Informativa sulla privacy

1. Chi siamo e chi è responsabile dei suoi dati

RSO gestisce questo sito web ed è titolare del trattamento dei dati personali qui descritti, ai sensi dell'articolo 4, punto 7, del GDPR. Il titolare è la società che gestisce rso.dev, i cui dati sono riportati di seguito. Ogni domanda su questa informativa e ogni richiesta ai sensi della sezione sui suoi diritti vanno inviate all'indirizzo indicato alla voce Recapiti in fondo a questa pagina. Non deve cercare un ufficio né una persona indicata per nome: quell'unico indirizzo raggiunge le persone qui responsabili della protezione dei dati.

Denominazione sociale

Numero di iscrizione al registro delle imprese

Partita IVA

Sede legale

2. Che cosa disciplina questa informativa

Questa informativa riguarda il sito web di RSO all'indirizzo rso.dev. Qualora abbiamo sottoscritto con lei un accordo scritto separato, sui dati che trattiamo per suo conto prevalgono quell'accordo e l'eventuale accordo sul trattamento dei dati collegato, e non questa pagina.

3. Quali informazioni raccogliamo

Raccogliamo ciò che lei digita in un modulo e, oltre a questo, soltanto ciò che le sezioni seguenti indicano. Il modulo di contatto raccoglie nome e cognome, indirizzo e-mail, denominazione dell'azienda se ne indica una e il messaggio. Il modulo per avviare un progetto raccoglie denominazione, dimensione e tipo dell'azienda, nome e cognome, indirizzo e-mail, un numero di telefono se ne indica uno e il messaggio. Il modulo delle candidature raccoglie nome e cognome, indirizzo e-mail, l'indirizzo del suo profilo di codice pubblico, l'indirizzo LinkedIn se ne indica uno e il testo della candidatura. Il modulo per richiedere un'integrazione raccoglie l'integrazione richiesta, l'indirizzo e-mail e gli eventuali dettagli aggiunti. Il modulo della newsletter raccoglie l'indirizzo e-mail. Ogni modulo invia inoltre un token Google reCAPTCHA, e Google riceve il suo indirizzo IP e segnali relativi al dispositivo e all'interazione per distinguere una persona da un bot. Se accetta le statistiche nel banner di consenso, raccogliamo dati di utilizzo relativi alla sua visita: un identificativo pseudonimo, le pagine visualizzate, una posizione approssimativa ricavata dal suo indirizzo IP e le caratteristiche del browser e del dispositivo. Ove per un ambiente sia configurato un raccoglitore di errori, un errore JavaScript su una pagina gli invia il messaggio di errore e la traccia dello stack prodotti dal browser, l'indirizzo della pagina e l'identificativo della build.

4. Perché li trattiamo e su quale base giuridica

Rispondiamo a quanto lei invia tramite il modulo di contatto, il modulo di progetto e il modulo per richiedere un'integrazione per eseguire misure precontrattuali su sua richiesta e nel nostro legittimo interesse a rispondere alle richieste commerciali (articolo 6, paragrafo 1, lettere b) e f), del GDPR). Trattiamo una candidatura per eseguire misure precontrattuali su sua richiesta in vista di un contratto di lavoro (articolo 6, paragrafo 1, lettera b), del GDPR). La inseriamo nella lista della newsletter solo quando è lei stesso a selezionare la casella di consenso nel modulo della newsletter, il che costituisce consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR, e ogni messaggio che inviamo contiene un link di disiscrizione. Carichiamo i tag di statistica e i tag di marketing solo dopo che lei ha accettato la relativa categoria nel banner di consenso, il che è anch'esso consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR. Eseguiamo il controllo antispam su ogni modulo e registriamo una voce tecnica di errore quando una pagina o un invio non riescono, nel nostro legittimo interesse a mantenere il sito disponibile, privo di abusi e funzionante (articolo 6, paragrafo 1, lettera f), del GDPR). Il cookie che ricorda la lingua in cui lei sta leggendo e il cookie che registra la sua decisione sul consenso sono strettamente necessari a un servizio da lei richiesto e vengono quindi impostati senza consenso.

5. Per quanto tempo li conserviamo

Conserviamo ogni categoria di dati personali solo per il tempo necessario alla finalità per cui è stata raccolta e la cancelliamo una volta esaurita tale finalità. Ove si applichi un obbligo di conservazione previsto dalla legge, è quell'obbligo a stabilire il periodo e a prevalere sul criterio della finalità per tutta la sua durata. Applicato a quanto elencato nella sezione 3, ciò significa: una richiesta è conservata finché la stiamo trattando e per tutto il tempo in cui potrebbe ancora servirci per rispondere a un seguito o per accertare, esercitare o difendere un diritto in sede giudiziaria; una candidatura è conservata finché la selezione è aperta e, per le stesse ragioni, per tutto il tempo in cui potrebbe ancora servirci; un'iscrizione alla newsletter è conservata fino alla sua disiscrizione, e ogni messaggio che inviamo contiene il link di disiscrizione; i dati statistici e le segnalazioni di errore sono conservati solo finché servono alle finalità di misurazione e di affidabilità indicate nella sezione 4. Preferiamo pubblicare il criterio che applichiamo davvero anziché un numero che non applichiamo. Ce lo chieda all'indirizzo indicato alla voce Recapiti e le indicheremo il periodo che si applica ai suoi dati.

