Brescia 030 72 82 999 | Bergamo 035 059 00 51 | Milano 02 9719 0029 | Desenzano del Garda 030 648 1131 info@carpediem.srl

PRIVACY POLICY

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 – GDPR

Ultimo aggiornamento: [DATA]

1. Titolare del trattamento

Il Titolare del trattamento è:

Carpe Diem S.r.l.
P. IVA 03870390980
Sede legale: Via Milano, 106/108 – 25126 Brescia (BS)
Telefono: 030 72 82 999 – 030 72 81 632
E-mail: info@carpediem.srl
PEC: [INDICARE PEC]

L’eventuale Responsabile della Protezione dei Dati – DPO può essere contattato ai seguenti recapiti:

[NOME O SOCIETÀ]
[E-MAIL DPO]

2. Ambito di applicazione

La presente informativa descrive le modalità con cui Carpe Diem S.r.l. tratta i dati personali degli utenti che:

  • visitano il sito carpediem.srl;

  • compilano moduli di contatto;

  • richiedono informazioni sui servizi;

  • manifestano interesse per corsi di formazione;

  • richiedono l’iscrizione o la preiscrizione a corsi del Programma GOL;

  • inviano candidature o curriculum vitae;

  • rispondono a offerte di lavoro;

  • contattano Carpe Diem tramite e-mail o telefono.

3. Tipologie di dati trattati

3.1 Dati di navigazione

I sistemi informatici utilizzati per il funzionamento del sito possono acquisire automaticamente dati tecnici quali:

  • indirizzo IP;

  • browser e dispositivo utilizzati;

  • sistema operativo;

  • data e ora della visita;

  • pagine consultate;

  • indirizzo della pagina di provenienza;

  • log tecnici e di sicurezza;

  • informazioni relative alla sessione.

Questi dati vengono utilizzati per consentire il funzionamento del sito, garantirne la sicurezza, prevenire abusi e analizzare eventuali malfunzionamenti.

3.2 Dati forniti tramite i moduli

A seconda del modulo compilato, Carpe Diem può raccogliere:

  • nome e cognome;

  • luogo e data di nascita;

  • numero di telefono;

  • indirizzo e-mail;

  • conferma dell’indirizzo e-mail;

  • azienda;

  • provincia di residenza o domicilio;

  • sede di interesse;

  • corso o servizio di interesse;

  • contenuto del messaggio;

  • eventuali ulteriori informazioni inserite volontariamente.

3.3 Dati relativi ai corsi e al Programma GOL

Per la gestione delle manifestazioni di interesse e delle richieste relative ai corsi possono essere raccolti:

  • nome e cognome;

  • luogo e data di nascita;

  • telefono;

  • e-mail;

  • provincia di residenza o domicilio;

  • corso selezionato;

  • sede selezionata;

  • eventuale iscrizione al Centro per l’Impiego;

  • dichiarazione relativa al possesso di SPID o CIE;

  • informazioni necessarie a verificare i requisiti di partecipazione.

La compilazione del modulo costituisce una manifestazione di interesse e non comporta automaticamente l’iscrizione o l’ammissione al corso.

L’utente è invitato a non inserire nei campi liberi dati particolari o sensibili non necessari.

3.4 Candidature e curriculum vitae

In caso di candidatura o autocandidatura possono essere trattati:

  • dati anagrafici;

  • contatti;

  • curriculum vitae;

  • lettera di presentazione;

  • esperienze professionali;

  • titoli di studio;

  • qualifiche e competenze;

  • disponibilità lavorative;

  • eventuali dati relativi all’appartenenza a categorie protette, quando pertinenti;

  • ulteriori informazioni contenute volontariamente nel curriculum.

Il candidato è invitato a fornire esclusivamente informazioni pertinenti alla candidatura.

4. Finalità e basi giuridiche

4.1 Funzionamento e sicurezza del sito

I dati tecnici vengono trattati per:

  • consentire la navigazione;

  • garantire la sicurezza del sito;

  • prevenire frodi, spam e abusi;

  • diagnosticare problemi tecnici;

  • tutelare i sistemi informatici.

Base giuridica: legittimo interesse del Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.

4.2 Risposta alle richieste

I dati forniti tramite i moduli vengono utilizzati per:

  • rispondere alle richieste;

  • fornire informazioni;

  • predisporre preventivi;

  • ricontattare l’utente;

  • gestire richieste precontrattuali.

Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.

4.3 Gestione dei corsi

I dati vengono trattati per:

  • registrare la manifestazione di interesse;

  • identificare il corso e la sede scelti;

  • verificare i requisiti;

  • ricontattare l’interessato;

  • fornire informazioni organizzative;

  • gestire l’eventuale iscrizione;

  • adempiere agli obblighi relativi alla formazione finanziata e alle politiche attive del lavoro.

Basi giuridiche:

  • esecuzione di misure precontrattuali;

  • adempimento di obblighi legali;

  • esecuzione di attività collegate a programmi pubblicamente finanziati;

  • consenso esplicito, ove necessario per categorie particolari di dati.

4.4 Ricerca e selezione del personale

I dati dei candidati vengono trattati per:

  • valutare il profilo professionale;

  • gestire candidature spontanee o relative a posizioni aperte;

  • organizzare colloqui;

  • contattare il candidato;

  • comunicare il profilo ad aziende clienti interessate alla selezione;

  • adempiere agli obblighi relativi all’attività di ricerca e selezione.

Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato.

