offerte dal Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023), nonché delle clausole contrattuali standard approvate dalla Commissione europea.

Per gli altri servizi di hosting e comunicazione, i dati sono trattati all’interno dello Spazio Economico Europeo (SEE).

Maggiori informazioni sui trasferimenti di dati e sulle garanzie adottate possono essere richieste al Titolare.

Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente Informativa sulla Privacy in qualsiasi momento, anche in conseguenza di modifiche normative, di evoluzioni tecnologiche o di variazioni nei servizi offerti.

Le modifiche saranno pubblicate su questa pagina con aggiornamento della data di “ultima revisione” indicata in cima al documento. In caso di modifiche sostanziali, il Titolare potrà notificare gli utenti attraverso gli strumenti disponibili (es. banner sul sito).

Si raccomanda di consultare periodicamente questa pagina. La continuazione dell’utilizzo del sito dopo la pubblicazione di eventuali modifiche costituisce accettazione delle stesse.

Versione corrente: 1.0 – Maggio 2026

Riferimenti Normativi

La presente informativa è redatta in conformità a:

• Regolamento (UE) 2016/679 (GDPR – General Data Protection Regulation)
• D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018
• D.Lgs. 10 agosto 2018, n. 101 (adeguamento della normativa nazionale al GDPR)
• Provvedimento del Garante dell’8 luglio 2021 n. 231 (Linee Guida Cookie e altri strumenti di tracciamento)
• D.Lgs. 9 aprile 2003, n. 70 (Commercio elettronico – direttiva 2000/31/CE)
• D.Lgs. 6 settembre 2005, n. 206 (Codice del Consumo)
• Linee Guida EDPB (European Data Protection Board) rilevanti
• Decisione di adeguatezza UE-USA del 10 luglio 2023 (Data Privacy Framework)