Privacy policy.

Titolare del trattamento

SUPERSTUDIO S.r.l., Via Portofino 2, 47838 Riccione (RN), Italia · P.IVA 04127680405 · info@superstudioitalia.com.

In Russia: ФИЛИАЛ ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ СУПЕРСТУДИО С. Р. Л., Г. МОСКВА (НЗА 10220001517, ИНН 9909625768, КПП 774791001), 115114, г. Москва, наб. Дербеневская, д. 11. Lo showroom di 5th Donskoy Proyezd, 17, Mosca, è la sede degli appuntamenti.

Contatti

• Per le richieste sui dati personali: privacy@superstudioitalia.com.
• Per le richieste relative al trattamento dei dati secondo la legge russa puoi scrivere allo stesso indirizzo.

Dati raccolti

• Modulo «Proponi il tuo brand»: azienda, sito internet, referente, email, telefono, paese, categorie di prodotto, fascia di prezzo wholesale, mercati già serviti, fatturato export (facoltativo), messaggio.
• Modulo «Prenota un appuntamento»: nome del negozio o della società, città e paese, sito o profilo social, referente, telefono, email, brand di interesse (anche un altro brand indicato da te), stagione, modalità e data indicativa dell'appuntamento, messaggio.
• All'invio di un modulo: indirizzo IP e dati tecnici del browser e del dispositivo, usati dalla piattaforma del sito per la sicurezza (§4).
• Candidature spontanee: i dati contenuti nell'email e nel curriculum inviati a hr@superstudioitalia.com (§7).
• Navigazione e statistiche: vedi la Cookie Policy.

Non chiediamo categorie particolari di dati: ti chiediamo di non inserirle nel messaggio o nel curriculum.

Finalità e basi giuridiche

• Rispondere alle richieste, valutare proposte commerciali e organizzare appuntamenti:
  • se ci scrivi per conto di un'azienda (per esempio un brand, un negozio o una società di distribuzione): legittimo interesse di SUPERSTUDIO a gestire i contatti e le trattative commerciali con le aziende attraverso i loro referenti (art. 6.1.f GDPR). Usiamo solo i dati di contatto professionali necessari e puoi opporti in qualsiasi momento scrivendo a privacy@superstudioitalia.com;
  • se ci scrivi a titolo personale, per esempio come titolare di una ditta individuale: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
• Valutare le candidature: misure precontrattuali adottate su richiesta del candidato (art. 6.1.b GDPR). Per i curriculum inviati spontaneamente non è richiesto il consenso (art. 111-bis del Codice in materia di protezione dei dati personali, D.Lgs. 196/2003).
• Statistiche di utilizzo del sito (Google Analytics 4, Yandex Metrica, statistica della piattaforma Tilda): consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento da «Preferenze cookie». Questi strumenti usano identificativi del browser.
• Sicurezza del sito e protezione dei moduli dallo spam (protezione anti-DDoS e, all'invio, Yandex SmartCaptcha): legittimo interesse a proteggere il sito e i moduli da attacchi e invii automatici (art. 6.1.f e considerando 49 GDPR).
• Conservare i documenti soggetti a obblighi di legge e la prova del consenso ai cookie: adempimento di obblighi legali (art. 6.1.c e art. 7.1 GDPR).
• Non inviamo comunicazioni di marketing e non prendiamo decisioni basate unicamente su trattamenti automatizzati.

Conservazione

• Richieste dei moduli: restano nell'area riservata della piattaforma che ospita il sito (Tilda) per 30 giorni dall'invio, secondo l'impostazione del nostro account; alla scadenza la piattaforma le elimina dall'area riservata. Una copia arriva per email alle caselle aziendali del team che le gestisce: nelle caselle e negli altri archivi operativi, le richieste che non hanno seguito sono eliminate entro 15 mesi dalla chiusura (dopo 12 mesi dalla chiusura entrano nella verifica trimestrale successiva e vengono eliminate, previa approvazione interna). Le richieste che portano a un rapporto commerciale sono conservate per la durata del rapporto; i documenti soggetti a obblighi di conservazione (per esempio contabili e fiscali) sono conservati per i tempi previsti dalla legge (10 anni per scritture contabili, fatture e corrispondenza commerciale, art. 2220 del codice civile; per la filiale di Mosca, i termini della legge russa sulla contabilità, di almeno 5 anni). Dopo l'eliminazione dalle caselle possono restare copie residue per un periodo limitato: nel cestino della posta, fino a 30 giorni salvo svuotamento anticipato, e nella funzione di recupero del fornitore Google Workspace, per un ulteriore periodo indicato dalla documentazione del fornitore. Il fornitore della piattaforma del sito può conservare copie di backup presso i propri partner tecnici in Russia; non disponiamo di tempi documentati per tali copie.
• Curriculum: solo per il tempo necessario alla valutazione e alla chiusura della candidatura, poi eliminati; non li conserviamo per selezioni future.
• Google Analytics 4: i dati dettagliati a livello di evento sono conservati 2 mesi; i dati a livello di utente collegati agli identificativi del browser 14 mesi, e questo periodo riparte ogni volta che lo stesso browser torna sul sito. I report aggregati non sono soggetti a questi periodi. La durata dei cookie è indicata separatamente nella Cookie Policy.
• Yandex Metrica: per la durata del nostro utilizzo del servizio, più il tempo necessario alla cancellazione, secondo l'accordo di Yandex sul trattamento dei dati applicabile ai trattamenti soggetti al GDPR.
• Registro dei consensi (CookieYes): finché usiamo il servizio, CookieYes conserva le registrazioni delle scelte fino a 5 anni; questa durata non è modificabile da parte nostra. Alla cessazione del servizio CookieYes cancella i dati entro 60 giorni; le copie di backup possono essere conservate fino a 1 anno.

