PRIVACY POLICY E COOKIE POLICY
ai sensi del Reg. UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal
D.Lgs. 101/2018
1. IDENTITÀ E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati personali raccolti attraverso il presente sito web è:
| Denominazione | LADERCHI & PARTNERS S.A.S. di Simona Laderchi |
|---|---|
| Sede legale | VIA MONTENAPOLEONE N. 8 – 20121- MILANO |
| P. IVA / C.F. | 08093270968 |
info@laderchipartners.com |
|
| PEC | laderchipartners@pec.it |
| Telefono | 0230468642 |
| Responsabile Protezione Dati (DPO) |
2. TIPOLOGIE DI DATI RACCOLTI, FINALITÀ E BASI GIURIDICHE
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono,
nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei
protocolli di comunicazione di Internet. In questa categoria rientrano:
- Indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti
- Indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste
- L’orario della richiesta
- Il metodo utilizzato nel sottoporre la richiesta al server
- La dimensione del file ottenuto in risposta
- Il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.)
- Altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente
Tali dati sono trattati sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) per
finalità di sicurezza informatica, prevenzione delle frodi e statistiche aggregate di accesso. I dati non
vengono abbinati ad altri dati identificativi dell’utente e sono cancellati automaticamente dopo 30
giorni.
2.2 Dati forniti volontariamente dall’utente
Il sito raccoglie dati personali che l’utente inserisce volontariamente nei seguenti moduli:
a) Modulo di contatto / richiesta informazioni
- Dati raccolti: nome, cognome, indirizzo e-mail, numero di telefono, azienda di appartenenza,
testo del messaggio. - Finalità: rispondere alle richieste di informazioni, gestire i contatti commerciali.
- Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art.
6, par. 1, lett. b GDPR). - Periodo di conservazione: 24 mesi dalla ricezione della richiesta, salvo necessità di
proseguire il rapporto contrattuale.
b) Candidatura spontanea / invio curriculum vitae
- Dati raccolti: nome, cognome, recapiti, dati professionali, eventuali dati particolari contenuti
nel CV (categoria protetta, ecc.). - Finalità: valutazione delle candidature, selezione del personale per conto terzi o per esigenze
interne. - Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR) per i dati comuni;
consenso esplicito (art. 9, par. 2, lett. a GDPR) per eventuali dati particolari. - Periodo di conservazione: 12 mesi dalla ricezione, rinnovabili con nuovo consenso.
c) Iscrizione a corsi di formazione / eventi
- Dati raccolti: nome, cognome, e-mail, azienda, ruolo professionale, dati di fatturazione.
- Finalità: gestione delle iscrizioni, erogazione del servizio formativo, rilascio attestati,
adempimenti fiscali. - Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR) e obbligo legale (art.
6, par. 1, lett. c GDPR) per gli adempimenti fiscali e contabili. - Periodo di conservazione: 10 anni per i documenti fiscali; 5 anni per gli altri dati relativi
all’erogazione del servizio.
d) Newsletter e comunicazioni commerciali
- Dati raccolti: indirizzo e-mail, nome e cognome.
- Finalità: invio di aggiornamenti, offerte, novità normative in materia HR e formazione.
- Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR), liberamente revocabile
in qualsiasi momento. - Periodo di conservazione: fino alla revoca del consenso.
3. DESTINATARI DEI DATI PERSONALI
I dati personali raccolti non sono ceduti a terzi per finalità proprie di questi ultimi. Potranno essere
comunicati, nelle misure strettamente necessarie al perseguimento delle finalità indicate, alle
seguenti categorie di destinatari:
- Responsabili del trattamento (art. 28 GDPR): fornitori di servizi IT e hosting, piattaforme di
invio e-mail, CRM, piattaforme di e-learning, studi di consulenza fiscale e legale, istituti di
credito. L’elenco aggiornato dei responsabili è disponibile su richiesta. - Aziende clienti: per i candidati inseriti in processi di selezione, i dati sono trasmessi alle
aziende committenti nei limiti del consenso espresso dall’interessato. - Autorità pubbliche: qualora previsto da obblighi di legge o su richiesta dell’autorità giudiziaria.
I dati non vengono trasferiti in Paesi terzi al di fuori dello Spazio Economico Europeo (SEE), salvo
utilizzo di strumenti che garantiscano un livello di protezione adeguato (es. Clausole Contrattuali
Standard approvate dalla Commissione Europea).
4. DIRITTI DEGLI INTERESSATI
In qualità di interessato, lei ha il diritto di:
- Accesso (art. 15 GDPR): ottenere conferma che sia in corso un trattamento di dati personali
che la riguardano e, in tal caso, ottenerne copia. - Rettifica (art. 16 GDPR): ottenere la correzione dei dati inesatti o l’integrazione di quelli
incompleti. - Cancellazione – «diritto all’oblio» (art. 17 GDPR): ottenere la cancellazione dei dati in
presenza delle condizioni previste dalla norma. - Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nelle
ipotesi previste dalla norma. - Portabilità dei dati (art. 20 GDPR): ricevere in formato strutturato, di uso comune e leggibile
da dispositivo automatico i dati forniti. - Opposizione (art. 21 GDPR): opporsi al trattamento in qualsiasi momento per motivi connessi
alla sua situazione particolare, nonché al trattamento per finalità di marketing diretto. - Revoca del consenso: revocare il consenso in qualsiasi momento senza pregiudicare la
liceità del trattamento basato sul consenso prima della revoca. - Reclamo all’Autorità di controllo: proporre reclamo al Garante per la protezione dei dati
personali
(www.garanteprivacy.it).
