Informativa Privacy
La presente informativa è resa ai sensi e per gli effetti dell’art. 13 del Regolamento (UE) n. 2016/679 del 27 aprile 2016 (“GDPR”) e del D.Lgs. 30 giugno 2003, n. 196 e ss.mm.ii. (“Codice Privacy”), con riferimento al sito web www.dinova.one (di seguito “Sito Web”) e a tutti i servizi ivi erogati, inclusi la registrazione agli eventi organizzati da Dinova, l’iscrizione alla newsletter, le richieste di contatto e le candidature di lavoro.
La presente informativa non si applica ad altri siti web eventualmente raggiungibili tramite link presenti sul Sito Web.
1. Titolare del trattamento
The Data Controller is:
DINOVA S.r.l. – Via dei Lapidari 12, 40129 Bologna (Italia)
Tel.: +39 0516120291
Email: [email protected]
PEC: [email protected]
C.F. e P.IVA: 03008670360
Dinova S.r.l. è società soggetta all’attività di direzione e coordinamento di Maggioli S.p.A.
2. Responsabile della protezione dei dati (DPO)
Il Titolare ha provveduto a nominare il Responsabile della protezione dei dati (DPO), contattabile ai seguenti recapiti:
Email: [email protected]
PEC: [email protected]
3. Tipologie di dati personali raccolti
3.1 Dati di navigazione
I sistemi informatici preposti al funzionamento del Sito Web acquisiscono, nel corso del loro normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Tali dati non vengono raccolti per essere associati a soggetti identificati, ma potrebbero – attraverso elaborazioni e abbinamenti con dati di terze parti – consentire l’identificazione dell’utente.
Tali informazioni includono: tipo e versione del browser, sistema operativo, preferenze di lingua, URL referrer, pagine visitate, data e ora della visita, indirizzo IP.
Questi dati sono utilizzati esclusivamente per monitorare il traffico del Sito Web, ricavare statistiche anonime e garantirne la sicurezza e il corretto funzionamento. Potrebbero inoltre essere trasmessi, su richiesta delle competenti Autorità Giudiziarie, per l’accertamento di reati informatici.
3.2 Dati trattati tramite cookie e tecnologie di tracciamento
Il Sito Web utilizza cookie e tecnologie simili. Per informazioni dettagliate si rinvia all’apposita Cookie Policy, consultabile all’indirizzo www.dinova.one/cookie-policy/.
3.3 Dati raccolti tramite il form “Contattaci”
Utilizzando il modulo di contatto presente sul Sito Web sono raccolti:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- contenuto della richiesta.
Tali dati saranno trattati esclusivamente nella misura in cui risultino necessari a dar seguito alla richiesta inviata dall’utente tramite il form “Contattaci”, ed eliminati una volta raggiunta tale finalità.
3.4 Dati raccolti tramite iscrizione alla newsletter
Con l’iscrizione alla newsletter vengono raccolti e trattati il nome, il cognome e l’indirizzo e-mail del soggetto che si iscrive. Si specifica che la newsletter di Dinova ha carattere meramente informativo (aggiornamenti su attività, ambiti operativi e iniziative della Società) e non contiene comunicazioni commerciali o promozionali. Gli utenti possono, in qualsiasi momento e senza vincoli o impedimenti, disiscriversi da tale newsletter seguendo i collegamenti ipertestuali (“unsubscribe”) presenti nel footer di ciascuna mail del servizio newsletter.
3.5 Dati raccolti tramite il form di registrazione agli eventi
In occasione della registrazione di eventi organizzati da Dinova vengono raccolti:
- nome e cognome;
- indirizzo e-mail aziendale;
- azienda di appartenenza;
- numero di telefono;
- ruolo.
Tali dati saranno trattati dal Titolare esclusivamente per dar seguito alla richiesta di registrazione a un evento di Dinova, nonché al fine di assicurare una gestione ordinata dello stesso e dei partecipanti.
3.6 Dati raccolti tramite il form “Lavora con noi” (recruiting)
Utilizzando il modulo di candidatura presente sul Sito Web vengono raccolti:
- nome e cognome;
- codice fiscale;
- indirizzo e-mail;
- dati presenti nel curriculum vitae allegato.
Tali dati saranno trattati per valutare la candidatura dell’interessato a posizioni lavorative eventualmente aperte presso la Società, nonché per verificare i requisiti e le qualifiche professionali del candidato, ai fini della sua potenziale assunzione.
⚠ Il Titolare del trattamento per il processo di recruiting è Dinova S.r.l. La piattaforma InRecruiting / Human Capital Management è fornita da Zucchetti S.p.A., debitamente nominata responsabile del trattamento ai sensi dell’art. 28 del GDPR.
4. Finalità e basi giuridiche del trattamento
Dinova tratta i dati personali degli interessati esclusivamente in presenza di un’idonea base giuridica. La tabella seguente illustra le finalità perseguite e le relative basi giuridiche, nel rispetto del principio di trasparenza ex artt. 13-14 del GDPR.
FINALITÀ DEL TRATTAMENTO | BASE GIURIDICA (art. 6 GDPR) | CONSERVAZIONE |
|---|---|---|
Navigazione del Sito Web (dati tecnici, IP, log) | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) – sicurezza della rete e prevenzione abusi | 6 mesi, poi anonimizzazione |
Evasione richieste tramite form Contact us | Esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b) | Fino all’evasione della richiesta, poi cancellazione. Prorogabile per obblighi legali. |
Gestione partecipazioni agli eventi | Esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b) | Fino al termine dell’evento e degli adempimenti correlati, salvo obblighi di legge |
Iscrizione e gestione newsletter informativa (aggiornamenti non commerciali) | Contratto / richiesta esplicita del servizio da parte dell’interessato (art. 6, par. 1, lett. b) | Fino alla disiscrizione |
Invio comunicazioni commerciali, promozionali, offerte via email o altri canali | Consenso esplicito dell’interessato (art. 6, par. 1, lett. a; art. 130 co. 1-2 Codice Privacy) | Fino alla revoca del consenso |
Profilazione per finalità di marketing personalizzato | Consenso esplicito dell’interessato (art. 6, par. 1, lett. a; art. 22 GDPR se automatizzata) | Fino alla revoca del consenso |
Comunicazione dati a società del Gruppo Maggioli per finalità promozionali | Consenso esplicito separato dell’interessato (art. 6, par. 1, lett. a) | Fino alla revoca del consenso |
Gestione candidature e recruiting (Sezione ‘Lavora con noi’) | Esecuzione misure precontrattuali (art. 6, par. 1, lett. b) e adempimento obblighi di legge (lett. c) | 18 mesi dalla ricezione, salvo richiesta di cancellazione anticipata |
Adempimenti fiscali, contabili e legali | Obbligo legale (art. 6, par. 1, lett. c) | Secondo i termini di legge applicabili (es. 10 anni per documentazione fiscale) |
Gestione cookie tecnici e di sessione | Legittimo interesse (art. 6, par. 1, lett. f) – nessun consenso richiesto | Durata sessione o come da cookie policy |
Utilizzo cookie analitici, di profilazione e pixel di tracciamento nelle e-mail | Consenso dell’interessato (art. 6, par. 1, lett. a; Direttiva ePrivacy / artt. 121 ss. Codice Privacy) | Fino alla revoca – v. Cookie Policy |
5. Modalità di trattamento
Il trattamento dei dati personali avviene con procedure e misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato rispetto ai rischi, in conformità all’art. 32 del GDPR.
I dati sono trattati da personale tecnico e amministrativo di Dinova, esplicitamente autorizzato e istruito. I dati acquisiti tramite il Sito Web sono conservati su server ubicati nel territorio italiano o dell’Unione Europea.
6. Comunicazione e condivisione dei dati personali
6.1 Accesso da parte di responsabili del trattamento
Dinova potrà avvalersi di soggetti terzi per l’erogazione di servizi strumentali alle finalità indicate (es. fornitori di piattaforme CRM, sistemi di invio newsletter, hosting, gestione HR). Tali soggetti sono nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR e operano esclusivamente su istruzioni di Dinova. L’elenco aggiornato dei responsabili del trattamento nominati dal Titolare è disponibile su richiesta.
6.2 Comunicazione ad altre società del Gruppo Maggioli
Dinova non vende, né cede altrimenti a titolo oneroso i dati personali degli interessati .
La condivisione di dati personali con altre società del Gruppo Maggioli – inclusa Maggioli S.p.A. – è possibile esclusivamente nei seguenti casi e con le relative basi giuridiche:
- per l’adempimento di obblighi legali o contrattuali condivisi, ai sensi dell’ art. 6, par. 1, lett. b) e c) del GDPR;
- per finalità promozionali o di comunicazione commerciale di tali società, ma esclusivamente previo consenso libero, specifico, informato e inequivocabile dell’interessato, ai sensi dell’ art. 6, par. 1, lett. a) del GDPR .
