1. Titolare del trattamento
Il titolare del trattamento dei dati personali è EASY DIGITAL GROUP S.r.l., con sede legale in Via Delle Ombrine, 17 – 00054 Fiumicino (RM), P.IVA e C.F. 15796201000, iscritta al Registro delle Imprese di Roma (RM).
Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi contattare il titolare ai seguenti recapiti:
- Email: customer@easydigitalgroup.it
- PEC: easydigitalgroupsrl@pec.it
- Telefono: 06 8716 5673
Responsabile della Protezione dei Dati (DPO)
Il titolare ha designato un Responsabile della Protezione dei Dati nella persona dell’Avv. Fabrizio Corona, contattabile all’indirizzo mail rpd@e-lawyers.it oppure tramite PEC a e-lawyers@pec.it.
2. Tipologie di dati raccolti
A seconda della tua interazione con il sito, possiamo trattare le seguenti categorie di dati personali:
2.1 Dati conferiti tramite il form Contatti
Quando ci scrivi tramite il form della pagina /contatti raccogliamo: nome, email, telefono (facoltativo), azienda (facoltativo), motivo del contatto e messaggio. Tutti i campi obbligatori sono segnalati visivamente nel form stesso.
2.2 Dati conferiti tramite candidature Careers
Quando ti candidi per una posizione tramite la pagina /careers, ci invii via email il tuo curriculum vitae e una lettera di motivazione. Questi documenti contengono dati identificativi, dati di contatto, esperienza professionale, istruzione e formazione, ed eventualmente altri dati personali che decidi liberamente di includere.
2.3 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso). Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.
2.4 Cookie e tecnologie analoghe
Il sito utilizza cookie tecnici essenziali al funzionamento e, previo tuo consenso esplicito, può utilizzare in futuro cookie analitici e di marketing. Per il dettaglio completo delle categorie, dei singoli cookie utilizzati e per gestire le tue preferenze consulta la Cookie Policy.
3. Finalità del trattamento e basi giuridiche
I tuoi dati personali sono trattati per le finalità di seguito indicate, ciascuna con la propria base giuridica ai sensi dell’art. 6 GDPR.
3.1 Riscontro alle richieste di contatto
Finalità: rispondere alle richieste di informazioni, preventivi o demo che ci invii tramite il form Contatti, email o altri canali.
Base giuridica: art. 6, par. 1, lett. b) GDPR — esecuzione di misure precontrattuali adottate su tua richiesta.
3.2 Gestione delle candidature
Finalità: valutare il tuo profilo per posizioni aperte o future presso il gruppo, contattarti per colloqui e gestire il processo di selezione.
Base giuridica: art. 6, par. 1, lett. b) GDPR — esecuzione di misure precontrattuali; art. 9, par. 2, lett. b) GDPR per eventuali categorie particolari di dati spontaneamente conferite.
3.3 Adempimento di obblighi di legge
Finalità:adempiere a obblighi previsti da norme di legge, regolamenti, normativa comunitaria o disposizioni dell’Autorità.
Base giuridica: art. 6, par. 1, lett. c) GDPR — obbligo legale al quale è soggetto il titolare.
3.4 Statistiche di utilizzo del sito
Finalità: misurare in forma aggregata e anonima come il sito viene utilizzato, per migliorarne contenuti e usabilità. A tal fine utilizziamo Vercel Web Analytics, uno strumento di misurazione fornito dal nostro hosting provider che non installa cookie sul tuo dispositivo e che elabora l’indirizzo IP esclusivamente lato server in forma anonima (senza memorizzazione in chiaro né correlazione con un utente identificato). I dati prodotti sono statistiche aggregate di traffico. Per il dettaglio tecnico vedi la Cookie Policy (sez. 3.1).
Base giuridica:art. 6, par. 1, lett. f) GDPR — legittimo interesse del titolare a misurare in forma anonima l’utilizzo del sito per migliorarne contenuti e usabilità. Trattandosi di dati anonimizzati a livello tecnico, il trattamento è conforme alle Linee guida del Garante del 10 giugno 2021 e non richiede il tuo consenso preventivo.
3.5 Marketing diretto e profilazione (futuro)
Finalità:qualora in futuro attiveremo strumenti di marketing (es. campagne pubblicitarie, retargeting, newsletter), potremo trattare i tuoi dati per personalizzare i contenuti comunicativi e misurare l’efficacia delle campagne.
Base giuridica: art. 6, par. 1, lett. a) GDPR — tuo consenso esplicito, raccolto separatamente e revocabile in qualsiasi momento.
4. Modalità del trattamento
Il trattamento dei tuoi dati personali avviene tramite strumenti manuali e informatici, con logiche strettamente correlate alle finalità sopra indicate e in modo da garantire la sicurezza e la riservatezza dei dati ai sensi dell’art. 32 GDPR.
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali da distruzione accidentale o illecita, perdita, accesso non autorizzato, divulgazione o modifica non autorizzate, includendo tra le altre: cifratura in transito (HTTPS/TLS), controllo degli accessi, segregazione degli ambienti, registrazione delle attività rilevanti.
5. Periodo di conservazione
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto del principio di minimizzazione (art. 5, par. 1, lett. e GDPR).
