1. Ambito di applicazione
La presente informativa descrive il trattamento dei dati personali effettuato da Mentor S.R.L. tramite il sito mentor-ripetizioni.com e i servizi collegati (ad esempio moduli di contatto, pulsante WhatsApp e social login tramite account Google), nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile.
2. Tipologie di dati trattati
Dati forniti volontariamente
- Form di contatto: nome, cognome, email, contenuto del messaggio.
- Invio candidatura / CV: dati identificativi e di contatto, informazioni professionali, istruzione, eventuali link/portfolio e ogni altro dato inserito nel curriculum.
- Social login (Google): dati resi disponibili dal provider al momento dell’autorizzazione (in genere: nome, cognome, email, ID/immagine profilo).
- WhatsApp: contenuti delle chat e metadati scambiati volontariamente a seguito del click sul pulsante.
Dati raccolti automaticamente
- Dati tecnici di navigazione (es. indirizzo IP, user agent, identificatori di dispositivo, log di accesso, data/ora delle richieste).
- Eventuali cookie e tecnologie simili (si veda la sezione Cookie).
Si invita a non inserire nel CV categorie particolari di dati (es. salute, credo religioso, appartenenza sindacale) se non strettamente necessari ai fini della candidatura.
3. Finalità e basi giuridiche
3.1 Richieste inviate da form contatti
Finalità: rispondere a richieste di informazioni, preventivi, supporto.
Base giuridica: esecuzione di misure precontrattuali o contrattuali (art. 6.1.b GDPR); legittimo interesse del Titolare a gestire le comunicazioni (art. 6.1.f).
3.2 Selezione del personale / collaborazioni
Finalità: valutare candidature e profili professionali.
Base giuridica: esecuzione di misure precontrattuali (art. 6.1.b); consenso per l’eventuale conservazione prolungata del CV (art. 6.1.a).
3.3 Social login (Google)
Finalità: autenticazione utente e creazione/gestione dell’account sul sito.
Base giuridica: esecuzione del contratto/servizio richiesto (art. 6.1.b); consenso tramite flusso di autorizzazione del provider per la condivisione dei dati (art. 6.1.a).
3.4 Contatto via WhatsApp
Finalità: fornire assistenza/comunicazioni tramite canale di messaggistica.
Base giuridica: esecuzione di misure precontrattuali o legittimo interesse (art. 6.1.b/f).
3.5 Sicurezza e prevenzione abusi
Finalità: tutela del sito, prevenzione e rilevazione di attività fraudolente o abusi.
Base giuridica: legittimo interesse del Titolare (art. 6.1.f); obblighi di legge (art. 6.1.c).
3.6 Adempimenti legali
Finalità: ottemperare a richieste dell’autorità e obblighi normativi, fiscali e contabili.
Base giuridica: obbligo legale (art. 6.1.c).
4. Natura del conferimento
Il conferimento dei dati contrassegnati come necessari nei moduli è indispensabile per evadere la richiesta o per consentire l’accesso all’area riservata tramite social login. Il mancato conferimento comporta l’impossibilità di fornire il servizio richiesto. Gli ulteriori dati sono facoltativi.
5. Tempi di conservazione
- Richieste da form contatti: fino a 24 mesi dalla chiusura della richiesta, salvo necessità difensive.
- CV e candidature: per il tempo necessario alla selezione; fino a 12 mesi per candidature spontanee o più a lungo solo previo consenso esplicito.
- Dati account (social login): per tutta la durata del rapporto e fino a 6 mesi dalla chiusura, fatte salve diverse esigenze di legge.
- Log tecnici/sicurezza: in genere fino a 6 mesi, salvo eventi di sicurezza o ordini dell’Autorità.
- Obblighi legali: secondo i termini previsti dalla normativa applicabile.
6. Destinatari e categorie di fornitori
I dati possono essere comunicati a soggetti che agiscono in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR, ovvero a soggetti che operano come Titolari autonomi. A titolo esemplificativo:
- Fornitore di hosting e infrastruttura IT (prevalentemente localizzati nello SEE).
- Fornitori di servizi di posta elettronica/CRM per la gestione delle comunicazioni.
- WhatsApp (WhatsApp Ireland Limited / WhatsApp LLC) quale canale di messaggistica selezionato dall’utente: opera come titolare autonomo rispetto alle conversazioni.
- Google (Google Ireland Limited / Google LLC) per il social login (OAuth) e gli eventuali servizi collegati: titolare autonomo per i dati trattati sui propri sistemi.
- Consulenti e professionisti (es. legali, amministrativi), ove necessario e legittimo.
- Autorità e soggetti cui la comunicazione sia obbligatoria per legge o per ordini dell’Autorità.
L’elenco aggiornato dei Responsabili può essere richiesto al Titolare ai recapiti indicati.
7. Trasferimenti extra-SEE
Qualora alcuni fornitori (es. Google, WhatsApp o altri subfornitori IT) trattino dati al di fuori dello Spazio Economico Europeo, il trasferimento avverrà nel rispetto del Capo V del GDPR, sulla base di decisioni di adeguatezza della Commissione europea e/o di Standard Contractual Clauses (SCC) e, se necessario, misure supplementari di protezione. Ulteriori informazioni sono disponibili su richiesta.
8. Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali (es. controlli sugli accessi, cifratura in transito, hardening delle infrastrutture, politiche di conservazione e cancellazione). Tuttavia, nessuna misura è in grado di garantire sicurezza assoluta: si raccomanda di utilizzare password robuste e di non condividere credenziali.
9. Diritti degli interessati
In qualità di interessato, puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR, tra cui: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso (ove prestato), contattando il Titolare ai recapiti indicati. Hai inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (Italia).
Autorità Garante per la protezione dei dati personali – Piazza Venezia 11, 00187 Roma – garanteprivacy.it
10. Dati di minori
I servizi sono rivolti prevalentemente a studenti e famiglie. L’eventuale trattamento di dati di minori avviene nel rispetto della normativa vigente (inclusi i requisiti di consenso da parte di chi esercita la responsabilità genitoriale, ove necessario).
12. Modifiche all’informativa
Il Titolare si riserva di aggiornare la presente informativa per recepire evoluzioni normative o tecniche. In caso di modifiche sostanziali, potrà essere data un’apposita comunicazione sul sito o via email, se appropriato.
13. Contatti privacy
Per domande o per esercitare i tuoi diritti, scrivi a info@mentor-ripetizioni.com oppure invia comunicazione a:
Mentor S.R.L.Via Amendola 21
20090 Trezzano sul Naviglio (MI) – Italia
Note specifiche su WhatsApp e Social Login (Google)
Cliccando sul pulsante WhatsApp verrai reindirizzato/a all’app di messaggistica: il trattamento successivo avviene anche sui sistemi di WhatsApp (titolare autonomo). Ti invitiamo a consultare l’informativa privacy del servizio prima dell’uso.
Google (OAuth/Social Login)
Per l’accesso tramite account Google utilizziamo il protocollo OAuth. Durante l’autorizzazione Google ci comunica i dati strettamente necessari all’autenticazione (ad es. nome, cognome, email e, se previsto, immagine profilo/ID). Puoi revocare in qualsiasi momento l’accesso dalle impostazioni del tuo account Google. Google tratta alcuni dati in qualità di titolare autonomo secondo la propria privacy policy.