1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite questo sito è:
RBB LAB
Repubblica di San Marino
Email: [email protected]
Questa informativa si applica al sito rbblab.com e copre tutti i dati personali raccolti tramite il modulo di contatto, il modulo di candidatura e l'ordinario utilizzo del sito.
Il trattamento è effettuato in conformità al Regolamento UE 2016/679 (GDPR) e alla Legge della Repubblica di San Marino n. 71 del 23 maggio 2022 sulla protezione dei dati personali.
2. Quali dati raccogliamo e come
Modulo di contatto
Quando invii una richiesta, raccogliamo:
- Il tuo nome
- Il tuo indirizzo email
- Il nome dell'azienda (facoltativo)
- Fase del progetto e range di budget (facoltativo)
- Il contenuto del tuo messaggio
Candidature
Quando candidi per una posizione, raccogliamo:
- Il tuo nome e indirizzo email
- Il tuo CV (PDF o DOCX, fino a 5 MB)
- Una nota di accompagnamento (facoltativa)
- La posizione per cui ti candidi
Dati tecnici
Quando visiti questo sito, Cloudflare (il nostro fornitore di hosting) tratta il tuo indirizzo IP e i metadati standard delle richieste HTTP per finalità di sicurezza e infrastruttura. Non abbiamo accesso diretto a questi dati e non li usiamo per profilazione o analytics.
3. Base giuridica del trattamento
Ci basiamo sulle seguenti basi giuridiche ex art. 6 GDPR:
- Interesse legittimo (art. 6(1)(f)): trattamento delle richieste inviate tramite il modulo di contatto per rispondere a richieste di natura commerciale. Il nostro interesse legittimo è comunicare con potenziali clienti che ci hanno contattato.
- Misure precontrattuali (art. 6(1)(b)): trattamento delle candidature per valutare i candidati su loro richiesta.
- Interesse legittimo (art. 6(1)(f)): trattamento dei dati tecnici per garantire la sicurezza e il corretto funzionamento del sito.
4. Come usiamo i tuoi dati
Usiamo i dati raccolti esclusivamente per:
- Leggere e rispondere alla tua richiesta o candidatura
- Valutare la tua candidatura per le posizioni aperte
- Mantenere la sicurezza e la stabilità del sito
Non usiamo i tuoi dati per marketing, profilazione o decisioni automatizzate. Non vendiamo né cediamo dati personali a terzi.
5. A chi comunicamo i dati
I tuoi dati sono trattati dai seguenti fornitori terzi che agiscono come responsabili del trattamento per nostro conto:
- Cloudflare, Inc. (USA), hosting del sito, CDN e infrastruttura. Cloudflare agisce come responsabile ai sensi di un Data Processing Addendum. I trasferimenti sono coperti da Clausole Contrattuali Standard (SCC).
- Resend, Inc. (USA), invio di email transazionali. Quando invii il modulo di contatto o candidatura, i tuoi dati sono trasmessi a Resend per consegnarci la notifica. I trasferimenti sono coperti da SCC.
- Cloudflare R2, i file CV caricati tramite il modulo di candidatura sono conservati nell'object storage Cloudflare R2 per 7 giorni, poi eliminati automaticamente.
Non comunichiamo i tuoi dati ad altri soggetti, salvo obbligo di legge.
6. Trasferimenti internazionali
Cloudflare e Resend hanno entrambe la sede centrale negli Stati Uniti. I trasferimenti verso questi fornitori sono effettuati alle Clausole Contrattuali Standard adottate dalla Commissione Europea, che garantiscono un livello di protezione adeguato, conforme al GDPR e alla Legge sammarinese 71/2022.
7. Tempi di conservazione
- Richieste tramite modulo di contatto: conservate per il tempo ragionevolmente necessario a gestire il rapporto commerciale, poi eliminate.
- File CV: eliminati automaticamente dopo 7 giorni dall'invio.
- Notifiche di candidatura: conservate fino a 6 mesi, poi eliminate.
- Dati tecnici (log Cloudflare): conservati da Cloudflare secondo le loro politiche di retention, tipicamente non oltre 30 giorni.
8. I tuoi diritti
Ai sensi del GDPR e della Legge sammarinese 71/2022, hai i seguenti diritti:
- Accesso (art. 15 GDPR): ottenere una copia dei dati personali che trattiamo.
- Rettifica (art. 16): chiedere la correzione dei dati inesatti.
- Cancellazione (art. 17): chiedere la cancellazione dei dati quando non esiste più una base giuridica per trattenerli.
- Limitazione (art. 18): chiedere la limitazione del trattamento in determinate circostanze.
- Portabilità (art. 20): ricevere i tuoi dati in un formato strutturato e leggibile da macchina quando il trattamento si basa su consenso o contratto.
- Opposizione (art. 21): opporti in ogni momento al trattamento basato su interesse legittimo.
Non effettuiamo decisioni automatizzate né profilazione.
Per esercitare uno di questi diritti, scrivi a [email protected]. Risponderemo entro 30 giorni. Nessun costo è dovuto, salvo richiese manifestamente infondate o eccessive.
9. Cookie e analytics
Questo sito non usa cookie di tracking o pubblicitari e non usa tracker pubblicitari di terze parti.
Utilizziamo analytics self-hosted e senza cookie (Umami) per contare le visualizzazioni di pagina e, sui nostri moduli di contatto, eventi di conversione aggregati (modulo aperto / inviato). Umami non imposta cookie, non fa fingerprinting dei visitatori e non conserva dati personali: registriamo solo conteggi anonimi di pagine ed eventi, più la variante della landing page e i parametri di campagna (valori UTM) con cui sei arrivato, per capire quali delle nostre pagine funzionano. Questi dati sono conservati sulla nostra infrastruttura e non sono mai condivisi o venduti a terzi.
Per ricordare la scelta della lingua, il sito conserva un valore nel local storage del browser sul tuo dispositivo. Non è un cookie, non contiene identificatori e non ci viene mai trasmesso.
Cloudflare può impostare un cookie tecnicamente necessario (__cf_bm) per la protezione dai bot. Questo cookie non ti traccia tra i siti e non è usato per pubblicità. Non è richiesto consenso, in quanto essenziale per la sicurezza del servizio.
10. Autorità di controllo
Se ritieni che i tuoi dati non siano trattati conformemente alla legge applicabile, hai il diritto di presentare reclamo a:
Autorità Garante per la protezione dei dati personali
Repubblica di San Marino (GPDP)
www.garanteprivacy.sm
Se risiedi in uno Stato membro dell'UE, puoi rivolgerti anche all'autorità per la protezione dei dati del tuo paese.
11. Modifiche a questa informativa
Potremmo aggiornare questa informativa per riflettere cambiamenti nelle nostre pratiche o nella legge applicabile. La data in cima alla pagina indica l'ultima revisione. L'uso continuativo del sito dopo eventuali modifiche costituisce accettazione dell'informativa aggiornata.
12. Contatti
Per qualsiasi domanda su questa informativa o su come trattiamo i tuoi dati, scrivi a [email protected].