Si precisa che le altre società del Gruppo Maggioli sono entità giuridiche distinte da Dinova e operano, rispetto ai dati ricevuti, in qualità di titolari autonomi del trattamento.
6.3 Autorità pubbliche
I dati potranno essere comunicati ad autorità pubbliche o giudiziarie nei soli casi previsti dalla legge o su ordine dell’autorità competente.
7. Trasferimento dei dati verso paesi terzi
I dati personali sono trattati su server localizzati in Italia o nell’Unione Europea. Qualora taluni servizi di terzi (es. piattaforme cloud, strumenti di analisi) comportassero il trasferimento di dati verso paesi non appartenenti allo Spazio Economico Europeo, tale trasferimento avverrà esclusivamente nel rispetto delle garanzie previste dagli artt. 44-49 del GDPR (es. decisioni di adeguatezza della Commissione UE, Clausole Contrattuali Standard).
8. Diritti degli interessati
In conformità agli artt. 15-22 del GDPR, qualsiasi interessato – a prescindere dalla propria cittadinanza o residenza – ha il diritto di esercitare i seguenti diritti nei confronti di Dinova S.r.l.
- Diritto di accesso (art. 15 del GDPR): ottenere conferma se siano in corso trattamenti di dati che lo riguardano e accedere alle relative informazioni.
- Diritto di rettifica (art. 16 del GDPR): richiedere la correzione di dati inesatti o l’integrazione di dati incompleti.
- Diritto alla cancellazione (‘diritto all’oblio’) (art. 17 del GDPR): richiedere la cancellazione dei propri dati personali, al ricorrere delle condizioni previste dalla norma.
- Diritto di limitazione del trattamento (art. 18 del GDPR): richiedere che il trattamento venga limitato in determinati casi.
- Diritto alla portabilità (art. 20 del GDPR): ricevere i propri dati in formato strutturato, di uso comune e leggibile, e trasmetterli a un altro titolare.
- Diritto di opposizione (art. 21 del GDPR): opporsi al trattamento dei propri dati personali in qualsiasi momento, nei casi previsti dalla legge.
- Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento svolto prima della revoca.
- Diritto di proporre reclamo (art. 77 del GDPR): presentare reclamo alla competente Autorità di controllo indipendente. In Italia, la competenza è del Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare uno qualsiasi dei diritti sopra elencati, l’interessato può scrivere ai seguenti contatti.
Email: [email protected]
indicando nell’oggetto: “Esercizio dei diritti ex Regolamento UE n. 2016/679”.
Dinova darà riscontro alla richiesta entro 30 giorni dalla ricezione, prorogabili di ulteriori 60 giorni in caso di richieste particolarmente complesse (art. 12, par. 3 del GDPR).
9. Tempi di conservazione
I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per cui sono raccolti, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e) del GDPR). Per i dettagli si rinvia alla tabella di cui alla Sezione 4.
Fatte salve le finalità di cui sopra, i dati possono essere conservati per periodi più lunghi in presenza di obblighi di legge (es. conservazione di documentazione contabile e fiscale) o per difendersi in sede giudiziaria.
10. Avvisi importanti
10.1 Minori
Il Sito Web di Dinova non è diretto a soggetti di età inferiore a 16 anni e non ne raccoglie i dati personali. Qualora si venisse a conoscenza di trattamenti non intenzionali di dati di minori, gli stessi verranno immediatamente cancellati.
10.2 Sicurezza – Spoofing, phishing e altri rischi
Dinova adotta misure tecniche e organizzative adeguate a prevenire la perdita dei dati, usi illeciti e accessi non autorizzati. Si ricorda che Dinova non richiede mai, tramite e-mail, messaggi o telefonate, informazioni di pagamento, credenziali di accesso o dati bancari. Qualsiasi richiesta di tale natura deve essere ignorata.
11. Modifiche alla presente informativa
La presente Privacy Policy è soggetta a revisioni periodiche. In caso di modifiche sostanziali, sarà pubblicato un avviso sul Sito Web. Si raccomanda di consultare regolarmente questa pagina.
Ultima revisione: Marzo 2026