Informativa privacy

Questa informativa descrive il trattamento dei dati personali raccolti attraverso il sito appload.studio, i moduli di contatto e le candidature, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare e contatti

Il titolare del trattamento è Appload Srl, Via Sandro Pertini 1, 62014 Corridonia (MC), Italia, P. IVA 02091840435. Per informazioni sulla privacy o per esercitare i tuoi diritti puoi scrivere a [email protected].

2. Richieste di contatto

Trattiamo nome, email, l’eventuale azienda e telefono, i servizi selezionati e il messaggio per rispondere alla richiesta e valutare il progetto proposto. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR. Per richieste di informazioni non collegate a un contratto, il trattamento si basa sul legittimo interesse a gestire la corrispondenza ricevuta, ai sensi dell’art. 6, par. 1, lett. f).

Nome ed email sono necessari per gestire la richiesta; gli altri campi sono facoltativi. L’invio non comporta l’iscrizione a newsletter o liste promozionali.

3. Candidature e curriculum

Trattiamo nome, email, ruolo, presentazione e, se forniti, telefono, azienda e CV per valutare la candidatura e ricontattarti. Nome, email, ruolo e presentazione sono necessari; il CV e gli altri campi sono facoltativi. La base giuridica è l’art. 6, par. 1, lett. b) GDPR; nei limiti di tale finalità non è richiesto il consenso al trattamento del curriculum, come previsto dall’art. 111-bis del Codice privacy.

Invia solo informazioni pertinenti alla candidatura. Evita dati sulla salute, convinzioni religiose, opinioni politiche o altre informazioni particolari non necessarie. Il sito non effettua selezioni automatizzate dei candidati.

4. Funzionamento e sicurezza

La fornitura del sito e la protezione dei moduli comportano il trattamento di dati tecnici, come indirizzo IP, informazioni sul browser, richieste di rete ed esito dei controlli antispam. Il sito utilizza Cloudflare Pages e Cloudflare Turnstile. La base giuridica è il legittimo interesse alla sicurezza e al corretto funzionamento del servizio, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Cloudflare tratta i segnali di Turnstile per proteggere il sito e, nei termini della propria informativa, anche per migliorare il rilevamento dei bot. Consulta l’informativa Turnstile di Cloudflare.

5. Statistiche e registrazioni della navigazione

Solo previo consenso utilizziamo Rybbit per misurare visite, pagine consultate, interazioni con pulsanti e invii riusciti dei moduli, insieme a informazioni tecniche sul dispositivo e sulla navigazione. Una scelta separata permette di autorizzare le registrazioni della navigazione, che ricostruiscono clic e scorrimenti. I form e il pannello delle preferenze sono esclusi dalle registrazioni; i valori degli input vengono mascherati.

Gli eventi custom non includono i dati compilati nei form o i CV. Non inviamo a Rybbit il testo copiato, i valori dei campi o i parametri delle URL delle pageview. La base giuridica di questi trattamenti facoltativi è il consenso, ai sensi dell’art. 6, par. 1, lett. a) GDPR. Rifiutare o revocare il consenso non impedisce di navigare o inviare i moduli.

Puoi modificare le preferenze privacy in qualsiasi momento. La revoca vale per il futuro e non incide sulla liceità dei trattamenti effettuati prima della revoca. Trovi ulteriori dettagli nella cookie policy.

6. Destinatari e fornitori

I dati sono accessibili alle persone autorizzate di Appload per le finalità descritte e ai fornitori coinvolti nell’erogazione dei servizi:

• Cloudflare: pubblicazione e distribuzione del sito, sicurezza e verifica Turnstile.
• Hetzner: hosting delle istanze Rybbit e useSend gestite da Appload.
• Amazon Web Services (AWS): consegna delle notifiche email tramite useSend.
• NameCrane: gestione della posta aziendale che riceve richieste e candidature.

I dati dei moduli e gli eventuali allegati vengono trasmessi ai servizi di invio e alla casella aziendale destinataria. Non sono pubblicati sul sito. Ulteriori comunicazioni possono avvenire quando richieste dalla legge o per la tutela di diritti.

7. Ubicazione e trasferimenti

Per Rybbit, useSend e la posta aziendale Appload utilizza infrastrutture europee. Alcuni fornitori operano anche a livello internazionale: la localizzazione dei server in Europa non esclude accessi o trattamenti da altri paesi, per esempio per assistenza o tramite subfornitori.

Gli eventuali trasferimenti fuori dallo Spazio economico europeo devono essere coperti dalle garanzie previste dal capo V del GDPR, come una decisione di adeguatezza applicabile o le clausole contrattuali standard. Puoi richiedere informazioni sui trasferimenti e sulle garanzie applicabili scrivendo a [email protected].

8. Conservazione

Le richieste di contatto e le candidature, compresi i CV ricevuti, sono conservate per un anno dalla ricezione. Se nasce un rapporto contrattuale, i dati necessari alla sua gestione seguono i termini applicabili a quel rapporto e gli obblighi di legge. Eventuali esigenze documentate di tutela di diritti possono richiedere la conservazione dei soli dati necessari per un periodo ulteriore.

La scelta sui tracciamenti viene memorizzata nel browser per sei mesi, salvo modifica o cancellazione anticipata. Per informazioni sui tempi applicati ai dati statistici, alle registrazioni e ai log tecnici puoi contattarci all’indirizzo indicato sopra.

9. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione e limitazione del trattamento, opporti ai trattamenti basati sul legittimo interesse e richiedere la portabilità. Puoi inoltre revocare i consensi facoltativi. Scrivi a [email protected] indicando la richiesta.

Hai diritto di presentare un reclamo al Garante per la protezione dei dati personali, oppure all’autorità di controllo competente. Eventuali aggiornamenti saranno pubblicati su questa pagina; i cambiamenti sostanziali dei tracciamenti richiederanno una nuova scelta.