Privacy policy

Il titolare del trattamento dei dati personali raccolti tramite il sito andjcrew.com è ANDJ SOCIAL S.R.L.(marchio «ANDJ CREW»), con sede legale in Strada 1 Decembrie 1918, Nr. 4, Ap. 8, 310010 Arad (Romania), Registro del Commercio n. ROONRC.J2024051661001, codice d'identificazione fiscale (CIF/P. IVA) RO 51275030 (di seguito il «Titolare» o «noi»).

Per ogni questione relativa al trattamento dei tuoi dati puoi scriverci a [email protected].

Trattiamo unicamente i dati necessari alle finalità descritte sotto. A seconda di come interagisci con noi, possiamo trattare:

• Dati che ci fornisci tu: nome e cognome, email, numero di telefono, nome e settore dell'attività, sito web o profilo social, oltre al contenuto libero dei messaggi, quando compili un form (contatti, richiesta di analisi, prenotazione di una call, candidatura, lista d'attesa) o usi i nostri strumenti online.
• Dati di candidatura: per «Lavora con noi» e «UGC Labs», i dati del curriculum, portfolio, video ed eventuali altre informazioni che scegli di inviarci.
• Dati tecnici associati alle richieste: data e ora, pagina da cui invii il form, tipo di dispositivo e browser, sistema operativo, provenienza e parametri della campagna. Quando invii un form possiamo ricavare dall'indirizzo IP una regione approssimativa; l'indirizzo IP non viene riportato nell'email di notifica.
• Dati di navigazione e uso: pagine visitate e interazioni raccolte tramite cookie e tecnologie simili solo dopo il tuo consenso (vedi la cookie policy).
• Dati di comunicazione: i contenuti degli scambi con noi via email, WhatsApp, telefono, chatbot o durante le call conoscitive.

Dati obbligatori e facoltativi. Nei form i campi contrassegnati come obbligatori sono necessari per darti riscontro: senza di essi non possiamo elaborare la richiesta. Gli altri campi sono facoltativi e ci aiutano solo a risponderti meglio.

Non trattiamo consapevolmente categorie particolari di dati (art. 9 GDPR, ad es. dati sulla salute, opinioni, dati biometrici): ti chiediamo di non inserirle nei campi liberi.

Raccogliamo i dati:

• direttamente da te, quando compili i form o ci contatti;
• in modo automatico durante la navigazione, tramite cookie e tecnologie simili attivate solo con il tuo consenso;
• in modo automatico al momento dell'invio di un form, per associare alla richiesta il contesto tecnico e la provenienza;
• da fonti di terze parti, quando arrivi da un annuncio, da un social o da una piattaforma pubblicitaria che ci trasmette dati di contatto o di campagna che hai fornito su quella piattaforma.

Trattiamo i tuoi dati per le finalità indicate, ciascuna con la propria base giuridica ai sensi dell'art. 6 GDPR:

• Rispondere alle richieste e fissare le call: gestione dei form di contatto, prenotazione e richiesta di analisi, inclusi il loro corretto instradamento e il contesto tecnico necessario a comprenderne la provenienza. Base: misure precontrattuali su tua richiesta (art. 6.1.b) e legittimo interesse alla sicurezza e all'organizzazione delle richieste (art. 6.1.f).
• Erogare i servizi e i software concordati e gestire il rapporto contrattuale. Base: esecuzione del contratto (art. 6.1.b).
• Inviarti i materiali richiesti(guide, report degli strumenti, lead magnet). Base: esecuzione della tua richiesta (art. 6.1.b) e, per l'invio di ulteriori contenuti promozionali, il tuo consenso (art. 6.1.a).
• Comunicazioni di marketing e newsletter. Base: consenso (art. 6.1.a), revocabile in ogni momento.
• Valutare le candidature ricevute (Lavora con noi, UGC Labs). Base: misure precontrattuali su tua richiesta (art. 6.1.b).
• Misurare e migliorare il sito e le campagne, anche in forma aggregata. Base: consenso per i cookie non necessari (art. 6.1.a) e legittimo interesse a un sito sicuro ed efficace (art. 6.1.f).
• Adempiere a obblighi di legge, contabili, fiscali e di difesa in giudizio. Base: obbligo legale (art. 6.1.c) e legittimo interesse alla tutela dei nostri diritti (art. 6.1.f).

Se acconsenti ai cookie analitici, usiamo Microsoft Clarity per raccogliere metriche comportamentali, mappe aggregate di clic e scorrimento e ricostruzioni visive delle sessioni, così da individuare problemi di usabilità e migliorare il sito. I contenuti digitati nei campi di input vengono mascherati. Clarity non viene usato da noi per finalità pubblicitarie.

Quando ci basiamo sul legittimo interesse effettuiamo un bilanciamento a tutela dei tuoi diritti e libertà; puoi chiederci il dettaglio di tale valutazione ai contatti sopra.

Ti invieremo comunicazioni promozionali, newsletter o inviti a iniziative solo se hai espresso un consenso specifico, tramite un flag dedicato e non preselezionato. Per le newsletter possiamo adottare un meccanismo di conferma (doppio opt-in): l'iscrizione diventa effettiva solo dopo che confermi il tuo indirizzo.

Puoi revocare il consenso in qualsiasi momento, senza formalità e senza pregiudicare la liceità dei trattamenti già svolti, usando il link di disiscrizione presente in ogni comunicazione o scrivendo a [email protected].

