Privacy Policy

Questa informativa spiega come Mostrum Srl tratta i dati personali dei visitatori del sito mostrum.com, delle persone che ci contattano e dei referenti di clienti e fornitori, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy").

Le applicazioni demo e di staging che sviluppiamo per i nostri clienti hanno una informativa dedicata.

1. Titolare del trattamento

Mostrum Srl, sede legale in Via Generale Antonio Chinotto 24, 36100 Vicenza (VI), Italia. P.IVA IT04448080244.

• Email: [email protected]
• PEC: [email protected]
• Telefono: +39 0444 162 0970

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), perché non obbligatorio ai sensi dell'art. 37 GDPR. Per qualsiasi questione relativa alla privacy scrivi a [email protected].

2. Dati raccolti

Dati forniti da te, quando compili i form di contatto, preventivo o delle landing page, ti iscrivi alla newsletter, invii una candidatura o ci contatti via email o telefono:

• nome, indirizzo email e numero di telefono;
• nome dell'azienda;
• budget ed esigenze del progetto;
• contenuto del messaggio;
• dati della candidatura (posizione, competenze, esperienza, città di residenza, link pubblici e quanto scegli di raccontarci), inviati tramite il modulo di candidatura del sito e archiviati su Google Workspace.

Dati raccolti automaticamente, durante la navigazione:

• indirizzo IP, tipo di browser e dispositivo, data e ora di accesso, registrati nei log tecnici e di sicurezza e dal controllo anti-spam sui form (Cloudflare Turnstile);
• dati di navigazione raccolti tramite cookie e tecnologie simili (Google Analytics, Google Ads, Microsoft Clarity e gli strumenti di identificazione dei visitatori B2B Leadfeeder, Albacross, Apollo e Lusha), solo dopo il tuo consenso. I dettagli sono nella Cookie Policy.

Dati da terze parti: con il tuo consenso, gli strumenti di identificazione dei visitatori B2B confrontano la rete da cui navighi con i propri database per identificare l'azienda per cui lavori e le pagine visitate, e possono aggiungere informazioni aziendali come ragione sociale, settore, dimensione e, per alcuni strumenti, i contatti professionali dei suoi referenti.

Non raccogliamo categorie particolari di dati personali (art. 9 GDPR). Ti chiediamo di non inserirne (es. dati sulla salute) nei messaggi o nel CV, se non strettamente necessario.

3. Finalità e basi giuridiche

• Rispondere alle richieste di contatto e preventivo e preparare offerte: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
• Gestire i contratti con i clienti e i rapporti con i fornitori: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).
• Adempiere agli obblighi di legge, fiscali e contabili: obbligo legale (art. 6, par. 1, lett. c GDPR).
• Inviare la newsletter e comunicazioni commerciali: tuo consenso (art. 6, par. 1, lett. a GDPR), espresso con doppia conferma (double opt-in).
• Inviare ai clienti comunicazioni su servizi analoghi a quelli già acquistati, all'indirizzo email fornito nell'ambito di un servizio: legittimo interesse (art. 6, par. 1, lett. f GDPR e art. 130, comma 4, Codice Privacy). Puoi opporti in qualsiasi momento, gratuitamente, tramite il link di disiscrizione presente in ogni email.
• Statistiche e miglioramento del sito (Google Analytics, Microsoft Clarity) e identificazione delle aziende che visitano il sito (Leadfeeder, Albacross, Apollo, Lusha): tuo consenso (art. 6, par. 1, lett. a GDPR), espresso tramite il banner cookie.
• Misurare le campagne pubblicitarie e mostrarti annunci pertinenti su piattaforme di terze parti (Google Ads): tuo consenso (art. 6, par. 1, lett. a GDPR), espresso tramite il banner cookie.
• Valutare le candidature: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). Conserviamo la candidatura per future selezioni solo con il tuo consenso.
• Proteggere il sito da spam, abusi, frodi e attacchi informatici: legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Accertare, esercitare o difendere un diritto in sede giudiziale o stragiudiziale: legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Gestire operazioni societarie (fusione, acquisizione, cessione totale o parziale dell'azienda): legittimo interesse (art. 6, par. 1, lett. f GDPR).

Per i trattamenti basati sul legittimo interesse abbiamo valutato che questo non prevale sui tuoi diritti e sulle tue libertà. Puoi opporti in qualsiasi momento scrivendo a [email protected].

4. Il conferimento dei dati è obbligatorio?

Il conferimento dei dati indicati come obbligatori nei form è necessario per rispondere alla tua richiesta: senza, non possiamo risponderti. Il consenso alla newsletter e ai cookie statistici e di marketing è facoltativo: il rifiuto non ha conseguenze sull'uso del sito né sulle nostre risposte alle tue richieste.

