Privacy Policy

Ultimo aggiornamento: 1 settembre 2026

La presente informativa è resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR) a chi consulta il sito risorseumane360.it, invia una richiesta attraverso i moduli presenti su di esso o accede all’area riservata raggiungibile all’indirizzo area-riservata.risorseumane360.it.

Questa informativa non riguarda i trattamenti che lo Studio svolge in qualità di responsabile per conto delle aziende clienti nell’ambito dei servizi di consulenza del lavoro e amministrazione del personale: quei trattamenti sono disciplinati da atti di nomina e informative separate, rese direttamente agli interessati dai rispettivi titolari.

1. Titolare del trattamento

GEP S.T.P. S.R.L. Via della Traversa, 20 C/D — 54038 Montignoso (MS) P. IVA 01466190459

Per ogni questione relativa al trattamento dei dati personali e per l’esercizio dei diritti indicati al punto 7 è possibile scrivere a info@risorseumane360.it oppure all’indirizzo PEC gep-stp@pec.cgn.it.

2. Dati trattati, finalità e basi giuridiche

2.1 Richieste inviate tramite i moduli del sito

Il sito mette a disposizione tre moduli: richiesta di informazioni, richiesta di preventivo e richiesta di consulenza gratuita. A seconda del modulo utilizzato vengono raccolti nome e cognome, indirizzo email, numero di telefono, il testo della richiesta e — per i moduli dedicati alle aziende — ragione sociale, CCNL applicato, numero di dipendenti e codice fiscale.

I dati sono trattati per dare riscontro alla richiesta, predisporre il preventivo o fornire l’orientamento richiesto. La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b del GDPR): non è quindi richiesto alcun consenso, e il conferimento dei dati, pur facoltativo, è necessario perché lo Studio possa rispondere.

Le richieste che non danno seguito a un rapporto professionale sono conservate per 24 mesi dal ricevimento, termine commisurato ai tempi con cui le aziende tornano a valutare un preventivo già richiesto. Qualora dalla richiesta nasca un rapporto professionale, i dati confluiscono nella posizione del cliente e seguono i termini di conservazione propri di quel rapporto, inclusi quelli imposti dalla normativa civilistica e fiscale.

I dati inviati attraverso i moduli sono recapitati via posta elettronica alla casella dello Studio e non sono registrati in alcuna banca dati del sito.

2.2 Dati di navigazione

I sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzi IP, data e ora della richiesta, indirizzo delle risorse richieste, tipo di browser e sistema operativo.

Tali dati sono utilizzati per garantire il corretto funzionamento del sito, per la sicurezza informatica e per accertare eventuali responsabilità in caso di illeciti. La base giuridica è il legittimo interesse del titolare a proteggere le proprie infrastrutture (art. 6, par. 1, lett. f del GDPR). I registri sono conservati dal fornitore di hosting secondo i termini che questo applica ai dati di traffico telematico ai sensi dell’art. 132 del D.Lgs. 196/2003 e dell’art. 24 della L. 167/2017. Le copie dei medesimi registri presenti nello spazio di hosting dello Studio sono soggette a rotazione automatica e conservate per non più di 30 giorni.

2.3 Area riservata

L’accesso all’area riservata comporta il trattamento delle credenziali di accesso, del gruppo di appartenenza assegnato all’utenza e dei relativi registri di accesso. I dati sono trattati per consentire l’erogazione del servizio e per la sicurezza dell’area; la base giuridica è l’esecuzione del contratto in essere con l’azienda cliente (art. 6, par. 1, lett. b del GDPR).

Le utenze sono conservate per la durata del rapporto professionale e disattivate alla sua cessazione.

2.4 Cookie e strumenti di terze parti

Le pagine del sito non installano cookie. Per rilevare quali contenuti vengono consultati utilizziamo Plausible Analytics, un servizio di statistiche che non impone cookie e non genera identificativi persistenti: i dati raccolti sono aggregati e non permettono di risalire a una persona identificata. La base giuridica è il legittimo interesse del titolare a conoscere l’utilizzo del proprio sito (art. 6, par. 1, lett. f del GDPR); l’interessato può opporsi al trattamento ai sensi dell’art. 21.

