Informativa GDPR

Ultimo aggiornamento: 29 luglio 2026

Premessa

In conformità con il Regolamento (UE) 2016/679 (GDPR) e il Decreto Legislativo n. 196/2003 come modificato dal D.Lgs. n. 101/2018, Over HR fornisce la seguente informativa sul trattamento dei dati personali degli utenti che visitano il sito overhtrapu.autos e utilizzano i servizi offerti.

Identità e dati di contatto del Titolare

Titolare del trattamento dei dati personali:
Over HR
Via Giuseppe Mazzini 47
20123 Milano, Italia
Email: [email protected]

Categorie di dati trattati

Il Titolare tratta le seguenti categorie di dati personali:

Dati anagrafici: nome, cognome
Dati di contatto: indirizzo email
Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, timestamp delle visite, pagine consultate
Dati relativi ai servizi richiesti: informazioni fornite nei moduli di contatto, preferenze sui servizi di selezione del personale

Non vengono trattate categorie particolari di dati personali ai sensi dell'art. 9 del GDPR, salvo che ciò sia strettamente necessario per l'erogazione di specifici servizi e previo consenso esplicito dell'interessato.

Finalità e base giuridica del trattamento

I dati personali vengono trattati per le seguenti finalità:

Finalità contrattuali

Base giuridica: Art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto o misure precontrattuali)

Gestione delle richieste di informazioni sui servizi
Erogazione dei servizi di selezione del personale
Gestione amministrativa e contabile dei rapporti contrattuali

Finalità di legge

Base giuridica: Art. 6, par. 1, lett. c) GDPR (adempimento di obblighi di legge)

Adempimenti fiscali e contabili previsti dalla normativa italiana
Conservazione della documentazione contrattuale nei termini di legge

Finalità di interesse legittimo

Base giuridica: Art. 6, par. 1, lett. f) GDPR (interesse legittimo del Titolare)

Analisi delle modalità di utilizzo del sito web per migliorare l'esperienza utente
Gestione della sicurezza informatica e prevenzione delle frodi
Tutela dei diritti del Titolare in sede giudiziaria

Modalità del trattamento

Il trattamento dei dati personali viene effettuato mediante strumenti elettronici e cartacei, con logiche strettamente correlate alle finalità indicate e mediante misure di sicurezza idonee a garantire la riservatezza, l'integrità e la disponibilità dei dati.

L'accesso ai dati è limitato al personale autorizzato e ai soggetti esterni che operano come responsabili del trattamento, opportunamente istruiti e vincolati da obblighi di riservatezza.

Destinatari dei dati

I dati personali possono essere comunicati a:

Soggetti che forniscono servizi per la gestione del sistema informatico (hosting provider, servizi cloud)
Consulenti e professionisti che assistono il Titolare (commercialisti, avvocati, consulenti del lavoro)
Istituti bancari e intermediari finanziari per la gestione dei pagamenti
Autorità pubbliche competenti in adempimento di obblighi di legge

Trasferimento dei dati verso paesi terzi

I dati personali vengono trattati prevalentemente all'interno dello Spazio Economico Europeo. Nel caso in cui specifici servizi tecnici richiedano il trasferimento di dati verso paesi terzi, il Titolare adotta garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR, quali:

Decisioni di adeguatezza della Commissione Europea
Clausole contrattuali standard approvate dalla Commissione Europea
Certificazioni riconosciute a livello internazionale

Periodo di conservazione

I dati personali vengono conservati per il tempo strettamente necessario alle finalità del trattamento:

Dati raccolti per finalità contrattuali: 10 anni dalla conclusione del rapporto contrattuale, in conformità agli obblighi fiscali
Dati raccolti per finalità di marketing: fino alla revoca del consenso o per 24 mesi dall'ultima interazione
Dati di navigazione: 12 mesi dalla raccolta

Decorsi i termini di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile.

Diritti dell'interessato

Gli interessati hanno il diritto di:

Diritto di accesso (Art. 15 GDPR)

Ottenere conferma che sia in corso un trattamento di dati personali e accedere a tali dati, ricevendo informazioni sulle finalità, le categorie di dati, i destinatari e il periodo di conservazione.

Diritto di rettifica (Art. 16 GDPR)

Ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.

Diritto alla cancellazione (Art. 17 GDPR)

Ottenere la cancellazione dei dati personali quando ricorrono i presupposti previsti dal GDPR.

Diritto di limitazione (Art. 18 GDPR)

Ottenere la limitazione del trattamento quando ricorrono determinate condizioni.

Diritto alla portabilità (Art. 20 GDPR)

Ricevere i dati personali in formato strutturato e leggibile da dispositivo automatico e trasmetterli a un altro titolare del trattamento.

Diritto di opposizione (Art. 21 GDPR)

Opporsi in qualsiasi momento al trattamento dei dati personali basato su interesse legittimo.

Diritto di revoca del consenso (Art. 7, par. 3 GDPR)

Revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Diritto di reclamo (Art. 77 GDPR)

Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se si ritiene che il trattamento violi il GDPR.

Modalità per esercitare i diritti

Per esercitare i diritti sopra elencati, l'interessato può inviare una richiesta scritta all'indirizzo email [email protected] oppure tramite raccomandata A/R all'indirizzo della sede legale del Titolare. Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta, salvo proroghe giustificate dalla complessità della richiesta.

Dati di contatto dell'Autorità di controllo

Autorità Garante per la Protezione dei Dati Personali
Piazza Venezia 11
00187 Roma, Italia
Email: [email protected]
Sito web: www.garanteprivacy.it

Aggiornamenti

La presente informativa può essere aggiornata periodicamente. Gli utenti sono invitati a consultare regolarmente questa pagina per rimanere informati sulle modalità di trattamento dei dati personali.