Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

2. Dati personali raccolti

Il Titolare raccoglie e tratta le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall'Utente

Attraverso il modulo di prenotazione demo:

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Nome dell'azienda

2.2 Dati raccolti automaticamente

Durante la navigazione sulla Piattaforma, i sistemi informatici preposti al funzionamento del sito acquisiscono alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet:

• Indirizzo IP
• Tipo e versione del browser
• Sistema operativo
• Pagine visitate, data e ora della visita
• Dati di navigazione e interazione con la Piattaforma

Questi dati vengono raccolti tramite il sistema proprietario di tracciamento della Piattaforma e non vengono ceduti a servizi di analisi di terze parti.

2.3 Dati relativi alle videocall

La piattaforma di videoconferenza (marketing.talentflow.it) tratta i seguenti dati in connessione alle videocall:

• Stream audio e video: trasmessi in tempo reale tramite tecnologia WebRTC con connessione peer-to-peer diretta tra i partecipanti. I flussi audio/video non transitano né vengono archiviati sui server della Piattaforma;
• Messaggi di chat: scambiati tramite connessione P2P (DataChannel WebRTC). I messaggi non vengono salvati su alcun server e sono disponibili esclusivamente per la durata della sessione;
• File trasferiti: inviati tramite connessione P2P diretta. I file non transitano né vengono memorizzati sui server della Piattaforma;
• Registrazioni: l'Operatore (Recruiter) ha la possibilità di registrare la videocall. La registrazione viene salvata esclusivamente sul dispositivo locale dell'Operatore e non viene caricata né archiviata su alcun server della Piattaforma. L'Utente è informato della registrazione in corso tramite apposito indicatore visivo.

2.4 Dati dell'area riservata

Per l'accesso all'area riservata (backoffice), vengono trattati:

• Credenziali di accesso (username e password hash)
• Dati di sessione (cookie di sessione tecnico)

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica	Dati trattati
Gestione della prenotazione della demo e invio dell'email di conferma	Esecuzione di misure precontrattuali (art. 6.1.b GDPR)	Nome, email, telefono, azienda
Erogazione del servizio di videoconferenza	Esecuzione di misure precontrattuali (art. 6.1.b GDPR)	Stream audio/video, chat, file
Notifica interna al team commerciale (email amministrativa)	Legittimo interesse del Titolare (art. 6.1.f GDPR)	Nome, email, telefono, azienda, data/ora
Funzionamento tecnico della Piattaforma	Legittimo interesse del Titolare (art. 6.1.f GDPR)	Dati di navigazione, IP
Gestione dell'area riservata	Esecuzione contrattuale (art. 6.1.b GDPR)	Credenziali, dati di sessione

4. Cookie e tecnologie di tracciamento

La Piattaforma utilizza le seguenti tipologie di cookie:

4.1 Cookie tecnici (essenziali)

Necessari al funzionamento della Piattaforma. Non richiedono il consenso dell'Utente.

Cookie	Finalità	Durata
connect.sid	Sessione di autenticazione dell'area riservata	Sessione
tf_cookie_consent	Memorizzazione delle preferenze sui cookie	365 giorni

4.2 Cookie analitici (proprietari)

Utilizzati dal sistema proprietario di tracciamento per raccogliere dati anonimi sull'utilizzo del sito a fini statistici e di miglioramento del Servizio. Non vengono condivisi dati con terze parti.

Questi cookie sono attivati solo previo consenso dell'Utente tramite il banner cookie.

L'Utente può in qualsiasi momento modificare le proprie preferenze sui cookie attraverso il banner disponibile sulla Piattaforma, oppure agendo sulle impostazioni del proprio browser.

5. Conservazione dei dati

Categoria di dati	Periodo di conservazione
Dati di prenotazione (nome, email, telefono, azienda, data/ora)	2 mesi dalla data della prenotazione
Dati di navigazione e log tecnici	Massimo 90 giorni
Chat, file e stream audio/video (P2P)	Non conservati — esistono solo per la durata della sessione
Registrazioni videocall	Non conservati lato server — salvati localmente sul dispositivo dell'Operatore
Dati di sessione (area riservata)	Durata della sessione di login

Decorsi i termini di conservazione sopra indicati, i dati vengono cancellati in modo definitivo o resi anonimi.

6. Comunicazione e trasferimento dei dati

I dati personali dell'Utente possono essere comunicati a:

• Provider di hosting: IONOS SE (Germania/Spagna), per l'hosting del sito landing.talentflow.it e della piattaforma di videoconferenza marketing.talentflow.it. IONOS opera in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR;
• Provider email: IONOS SE, per l'invio delle email di conferma prenotazione tramite protocollo SMTPS.

I dati non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE). Tutti i server sono ubicati nell'Unione Europea (Germania e Spagna).

I dati personali non vengono in alcun modo ceduti, venduti o condivisi con terze parti per finalità di marketing o profilazione.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'Utente ha diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali;
• Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
• Cancellazione (art. 17): ottenere la cancellazione dei propri dati nei casi previsti dal GDPR;
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento in determinate circostanze;
• Portabilità (art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei dati basato sul legittimo interesse;
• Revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato per il trattamento dei cookie analitici, senza pregiudizio per la liceità del trattamento basata sul consenso prestato prima della revoca.

Per esercitare i propri diritti, l'Utente può inviare una richiesta a:

Il Titolare si impegna a riscontrare le richieste entro 30 giorni dalla ricezione, conformemente a quanto previsto dall'art. 12.3 GDPR.

8. Reclamo all'autoritá di controllo

Qualora l'Utente ritenga che il trattamento dei propri dati sia effettuato in violazione del GDPR, ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:

9. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati personali, tra cui:

• Connessioni cifrate tramite protocollo HTTPS/TLS per tutta la Piattaforma;
• Comunicazioni audio/video cifrate tramite DTLS-SRTP (WebRTC);
• Hashing delle password con algoritmo bcrypt;
• Separazione logica dei dati;
• Accesso all'area riservata protetto da autenticazione;
• Invio email tramite protocollo SMTPS (cifrato).

10. Hosting e infrastruttura

I dati personali sono ospitati presso:

Servizio	Hosting provider	Ubicazione server
Sito web (landing.talentflow.it)	IONOS SE	Germania / Spagna (UE)
Piattaforma videoconferenza (marketing.talentflow.it)	IONOS SE	Germania / Spagna (UE)
Piattaforma TalentFlow (prodotto)	Google Cloud	Zona Europea (UE)

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento. Eventuali modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

Si invita l'Utente a consultare periodicamente la presente pagina per essere aggiornato sulle eventuali variazioni.

12. Contatti

Per qualsiasi richiesta relativa alla presente Informativa o al trattamento dei dati personali, l'Utente può contattare il Titolare: