RBB LAB / Legale

Privacy Policy

Come raccogliamo, usiamo e proteggiamo i tuoi dati personali.

Ultimo aggiornamento 13 giugno 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è:

RBB LAB
Repubblica di San Marino
Email: [email protected]

Questa informativa si applica al sito rbblab.com e copre tutti i dati personali raccolti tramite il modulo di contatto, il modulo di candidatura e l'ordinario utilizzo del sito.

Il trattamento è effettuato in conformità al Regolamento UE 2016/679 (GDPR) e alla Legge della Repubblica di San Marino n. 71 del 23 maggio 2022 sulla protezione dei dati personali.

2. Quali dati raccogliamo e come

Modulo di contatto

Quando invii una richiesta, raccogliamo:

  • Il tuo nome
  • Il tuo indirizzo email
  • Il nome dell'azienda (facoltativo)
  • Fase del progetto e range di budget (facoltativo)
  • Il contenuto del tuo messaggio

Candidature

Quando candidi per una posizione, raccogliamo:

  • Il tuo nome e indirizzo email
  • Il tuo CV (PDF o DOCX, fino a 5 MB)
  • Una nota di accompagnamento (facoltativa)
  • La posizione per cui ti candidi

Dati tecnici

Quando visiti questo sito, Cloudflare (il nostro fornitore di hosting) tratta il tuo indirizzo IP e i metadati standard delle richieste HTTP per finalità di sicurezza e infrastruttura. Non abbiamo accesso diretto a questi dati e non li usiamo per profilazione o analytics.

3. Base giuridica del trattamento

Ci basiamo sulle seguenti basi giuridiche ex art. 6 GDPR:

  • Interesse legittimo (art. 6(1)(f)): trattamento delle richieste inviate tramite il modulo di contatto per rispondere a richieste di natura commerciale. Il nostro interesse legittimo è comunicare con potenziali clienti che ci hanno contattato.
  • Misure precontrattuali (art. 6(1)(b)): trattamento delle candidature per valutare i candidati su loro richiesta.
  • Interesse legittimo (art. 6(1)(f)): trattamento dei dati tecnici per garantire la sicurezza e il corretto funzionamento del sito.

4. Come usiamo i tuoi dati

Usiamo i dati raccolti esclusivamente per:

  • Leggere e rispondere alla tua richiesta o candidatura
  • Valutare la tua candidatura per le posizioni aperte
  • Mantenere la sicurezza e la stabilità del sito

Non usiamo i tuoi dati per marketing, profilazione o decisioni automatizzate. Non vendiamo né cediamo dati personali a terzi.

5. A chi comunicamo i dati

I tuoi dati sono trattati dai seguenti fornitori terzi che agiscono come responsabili del trattamento per nostro conto:

  • Cloudflare, Inc. (USA), hosting del sito, CDN e infrastruttura. Cloudflare agisce come responsabile ai sensi di un Data Processing Addendum. I trasferimenti sono coperti da Clausole Contrattuali Standard (SCC).
  • Resend, Inc. (USA), invio di email transazionali. Quando invii il modulo di contatto o candidatura, i tuoi dati sono trasmessi a Resend per consegnarci la notifica. I trasferimenti sono coperti da SCC.
  • Cloudflare R2, i file CV caricati tramite il modulo di candidatura sono conservati nell'object storage Cloudflare R2 per 7 giorni, poi eliminati automaticamente.

Non comunichiamo i tuoi dati ad altri soggetti, salvo obbligo di legge.

6. Trasferimenti internazionali

Cloudflare e Resend hanno entrambe la sede centrale negli Stati Uniti. I trasferimenti verso questi fornitori sono effettuati alle Clausole Contrattuali Standard adottate dalla Commissione Europea, che garantiscono un livello di protezione adeguato, conforme al GDPR e alla Legge sammarinese 71/2022.

7. Tempi di conservazione

  • Richieste tramite modulo di contatto: conservate per il tempo ragionevolmente necessario a gestire il rapporto commerciale, poi eliminate.
  • File CV: eliminati automaticamente dopo 7 giorni dall'invio.
  • Notifiche di candidatura: conservate fino a 6 mesi, poi eliminate.
  • Dati tecnici (log Cloudflare): conservati da Cloudflare secondo le loro politiche di retention, tipicamente non oltre 30 giorni.

8. I tuoi diritti

Ai sensi del GDPR e della Legge sammarinese 71/2022, hai i seguenti diritti:

  • Accesso (art. 15 GDPR): ottenere una copia dei dati personali che trattiamo.
  • Rettifica (art. 16): chiedere la correzione dei dati inesatti.
  • Cancellazione (art. 17): chiedere la cancellazione dei dati quando non esiste più una base giuridica per trattenerli.
  • Limitazione (art. 18): chiedere la limitazione del trattamento in determinate circostanze.
  • Portabilità (art. 20): ricevere i tuoi dati in un formato strutturato e leggibile da macchina quando il trattamento si basa su consenso o contratto.
  • Opposizione (art. 21): opporti in ogni momento al trattamento basato su interesse legittimo.

Non effettuiamo decisioni automatizzate né profilazione.

Per esercitare uno di questi diritti, scrivi a [email protected]. Risponderemo entro 30 giorni. Nessun costo è dovuto, salvo richiese manifestamente infondate o eccessive.

9. Cookie e analytics

Questo sito non usa cookie di tracking o pubblicitari e non usa tracker pubblicitari di terze parti.

Utilizziamo analytics self-hosted e senza cookie (Umami) per contare le visualizzazioni di pagina e, sui nostri moduli di contatto, eventi di conversione aggregati (modulo aperto / inviato). Umami non imposta cookie, non fa fingerprinting dei visitatori e non conserva dati personali: registriamo solo conteggi anonimi di pagine ed eventi, più la variante della landing page e i parametri di campagna (valori UTM) con cui sei arrivato, per capire quali delle nostre pagine funzionano. Questi dati sono conservati sulla nostra infrastruttura e non sono mai condivisi o venduti a terzi.

Per ricordare la scelta della lingua, il sito conserva un valore nel local storage del browser sul tuo dispositivo. Non è un cookie, non contiene identificatori e non ci viene mai trasmesso.

Cloudflare può impostare un cookie tecnicamente necessario (__cf_bm) per la protezione dai bot. Questo cookie non ti traccia tra i siti e non è usato per pubblicità. Non è richiesto consenso, in quanto essenziale per la sicurezza del servizio.

10. Autorità di controllo

Se ritieni che i tuoi dati non siano trattati conformemente alla legge applicabile, hai il diritto di presentare reclamo a:

Autorità Garante per la protezione dei dati personali
Repubblica di San Marino (GPDP)
www.garanteprivacy.sm

Se risiedi in uno Stato membro dell'UE, puoi rivolgerti anche all'autorità per la protezione dei dati del tuo paese.

11. Modifiche a questa informativa

Potremmo aggiornare questa informativa per riflettere cambiamenti nelle nostre pratiche o nella legge applicabile. La data in cima alla pagina indica l'ultima revisione. L'uso continuativo del sito dopo eventuali modifiche costituisce accettazione dell'informativa aggiornata.

12. Contatti

Per qualsiasi domanda su questa informativa o su come trattiamo i tuoi dati, scrivi a [email protected].