INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

1. Ambito dell’informativa

La presente informativa, resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR), descrive i trattamenti di dati personali svolti da TDCONSULTING di Donato Taccogna S.a.s. tra Professionisti in relazione alla consultazione del sito https://www.tdconsulting.it/ (il “Sito”) e alle comunicazioni che gli interessati trasmettono spontaneamente tramite i recapiti pubblicati. Comprende, nei limiti di pertinenza, la ricezione di candidature spontanee e di richieste connesse a iniziative professionali. Non disciplina i trattamenti autonomi effettuati dai gestori di siti esterni collegati né sostituisce le informative specifiche relative a eventuali distinti rapporti o iniziative. Qualora dati personali siano ottenuti da fonti diverse dall’interessato, l’applicabilità dell’art. 14 GDPR è valutata separatamente.

2. Titolare del trattamento

Il Titolare del trattamento è TDCONSULTING di Donato Taccogna S.a.s. tra Professionisti, con sede in Via Principe Amedeo, 25 – 70121 Bari (BA), P. IVA 09198330723. Per informazioni sul trattamento dei dati personali e per l’esercizio dei diritti: privacy@tdconsulting.it.

3. Categorie di dati personali

3.1 Dati di navigazione e sicurezza

Durante la navigazione, i sistemi che consentono l’erogazione del Sito possono trattare informazioni tecniche connesse alle richieste effettuate: indirizzo IP, data e ora, risorsa richiesta, metodo e stato della risposta, informazioni tecniche su browser e dispositivo e altri dati presenti nei log di accesso o di errore. Tali informazioni, quando riferibili direttamente o indirettamente a persone fisiche, costituiscono dati personali.

3.2 Dati comunicati dall’utente

L’invio spontaneo di comunicazioni agli indirizzi e-mail pubblicati comporta il trattamento dell’indirizzo del mittente, degli eventuali recapiti, dei dati identificativi e professionali e del contenuto della richiesta. Possono inoltre essere ricevuti curricula vitae spontanei e comunicazioni relative a convegni, seminari, webinar o altre iniziative professionali. Saranno trattate esclusivamente le informazioni pertinenti alla specifica finalità.

3.3 Categorie particolari di dati e dati di terzi

I canali di contatto ordinari non sono destinati a raccogliere dati appartenenti alle categorie particolari di cui all’art. 9 GDPR, né dati relativi a condanne penali e reati di cui all’art. 10. Si invita l’utente a non trasmettere tali informazioni se non strettamente necessario e previa individuazione di un canale appropriato. L’eventuale comunicazione di dati relativi a terzi deve avvenire nel rispetto della normativa applicabile; ciò non attribuisce automaticamente all’utente la qualifica di titolare del trattamento.

4. Finalità e basi giuridiche

Finalità del trattamento Base giuridica Dati interessati
Erogazione tecnica del Sito, funzionamento e gestione delle richieste di rete Art. 6, par. 1, lett. f), GDPR: legittimo interesse al funzionamento del Sito, previo bilanciamento ove necessario Dati tecnici di navigazione
Protezione dei sistemi, prevenzione degli abusi, accertamento e difesa dei diritti Art. 6, par. 1, lett. f), GDPR, salva la sussistenza di specifici obblighi di legge Dati tecnici e log, informazioni pertinenti agli eventi
Risposta alle richieste di informazioni e primo contatto Art. 6, par. 1, lett. f), GDPR, per richieste generali; art. 6, par. 1, lett. b), per specifiche misure precontrattuali richieste dall’interessato Recapiti e contenuti comunicati
Predisposizione di offerte e gestione di misure precontrattuali richieste dall’interessato Art. 6, par. 1, lett. b), GDPR, nei casi applicabili Dati identificativi, professionali e contenuto della richiesta
Adempimento di obblighi legali connessi alle richieste o ai successivi rapporti Art. 6, par. 1, lett. c), GDPR, ove sussista l’obbligo Dati necessari all’adempimento
Ricezione e valutazione di curricula spontaneamente inviati Art. 6, par. 1, lett. b), GDPR, nei limiti delle misure precontrattuali su richiesta dell’interessato; art. 111-bis Codice Privacy per informazioni al primo contatto utile. Verificare distintamente eventuali dati art. 9 GDPR. Dati identificativi, professionali, curriculum e recapiti
Gestione di richieste spontanee relative a eventi, seminari e iniziative professionali Art. 6, par. 1, lett. b), GDPR quando ricorrono misure precontrattuali su richiesta dell’interessato; altrimenti valutare art. 6, par. 1, lett. f), secondo la finalità concreta. Recapiti, affiliazione professionale, contenuto della richiesta
Gestione del marketing diretto, solo se effettivamente svolto Art. 6, par. 1, lett. a), GDPR per comunicazioni basate sul consenso, nel rispetto dell’art. 130 Codice Privacy; verificare eventuali specifiche eccezioni di legge. Dati identificativi e di contatto; prova del consenso

5. Natura del conferimento

La trasmissione dei dati tecnici strettamente necessari al funzionamento del Sito è connessa alla sua consultazione. L’invio di e-mail, curricula o richieste relative a iniziative professionali è facoltativo; tuttavia, l’assenza di recapiti o informazioni essenziali può impedire la gestione della richiesta, la valutazione della candidatura o il relativo riscontro. Non è richiesto il consenso per la sola gestione delle richieste quando il trattamento si fonda su altra idonea base giuridica. Un eventuale consenso per finalità promozionali deve essere libero, specifico e separato.

