Privacy Policy

Richieste di preventivo

Il modulo Contatti raccoglie nome o ragione sociale, email, telefono facoltativo, oggetto e messaggio per gestire la richiesta di preventivo e rispondere. Non accetta allegati. È richiesta la conferma di lettura di questa informativa; non si tratta di consenso al marketing.

Il server valida i dati e li invia tramite SMTP alla casella aziendale presso il fornitore email configurato. L’applicazione non salva messaggi o recapiti in database, file o Storage: li tratta nella memoria della richiesta e li rilascia al termine. Dopo l’invio, i dati esistono nella casella aziendale e presso il provider di posta.

Una telefonata avviene attraverso il servizio telefonico utilizzato dal visitatore. Le modalità di gestione delle informazioni comunicate durante il contatto devono essere definite nell’informativa finale.

Candidature spontanee

Il modulo Lavora con noi raccoglie nome e cognome, email, telefono facoltativo, oggetto, messaggio e un CV facoltativo in PDF, fino a 5 MiB, per ricevere, valutare e rispondere a una candidatura spontanea. Inserisci solo informazioni pertinenti alla candidatura.

Messaggio e CV sono inviati alla stessa casella aziendale tramite il provider email configurato. Non vengono salvati dall’applicazione in database, file o Supabase Storage. Il CV è elaborato temporaneamente in memoria e allegato all’email; dopo l’invio rimane nella casella e presso il provider.

Posta aziendale e conservazione

L’assenza di archiviazione nell’applicazione non elimina la conservazione delle email e degli allegati nella posta aziendale. La cancellazione è gestita manualmente da chi è autorizzato a utilizzare la casella; il sito non imposta una cancellazione automatica delle email.

Le richieste di preventivo, le candidature e gli eventuali CV sono conservati nella casella aziendale per il tempo strettamente necessario alla gestione della richiesta e, successivamente, per un periodo massimo di 30 giorni. Decorso tale termine vengono cancellati, salvo che un’ulteriore conservazione sia necessaria per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto.

I CV spontanei non sono conservati a tempo indeterminato per una generica banca dati di candidati da ricontattare in futuro. La posta aziendale utilizza OVHcloud MX Plan. Restano da verificare le persone autorizzate e le modalità di gestione e cancellazione delle copie eventualmente presenti nei dispositivi, nel cestino o nei backup del servizio email.

Navigazione e funzionamento del sito

Il codice dell’applicazione non integra strumenti di analytics, pixel pubblicitari, mappe incorporate o widget social. La navigazione pubblica non richiede la creazione di un account.

Per limitare abusi, il server usa un contatore temporaneo in memoria associato a una chiave derivata dall’indirizzo di rete mediante hash con segreto casuale del processo. I contatori scadono dopo un’ora e vengono eliminati alla successiva pulizia o al riavvio. Il modulo non registra l’indirizzo IP o i contenuti personali nei log e non introduce cookie di tracciamento.

Restano i dati tecnici necessari a servire le pagine. Hosting, eventuali log infrastrutturali, fornitori e tempi di conservazione devono essere verificati sull’ambiente effettivamente pubblicato.

Area amministrativa

L’accesso amministrativo è riservato agli incaricati della gestione del sito, senza registrazione pubblica. L’architettura utilizza Supabase per contenuti, autenticazione amministrativa e archivio delle immagini. Questa area usa meccanismi di sessione separati dalle funzionalità delle pagine Contatti e Lavora con noi.

Informazioni da completare

Prima della versione definitiva devono essere riesaminati i trattamenti effettivi, le basi giuridiche, i destinatari, gli eventuali trasferimenti, la conservazione e le modalità di esercizio dei diritti. I dati identificativi e i recapiti confermati sono riportati sotto. Entrambe le informative restano bozze, anche con identità aziendale completa.