Non vendiamo i tuoi dati. Li rendiamo accessibili solo a chi ci aiuta a operare, nominato responsabile del trattamento (art. 28 GDPR) o autonomo titolare dove previsto dalla legge. Le principali categorie di destinatari sono:

• Piattaforme di CRM e marketing automation (ad es. GoHighLevel, ActiveCampaign) per gestire richieste, contatti e invii.
• Hosting e infrastruttura del sito e dei server su cui gira.
• Strumenti di analisi e pubblicità (Google, Meta, TikTok, Microsoft), attivati solo con il tuo consenso ai cookie.
• Servizi di comunicazione: posta elettronica, messaggistica (es. WhatsApp) e strumenti di prenotazione/calendario.
• Servizi di geolocalizzazione approssimativa da IP, usati al solo invio dei form per ricavare la regione senza richiedere la posizione GPS.
• Consulenti e fornitori tecnici: commercialista, consulenti legali, sviluppatori e liberi professionisti che ci supportano.
• Autorità pubbliche, quando richiesto dalla legge o per difendere un diritto in sede giudiziaria.

L'elenco nominativo e aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a [email protected].

Alcuni fornitori (in particolare gli strumenti di analisi e pubblicità di Google, Meta, TikTok e Microsoft) possono trattare dati anche al di fuori dello Spazio Economico Europeo, ad esempio negli Stati Uniti.

In questi casi il trasferimento avviene sulla base di adeguate garanzie:

• decisioni di adeguatezza della Commissione UE, incluso, per i fornitori statunitensi certificati, il EU-U.S. Data Privacy Framework; oppure
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione UE, integrate da misure supplementari dove necessario.

Puoi richiederci copia delle garanzie adottate ai contatti sopra indicati.

Conserviamo i dati per il tempo strettamente necessario alle finalità e, poi, per i termini di legge:

• Richieste di contatto senza seguito: fino a 24 mesi dall'ultimo contatto.
• Clienti: per l'intera durata del rapporto e, per i documenti contabili e fiscali, fino a 10 anni come previsto dalla legge.
• Candidature: fino a 12 mesi, salvo tuo diverso consenso a essere ricontattato per future opportunità.
• Consenso al marketing: fino a revoca, con revisione periodica dei contatti inattivi.
• Preferenze sui cookie: fino a 12 mesi, poi ti richiediamo la scelta.

Alla scadenza i dati vengono cancellati o resi anonimi in modo irreversibile.

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR) per proteggere i dati da accessi non autorizzati, perdita o divulgazione, tra cui:

• trasmissione cifrata delle pagine tramite protocollo HTTPS;
• accesso ai dati limitato al personale autorizzato e vincolato alla riservatezza;
• selezione di fornitori che offrono garanzie adeguate e vincoli contrattuali sul trattamento;
• aggiornamento dei sistemi e procedure di gestione degli incidenti.

Nessun sistema è però sicuro al 100%: ti invitiamo a proteggere le tue credenziali e a segnalarci tempestivamente ogni uso anomalo.

Alcuni strumenti del sito possono elaborare i dati in modo automatico: ad esempio l'assistente virtuale (chatbot), gli strumenti di analisi e, con il tuo consenso, gli strumenti pubblicitari che ottimizzano le campagne e possono mostrarti comunicazioni più pertinenti.

Non adottiamo decisioni interamente automatizzate che producano effetti giuridici o incidano significativamente su di te ai sensi dell'art. 22 GDPR. Le valutazioni rilevanti (ad esempio su candidature o proposte commerciali) sono sempre riviste da una persona.

Il sito e i nostri servizi si rivolgono a professionisti e imprese e non sono destinati ai minori di 16 anni. Non raccogliamo consapevolmente dati di minori: se ritieni che un minore ci abbia fornito dati, scrivici e provvederemo a cancellarli.

In qualsiasi momento puoi esercitare, gratuitamente, i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai tuoi dati e alle informazioni sul trattamento;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione(«diritto all'oblio») nei casi previsti;
• limitazione e opposizione al trattamento, incluso il marketing diretto;
• portabilità dei dati che ci hai fornito, in formato strutturato e leggibile;
• revoca del consenso in ogni momento, senza pregiudizio per i trattamenti già svolti.

Per esercitarli scrivi a [email protected]. Ti risponderemo senza ingiustificato ritardo e comunque entro un mese, termine prorogabile di due mesi per richieste complesse, dandotene avviso.

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo all'autorità di controllo. L'autorità competente per il Titolare è l'autorità rumena per la protezione dei dati (ANSPDCP, Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal). Puoi comunque rivolgerti all'autorità di controllo del tuo Paese di residenza abituale (in Italia, il Garante per la protezione dei dati personali).

Usiamo cookie necessari e, solo con il tuo consenso, cookie funzionali, analitici e di marketing. Puoi gestire le scelte in ogni momento dalla gestione dei consensi o leggere il dettaglio nella cookie policy.

In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà, notificheremo l'evento all'autorità di controllo competente entro 72 ore dalla conoscenza, ove previsto (art. 33 GDPR), e ti informeremo senza ingiustificato ritardo quando la violazione comporti un rischio elevato (art. 34 GDPR).

Possiamo aggiornare questa informativa per adeguarla a modifiche normative o dei nostri trattamenti: la data in alto indica l'ultima versione. Le modifiche rilevanti verranno segnalate sul sito e, quando necessario, ti chiederemo un nuovo consenso.