Informativa privacy

Aggiornata il 23 settembre 2026

Questa informativa descrive il trattamento dei dati di chi visita www.studioricciardi.eu, contatta lo Studio o presenta una candidatura, ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR). Gli incarichi professionali e il rapporto di lavoro o collaborazione possono richiedere informative specifiche.

1. Titolare e contatti

Il titolare del trattamento è Studio Ricciardi — Ricciardi Dott. Andrea Giuseppe, Via Valtellina 40, 20159 Milano, P. IVA 09297350960. Per informazioni e per esercitare i tuoi diritti scrivi a andrea@studioricciardi.eu.

2. Richieste di informazioni

Usiamo i dati che ci invii per comprendere la richiesta, rispondere e gestire i successivi scambi pertinenti. Il modulo può raccogliere nome e cognome, email, azienda, telefono, motivo della richiesta, fascia di fatturato, orizzonte temporale e messaggio. I campi obbligatori sono contrassegnati: senza i recapiti necessari non possiamo rispondere. Il conferimento resta una tua scelta; inserisci solo informazioni utili ed evita dati riservati o di terzi non necessari.

Per le richieste dell’interessato relative a un possibile incarico, la base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR). Per la corrispondenza generica e le richieste presentate per conto di un’organizzazione, è il legittimo interesse dello Studio a gestire e rispondere alla corrispondenza professionale ricevuta (art. 6.1.f), tenendo conto delle ragionevoli aspettative del mittente e del suo diritto di opposizione. L’invio non iscrive a newsletter e non autorizza comunicazioni promozionali.

La richiesta viene conservata nel deposito riservato del sito e inoltrata a HubSpot per la gestione dei contatti; una notifica è inviata alla casella dello Studio. Registriamo anche ricevuta, data, pagina, indirizzo IP, stato degli inoltri e versione dell’informativa. Soltanto se hai accettato la misurazione possiamo associare alla richiesta l’identificativo HubSpot del browser. Puoi inviare il modulo anche rifiutando la misurazione.

3. Candidature e curriculum

Usiamo nome, cognome, recapiti, ruolo, lettera, curriculum ed eventuale segnalatore per valutare la candidatura e ricontattarti in relazione alla selezione. La base giuridica è l’art. 6.1.b GDPR; per i curriculum spontanei si applica anche l’art. 111-bis del Codice privacy. La casella del modulo documenta la presa visione dell’informativa, senza richiedere un consenso generale al trattamento. Evita dati eccedenti, informazioni particolari o dati di terzi non necessari alla posizione.

Il curriculum è conservato fuori dall’area pubblica del sito, accessibile agli amministratori autorizzati, e allegato alla notifica indirizzata allo Studio. Le pagine candidature non inoltrano il curriculum a HubSpot e non caricano il relativo tracker. Quando premi il pulsante di invio viene attivato Google reCAPTCHA v3 per contrastare gli abusi; la verifica può bloccare un invio sospetto. Se non riesci a completare l’invio, puoi scrivere direttamente allo Studio. La valutazione professionale e le decisioni sulla candidatura restano affidate alle persone incaricate: il controllo antispam non valuta il curriculum.

4. Navigazione, sicurezza e misurazione

I sistemi tecnici trattano dati di connessione, indirizzi IP, richieste e log necessari a erogare il sito, rilevare errori e contrastare gli abusi. L’applicazione limita gli invii mediante chiavi derivate dall’IP: queste chiavi non sono considerate dati anonimi. La finalità di sicurezza si fonda sul legittimo interesse alla protezione del servizio e dei dati (art. 6.1.f GDPR).

La misurazione facoltativa HubSpot si attiva dopo il tuo consenso (art. 6.1.a GDPR) e può trattare identificativi del browser, pagine visitate, interazioni e dati tecnici. Puoi rifiutare o revocare dalle Preferenze cookie. La revoca non pregiudica i trattamenti effettuati prima della revoca. I dettagli sulle memorie utilizzate sono nella Cookie policy.

