Informativa sulla Privacy

1. Titolare del Trattamento, Rappresentante UE e DPO

Il Titolare del trattamento dei dati personali raccolti tramite la piattaforma CercaPOD (di seguito "Piattaforma") è:

Contatti per la privacy: privacybesteast@gmail.com

Rappresentante UE (art. 27 GDPR): Ernesto Sidoti — eu-representative@besteast.it

DPO (art. 37 GDPR): Sergiu Bozianu — sergiu.bozianu@gdpr.md

2. Categorie di Dati Trattati

La Piattaforma raccoglie e tratta le seguenti categorie di dati personali:

• Nome e Cognome
• Ragione Sociale / Denominazione aziendale
• Indirizzo e-mail
• Numero di telefono / cellulare
• Codice Fiscale e/o Partita IVA
• Indirizzo sede legale/operativa
• Indirizzo IP
• Data e ora di registrazione e accesso
• Dati di navigazione e log delle ricerche effettuate

3. Finalità del Trattamento, Basi Giuridiche e Tempi di Conservazione

A) Gestione dell'account e fornitura del servizio

Base giuridica: Adempimento di obblighi contrattuali e misure precontrattuali (art. 6, par. 1, lett. b del GDPR).

Conservazione: Per tutta la durata del rapporto contrattuale e fino a 24 mesi successivi alla cessazione.

B) Comunicazioni commerciali e marketing

Base giuridica: Consenso dell'interessato (art. 6, par. 1, lett. a del GDPR).

Conservazione: Fino a 24 mesi dalla raccolta, salvo revoca anticipata.

C) Trasferimento dati in Moldova

Base giuridica: Consenso esplicito dell'interessato (art. 49, par. 1, lett. a del GDPR).

Misure di sicurezza: Standard Contractual Clauses (SCC), Transfer Impact Assessment (TIA), cifratura AES-256 a riposo, TLS 1.2+ in transito.

Il consenso al trasferimento è necessario per l'erogazione del servizio.

D) Prova del consenso e accountability

Base giuridica: Obbligo legale (art. 6, par. 1, lett. c) e legittimo interesse del Titolare (art. 6, par. 1, lett. f).

Conservazione: 24 mesi.

4. Destinatari dei Dati

I dati personali sono trattati da personale autorizzato e possono essere comunicati a:

• Fornitori di servizi IT (hosting, server, e-mail, backup, sicurezza informatica)
• Consulenti legali e fiscali
• Autorità pubbliche, ove richiesto dalla legge

Non è prevista alcuna diffusione dei dati.

5. Trasferimento Dati fuori dall'UE

Il trasferimento verso la Moldova (paese non coperto da decisione di adeguatezza) avviene mediante:

• Clausole Contrattuali Standard (Decisione 2021/914)
• Transfer Impact Assessment (TIA)
• Cifratura AES-256 a riposo
• Protocollo TLS 1.2+ in transito
• Segregazione logica dei dati

6. Modalità del Trattamento e Misure di Sicurezza

Il trattamento avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza.

Misure tecniche adottate:

• Cifratura AES-256 per i dati a riposo
• Connessioni HTTPS/TLS per i dati in transito
• Autenticazione forte e sessioni protette
• Backup cifrati e ridondanti
• Logging delle operazioni e monitoraggio accessi
• Accessi limitati secondo il principio del minimo privilegio

7. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di:

• Accesso — ottenere conferma dell'esistenza dei propri dati e riceverne copia
• Rettifica — ottenere la correzione di dati inesatti
• Cancellazione — ottenere la cancellazione dei dati ("diritto all'oblio")
• Limitazione — ottenere la limitazione del trattamento
• Opposizione — opporsi al trattamento per motivi legittimi
• Portabilità — ricevere i propri dati in formato strutturato e leggibile
• Revoca del consenso — revocare in qualsiasi momento il consenso prestato

Per esercitare i propri diritti, scrivere a: privacybesteast@gmail.com

È inoltre possibile presentare reclamo presso l'Autorità Garante per la protezione dei dati personali del proprio Paese di residenza o lavoro.

8. Conferimento dei Dati

• Finalità A (servizio): il conferimento è necessario per la fornitura del servizio.
• Finalità B (marketing): il conferimento è facoltativo.
• Consenso extra-UE (C): il conferimento è obbligatorio per l'erogazione del servizio.

9. Aggiornamenti dell'Informativa

La presente informativa può essere aggiornata in qualsiasi momento. La versione vigente è sempre disponibile su questa pagina.