Privacy Policy

1. Titolare del trattamento

Gruppo Briò S.c.a.r.l.
Via Cassanese, 224 — 20090 Segrate (MI)
P.IVA 12877860150
E-mail: info@gruppobrio.it

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO); per qualsiasi richiesta in materia di privacy è possibile scrivere all'indirizzo e-mail sopra indicato.

2. Tipologie di dati trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet (indirizzi IP, tipo di browser, sistema operativo, data e orario della richiesta). Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime e per garantire la sicurezza del sito.

2.2 Dati forniti volontariamente dall'utente

Il sito mette a disposizione moduli di contatto (Contatti, Lavora con noi, Diventa fornitore) che possono raccogliere:

• Contatti: nome/ragione sociale, e-mail, oggetto e testo del messaggio.
• Lavora con noi: nome, cognome, e-mail, telefono, posizione di interesse, curriculum vitae in formato PDF ed eventuale presentazione.
• Diventa fornitore: nome, cognome, e-mail, telefono e testo della richiesta.

Come vengono inviati i dati: i moduli sono operativi e i dati inseriti vengono trasmessi tramite il servizio di posta della piattaforma InPublish (app.inpublish.it), fornitore tecnologico nominato Responsabile del trattamento, che li recapita alle caselle e-mail del Titolare. Gli eventuali allegati (curriculum in PDF/Word o immagini, entro i formati ammessi) sono trasmessi insieme al messaggio. In alternativa è sempre possibile scrivere a info@gruppobrio.it.

2.3 Contenuti forniti da terze parti

Alcune sezioni del sito (slider della home page, news, elenco dei punti vendita, volantini digitali) sono alimentate dalla piattaforma InPublish. Il volantino digitale è visualizzato tramite un lettore incorporato ospitato dalla stessa piattaforma. Le mappe sono fornite da OpenStreetMap. Il caricamento di queste risorse comporta la comunicazione al relativo fornitore dell'indirizzo IP e dei dati tecnici di connessione.

3. Finalità e basi giuridiche

• Riscontro alle richieste degli utenti (form Contatti, Diventa fornitore): esecuzione di misure precontrattuali su richiesta dell'interessato (Art. 6.1.b GDPR).
• Selezione del personale (form Lavora con noi): esecuzione di misure precontrattuali (Art. 6.1.b GDPR) e legittimo interesse del Titolare a valutare candidature spontanee (Art. 6.1.f GDPR).
• Sicurezza del sito e diagnostica tecnica: legittimo interesse del Titolare (Art. 6.1.f GDPR).
• Adempimenti di legge, fiscali e contabili: obbligo legale (Art. 6.1.c GDPR).

4. Tempi di conservazione

• Richieste tramite form Contatti: 24 mesi dall'ultima interazione.
• Curriculum vitae ricevuti: 24 mesi dall'invio.
• Candidature fornitori: 24 mesi dall'ultima interazione.
• Log tecnici e di sicurezza: fino a 12 mesi.

Al termine dei periodi sopra indicati i dati sono cancellati o resi anonimi, salvo ulteriori obblighi di legge.

5. Destinatari dei dati

I dati possono essere trattati dal personale autorizzato del Titolare e da soggetti terzi nominati Responsabili del trattamento ex Art. 28 GDPR, tra cui:

• Fornitore dei servizi di hosting e distribuzione del sito (Lovable.dev).
• InPublish, piattaforma che gestisce i contenuti editoriali (slider, news, punti vendita, volantini) e il servizio di invio dei messaggi generati dai moduli del sito, compresi gli allegati.
• OpenStreetMap Foundation, per la visualizzazione delle mappe nelle pagine Contatti e Negozi.
• Google Ireland Limited / Google LLC, per la fornitura dei font Google e degli eventuali video YouTube incorporati nelle news, quando l'utente presta il proprio consenso alle risorse di terze parti.
• Consulenti e professionisti per adempimenti amministrativi e contabili.

I dati non sono oggetto di diffusione né vengono ceduti a terzi per finalità di marketing.

6. Trasferimenti extra UE

Alcuni fornitori (in particolare Google) possono trattare i dati in Paesi al di fuori dello Spazio Economico Europeo. In tali casi i trasferimenti avvengono sulla base di adeguate garanzie, quali le Clausole Contrattuali Standard approvate dalla Commissione europea (Art. 46 GDPR).

7. Diritti dell'interessato

Ai sensi degli Artt. 15-22 GDPR l'utente ha diritto di:

• accedere ai propri dati personali;
• chiederne la rettifica o la cancellazione;
• ottenere la limitazione o opporsi al trattamento;
• ricevere i dati in un formato strutturato (portabilità);
• revocare in qualsiasi momento il consenso prestato;
• proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

I diritti possono essere esercitati scrivendo a info@gruppobrio.it.

8. Processi decisionali automatizzati

Il Titolare non effettua alcun processo decisionale interamente automatizzato, inclusa la profilazione, ai sensi dell'Art. 22 GDPR.

9. Cookie

Per il dettaglio dei cookie e delle tecnologie simili utilizzate dal sito si rinvia alla Cookie Policy.

10. Modifiche

Il Titolare si riserva di aggiornare la presente informativa in qualsiasi momento, dandone comunicazione tramite pubblicazione sul sito. Si invita a consultare periodicamente questa pagina.