Privacy policy

01Titolare del trattamento

Il titolare del trattamento è:

ARKA DOMUS GEIE
Sede legale: Vitosha Blvd 86, 1463 Sofia, Bulgaria
Numero di registrazione/EIK: 206603270
Rappresentante legale: Moreno Zucchetti
Email: info@arkadomus.com
Pagina Contatti: www.arkadomus.com/contatti

Per le questioni relative alla protezione dei dati personali puoi contattare il Data Protection Officer, ove competente:

Data Protection Officer: Avv. Daniele Creola
Email: avv.creola@icloud.com

02Ambito di applicazione

La presente Privacy policy riguarda esclusivamente il sito web www.arkadomus.com.

Non riguarda eventuali siti, piattaforme, applicazioni, servizi o strumenti gestiti da terzi e raggiungibili tramite collegamenti presenti sul Sito. Tali soggetti operano secondo le proprie informative privacy.

Il Sito non include un’applicazione mobile ARKA DOMUS che raccolga dati personali ulteriori rispetto a quelli descritti nella presente informativa.

03Categorie di dati trattati

ARKA DOMUS GEIE può trattare le seguenti categorie di dati personali.

Dati forniti tramite il modulo di contatto. Quando invii una richiesta dalla pagina Contatti raccogliamo:

• nome e cognome;
• tipologia di soggetto (società, professionista, investitore, ente o altro);
• società o organizzazione, se la indichi;
• Paese;
• indirizzo email;
• numero di telefono, se lo indichi;
• la descrizione del tuo progetto e le altre informazioni che scegli di inserire.

Il conferimento dei dati contrassegnati come obbligatori è necessario per poter gestire e rispondere alla richiesta.

Dati relativi a candidature e collaborazioni. Se invii una candidatura dalla pagina Lavora con noi o all’indirizzo info@arkadomus.com, possiamo trattare:

• nome e cognome;
• dati di contatto (email, telefono se indicato, Paese);
• l’area di interesse;
• curriculum vitae;
• esperienze professionali, formazione, competenze e disponibilità;
• le informazioni contenute nella presentazione;
• altre informazioni che decidi volontariamente di trasmettere.

Ti chiediamo di non inserire nel curriculum o negli allegati dati personali non pertinenti, categorie particolari di dati personali o dati giudiziari, salvo che siano strettamente necessari e leciti rispetto alla candidatura.

Dati di navigazione. I sistemi informatici e le procedure software che consentono il funzionamento del Sito possono acquisire automaticamente:

• indirizzo IP;
• data e ora della richiesta;
• browser utilizzato e sistema operativo;
• tipo di dispositivo;
• lingua e impostazioni locali;
• pagine visitate;
• provenienza della visita;
• dati tecnici relativi alla connessione;
• log di sicurezza e funzionamento.

Questi dati sono trattati per il tempo necessario a garantire il funzionamento, la sicurezza e la manutenzione del Sito.

Cookie e tecnologie analoghe. Allo stato attuale il Sito utilizza solo strumenti tecnici necessari al suo funzionamento. Strumenti statistici o pubblicitari di terzi (ad esempio Google Analytics, Google Ads, Meta Pixel, LinkedIn Insight Tag o Hotjar) potranno essere attivati in futuro: in tal caso partiranno soltanto dopo il tuo consenso e saranno elencati nella Cookie policy, dove trovi finalità, durata, fornitori, categorie e la gestione delle preferenze.