5. Chi può accedere ai dati

I dati sono accessibili al titolare e alle persone autorizzate per gestire richieste e selezioni, nei limiti delle rispettive attività. Per erogare il servizio vengono utilizzati Hostinger (hosting del sito), Netsons (servizi preesistenti mantenuti durante la migrazione), HubSpot (gestione contatti e misurazione), Register.it (trasporto delle notifiche email), Microsoft 365 (casella dello Studio) e Google (verifica reCAPTCHA). Questi fornitori operano secondo il servizio, i ruoli e le condizioni applicabili; i servizi svolti per conto dello Studio sono soggetti alle istruzioni e agli accordi sul trattamento previsti dall’art. 28 GDPR. I dati possono essere comunicati ad autorità o professionisti nei casi necessari per obblighi di legge o tutela di diritti. Non vengono diffusi pubblicamente.

6. Trattamenti fuori dallo Spazio economico europeo

L’impiego di fornitori internazionali può comportare trattamenti o accessi da Paesi esterni allo Spazio economico europeo, anche se il servizio principale è ospitato in Europa. Si applicano le garanzie previste dal capo V GDPR: decisioni di adeguatezza, ove applicabili al destinatario e al trattamento, oppure clausole contrattuali standard della Commissione europea e le ulteriori misure necessarie. Per informazioni sulle garanzie pertinenti al tuo caso e per ottenerne copia puoi scrivere allo Studio.

Puoi consultare le condizioni dei fornitori: accordo sul trattamento HubSpot, accordo sul trattamento Microsoft e informativa Google. Il solo indirizzo europeo di un portale non esclude possibili trasferimenti.

7. Per quanto tempo conserviamo i dati

• Richieste che non diventano incarichi: per il tempo necessario a gestirle, con limite ordinario di 12 mesi dall’ultimo scambio sostanziale con l’interessato. Una semplice consultazione interna, un promemoria o un messaggio automatico non fanno ripartire il termine. Se alla scadenza la trattativa è ancora effettivamente in corso, conserviamo solo i dati necessari fino alla sua conclusione.
• Candidature: per la selezione cui si riferiscono e comunque, di regola, per non oltre 12 mesi dall’invio o dall’ultimo aggiornamento fornito dal candidato. Eliminiamo prima i dati quando non sono più necessari. Se una selezione è ancora attiva alla scadenza, limitiamo la conservazione ai dati necessari fino alla chiusura. L’invio non alimenta automaticamente una banca dati per selezioni future.
• Incarichi e rapporti instaurati: i documenti pertinenti passano alla gestione del rapporto e seguono i termini imposti dalle norme applicabili e dalla relativa informativa. Non applichiamo indistintamente questi termini alle semplici richieste o ai curriculum.
• Dati tecnici di sicurezza: per il tempo necessario a prevenire abusi, accertare malfunzionamenti o gestire un incidente; non per riutilizzarli a fini promozionali. L’eventuale conservazione per accertamenti riguarda soltanto i dati pertinenti all’evento.
• Copie di sicurezza e archivi di migrazione: restano ad accesso ristretto e sono conservati soltanto finché necessari al ripristino e alla verifica della migrazione. I dati scaduti non sono destinati all’uso ordinario; le richieste di cancellazione sono considerate anche in caso di ripristino.

Eventuali obblighi specifici o esigenze concrete di tutela di un diritto possono richiedere la conservazione dei soli documenti necessari per il periodo pertinente. La durata delle memorie del browser è indicata nella Cookie policy e non coincide automaticamente con quella dei dati già trasmessi. Il limite ordinario di 12 mesi è una scelta dello Studio: non è un periodo minimo obbligatorio per contatti e curriculum.

8. I tuoi diritti

Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione e revocare il consenso quando costituisce la base del trattamento. Scrivi a andrea@studioricciardi.eu. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

Non adottiamo decisioni di assunzione, collaborazione o accettazione di incarichi basate esclusivamente su un trattamento automatizzato dei dati raccolti dai moduli. Questa informativa potrà essere aggiornata in caso di modifiche dei servizi o delle regole applicabili; la data in apertura identifica l’aggiornamento.