6. Con chi li condividiamo

Non vendiamo dati personali e non li condividiamo a fini pubblicitari al di là della categoria di marketing che lei stesso attiva. Li condividiamo con i fornitori che gestiscono per noi parti di questo sito: Twilio SendGrid, che ci recapita l'e-mail contenente un invio dal modulo di contatto, dal modulo di progetto, dal modulo delle candidature o dal modulo per richiedere un'integrazione; MailerLite, che gestisce la lista della newsletter; e Google, che esegue il controllo reCAPTCHA su ogni modulo e, una volta accettate le statistiche, Google Analytics e Google Tag Manager. Ove siano configurati per un ambiente, Microsoft Clarity riceve dati statistici una volta accettate le statistiche e il LinkedIn Insight Tag riceve dati di marketing una volta attivata la categoria di marketing. Le segnalazioni di errore vanno a un raccoglitore che gestiamo noi stessi e quindi non raggiungono alcun terzo. Oltre a ciò, comunichiamo dati personali solo quando la legge ci obbliga a farlo o per accertare, esercitare o difendere un diritto in sede giudiziaria.

Non ancora pubblicato:

• Il paese da cui opera ciascun responsabile del trattamento

7. Trasferimenti al di fuori dello SEE

Alcuni di questi fornitori trattano dati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. Un trasferimento di questo tipo è lecito solo in base a un meccanismo previsto dal Capo V del GDPR, come una decisione di adeguatezza o le clausole contrattuali tipo della Commissione europea. Non indichiamo il meccanismo per ciascun destinatario finché non è stato verificato per quel destinatario, perché una garanzia che non abbiamo verificato non è una garanzia.

Non ancora pubblicato:

• Meccanismo di trasferimento su cui ci basiamo per ciascun destinatario al di fuori dello SEE
• Come ottenere una copia di tali garanzie

8. Cookie e tecnologie analoghe

Prima del suo consenso non viene memorizzato sul suo dispositivo nulla che non sia strettamente necessario. Il banner di consenso alla sua prima visita è il comando: registra la sua scelta, e nessun tag di statistica e nessun tag di marketing viene caricato se lei non accetta. La nostra informativa sui cookie elenca ogni cookie e ogni elemento di memorizzazione usato dal sito, a che cosa serve, chi lo fornisce e quanto dura, e contiene un pulsante che dimentica la sua decisione e riporta il banner, così lei può modificare o revocare quella scelta in qualsiasi momento. Le impostazioni del browser non sono il modo per disattivare le statistiche di questo sito, e una versione precedente di questa informativa sbagliava a dirlo.

9. I suoi diritti

Lei ha il diritto di chiederci una copia dei dati personali che deteniamo sul suo conto (articolo 15 del GDPR), di far rettificare dati inesatti (articolo 16), di far cancellare i dati (articolo 17), di far limitare il trattamento (articolo 18), di ricevere i dati che ci ha fornito in un formato portabile e leggibile da dispositivo automatico (articolo 20) e di opporsi ai trattamenti che fondiamo sui nostri legittimi interessi (articolo 21). Ove ci basiamo sul suo consenso, lei può revocarlo in qualsiasi momento, senza che ciò pregiudichi il trattamento effettuato prima della revoca (articolo 7, paragrafo 3). Scriva all'indirizzo indicato alla voce Recapiti qui sotto. Rispondiamo entro un mese e le comunichiamo se ci serve più tempo, come richiede l'articolo 12, paragrafo 3. Esercitare un diritto non le costa nulla.

10. Reclamo a un'autorità di controllo

Se ritiene che stiamo trattando i suoi dati in modo illecito, può proporre reclamo a un'autorità di controllo per la protezione dei dati ai sensi dell'articolo 77 del GDPR, oltre a qualsiasi questione che sollevi con noi. L'autorità a cui rivolgersi è quella del paese in cui lei risiede, in cui lavora o in cui è avvenuta la presunta violazione. La scelta è sua e non nostra, ed è per questo che qui non indichiamo una singola autorità. Il Comitato europeo per la protezione dei dati pubblica l'elenco delle autorità nazionali e i loro recapiti su edpb.europa.eu. Rivolgersi prima a noi non è una condizione per proporre reclamo, ma l'indirizzo indicato alla voce Recapiti è di solito la via più rapida per una soluzione.

11. Contatto per la protezione dei dati

Per qualsiasi questione relativa a questa informativa, comprese le richieste ai sensi della sezione 9, scriva all'indirizzo indicato alla voce Recapiti qui sotto. Quell'indirizzo è presidiato e raggiunge le persone qui responsabili della protezione dei dati. Non indichiamo un responsabile della protezione dei dati nominativo, perché non intendiamo affermare un ruolo che non abbiamo istituito. Se l'articolo 37 del GDPR dovesse imporci di designarne uno, o l'articolo 27 di nominare un rappresentante nell'Unione, pubblicheremo qui quei recapiti, e l'indirizzo indicato alla voce Recapiti continuerà comunque a funzionare.

12. Processo decisionale automatizzato

Questo sito web non adotta decisioni automatizzate che producano effetti giuridici nei suoi confronti o che incidano in modo analogamente significativo sulla sua persona, e non effettua profilazione.

13. Siti web di terzi

Il nostro sito web contiene link a siti web di terzi. Non siamo responsabili dei loro contenuti, delle loro politiche o delle loro pratiche, e questa informativa non si applica a essi. Legga le loro informative sulla privacy prima di interagire con essi.

14. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambia ciò che facciamo con i dati. La data in cima alla pagina è la data della versione che lei sta leggendo. Quando una modifica riguarda un trattamento che fondiamo sul suo consenso, chiediamo nuovamente il consenso anziché basarci su quello che lei ha prestato per altro.

15. Recapiti

Ci scriva per qualsiasi punto di questa informativa. Il primo indirizzo qui sotto è quello da usare per una domanda sulla protezione dei dati o per una richiesta ai sensi della sezione 9.

• Richieste sulla protezione dei dati: [email protected]
• Richieste generali: [email protected]
• Assistenza: [email protected]