- Dati del form Contatti: 24 mesi dalla chiusura della richiesta.
- Candidature Careers: 24 mesi dalla ricezione della candidatura, salvo tua espressa richiesta di cancellazione anticipata o inserimento in una posizione attiva.
- Dati di navigazione: conservati per il tempo tecnico strettamente necessario, e comunque non oltre 12 mesi.
- Cookie: per la durata indicata nella Cookie Policy.
- Dati trattati per obbligo di legge: per il periodo previsto dalla normativa di riferimento (es. fiscale, contabile).
6. Categorie di destinatari
I tuoi dati personali potranno essere comunicati alle seguenti categorie di destinatari, sempre nei limiti delle finalità sopra indicate:
- personale autorizzato del titolare, debitamente istruito ai sensi dell’art. 29 GDPR;
- società del gruppo EasyDigital, in qualità di contitolari o responsabili del trattamento:
- Easy Digital Group Srl
- CMS Srl
- Phone&Phone Srl
- CMS Evolution Srl
- SCTechnology Srl
- consulenti e professionisti esterni (legali, fiscali, del lavoro) ove necessario per la difesa dei nostri diritti o per l’adempimento di obblighi di legge;
- fornitori di servizi tecnici che operano in qualità di responsabili del trattamento ex art. 28 GDPR, tra cui in particolare Vercel Inc. (USA) per i servizi di hosting, content delivery network e misurazione anonima del traffico web (Vercel Web Analytics);
- autorità pubbliche e organi di vigilanza, ove richiesto dalla normativa applicabile.
I tuoi dati personali non sono mai oggetto di diffusione né di cessione a terzi per finalità autonome di marketing.
7. Trasferimenti di dati extra-UE
Il nostro hosting provider Vercel Inc., con sede a San Francisco (California, USA), opera l’infrastruttura tecnica del sito (hosting, CDN, Web Analytics anonimi) e tratta i dati di navigazione anche su server situati al di fuori dello Spazio Economico Europeo, principalmente negli Stati Uniti.
Tale trasferimento avviene in conformità al Capo V del GDPR (artt. 44-49) sulla base di entrambe le seguenti garanzie:
- Decisione di adeguatezza: Vercel Inc. è certificata sotto il EU-U.S. Data Privacy Framework, riconosciuto dalla Commissione europea con Decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023 ai sensi dell’art. 45 GDPR.
- Standard Contractual Clauses (SCC): in via cumulativa, il rapporto è regolato dalle Clausole Contrattuali Tipo adottate dalla Commissione europea con Decisione di esecuzione (UE) 2021/914 del 4 giugno 2021, integrate nel Data Processing Agreement di Vercel.
Una copia delle garanzie applicate può essere richiesta scrivendo ai recapiti del titolare indicati alla sez. 1, oppure consultata direttamente sulla pagina privacy di Vercel.
8. Diritti dell’interessato
In qualità di interessato, hai diritto in qualsiasi momento di esercitare nei confronti del titolare i seguenti diritti previsti dagli articoli 15-22 GDPR:
- Diritto di accesso (art. 15):ottenere la conferma dell’esistenza di un trattamento di dati che ti riguardano e, in tal caso, ricevere una copia dei dati e di tutte le informazioni previste.
- Diritto di rettifica (art. 16):ottenere la rettifica dei dati inesatti o l’integrazione dei dati incompleti.
- Diritto alla cancellazione (art. 17):ottenere la cancellazione dei dati personali nei casi previsti dal GDPR («diritto all’oblio»).
- Diritto di limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti dal GDPR.
- Diritto alla portabilità (art. 20): ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare senza impedimenti.
- Diritto di opposizione (art. 21): opporti in qualsiasi momento al trattamento dei dati personali per motivi connessi alla tua situazione particolare, e in ogni caso al trattamento per finalità di marketing diretto.
- Decisioni automatizzate (art. 22): non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida significativamente sulla tua persona.
- Revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
9. Come esercitare i diritti
Per esercitare i diritti sopra elencati puoi inviare in qualsiasi momento una richiesta scritta al titolare ai seguenti recapiti:
- Email: customer@easydigitalgroup.it
- PEC: easydigitalgroupsrl@pec.it
- Posta ordinaria: EASY DIGITAL GROUP S.r.l. — Via Delle Ombrine, 17 – 00054 Fiumicino (RM)
Risponderemo alla tua richiesta senza ingiustificato ritardo e comunque, di regola, entro un mese dal ricevimento, come previsto dall’art. 12, par. 3 GDPR. Il termine può essere prorogato di due mesi qualora necessario, tenuto conto della complessità o del numero delle richieste; in tal caso ti informeremo della proroga entro un mese.
10. Reclamo all’Autorità di Controllo
Hai sempre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei tuoi dati personali violi il GDPR o la normativa applicabile, fatta salva ogni altra forma di ricorso amministrativo o giurisdizionale.
11. Modifiche alla presente informativa
La presente informativa potrà essere aggiornata, in tutto o in parte, per adeguarla a sopravvenute modifiche normative ovvero a evoluzioni dei trattamenti. Ti invitiamo a consultare regolarmente questa pagina per essere sempre informato sulle modalità di trattamento. La data dell’ultimo aggiornamento è indicata in apertura del documento.