04Finalità e basi giuridiche

• Rispondere alle richieste inviate tramite il modulo di contatto — dati identificativi, contatti, società, Paese e descrizione del progetto. Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato, art. 6(1)(b) GDPR, e/o legittimo interesse, art. 6(1)(f) GDPR.
• Valutare richieste di collaborazione, partnership o partecipazione — dati identificativi, professionali e informazioni comunicate. Base giuridica: misure precontrattuali e/o legittimo interesse, art. 6(1)(b) e 6(1)(f) GDPR.
• Gestire candidature e CV — dati identificativi, professionali e contenuti del CV. Base giuridica: misure precontrattuali, art. 6(1)(b) GDPR, e/o consenso ove necessario.
• Inviare newsletter e comunicazioni commerciali — nome, email e preferenze di comunicazione. Base giuridica: consenso, art. 6(1)(a) GDPR.
• Gestire il CRM interno — dati raccolti tramite contatti, richieste e candidature. Base giuridica: esecuzione di richieste dell’interessato, legittimo interesse e adempimenti precontrattuali.
• Garantire la sicurezza del Sito e prevenire abusi — IP, log, identificativi tecnici e dati di navigazione. Base giuridica: legittimo interesse, art. 6(1)(f) GDPR.
• Analizzare l’utilizzo del Sito o mostrare e misurare pubblicità online, se questi strumenti verranno attivati — cookie, identificativi online e dati di navigazione. Base giuridica: consenso, ove richiesto dalla normativa applicabile.
• Adempiere obblighi legali e rispondere alle autorità — dati necessari al singolo adempimento. Base giuridica: obbligo legale, art. 6(1)(c) GDPR.
• Difendere o esercitare diritti in sede giudiziale o stragiudiziale — dati pertinenti alla controversia. Base giuridica: legittimo interesse e accertamento, esercizio o difesa di un diritto.

Quando il trattamento si basa sul legittimo interesse, ARKA DOMUS GEIE valuta preventivamente che tale interesse non prevalga sui diritti e sulle libertà fondamentali dell’interessato.

05Newsletter e comunicazioni commerciali

ARKA DOMUS GEIE può inviare newsletter, comunicazioni commerciali e contenuti promozionali tramite il proprio CRM, esclusivamente quando dispone di una base giuridica valida.

Quando è richiesto, il consenso:

• è espresso mediante un’azione positiva;
• non è preselezionato;
• è separato dall’accettazione dei Termini e dalla richiesta di contatto;
• può essere revocato in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti.

Ogni comunicazione commerciale contiene un link per annullare l’iscrizione. La revoca può essere effettuata anche scrivendo a info@arkadomus.com o al DPO all’indirizzo avv.creola@icloud.com.

06Trattamento delle candidature

I dati contenuti nei CV e nelle candidature, ricevuti dalla pagina Lavora con noi o all’indirizzo info@arkadomus.com, sono utilizzati per:

• valutare il profilo professionale;
• ricontattare il candidato;
• valutare collaborazioni o incarichi;
• gestire eventuali fasi precontrattuali.

La candidatura non comporta automaticamente l’instaurazione di un rapporto di lavoro, collaborazione, mandato o altro rapporto contrattuale.

Il candidato deve assicurarsi di avere il diritto di comunicare eventuali dati riferiti a terzi inclusi nel CV o negli allegati.

07CRM interno

Le richieste di contatto e le candidature inviate dal Sito sono registrate nel CRM di ARKA DOMUS GEIE, un gestionale fornito da LevelApp, che opera come responsabile del trattamento.

Il CRM può contenere:

• dati identificativi e di contatto;
• informazioni aziendali e professionali;
• cronologia delle comunicazioni;
• stato della richiesta;
• note operative relative alla gestione del contatto;
• dati relativi a candidature e collaborazioni, compresi i CV.

L’accesso al CRM è limitato al personale e ai collaboratori autorizzati, secondo il principio di necessità e con adeguate misure di sicurezza.

08Fornitori e responsabili del trattamento

Per gestire il Sito e le attività connesse, ARKA DOMUS GEIE utilizza fornitori appartenenti alle seguenti categorie:

• hosting, infrastruttura tecnica e distribuzione dei contenuti (CDN);
• registrazione e gestione del dominio;
• CRM e gestione delle richieste;
• invio di email;
• consulenti informatici, legali, fiscali o amministrativi.