L’area riservata utilizza un cookie tecnico di sessione, necessario a mantenere l’autenticazione dopo il login.

Il dettaglio completo è riportato nella Cookie Policy, alla quale si rinvia.

2.4 Servizio di chat

Il sito mette a disposizione un servizio di chat che non viene caricato all’apertura della pagina: il componente si attiva soltanto quando l’utente clicca sul pulsante per avviare la conversazione, e fino a quel momento nessuna richiesta lascia questo sito.

Avviata la chat sono trattati l’indirizzo IP, i dati tecnici della connessione, il contenuto dei messaggi scambiati e i dati che l’utente decide di inserire; il componente memorizza inoltre sul dispositivo alcune informazioni tecniche necessarie a mantenere attiva la conversazione, descritte nella Cookie Policy. La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b del GDPR).

Il servizio è erogato dal centralino telefonico dello Studio, ospitato su un server situato in Italia: i messaggi non transitano per piattaforme di terzi. I contenuti delle conversazioni sono conservati per il tempo necessario a dare riscontro alla richiesta e comunque non oltre 24 mesi.

3. Natura del conferimento

Il conferimento dei dati richiesti dai moduli è facoltativo. Il mancato conferimento dei dati contrassegnati come obbligatori impedisce però allo Studio di dare riscontro alla richiesta.

4. Destinatari dei dati

I dati sono trattati dal personale dello Studio autorizzato al trattamento e adeguatamente istruito.

Possono inoltre venire a conoscenza dei dati, in qualità di responsabili del trattamento nominati ai sensi dell’art. 28 del GDPR, i fornitori di servizi tecnici di cui lo Studio si avvale:

• HOST S.p.A. (Corso Svizzera 185, Torino — P. IVA IT08505460017), che fornisce i servizi di hosting del sito e di posta elettronica;
• Plausible Insights OÜ (Estonia), che fornisce il servizio di statistiche di navigazione;
• IDEADIGITALE S.R.L. (Via Aurelia Nord 27, 55045 Pietrasanta (LU) — P. IVA 02651300465), che cura l’installazione e la manutenzione del centralino telefonico dello Studio, sul quale è erogato il servizio di chat di cui al punto 2.4.

L’elenco completo e aggiornato dei responsabili del trattamento è disponibile su richiesta, scrivendo agli indirizzi indicati al punto 1.

I dati non sono diffusi né comunicati a terzi per finalità diverse da quelle indicate, salvo che la comunicazione sia imposta da obblighi di legge o dall’autorità giudiziaria.

5. Trasferimento dei dati fuori dall’Unione Europea

I fornitori indicati al punto 4 trattano i dati su infrastrutture situate nell’Unione Europea: HOST S.p.A. in Italia, Plausible Insights OÜ in Estonia. Anche il servizio di chat di cui al punto 2.4 è erogato da un’installazione ospitata su un server situato in Italia. Non è quindi in essere alcun trasferimento di dati personali verso paesi terzi.

6. Processi decisionali automatizzati

Lo Studio non adotta processi decisionali automatizzati, inclusa la profilazione, ai sensi dell’art. 22 del GDPR.

7. Diritti dell’interessato

L’interessato ha diritto di chiedere al titolare l’accesso ai propri dati personali (art. 15), la loro rettifica (art. 16) o cancellazione (art. 17), la limitazione del trattamento (art. 18) e la portabilità dei dati (art. 20). Ha inoltre diritto di opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse (art. 21) e, ove il trattamento sia fondato sul consenso, di revocarlo in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento svolto in precedenza.

Le richieste vanno indirizzate ai recapiti indicati al punto 1. Lo Studio fornisce riscontro nei termini previsti dall’art. 12 del GDPR.

L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o di ricorrere all’autorità giudiziaria.

8. Modifiche

Lo Studio si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o ai servizi offerti attraverso il sito. La data dell’ultimo aggiornamento è indicata in apertura.