Trattamento dei dati personali sul sito Aryaplus

1. Titolare del trattamento

2. Tipologie di dati trattati

• Dati di navigazione tecnici, come indirizzo IP, log applicativi, user agent e dati di errore.
• Dati inseriti volontariamente nei moduli "Diventa partner" e "Lavora con noi".
• Dati contenuti negli allegati caricati per candidatura, inclusi CV e documenti similari.
• Dati tecnici utilizzati da Cloudflare Turnstile per distinguere gli utenti reali da traffico automatizzato, come indirizzo IP, caratteristiche del browser e segnali di interazione.
• Preferenze locali del browser, come lingua, tema e scelta relativa ai cookie.
• Dati analytics aggregati su pagine visitate ed eventi tecnici, solo dopo consenso analytics.

3. Finalita, basi giuridiche e tempi di conservazione

4. Conferimento dei dati

Il conferimento dei dati richiesti nei moduli e necessario per gestire la richiesta o la candidatura. Il mancato conferimento impedisce l'invio o la corretta presa in carico.

Non chiediamo intenzionalmente categorie particolari di dati personali. In caso di CV o messaggi contenenti dati eccedenti o non pertinenti, Arya si riserva di non utilizzarli o di cancellarli quando non necessari.

5. Destinatari e fornitori coinvolti

I dati possono essere trattati da personale autorizzato e da fornitori che operano per conto del titolare.

• Infrastruttura back end Aryaplus, per ricevere e gestire le richieste inviate tramite i moduli.
• Google Workspace / Gmail, utilizzato per recapitare le richieste agli indirizzi aziendali autorizzati.
• Servizio di upload su cdn.aryaplus.it, per il caricamento degli allegati candidatura.
• Cloudflare Turnstile, per proteggere i moduli da spam e invii automatizzati.
• Google Analytics 4, solo dopo consenso analytics, per statistiche aggregate di utilizzo del sito.
• Google tag (gtag.js), caricato esclusivamente come componente di Google Analytics 4 dopo il consenso. Il sito non utilizza un contenitore Google Tag Manager.
• OVHcloud e gli eventuali fornitori tecnici incaricati, per hosting, infrastruttura e continuita del servizio.
• Vercel, esclusivamente per l'hosting e la distribuzione degli ambienti di test e pre-produzione del sito.

Se uno dei fornitori utilizza infrastrutture extra SEE, il trattamento deve avvenire con garanzie adeguate ai sensi degli artt. 44 e ss. GDPR, incluse clausole contrattuali standard o decisioni di adeguatezza ove applicabili.

6. Cookie e strumenti simili

Il sito utilizza strumenti tecnici locali per funzionamento, preferenze, sicurezza e memorizzazione della scelta cookie. Cloudflare Turnstile viene utilizzato nei moduli come misura antispam. Google Analytics 4 viene caricato solo dopo consenso analytics e non riceve dati personali inseriti nei form. Non sono attivi strumenti marketing.

I dettagli operativi sono disponibili nella Cookie Policy.

7. Diritti degli interessati

Nei limiti previsti dagli artt. 15-22 GDPR puoi chiedere:

• accesso ai dati personali;
• rettifica o aggiornamento;
• cancellazione;
• limitazione del trattamento;
• opposizione al trattamento fondato sul legittimo interesse;
• portabilita, quando applicabile;
• revoca del consenso, se il trattamento si basa sul consenso.

Puoi esercitare i tuoi diritti scrivendo a support@aryaplus.it o a aryasrl@pec.it. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. Sicurezza e aggiornamenti

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui controllo accessi, gestione dei permessi, cifratura del traffico HTTPS e procedure di monitoraggio.

Questa informativa puo essere aggiornata in caso di modifiche normative, tecniche o organizzative. La versione pubblicata sul sito e quella attualmente vigente.