Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare è MAGIC di Italo Peretto, Via Giorgione 18/C – 35142 Padova, P. IVA 04608170280, C.F. PRTTLI61C27G224X, REA PD-417091. Per richieste relative ai dati personali: info@magicom.it.

2. Dati trattati

Il modulo può raccogliere: nome e cognome, indirizzo email e, se fornito, numero di telefono; risposte sulle esperienze, sul tempo che si intende dedicare e sull’obiettivo economico; settore o prodotti d’interesse e testo libero eventualmente inserito. Il sistema registra inoltre data e ora della richiesta, fonte/campagna se presente nell’indirizzo della pagina, data dell’ultimo contatto effettivo e, se avviato, data del rapporto contrattuale. Per ciascun canale marketing registra lo stato del consenso, la data e ora del rilascio e dell’eventuale revoca, nonché la versione dell’informativa presentata.

Per erogare e proteggere il sito, i servizi tecnici possono trattare dati di connessione e sicurezza. L’informativa descrive i dati inviati dall’utente e le categorie di dati tecnici necessarie al funzionamento del servizio.

Si invita a non inserire nel campo libero dati non necessari, in particolare informazioni sensibili o dati di altre persone.

3. Finalità e basi giuridiche

• Gestire la manifestazione d’interesse: ricevere, valutare e riscontrare la richiesta e mantenere i contatti strettamente collegati all’opportunità richiesta. Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b) GDPR.
• Inviare comunicazioni informative e commerciali via email: novità, proposte e offerte relative a opportunità di gestione e-commerce e servizi collegati. Base giuridica: consenso facoltativo, art. 6, par. 1, lett. a) GDPR e normativa applicabile.
• Inviare comunicazioni commerciali per telefono: chiamate del titolare per le medesime opportunità e servizi collegati. Base giuridica: consenso facoltativo, art. 6, par. 1, lett. a) GDPR e normativa applicabile. Si applicano gli obblighi previsti per le comunicazioni telefoniche, compreso il Registro Pubblico delle Opposizioni ove richiesto.
• Funzionamento e sicurezza del sito: trattare i dati tecnici necessari all’erogazione, alla manutenzione e alla protezione del servizio. Base giuridica: legittimo interesse del titolare alla sicurezza e continuità del servizio, art. 6, par. 1, lett. f) GDPR.

4. Conferimento dei dati

Nome, email e dichiarazione di presa visione dell’informativa sono richiesti per inviare la manifestazione d’interesse e ricevere un riscontro. Senza questi dati la richiesta non può essere inviata. Telefono, risposte ai campi di profilo e testo libero sono facoltativi; l’utente può lasciare vuote le risposte non necessarie.

Le due caselle marketing — email e telefono — sono separate, facoltative e non preselezionate. Non selezionarle non impedisce l’invio della manifestazione d’interesse. Il consenso per un canale non autorizza l’uso dell’altro; ciascun consenso può essere revocato separatamente e non incide sulla valutazione della richiesta.

5. Destinatari e fornitori

Le manifestazioni d’interesse sono consultate e gestite esclusivamente dal titolare; nessuna azienda partner riceve accesso diretto ai dati dei candidati. Il sito usa ChatGPT Sites per l’hosting e Cloudflare D1 come database. Per i dati raccolti dal sito, OpenAI dichiara di operare come responsabile del trattamento; per gli utenti dello Spazio economico europeo, il DPA dei Siti ChatGPT indica OpenAI Ireland Ltd come controparte. Cloudflare D1 è il servizio tecnico usato dal database: la configurazione del sito non mostra se il rapporto con Cloudflare sia diretto o mediato dalla piattaforma di hosting. I fornitori e gli eventuali sub-responsabili trattano i dati soltanto per erogare e proteggere i servizi.

I dati possono essere comunicati ad autorità o soggetti pubblici quando previsto dalla legge. Il modulo non invia attualmente notifiche email automatiche: le richieste sono registrate nella tabella leads del database del sito.

6. Trasferimenti fuori dallo Spazio economico europeo

Il titolare non può verificare dalla configurazione del sito i singoli Paesi da cui i fornitori trattano o possono consultare i dati; non dichiara quindi che i dati restino nello Spazio economico europeo. Il DPA dei Siti ChatGPT prevede che, quando dati del SEE siano trasferiti da OpenAI Ireland Ltd verso affiliate o terzi fuori dal SEE, il trasferimento avvenga sulla base di una decisione di adeguatezza o di clausole contrattuali standard. Il DPA pubblico di Cloudflare contempla a sua volta trattamenti fuori dal SEE e indica le garanzie previste nei casi in cui Cloudflare tratti dati per conto del cliente o come sub-responsabile. Restano applicabili le condizioni del capo V del GDPR.

7. Conservazione

Per le manifestazioni d’interesse che non portano a un rapporto contrattuale, i dati sono conservati per 12 mesi dall’ultimo contatto effettivo; se non seguono contatti, il termine decorre dalla richiesta. La procedura prevede una revisione manuale mensile delle posizioni scadute e la loro cancellazione o anonimizzazione, dopo aver verificato l’eventuale necessità di una conservazione separata prevista dalla legge o necessaria per tutelare un diritto. Per il marketing, i dati di ciascun canale sono utilizzabili per un massimo di 12 mesi dal consenso. La revoca interrompe subito l’uso promozionale del relativo canale. Se un obbligo legale o la tutela di un diritto richiede di conservare dati pertinenti, questi sono tenuti separatamente, con accesso limitato e per il periodo strettamente necessario.

8. Diritti dell’interessato

Nei limiti previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione e portabilità. Per il marketing può opporsi in qualsiasi momento e separatamente per ciascun canale; può inoltre revocare gratuitamente il relativo consenso scrivendo a info@magicom.it, specificando email, telefono o entrambi. Il titolare registra la revoca nell’area riservata e blocca le comunicazioni promozionali per il recapito interessato. La revoca non pregiudica la liceità del trattamento precedente. Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali.

9. Decisioni automatizzate

Il sito non adotta decisioni automatizzate o profilazione con effetti giuridici o analogamente significativi. Le richieste sono valutate dal titolare.