Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (“GDPR”)

Nexo S.r.l. (di seguito, la “Società”) si impegna a proteggere la privacy degli utenti del proprio sito web [www.cherrytime.it] e a garantire la riservatezza dei dati personali raccolti in conformità al Regolamento (UE) 2016/679 (“GDPR”) e alla normativa nazionale applicabile.

1. Titolare del trattamento

Il titolare del trattamento è Nexo S.r.l., con sede legale in via Cavour 2 – 22074 Lomazzo (CO), e-mail: privacy@cherrytime.it.

2. Tipologie di dati trattati

• Dati di navigazione: indirizzi IP, log di accesso, identificativi dei dispositivi, dati raccolti tramite cookie tecnici e analitici (vedi Cookie Policy).
• Dati forniti volontariamente: informazioni inserite nei form di contatto (nome, cognome, e-mail, telefono, messaggi), iscrizione a newsletter, richieste di informazioni.
• Dati relativi ai candidati: CV e informazioni inviate spontaneamente tramite e-mail o form dedicati.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per:

1. consentire la navigazione sul sito e la corretta erogazione dei servizi online (base giuridica: esecuzione di misure precontrattuali e legittimo interesse);
2. gestire richieste di informazioni e contatti ricevuti (base giuridica: esecuzione di un contratto o di misure precontrattuali);
3. inviare comunicazioni commerciali e informative, se l’utente ha espresso il proprio consenso (base giuridica: consenso dell’interessato);
4. adempiere ad obblighi di legge e tutelare i diritti della Società in caso di controversie (base giuridica: obbligo legale e legittimo interesse).

4. Modalità del trattamento

Il trattamento è svolto con strumenti informatici e telematici, adottando misure di sicurezza tecniche e organizzative idonee a garantire la protezione dei dati personali.

5. Destinatari dei dati

I dati potranno essere comunicati a:

• personale interno autorizzato al trattamento;
• fornitori di servizi IT, hosting e manutenzione del sito, nominati responsabili del trattamento;
• autorità pubbliche competenti, ove previsto dalla normativa vigente.

6. Trasferimento dei dati all’estero

Qualora i dati vengano trasferiti al di fuori dello Spazio Economico Europeo, la Società assicurerà adeguati livelli di protezione conformi al GDPR (es. Clausole Contrattuali Standard, BCR o decisioni di adeguatezza).

7. Conservazione dei dati

• dati di navigazione: per il tempo strettamente necessario alla gestione tecnica del sito;
• dati dei form di contatto: fino a 24 mesi dall’ultima interazione;
• dati dei candidati: fino a 24 mesi dall’invio spontaneo del CV;
• dati di fatturazione/amministrativi: fino a 10 anni, per obblighi di legge.

8. Diritti dell’interessato

Gli interessati hanno diritto di: accedere ai propri dati, ottenerne la rettifica, la cancellazione, la limitazione del trattamento, opporsi al trattamento, richiedere la portabilità dei dati.

Per esercitare i diritti: scrivere a privacy@cherrytime.it. Inoltre, è sempre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).