Informativa sul trattamento dei dati personali
Sito web e richieste di contatto — art. 13 del Regolamento (UE) 2016/679
Versione del 11 novembre 2026
1. Titolare e contatti
Il titolare del trattamento è iHires, codice fiscale e partita IVA 03036200362, identificata per esteso nella sezione Sede legale del sito. La sede è in Via Jacopo da Porto Sud 283, 41126 Modena (MO), Italia.
Per domande sul trattamento o per esercitare i diritti puoi scrivere a problema@ihires.it oppure alla sede legale, anche senza compilare il modulo del sito.
2. Dati trattati
Il modulo raccoglie nome e cognome, email, argomento e testo della richiesta. Il nome dell’azienda è facoltativo. Conserviamo anche la lingua della richiesta e la presa visione dell'informativa. Non sono richiesti allegati.
Per il funzionamento e la sicurezza possono essere trattati indirizzo IP, data e ora, URL richiesti, esiti delle richieste, informazioni tecniche del browser, identificativi di sessione e indicatori antispam. Il contatore applicativo usa una versione pseudonimizzata dell'IP tramite HMAC; non è un dato anonimo.
Invia solo informazioni pertinenti. Non inserire password, credenziali, dati sanitari, documenti d'identità o altri dati particolari o giudiziari nel testo libero. Il modulo non è destinato alla raccolta di tali dati.
3. Finalità e basi giuridiche
La presa visione dell'informativa non è un consenso a finalità promozionali. Il modulo non iscrive a newsletter e i dati non sono usati per marketing, profilazione o addestramento di modelli di IA. Un eventuale trattamento futuro con finalità diverse richiederà la propria informazione e una base giuridica adeguata.
| Finalità | Base giuridica |
|---|---|
| Rispondere a una richiesta di preventivo o di servizi dell'interessato e gestire i relativi contatti precontrattuali. | Art. 6, par. 1, lett. b), GDPR: misure precontrattuali richieste dall'interessato. |
| Gestire richieste informative generiche e contatti professionali di referenti di imprese. | Art. 6, par. 1, lett. f): legittimo interesse a rispondere alle comunicazioni ricevute e mantenere relazioni professionali pertinenti. |
| Rendere disponibile il sito, prevenire spam e abusi, proteggere sistemi e comunicazioni, individuare e gestire incidenti. | Art. 6, par. 1, lett. f): legittimo interesse alla sicurezza, continuità e corretto funzionamento dei servizi, bilanciato con i diritti degli utenti. |
| Adempiere obblighi normativi effettivamente applicabili e richieste vincolanti delle autorità. | Art. 6, par. 1, lett. c), nei limiti dell'obbligo applicabile. |
| Accertare, esercitare o difendere un diritto. | Art. 6, par. 1, lett. f), per quanto strettamente necessario alla tutela del diritto. |
4. Conferimento dei dati
Il conferimento è volontario. I campi contrassegnati con asterisco sono necessari per gestire la richiesta attraverso il modulo; in loro assenza non è possibile inviarlo. L'assenza del nome dell’azienda non impedisce l'invio. È sempre possibile usare i recapiti diretti.
5. Modalità, destinatari e fornitori
I dati sono trattati con strumenti informatici dal personale autorizzato, secondo le rispettive funzioni. Possono essere trattati da fornitori di hosting, manutenzione, sicurezza e posta, nominati responsabili ai sensi dell'art. 28 GDPR quando operano per conto del titolare, e dai loro sub-responsabili autorizzati.
Per il modulo è prevista la consegna alla posta aziendale tramite Microsoft 365 e Microsoft Graph, secondo le condizioni contrattuali e di protezione dei dati del servizio. Il messaggio arriva alla casella aziendale configurata e l'email del visitatore è impostata come indirizzo di risposta. Il contenuto non viene salvato in un database del sito; può permanere nelle caselle, nei sistemi di sicurezza e nelle eventuali copie di backup pertinenti.
I dati non sono diffusi. Possono essere comunicati a consulenti professionali o autorità nei limiti necessari per gli scopi indicati. L'elenco aggiornato dei responsabili e maggiori dettagli sui fornitori sono richiedibili al titolare.
6. Trasferimenti fuori dallo Spazio economico europeo
L'impiego di servizi cloud, subfornitori o assistenza può comportare trattamenti fuori dallo SEE. Prima di attivare i servizi il titolare ne verifica localizzazioni, destinatari e condizioni contrattuali.
Eventuali trasferimenti sono effettuati soltanto con i presupposti previsti dal capo V GDPR, ad esempio una decisione di adeguatezza applicabile oppure clausole contrattuali standard e misure supplementari ove necessarie. L'adesione a un quadro di adeguatezza deve essere verificata per il destinatario e il trattamento interessati. Non si presume che tutti i dati rimangano nell'UE. È possibile richiedere informazioni e copia delle garanzie pertinenti ai recapiti del titolare.