5. A chi comunichiamo i dati

I dati sono trattati dal personale autorizzato di Mostrum e, se necessario, comunicati a:

• fornitori che agiscono come responsabili del trattamento in base a un accordo sul trattamento dei dati (art. 28 GDPR): Cloudflare (hosting, sicurezza di rete, anti-spam), Mailgun (email transazionali, region UE), Google (Analytics, Ads, Tag Manager e Workspace, dove archiviamo le candidature), Microsoft (Clarity), Dealfront (Leadfeeder), Albacross, Apollo.io, Lusha, CookieYes (gestione del consenso), il nostro studio commercialista e l'agenzia che gestisce i nostri account pubblicitari e di analisi;
• autorità pubbliche, quando richiesto dalla legge o da un provvedimento dell'autorità giudiziaria o amministrativa;
• acquirenti o aventi causa dell'azienda o di un suo ramo, in caso di fusione, acquisizione o cessione.

Il sistema di gestione dei contenuti e la piattaforma newsletter sono ospitati sulla nostra infrastruttura. L'elenco completo dei responsabili del trattamento è disponibile su richiesta a [email protected]. Non vendiamo i tuoi dati personali.

6. Trasferimenti fuori dall'UE

Alcuni fornitori (in particolare Google, Microsoft, Cloudflare, Apollo.io e Lusha) possono trattare dati fuori dallo Spazio Economico Europeo, anche negli USA e in Israele. I trasferimenti si basano sulle decisioni di adeguatezza della Commissione europea (art. 45 GDPR), come quella per Israele e quella per i destinatari certificati nell'EU-US Data Privacy Framework o, dove non applicabile, sulle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR). Puoi richiedere copia delle garanzie a [email protected].

7. Per quanto tempo conserviamo i dati

• Richieste di contatto e preventivo: 24 mesi dall'ultimo contatto, salvo che ne segua un contratto.
• Dati dei clienti (contratti, fatture, comunicazioni di progetto): per la durata del contratto e per 10 anni dalla sua cessazione, per gli obblighi fiscali e contabili (art. 2220 Codice Civile).
• Newsletter: fino alla disiscrizione o alla revoca del consenso.
• Comunicazioni ai clienti su servizi analoghi: fino alla tua opposizione.
• Candidature: 12 mesi dalla ricezione; più a lungo solo con il tuo consenso.
• Log tecnici e di sicurezza: non oltre 90 giorni, salvo necessità di indagare un incidente di sicurezza.
• Cookie: come indicato nella Cookie Policy.

I dati possono essere conservati più a lungo se necessario per accertare, esercitare o difendere un diritto, per la durata del procedimento e dei relativi termini di prescrizione. Al termine del periodo di conservazione i dati vengono cancellati o resi anonimi in modo irreversibile. I dati presenti nei backup sono isolati da qualsiasi ulteriore trattamento fino alla loro cancellazione.

8. Decisioni automatizzate

Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR).

9. I tuoi diritti

Ai sensi degli articoli da 15 a 22 GDPR hai il diritto di:

• accedere ai tuoi dati e riceverne copia;
• ottenere la rettifica dei dati inesatti o incompleti;
• ottenere la cancellazione dei dati ("diritto all'oblio");
• ottenere la limitazione del trattamento;
• ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare (portabilità);
• opporti al trattamento basato sul legittimo interesse e, in qualsiasi momento, al trattamento per finalità di marketing diretto;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
• proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del Paese UE in cui risiedi o lavori.

Per esercitare i tuoi diritti scrivi a [email protected]. Rispondiamo entro un mese dalla richiesta. Per revocare il consenso ai cookie usa il link alle preferenze cookie nel footer di ogni pagina.

10. Cookie e "Do Not Track"

Per informazioni sui cookie utilizzati e su come gestirli consulta la Cookie Policy.

Il sito non risponde attualmente ai segnali "Do Not Track" del browser. I cookie e le tecnologie di tracciamento non necessari (statistici, marketing) sono comunque bloccati di default e vengono attivati solo dopo il tuo consenso tramite il banner. Puoi modificare o revocare il consenso in qualsiasi momento tramite il link alle preferenze cookie presente in ogni pagina.

11. Minori

Il sito è rivolto ad aziende e professionisti. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati personali, scrivi a [email protected] e li cancelleremo.

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati, tra cui connessioni cifrate (HTTPS), accesso limitato al personale autorizzato e protezione da attacchi e spam. Nessun metodo di trasmissione via internet o di archiviazione elettronica è del tutto sicuro: non possiamo quindi garantire una sicurezza assoluta.

13. Link ad altri siti

Il sito può contenere link a siti e servizi gestiti da terzi, che non rientrano in questa informativa. Ti consigliamo di leggere le relative informative privacy.

14. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche normative o delle nostre pratiche. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento. In caso di modifiche rilevanti ti informeremo tramite il sito o via email.