Eventuali dati appartenenti a categorie particolari saranno trattati esclusivamente nei casi consentiti dalla normativa.

4.5 Adempimenti legali e amministrativi

I dati possono essere trattati per:

  • adempiere a obblighi fiscali, contabili e amministrativi;

  • gestire controlli e rendicontazioni;

  • rispondere alle autorità;

  • tutelare i diritti di Carpe Diem S.r.l.

Basi giuridiche:

  • adempimento di un obbligo legale;

  • legittimo interesse alla tutela dei propri diritti.

4.6 Comunicazioni promozionali

I dati non vengono utilizzati per l’invio di comunicazioni promozionali, salvo specifico consenso separato e facoltativo.

L’eventuale consenso può essere revocato in qualsiasi momento.

5. Natura del conferimento

Il conferimento dei dati indicati come obbligatori è necessario per consentire a Carpe Diem di gestire la richiesta.

Il mancato conferimento può impedire:

  • la risposta alla richiesta;

  • la gestione della manifestazione di interesse;

  • la valutazione della candidatura;

  • l’erogazione del servizio richiesto.

Il conferimento di dati ulteriori è facoltativo.

6. Modalità del trattamento

Il trattamento viene effettuato con strumenti elettronici e, ove necessario, cartacei.

Carpe Diem adotta misure tecniche e organizzative adeguate per proteggere i dati da:

  • accessi non autorizzati;

  • perdita;

  • distruzione;

  • modifica;

  • divulgazione illecita;

  • utilizzo non conforme alle finalità dichiarate.

I dati sono trattati da personale autorizzato e adeguatamente istruito.

7. Destinatari dei dati

I dati possono essere comunicati a:

  • personale e collaboratori autorizzati;

  • sedi territoriali di Carpe Diem;

  • docenti, tutor e operatori coinvolti nei corsi;

  • aziende clienti coinvolte nelle selezioni;

  • consulenti del lavoro;

  • commercialisti e consulenti legali;

  • fornitori di hosting e manutenzione informatica;

  • fornitori di posta elettronica;

  • soggetti che gestiscono moduli e strumenti del sito;

  • Regione Lombardia;

  • Centri per l’Impiego;

  • enti pubblici e soggetti istituzionali;

  • autorità pubbliche, giudiziarie o di controllo.

I fornitori che trattano dati per conto di Carpe Diem vengono nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR, ove previsto.

8. Servizi esterni

Il sito utilizza Google reCAPTCHA v3 per proteggere i moduli da spam, frodi e invii automatizzati.

Il servizio può trattare dati tecnici come:

  • indirizzo IP;

  • dispositivo;

  • browser;

  • interazioni con il sito;

  • data e ora;

  • informazioni di sicurezza.

Il sito può inoltre contenere collegamenti a servizi esterni, tra cui:

  • Google Maps;

  • Facebook;

  • Instagram;

  • LinkedIn.

Dopo il clic, il trattamento dei dati è regolato dalle informative dei rispettivi fornitori.

9. Trasferimenti verso Paesi terzi

Alcuni fornitori tecnologici potrebbero trattare dati fuori dallo Spazio Economico Europeo.

In tali casi i trasferimenti avverranno mediante:

  • decisioni di adeguatezza;

  • Data Privacy Framework UE-USA, ove applicabile;

  • clausole contrattuali standard;

  • ulteriori garanzie previste dal GDPR.

10. Conservazione dei dati

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti.

Indicativamente:

  • dati tecnici e log: fino a [6/12 MESI];

  • richieste di contatto: fino a [12/24 MESI];

  • manifestazioni di interesse ai corsi: fino a [24 MESI] o per il periodo richiesto dagli obblighi di rendicontazione;

  • documentazione dei corsi frequentati: per i termini previsti dalla normativa;

  • candidature: fino a [12/24 MESI];

  • dati amministrativi e contabili: per il periodo previsto dalla legge;

  • dati necessari alla tutela di diritti: fino alla scadenza dei termini di prescrizione.

Alla scadenza i dati vengono cancellati, anonimizzati o conservati esclusivamente nei casi previsti dalla legge.

11. Diritti dell’interessato

L’interessato può richiedere:

  • accesso ai dati;

  • rettifica;

  • integrazione;

  • cancellazione;

  • limitazione del trattamento;

  • portabilità, ove applicabile;

  • opposizione;

  • revoca del consenso;

  • informazioni sui destinatari;

  • informazioni sui trasferimenti internazionali.

Le richieste possono essere inviate a:

info@carpediem.srl

oppure tramite posta a:

Carpe Diem S.r.l. – Via Milano, 106/108 – 25126 Brescia (BS)

12. Reclamo

L’interessato può proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento avvenga in violazione della normativa.

13. Minori

I servizi del sito non sono destinati alla raccolta diretta di dati di minori senza il coinvolgimento di chi esercita la responsabilità genitoriale.

Quando corsi, servizi o tirocini riguardano minori, i dati vengono trattati nel rispetto della normativa applicabile.

14. Decisioni automatizzate

Carpe Diem non adotta decisioni interamente automatizzate che producano effetti giuridici sull’interessato.

Google reCAPTCHA può effettuare valutazioni tecniche automatizzate finalizzate esclusivamente alla sicurezza.

15. Aggiornamenti

La presente informativa può essere aggiornata in caso di modifiche normative, organizzative o tecnologiche.

La versione aggiornata sarà pubblicata sul sito con la relativa data.