6. Modalità di trattamento e sicurezza

I dati sono trattati con strumenti informatici e, quando necessario, con modalità organizzative non automatizzate, da soggetti autorizzati e da fornitori che operano secondo il ruolo privacy di volta in volta applicabile. Il Titolare adotta misure tecniche e organizzative adeguate al rischio ai sensi dell’art. 32 GDPR. La presente informativa non attesta particolari certificazioni, specifiche configurazioni di cifratura o ubicazioni infrastrutturali che non siano state documentalmente verificate.

7. Periodi di conservazione

I dati vengono conservati per periodi proporzionati alle finalità e successivamente cancellati, anonimizzati o ulteriormente conservati soltanto quando ricorra un’idonea base giuridica.

Trattamento Criterio di conservazione / verifica richiesta
Log di navigazione e sicurezza Per il tempo necessario alle finalità tecniche e di sicurezza;
Richieste di contatto e corrispondenza Per il tempo necessario alla gestione e al successivo follow-up;
Offerte e interlocuzioni precontrattuali Per il tempo necessario alla gestione della trattativa e, ove necessario, alla tutela dei diritti;
Rapporti contrattuali e obblighi legali Secondo i termini applicabili alle diverse categorie documentali;
Gestione delle candidature spontanee, valutazione dei curricula e selezione del personale. Per il tempo necessario alla valutazione della candidatura, comunque non oltre 12 mesi dalla ricezione del curriculum, fatti salvi l’eventuale assunzione e gli obblighi di legge.
Gestione delle richieste di informazioni, iscrizione e partecipazione a eventi e iniziative. Per il tempo strettamente necessario alla gestione della richiesta e dell’eventuale evento o iniziativa, fatti salvi gli ulteriori termini di conservazione previsti dalla legge.
Gestione delle attività di marketing e comunicazione promozionale. Per un periodo massimo di 24 mesi dal consenso, salvo revoca anticipata, fatti salvi gli obblighi di conservazione previsti dalla legge.

8. Destinatari dei dati

I dati possono essere resi accessibili, nei limiti delle rispettive funzioni, a persone autorizzate dal Titolare, a fornitori di servizi di hosting (Aruba S.p.A.), manutenzione del Sito, posta elettronica e supporto informatico, nonché a consulenti professionali e soggetti pubblici quando la comunicazione sia prevista dalla legge. I fornitori sono qualificati, in relazione ai singoli servizi, come responsabili del trattamento ai sensi dell’art. 28 GDPR o come autonomi titolari, secondo l’effettivo rapporto.

9. Trasferimenti al di fuori dello Spazio Economico Europeo

L’eventuale trasferimento di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo, anche tramite servizi, assistenza o infrastrutture di fornitori terzi, è soggetto alle condizioni stabilite dal Capo V del GDPR. Ove applicabile, il Titolare utilizza i meccanismi previsti dagli artt. 45 e seguenti, incluse decisioni di adeguatezza o garanzie appropriate.

10. Cookie, strumenti di tracciamento e contenuti esterni

Il Sito utilizza cookie tecnici necessari al suo funzionamento e, solo con il consenso dell’utente, servizi di terze parti (Google Fonts, Google Maps, contenuti di Facebook, LinkedIn e WhatsApp). Il pannello di consenso consente di scegliere servizio per servizio, nelle categorie funzionale (sempre attiva), preferenze, statistiche e marketing; finché il consenso non è espresso, i servizi di terze parti restano bloccati. Per ulteriori dettagli si rinvia alla cookie policy.

Per gli strumenti non tecnici si applicano i requisiti di informazione e consenso previsti dall’art. 122 del Codice Privacy e dai provvedimenti del Garante.

10.1 Cookie e servizi utilizzati

Apri un servizio per consultarne utilizzo, condivisione dei dati, nome, scadenza e funzione di ogni cookie. Usa l’interruttore per concedere o revocare il consenso, poi salva le preferenze.

10.2 Gestisci il consenso

Puoi modificare la scelta in qualsiasi momento dagli interruttori qui sopra, dal link “Preferenze cookie” in fondo a ogni pagina oppure qui: gestisci il consenso. La revoca ha effetto immediato; se un servizio era già stato caricato, la pagina viene ricaricata.

11. Diritti degli interessati

Nei casi e nei limiti previsti dal GDPR, l’interessato può ottenere accesso ai dati (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), nonché opporsi al trattamento fondato sul legittimo interesse (art. 21). Può inoltre revocare in ogni momento l’eventuale consenso prestato, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca (art. 7, par. 3).

Le richieste possono essere inviate a privacy@tdconsulting.it oppure alla sede del Titolare. Il riscontro viene fornito nei termini dell’art. 12 GDPR, di regola entro un mese dal ricevimento della richiesta, salve le proroghe consentite dalla norma. L’interessato può proporre reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it/) e ricorrere agli altri rimedi previsti dalla legge.

12. Decisioni automatizzate

Sulla base delle funzionalità pubblicamente osservabili non sono state individuate evidenze di processi decisionali basati unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR.

13. Aggiornamenti

La presente informativa può essere aggiornata in relazione a modifiche dei trattamenti o degli strumenti impiegati, nonché a esigenze normative. Le modifiche saranno rese disponibili attraverso questa pagina.

Titolare del trattamento

  • TDCONSULTING di Donato Taccogna S.a.s. tra Professionisti
  • Via Principe Amedeo, 25, 70121 Bari (BA)
  • privacy@tdconsulting.it

Consulenza privacy

Adeguamento GDPR, DPO as-a-service e gestione dei data breach per imprese ed enti.

Scopri il servizio