Destinatari

• Persone autorizzate di SUPERSTUDIO: all'archivio delle richieste nella piattaforma del sito accedono solo due persone della direzione; alle caselle email che ricevono le richieste accedono solo le stesse due persone della direzione, ciascuna per le caselle di sua competenza.
• Fornitori che trattano i dati per nostro conto o, dove indicato, come titolari autonomi:
  • Tilda (Tilda Publishing JSC, Petrovskie Linii 2, Mosca, Russia), che tratta per nostro conto i dati raccolti tramite il sito secondo il proprio accordo sul trattamento dei dati: hosting del sito, moduli, archivio delle richieste e statistica della piattaforma. Per la sicurezza dei moduli usa la protezione anti-DDoS di DDoS-Guard e il servizio Yandex SmartCaptcha, che analizza dati tecnici del dispositivo e del browser, l'attività e l'impronta digitale (token, caratteristiche del browser, pagina di provenienza, fuso orario).
  • Google: Google Analytics 4, solo con consenso: Google Ireland Limited, Dublino, Irlanda, che tratta i dati come responsabile del trattamento secondo i termini di Google sul trattamento dei dati. Nel nostro account Google Analytics sono disattivate le opzioni di condivisione dei dati con Google per il miglioramento dei prodotti e servizi Google, per la generazione di modelli e insight aziendali e per i consigli sull'attività. Resta attiva solo l'opzione che consente all'assistenza tecnica di Google di accedere all'account e ai dati, se necessario, per risolvere problemi tecnici. Google Workspace (caselle email aziendali): Google Cloud Italy S.r.l., Via Federico Confalonieri 4, 20124 Milano, che tratta in qualità di responsabile del trattamento i dati contenuti nei servizi Google Workspace, secondo l'addendum di Google sul trattamento dei dati (Cloud Data Processing Addendum).
  • Yandex: Yandex Metrica, solo con consenso: Air Smart Advertising Solutions FZ-LLC, Dubai, Emirati Arabi Uniti, che, secondo le condizioni del servizio applicabili ai trattamenti soggetti al GDPR, tratta i dati come responsabile del trattamento in base all'accordo di Yandex sul trattamento dei dati.
  • CookieYes Limited (Regno Unito): gestione e registro del consenso.
• Le richieste ricevute dal sito sono gestite internamente da SUPERSTUDIO per il contatto diretto: non le inoltriamo a brand, agenti o collaboratori esterni.
• Comunicazioni richieste dalla legge: i dati possono essere comunicati ad autorità pubbliche quando un obbligo di legge lo impone.

Candidature

Chi desidera lavorare con noi può inviare curriculum e presentazione a hr@superstudioitalia.com. Usiamo questi dati solo per valutare la candidatura, per una selezione aperta o, se non c'è una posizione aperta, come candidatura spontanea, e, se c'è interesse, per contattarti. Non conserviamo i curriculum per selezioni future e non li condividiamo con agenzie o consulenti esterni per la selezione del personale. Alla chiusura della candidatura i dati vengono eliminati secondo i tempi indicati al §5.

Trasferimenti fuori dall'Unione Europea

• Le persone autorizzate consultano i dati anche dalla Russia.
• Alcuni fornitori trattano dati fuori dall'UE:
  • Tilda: i dati raccolti tramite il sito sono conservati in database situati nella Federazione Russa;
  • Google Workspace: i dati possono essere trattati nei paesi in cui Google o i suoi sub-responsabili hanno strutture;
  • Google Analytics 4: i dati possono essere trattati nei paesi in cui Google o i suoi sub-responsabili hanno strutture, compresi gli Stati Uniti;
  • Yandex Metrica: i dati sono trattati fuori dall'UE dalla società contraente negli Emirati Arabi Uniti, anche tramite società e data center del gruppo Yandex;
  • CookieYes: la società ha sede nel Regno Unito; secondo CookieYes, il registro dei consensi è conservato in Irlanda, con copie di backup a Malta.
• Garanzie applicate:
  • Google (Google Analytics 4 e Google Workspace): clausole contrattuali tipo della Commissione europea e, per i trasferimenti verso Google LLC negli Stati Uniti, la certificazione al Data Privacy Framework UE-USA, secondo gli accordi di Google sul trattamento dei dati;
  • Yandex Metrica: clausole contrattuali tipo della Commissione europea, previste dall'accordo di Yandex sul trattamento dei dati applicabile ai trattamenti soggetti al GDPR;
  • CookieYes: decisione di adeguatezza della Commissione europea per il Regno Unito;
  • Tilda: nessuna delle garanzie indicate sopra. Le condizioni di servizio di Tilda non prevedono clausole contrattuali tipo della Commissione europea e per la Federazione Russa non esiste una decisione di adeguatezza della Commissione.

Legge russa sui dati personali

Il trattamento può essere soggetto anche alla legge federale russa n. 152-FZ «Sui dati personali», in particolare per le attività della filiale di Mosca e, per alcune disposizioni, per i dati di cittadini della Federazione Russa. Per le richieste relative a questi trattamenti puoi scrivere a privacy@superstudioitalia.com.

Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, e revocare il consenso in qualsiasi momento, scrivendo a privacy@superstudioitalia.com. La revoca non pregiudica la liceità del trattamento precedente. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Cookie e modifiche

L'uso dei cookie e degli strumenti statistici è descritto nella Cookie Policy; puoi cambiare la tua scelta da «Preferenze cookie» in fondo a ogni pagina. Pubblicheremo su questa pagina ogni aggiornamento, con la data dell'ultima modifica.

Cookie Policy →