Per esercitare i propri diritti, l’interessato può inviare una richiesta scritta al Titolare del trattamento
ai recapiti indicati al punto 1. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta
(prorogabili di ulteriori 60 giorni in caso di complessità).
5. MISURE DI SICUREZZA
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza
appropriato al rischio, ai sensi dell’art. 32 GDPR, tra cui:
- Connessioni crittografate (protocollo HTTPS/TLS)
- Sistemi di autenticazione sicura per gli accessi amministrativi
- Backup periodici e procedure di disaster recovery
- Formazione periodica del personale autorizzato al trattamento
- Procedure di gestione degli incidenti di sicurezza (data breach)
6. COOKIE POLICY
Questa sezione descrive le tipologie di cookie e altri strumenti di tracciamento utilizzati dal sito, in
conformità con il Provvedimento del Garante per la protezione dei dati personali dell’8 gennaio 2015,
il Provvedimento del 10 giugno 2021 e il D.Lgs. 69/2012.
6.1 Cosa sono i cookie
I cookie sono piccoli file di testo che i siti web visitati inviano al terminale dell’utente (computer,
smartphone, tablet), dove vengono memorizzati per poi essere ritrasmessi agli stessi siti alla visita
successiva. Grazie ai cookie il sito ricorda le azioni e le preferenze dell’utente (come la lingua, la
dimensione dei caratteri e altre impostazioni di visualizzazione) in modo che non debbano essere
indicate di nuovo.
6.2 Cookie tecnici (nessun consenso richiesto)
I cookie tecnici sono necessari per il corretto funzionamento del sito e non richiedono il consenso
dell’utente. Vengono utilizzati esclusivamente per trasmettere una comunicazione su una rete di
comunicazione elettronica o nella misura strettamente necessaria al fornitore di un servizio della
società dell’informazione.
| Tipologia | Nome | Finalità | Durata |
|---|---|---|---|
| Sessione | PHPSESSID / JSESSIONID | Gestione della sessione utente | Sessione |
| Preferenze | cookie_consent | Memorizza le scelte sui cookie | 12 mesi |
| Sicurezza | XSRF-TOKEN | Protezione da attacchi CSRF | Sessione |
| Bilanciamento | lb_session | Bilanciamento del carico server | Sessione |
6.3 Cookie analitici di terze parti (con consenso)
Se l’utente presta il consenso, il sito utilizza cookie analitici per raccogliere informazioni aggregate
sull’utilizzo del sito (pagine visitate, tempo di permanenza, sorgente di traffico) al fine di migliorare
l’esperienza di navigazione.
| Tipologia | Nome | Finalità | Durata |
|---|---|---|---|
| Analitico | _ga | Google Analytics – identificativo utente | 24 mesi |
| Analitico | _gid | Google Analytics – sessione corrente | 24 ore |
| Analitico | _gat | Google Analytics – limite richieste | 1 minuto |
| Analitico | _fbp | Facebook Pixel – tracciamento conversioni | 90 giorni |
Google Analytics è configurato con l’anonimizzazione degli indirizzi IP (funzione «anonymizeIp»).
L’informativa di Google LLC è disponibile su:
https://policies.google.com/privacy
6.4 Cookie di profilazione/marketing (con consenso)
Previa acquisizione del consenso, potrebbero essere utilizzati cookie di profilazione e marketing per
mostrare annunci pubblicitari in linea con le preferenze manifestate dall’utente nel corso della
navigazione in rete.
| Tipologia | Nome | Finalità | Durata |
|---|---|---|---|
| Marketing | ads/ga-audiences | Google Ads – remarketing | 540 giorni |
| Marketing | fr | Facebook – pubblicità mirata | 90 giorni |
| Social | li_sugr | LinkedIn Insight Tag | 90 giorni |
| Social | ln_or | LinkedIn – tracciamento conversioni | 1 giorno |
6.5 Come gestire i cookie
L’utente può gestire le proprie preferenze in materia di cookie attraverso:
- Il banner di consenso visualizzato al primo accesso al sito, tramite cui è possibile accettare,
rifiutare o personalizzare le proprie scelte. - Le impostazioni del browser: ciascun browser consente di eliminare i cookie già installati e
di impostare il rifiuto automatico. Tuttavia, la disabilitazione di alcuni cookie potrebbe
pregiudicare il corretto funzionamento del sito. - I link per la gestione delle opt-out dei singoli fornitori:
Google Analytics
(https://tools.google.com/dlpage/gaoptout),
Meta/Facebook
(https://www.facebook.com/settings/?tab=ads),
LinkedIn
(https://www.linkedin.com/psettings/guest-controls).
7. MODIFICHE ALLA PRESENTE POLICY
Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy e Cookie Policy in qualsiasi
momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo
aggiornamento. Si raccomanda di consultare periodicamente questa pagina.
Per ulteriori informazioni o per esercitare i Suoi diritti, La invitiamo a contattarci all’indirizzo:
info@laderchipartners.com