Informativa privacy

Titolare del trattamento

RIVA IMPRESA RESTAURI ITALIA S.r.l.
Sede legale: P.zza G. Ambrosoli, 1, 20144 Milano (MI)
C.F./P.IVA: 08465630153
PEC: 08465630153.assimprendil@pec.ance.it

Modulo di contatto

Attraverso il modulo di contatto presente nella pagina Contattivengono raccolti: nome, indirizzo e-mail, numero di telefono (facoltativo), oggetto (facoltativo), testo del messaggio, la lingua da cui è stato inviato, un hash giornaliero e non reversibile dell'indirizzo IP, l'esito della verifica anti-spam Cloudflare Turnstile, il timestamp del consenso e la versione della presente informativa accettata. Non viene raccolto né conservato lo user agent del browser. I dati sono salvati nella tabella contact_submissionse, se è configurato un indirizzo destinatario, inoltrati via e-mail tramite Resend a chi gestisce le richieste. La base giuridica è il consenso dell'interessato (art. 6(1)(a) GDPR), prestato mediante la spunta dell'apposita casella.

Candidature spontanee

Se invii una candidatura tramite il modulo nella pagina Lavora con noivengono raccolti: nome, indirizzo e-mail, numero di telefono (facoltativo), il ruolo/profilo per cui ti candidi (facoltativo), un messaggio (facoltativo), la lingua da cui è stato inviato, il file del curriculum (nome, dimensione e contenuto) e un hash giornaliero e non reversibile dell'indirizzo IP. L'invio è protetto dalla stessa verifica anti-spam Cloudflare Turnstile del modulo di contatto. Il curriculum è conservato in un'area di archiviazione privata, accessibile solo al personale autorizzato, mentre gli altri dati sono salvati nella tabella applications; periodo di conservazione: [DA CONFERMARE]. Se è configurato un indirizzo destinatario, la candidatura è inoltrata anche via e-mail tramite Resend. La base giuridica è l'esecuzione di misure precontrattuali richieste dall'interessato (art. 6(1)(b) GDPR).

Cookie e tecnologie simili

Questo sito non mostra un banner cookie e non utilizza cookie di profilazione o di terze parti a fini pubblicitari. Sono impiegati esclusivamente cookie tecnici:

• Cookie di sessione Supabase— emesso solo all'interno dell'area riservata (/dashboard) per mantenere autenticato l'amministratore durante la sessione. Non viene mai impostato per i visitatori non autenticati.
• Cookie di sfida Cloudflare Turnstile — impostato sul modulo di contatto (/contatti) e sul modulo di candidatura (Lavora con noi) per completare la verifica anti-spam. È di breve durata e strettamente tecnico.

Ai sensi del Provvedimento del Garante per la protezione dei dati personali n. 231 del 10 giugno 2021, i cookie strettamente tecnici non richiedono il consenso preventivo dell'utente. Qualora in futuro venissero introdotti cookie non essenziali (analisi individuale, profilazione), comparirà un banner di consenso conforme alla normativa vigente e questa pagina verrà aggiornata di conseguenza.

Font

I caratteri tipografici del sito sono caricati tramite next/font di Next.js, che scarica e ospita i file dei font in fase di build sul dominio del sito stesso. Durante la navigazione non viene effettuata alcuna richiesta ai server di Google Fonts e non viene condiviso alcun dato con Google a questo scopo.

Mappa storica interattiva

Alcune pagine includono una mappa interattiva della storia aziendale. Per disegnarla, il browser scarica direttamente le tessere cartografiche da CARTO (*.basemaps.cartocdn.com). Si tratta di richieste dirette dal browser al fornitore, non intermediate dal sito: CARTO riceve quindi l'indirizzo IP come in una normale richiesta HTTP; il sito non riceve né conserva questa informazione. I dati di elevazione (un archivio pubblico di Amazon Web Services) li scarica il nostro server e li serve dal sito stesso: il browser non contatta Amazon.

Google Search Console

Il sito include un meta tag utilizzato esclusivamente per verificare la proprietà del dominio su Google Search Console. Non carica alcuno script e non raccoglie dati sui visitatori.

Destinatari dei dati

I dati sono trattati dai seguenti fornitori, in qualità di responsabili del trattamento (o, ove indicato, di titolari autonomi per il proprio servizio), ubicati fuori dall'Unione Europea con adeguate garanzie (Clausole Contrattuali Standard — SCC):

• Supabase Inc. (USA) — database e archiviazione file
• Resend Inc. (USA) — invio e-mail transazionali
• Vercel Inc. (USA) — hosting e funzioni serverless
• Cloudflare Inc. (USA) — verifica anti-spam Turnstile sul modulo di contatto e sul modulo di candidatura

Il sito utilizza inoltre Vercel Web Analytics per la misurazione aggregata e senza cookie del traffico. Vercel Web Analytics non installa cookie, non utilizza identificatori persistenti e non raccoglie dati personali: le misurazioni sono aggregazioni statistiche, senza tracciamento individuale.

Il database dell'applicazione (Supabase) è ospitato nella regione [DA CONFERMARE].

Trasferimenti extra-UE

I trasferimenti di dati verso i fornitori statunitensi indicati al paragrafo “Destinatari” sono effettuati sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea, ovvero — ove applicabile — nel quadro del Data Privacy Framework (DPF) tra UE e USA riconosciuto come adeguato dalla Commissione con decisione del 10 luglio 2023.

Periodo di conservazione

I messaggi di contatto sono conservati fino a 24 mesi dall'invio [DA CONFERMARE]. Gli allegati delle candidature (curriculum) sono conservati fino a 12 mesi dall'invio [DA CONFERMARE]. L'hash giornaliero dell'indirizzo IP è calcolato in modo non reversibile e non consente di risalire all'indirizzo originario.

Diritti dell'interessato

Ai sensi degli artt. 15–22 del GDPR, l'interessato ha diritto di accedere ai propri dati, chiederne la rettifica o la cancellazione, opporsi al trattamento, chiederne la limitazione o la portabilità, nonché revocare in qualsiasi momento il consenso precedentemente prestato. Per esercitare tali diritti è possibile contattare il Titolare all'indirizzo PEC: 08465630153.assimprendil@pec.ance.it.

Modifiche alla presente informativa

Questa pagina può essere aggiornata nel tempo; la versione qui pubblicata è quella in vigore. Le modifiche sostanziali sono tracciate nella “versione dell'informativa privacy” registrata sui nuovi invii del modulo di contatto.