Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei suoi dati personali è EcoCore (già Eco-Corn) Sp. z o.o., con sede in ul. Mysia Góra 18A, 44-144 Nieborowice, Polonia, iscritta al registro delle imprese KRS 0000389864, P.IVA PL969-159-38-80, REGON 241945484, capitale sociale 510.000 PLN.

Per ogni questione relativa ai dati personali: info@ecocore.pl.

2. Responsabile della protezione dei dati

Il titolare non ha nominato un responsabile della protezione dei dati (DPO). Per qualsiasi questione in materia scriva a info@ecocore.pl.

3. Origine dei dati

Trattiamo i dati che ci fornisce direttamente — tramite il modulo di contatto, il modulo di candidatura, e-mail o telefono — e i dati raccolti automaticamente durante l'uso del sito (indirizzo IP, identificativi di dispositivo e browser, dati di navigazione). Alcuni dati possono provenire da fonti pubbliche (registri delle imprese, LinkedIn) nella misura necessaria al contatto commerciale.

4. Finalità, basi giuridiche e conservazione

Trattiamo i suoi dati personali per le seguenti finalità:

• Gestione delle richieste inviate tramite il modulo di contatto e della corrispondenza e-mail/telefonica — base: art. 6, par. 1, lett. b) GDPR (attività precontrattuali) e lett. f) GDPR (legittimo interesse alla comunicazione commerciale). Conservazione: fino a 12 mesi dalla fine della corrispondenza.
• Svolgimento di una specifica selezione del personale — base: art. 6, par. 1, lett. c) GDPR in combinato con l'art. 22¹ del Codice del lavoro polacco e lett. a) GDPR (consenso per i dati forniti volontariamente, ad es. la fotografia nel CV). Conservazione: fino al termine della selezione, non oltre 12 mesi.
• Partecipazione a future selezioni — base: art. 6, par. 1, lett. a) GDPR (consenso espresso). Conservazione: fino a 24 mesi dal consenso o fino alla sua revoca.
• Conclusione ed esecuzione di contratti commerciali, collaborazioni B2B e partnership — base: art. 6, par. 1, lett. b) GDPR. Conservazione: per la durata del contratto e fino alla prescrizione dei relativi diritti.
• Emissione e conservazione di fatture e documentazione contabile e fiscale — base: art. 6, par. 1, lett. c) GDPR in combinato con la normativa contabile e tributaria polacca. Conservazione: 5 anni dalla fine dell'esercizio contabile.
• Comunicazione di marketing (informazioni commerciali, newsletter, offerte) — base: art. 6, par. 1, lett. a) GDPR (consenso) e normativa polacca sui servizi elettronici e sulle telecomunicazioni. Conservazione: fino alla revoca del consenso.
• Accertamento, esercizio e difesa di diritti in sede giudiziaria — base: art. 6, par. 1, lett. f) GDPR. Conservazione: fino alla prescrizione.
• Sicurezza del sito, prevenzione delle frodi e registri di accesso — base: art. 6, par. 1, lett. f) GDPR. Conservazione: fino a 12 mesi.
• Cookie e analisi statistiche — si veda la separata Cookie Policy. Base: art. 6, par. 1, lett. a) GDPR (cookie analitici e di marketing) oppure lett. f) GDPR (cookie tecnici necessari).

5. Categorie di dati trattati

In funzione della finalità trattiamo in particolare:

• dati identificativi e di contatto (nome, e-mail, telefono, ruolo, ragione sociale, partita IVA),
• contenuto della corrispondenza e relativi allegati,
• dati di candidatura (CV, lettera di presentazione, esperienze, qualifiche, esiti di test o case study),
• dati transazionali e di fatturazione (numeri d'ordine, dati di fattura e di pagamento),
• dati tecnici (indirizzo IP, identificativi di browser e dispositivo, log, dati dei cookie).

6. Destinatari e responsabili del trattamento

I dati possono essere comunicati a soggetti autorizzati per legge e affidati a fornitori di fiducia che operano per nostro conto, in particolare:

• fornitori di hosting, infrastruttura cloud e database (tra cui Supabase, Lovable / Vercel),
• fornitori di servizi e-mail e gateway SMTP (tra cui Resend),
• fornitori di analisi statistiche (Google Ireland Ltd. — Google Analytics 4),
• strumenti di recruiting, comunicazione e firma elettronica,
• studi contabili, legali e di revisione,
• operatori postali e corrieri,
• banche e operatori di pagamento per i regolamenti.

7. Trasferimenti fuori dallo SEE

Alcuni fornitori (ad es. Google) possono trattare dati in Paesi terzi, in particolare negli Stati Uniti. Tali trasferimenti si basano su una decisione di adeguatezza della Commissione europea (EU–US Data Privacy Framework) oppure su clausole contrattuali standard (SCC) approvate dalla Commissione, integrate da ulteriori misure tecniche e organizzative.

8. I suoi diritti

Ha il diritto di:

• accedere ai suoi dati e ottenerne copia,
• rettificare i dati inesatti,
• cancellare i dati (diritto all'oblio),
• limitare il trattamento,
• ricevere i dati in formato portabile,
• opporsi al trattamento basato sul legittimo interesse,
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente,
• proporre reclamo all'autorità di controllo — il Presidente dell'Autorità polacca per la protezione dei dati personali (UODO), ul. Stawki 2, 00-193 Varsavia, Polonia, oppure l'autorità competente per il suo luogo di residenza.

9. Natura del conferimento dei dati

Il conferimento dei dati è facoltativo, ma in alcuni casi necessario: per rispondere a una richiesta, partecipare a una selezione, concludere ed eseguire un contratto o emettere una fattura. Senza tali dati non possiamo perseguire la relativa finalità.

10. Profilazione e decisioni automatizzate

Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sulla sua persona.

11. Cookie

Il sito utilizza cookie e tecnologie analoghe. Le informazioni dettagliate — tipologie di cookie, basi giuridiche, fornitori terzi e gestione del consenso — sono riportate in un documento separato: la Cookie Policy disponibile nel footer del sito.

12. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a garantire la sicurezza dei dati trattati, tra cui la cifratura delle trasmissioni (SSL/TLS), il controllo degli accessi basato sui ruoli, i backup, la registrazione degli eventi e la revisione periodica delle autorizzazioni presso i nostri fornitori.

13. Modifiche dell'informativa

La presente informativa può essere aggiornata in seguito a modifiche normative o dei nostri processi. La versione vigente, con la data di pubblicazione, è sempre disponibile su ecocore.pl.