Privacy Policy

1. Titolare del Trattamento

2. Tipologie di Dati Raccolti

Il Titolare raccoglie i seguenti dati personali degli utenti:

a) Dati forniti volontariamente dall’utente

• Form di contatto: nome, cognome, indirizzo email, numero di telefono, messaggio
• Form candidature: nome, cognome, indirizzo email, numero di telefono, curriculum vitae (in formato PDF o altro), eventuale lettera di presentazione

b) Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della sessione, tramite cookie tecnici e di analisi (vedi Cookie Policy)

3. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità:

a) Gestione richieste di contatto

• Finalità: rispondere alle richieste di informazioni inviate tramite il form di contatto
• Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a) GDPR)
• Conservazione: 24 mesi dalla raccolta

b) Selezione del personale

• Finalità: valutare le candidature ricevute per posizioni lavorative aperte
• Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR)
• Conservazione: 24 mesi dalla ricezione della candidatura, salvo diversa richiesta dell’interessato

c) Obblighi di legge

• Finalità: adempimento di obblighi previsti da leggi, regolamenti o normative vigenti
• Base giuridica: obbligo legale (art. 6, par. 1, lett. c) GDPR)

d) Analisi statistiche e miglioramento del sito

• Finalità: analizzare il traffico del sito web per migliorare l’esperienza utente
• Base giuridica: consenso dell’interessato tramite cookie banner (art. 6, par. 1, lett. a) GDPR)
• Conservazione: massimo 26 mesi (Google Analytics 4)

4. Modalità del Trattamento

I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e con l’adozione di misure di sicurezza adeguate a prevenire l’accesso non autorizzato, la divulgazione, la modifica o la distruzione non autorizzata dei dati.

Il trattamento viene effettuato mediante:

• Archivi cartacei protetti
• Archivi informatici protetti da password e sistemi di autenticazione
• Piattaforme cloud sicure (Google Cloud, Google Drive)

5. Comunicazione e Diffusione dei Dati

I dati personali potranno essere comunicati a:

a) Responsabili esterni del trattamento

Soggetti terzi che forniscono servizi per la gestione del sistema informativo e del sito web:

• Google LLC (Google Cloud, Google Analytics, Google Tag Manager, Google Maps, Google Fonts)
• Meta Platforms Inc. (Meta Pixel, Facebook Ads)
• Mailchimp (Intuit Inc.) – gestione email marketing
• Fornitore chatbot AI custom
• YouTube/Vimeo – hosting video

b) Soggetti autorizzati

Dipendenti e collaboratori del Titolare specificamente autorizzati al trattamento e formati sulle norme in materia di protezione dei dati personali.

c) Autorità competenti

Su richiesta di autorità pubbliche o giudiziarie, quando richiesto dalla legge.

6. Trasferimento Dati Extra-UE

I dati personali sono trattati e conservati esclusivamente all’interno dell’Unione Europea. Non sono previsti trasferimenti di dati verso paesi extra-UE.

7. Diritti dell’Interessato

Ai sensi degli articoli 15-22 del GDPR, l’interessato ha diritto di:

• Accesso (art. 15 GDPR): ottenere conferma che sia in corso un trattamento di dati personali e ottenere l’accesso ai dati
• Rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti
• Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati (diritto all’oblio)
• Limitazione (art. 18 GDPR): ottenere la limitazione del trattamento
• Portabilità (art. 20 GDPR): ricevere i dati in formato strutturato e trasmetterli a un altro titolare
• Opposizione (art. 21 GDPR): opporsi al trattamento dei propri dati personali
• Revoca del consenso (art. 7 GDPR): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
• Reclamo (art. 77 GDPR): proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali

Come esercitare i diritti

Per esercitare i propri diritti, l’interessato può inviare una richiesta a:

• Email: info@housetreespa.it
• Posta ordinaria: HouseTree S.p.A., Via Sant’Antonio, 14 – 20122 Milano (MI)

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

Autorità di controllo

8. Modifiche alla Privacy Policy

La presente Privacy Policy può essere modificata nel tempo. In caso di modifiche sostanziali, il Titolare pubblicherà la nuova versione sul sito web con indicazione della data di ultimo aggiornamento.