7. Conservazione
I periodi sopra indicati si applicano alla gestione dei servizi del sito. In caso di incidente o controversia vengono conservati soltanto i dati necessari per il relativo accertamento, per il tempo giustificato e documentato.
| Dati | Periodo o criterio |
|---|---|
| Richieste informative non seguite da un rapporto contrattuale. | 12 mesi dalla chiusura della richiesta, salvo esigenze documentate di tutela di un diritto. |
| Dati che confluiscono in un rapporto contrattuale. | Per la durata del rapporto e poi secondo gli obblighi legali e i termini di tutela dei diritti applicabili alla relativa documentazione; non si applica indistintamente a ogni messaggio un termine decennale. |
| Log ordinari di accesso e sicurezza del sito. | Periodo ordinario non superiore a 30 giorni; conservazione ulteriore solo per incidenti, contenziosi o obblighi documentati. |
| Cookie tecnico e token del modulo. | Cookie per la sessione del browser; token CSRF valido 30 minuti. La sessione server è soggetta alla cancellazione tecnica configurata sul server. |
| Contatori antispam pseudonimizzati. | Finestra di limitazione di un'ora. I record scaduti sono rimossi automaticamente alla successiva richiesta alla pagina principale o al modulo. In assenza di traffico possono restare fino alla successiva richiesta utile. |
| Eventuali copie di backup. | Fino alla scadenza del ciclo di rotazione definito per il servizio, con accesso limitato e senza riutilizzo ordinario dei dati cancellati. |
8. Cookie, loghi e collegamenti esterni
Il sito non usa analytics, pubblicità, pixel o font remoti. Quando il modulo è attivo usa il cookie tecnico __Host-ihires, con attributi Secure, HttpOnly e SameSite=Strict, per la protezione della sessione e del token antirichieste contraffatte. I cookie tecnici non richiedono consenso preventivo; restano dovute le informazioni sul loro utilizzo.
Nella versione PHP i loghi sono acquisiti e memorizzati dal server e mostrati attraverso lo stesso dominio del sito: il browser del visitatore non deve contattare i fornitori dei loghi per visualizzarli. Il clic su una tecnologia apre invece il sito del relativo produttore, soggetto alla propria informativa. Non vengono trasmessi dal sito i campi del modulo o identificativi aggiunti ai collegamenti.
Le copie HTML di anteprima usano i collegamenti pubblici delle immagini e possono comportare comunicazioni tecniche del browser con i relativi host. Sono copie dimostrative e non la configurazione PHP descritta per il sito pubblicato. L'eventuale aggiunta di strumenti non tecnici richiederà una nuova valutazione e, dove dovuto, consenso prima dell'attivazione.
9. Sicurezza, incidenti e rapporto con NIS2
La progettazione prevede HTTPS, credenziali applicative conservate sul server, autorizzazioni limitate alla casella mittente, validazione degli input, protezione CSRF, limiti antispam e separazione tra file pubblici e contenuti riservati. La gestione operativa deve completare queste misure con controllo degli accessi, aggiornamenti, verifica dei fornitori, backup e procedure di gestione degli incidenti proporzionate ai rischi.
Le eventuali violazioni di dati personali sono valutate ai sensi degli artt. 33 e 34 GDPR per le notifiche e comunicazioni dovute. Gli obblighi di gestione del rischio e di notifica previsti dal D.Lgs. 138/2024, attuativo della NIS2, si applicano soltanto quando l'impresa o il servizio rientra effettivamente nel relativo ambito. L'informativa non dichiara l'iscrizione di iHires come soggetto NIS né sostituisce la valutazione dell'ambito, le misure organizzative o le notifiche previste dalla legge.
10. Diritti dell'interessato
Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare. La portabilità si applica ai trattamenti automatizzati basati su contratto o consenso nei casi previsti dalla legge.
Puoi inviare la richiesta a problema@ihires.it. Il titolare risponde di norma entro un mese, con eventuale proroga motivata nei termini di legge; può richiedere le sole informazioni necessarie a verificare l'identità. Puoi proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, o rivolgerti all'autorità giudiziaria. L'esercizio dei diritti non richiede l'acquisto di servizi.
11. Decisioni automatizzate e aggiornamenti
Le richieste non sono sottoposte a decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi. I controlli automatici del modulo servono a validare l'invio e limitare gli abusi.
L'informativa viene aggiornata in caso di modifiche sostanziali ai servizi o ai trattamenti. La data in apertura identifica la versione. Un'eventuale designazione di un RPD/DPO dovrà essere accompagnata dalla pubblicazione dei relativi contatti.