In particolare, allo stato attuale:

• Vercel Inc. — hosting del Sito e distribuzione dei contenuti;
• LevelApp — CRM e gestionale che riceve le richieste dal Sito, con il database e i file su infrastruttura Convex;
• Resend — invio delle email collegate alle richieste;
• GoDaddy — registrazione del dominio.

I dati possono essere comunicati a:

• persone autorizzate al trattamento;
• fornitori nominati responsabili del trattamento;
• consulenti professionali vincolati alla riservatezza;
• autorità pubbliche, giudiziarie o di controllo;
• soggetti che devono ricevere i dati in forza di un obbligo di legge.

ARKA DOMUS GEIE non vende i dati personali degli utenti.

09Trasferimenti verso Paesi extra-SEE

ARKA DOMUS GEIE si impegna a fare in modo che i dati personali siano conservati e trattati nello Spazio Economico Europeo, quando ciò è tecnicamente e contrattualmente possibile, e chiede ai propri fornitori di preferire infrastrutture situate nell’Unione Europea.

Alcuni fornitori tecnici del Sito (hosting, CRM e invio di email) hanno sede negli Stati Uniti e possono trattare i dati anche su infrastrutture situate fuori dallo Spazio Economico Europeo.

Quando si verifica un trasferimento extra-SEE, ARKA DOMUS GEIE lo effettua soltanto sulla base di uno dei meccanismi previsti dal GDPR, tra cui:

• decisione di adeguatezza della Commissione Europea, compreso l’EU-U.S. Data Privacy Framework per i fornitori certificati;
• Clausole Contrattuali Standard;
• garanzie supplementari, ove necessarie;
• altre condizioni previste dagli artt. 44-49 GDPR.

Gli interessati possono chiedere informazioni sulle garanzie applicate scrivendo al titolare o al DPO.

10Periodi di conservazione

ARKA DOMUS GEIE conserva i dati per il tempo necessario alla finalità per cui sono stati raccolti, tenendo conto degli obblighi legali e della necessità di difendere i propri diritti.

Salvo esigenze specifiche, si applicano i seguenti criteri:

• richieste di contatto: fino a 12 mesi dalla chiusura della richiesta;
• potenziali collaborazioni, partnership o partecipazioni: fino a 24 mesi dall’ultima interazione significativa;
• dati inseriti nel CRM: fino a 24 mesi dall’ultima interazione, salvo instaurazione di un rapporto contrattuale;
• candidature e CV: fino a 12 mesi dalla ricezione, salvo consenso a una conservazione più lunga o instaurazione di una collaborazione;
• newsletter e marketing: fino alla revoca del consenso o all’opposizione;
• dati relativi a consensi e revoche: per il periodo necessario a dimostrare il rispetto degli obblighi di legge;
• cookie e strumenti analoghi: secondo la durata indicata nella Cookie policy;
• log tecnici e di sicurezza: normalmente fino a 12 mesi, salvo esigenze di sicurezza o accertamento di illeciti;
• dati amministrativi, contabili e contrattuali: per il periodo previsto dalla normativa applicabile.

Al termine dei periodi indicati, i dati sono cancellati, anonimizzati o conservati in forma non identificabile, salvo obblighi legali o esigenze di accertamento, esercizio o difesa di un diritto.

11Cookie e strumenti di tracciamento

I cookie possono essere tecnici e necessari al funzionamento, funzionali, statistici, pubblicitari o di profilazione, oppure relativi a contenuti incorporati.

I cookie non tecnici sono attivati soltanto dopo che l’utente ha espresso una scelta valida, quando previsto dalla normativa applicabile.

Per conoscere nome, fornitore, finalità, durata, categoria e base giuridica di ciascuno strumento, e per modificare o revocare il consenso, consulta la Cookie policy e il pannello delle preferenze, raggiungibile in ogni momento dal link “Gestisci preferenze cookie” in fondo a ogni pagina.

