BOZZA — da validare con il consulente privacy/legale prima della pubblicazione. I campi evidenziati vanno compilati.

Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), relativa ai dati raccolti tramite il modulo di contatto di questo sito.

1. Titolare del trattamento

[DA DEFINIRE: titolare unico (es. HQVillage SB S.r.l., capogruppo) oppure contitolarità tra i retisti ex art. 26 GDPR]

HQVillage SB S.r.l. – Società Benefit, Via Giordano Bruno 21, 56025 Pontedera (PI), P.IVA 02443490509 · [email privacy] · [PEC]

2. Dati trattati

Dati che inserisci nel modulo: nome, ente o azienda, ruolo (facoltativo), email di lavoro, telefono (facoltativo), territorio, ambiti di interesse, tempi e contenuto del messaggio. Per sicurezza conserviamo inoltre data e ora della richiesta e un'impronta non reversibile (hash) dell'indirizzo IP, usata solo per limitare gli abusi.

3. Finalità e base giuridica

• Rispondere alla richiesta, organizzare la consulenza e predisporre proposte: misure precontrattuali su tua richiesta (art. 6.1.b GDPR) e consenso espresso nel modulo (art. 6.1.a).
• Sicurezza del sito e prevenzione dello spam: legittimo interesse (art. 6.1.f).

Non usiamo i dati per newsletter o marketing senza un consenso separato.

4. Destinatari

La richiesta viene inoltrata al team commerciale della capogruppo HQVillage SB S.r.l., con copia di servizio alla casella help@tribyou.life e notifica al canale Slack interno, e viene registrata sulla piattaforma TribYou e in un foglio Google del Drive della rete. Se necessario è condivisa con le imprese della rete (Travel Experience S.r.l.; Siena Program Abroad S.r.l.s.) per la parte di loro competenza. Fornitori tecnici che agiscono come responsabili del trattamento: [fornitore hosting] (hosting), [servizio email], Slack, Google, Cloudflare (verifica anti-spam del modulo).

5. Conservazione

[DA DEFINIRE: es. 24 mesi dall'ultimo contatto se non segue un contratto; in caso di contratto, secondo i termini di legge]

6. Trasferimenti extra UE

[DA VERIFICARE: Slack, Google e Cloudflare (ed eventualmente il fornitore di hosting) possono trattare dati negli USA — indicare le garanzie (Data Privacy Framework / clausole contrattuali standard)]

7. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opporti al trattamento e revocare il consenso in qualsiasi momento, scrivendo a [email privacy]. Puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Cookie

Il sito non usa cookie di profilazione né strumenti di tracciamento di terze parti; il font è ospitato sul nostro server. Per proteggere il modulo di contatto dallo spam usiamo Cloudflare Turnstile, che verifica il browser senza cookie di profilazione e tratta dati tecnici (come indirizzo IP e caratteristiche del browser) solo a questo scopo.

Ultimo aggiornamento: [data]