12Diritti degli interessati

L’interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti:

• ottenere conferma dell’esistenza o meno di dati personali;
• ottenere accesso ai dati personali;
• chiedere la rettifica dei dati inesatti o incompleti;
• chiedere la cancellazione dei dati;
• chiedere la limitazione del trattamento;
• opporsi al trattamento basato sul legittimo interesse;
• opporsi in qualsiasi momento al marketing diretto;
• ottenere la portabilità dei dati, quando applicabile;
• revocare il consenso in qualsiasi momento;
• non essere sottoposto a una decisione basata esclusivamente su un trattamento automatizzato, quando applicabile;
• ricevere informazioni sui trasferimenti internazionali e sulle relative garanzie.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Per esercitare i diritti puoi scrivere a info@arkadomus.com, al DPO all’indirizzo avv.creola@icloud.com o dalla pagina Contatti.

ARKA DOMUS GEIE può richiedere informazioni aggiuntive per verificare l’identità del richiedente, evitando di richiedere dati eccedenti rispetto allo scopo. La risposta viene fornita, di norma, entro un mese dalla richiesta. Tale termine può essere prorogato nei casi previsti dal GDPR, informando l’interessato delle ragioni della proroga.

13Reclamo all’autorità di controllo

L’interessato ha il diritto di presentare un reclamo all’autorità di controllo competente qualora ritenga che il trattamento dei dati personali violi il GDPR.

Per i trattamenti effettuati in Bulgaria, l’autorità competente è:

Commission for Personal Data Protection — CPDP
Email: kzld@cpdp.bg
Telefono: +359 2 91 53 519
Sito: www.cpdp.bg

L’interessato può inoltre rivolgersi all’autorità di controllo dello Stato membro dell’Unione Europea in cui risiede, lavora o ritiene avvenuta la violazione, secondo quanto previsto dal GDPR.

14Sicurezza dei dati

ARKA DOMUS GEIE adotta misure tecniche e organizzative adeguate al rischio, tra cui, ove applicabili:

• controllo degli accessi e autenticazione degli utenti autorizzati;
• limitazione dei privilegi;
• backup;
• protezione e aggiornamento dei sistemi;
• monitoraggio degli accessi e gestione degli incidenti;
• istruzioni al personale autorizzato;
• utilizzo di connessioni cifrate.

Nessun sistema informatico può garantire una sicurezza assoluta. ARKA DOMUS GEIE invita pertanto gli utenti a non trasmettere tramite moduli online dati non necessari, credenziali, informazioni bancarie o categorie particolari di dati personali.

15Minori

Il Sito non è rivolto specificamente a minori di 18 anni.

Se un genitore o tutore ritiene che un minore abbia trasmesso dati personali senza autorizzazione, può contattare ARKA DOMUS GEIE ai recapiti indicati nella presente Privacy policy.

16Processi decisionali automatizzati e profilazione

ARKA DOMUS GEIE non utilizza i dati raccolti tramite il Sito per adottare decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato.

Se in futuro verranno attivati strumenti pubblicitari o analitici di terzi, questi potranno effettuare attività di segmentazione o profilazione secondo le proprie modalità e informative, nei limiti consentiti dal consenso dell’utente e dalla normativa applicabile.

17Collegamenti a siti di terzi

Il Sito può contenere collegamenti a siti web e servizi di terzi.

ARKA DOMUS GEIE non è responsabile delle modalità con cui tali soggetti raccolgono, utilizzano o conservano i dati personali. Prima di utilizzare tali servizi, l’utente deve consultare le relative informative privacy e condizioni d’uso.

18Modifiche alla Privacy policy

ARKA DOMUS GEIE può aggiornare la presente Privacy policy per riflettere modifiche legislative, indicazioni delle autorità, nuovi servizi o strumenti, modifiche organizzative, variazioni dei fornitori o delle modalità di trattamento.

La versione applicabile è quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, ARKA DOMUS GEIE può pubblicare un avviso sul Sito o inviare una comunicazione agli utenti interessati, quando previsto o opportuno.