RassyScrivici

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

La presente comunicazione è indirizzata a tutti i soggetti (d’ora in avanti, l’Interessato) che forniscano i propri dati personali a Rassy S.r.l., per una o più delle finalità elencate di seguito.

Rassy S.r.l. (di seguito “Rassy” o il “Titolare del trattamento”) si impegna a tutelare i dati personali che le vengono affidati. Pertanto, la loro gestione e protezione sono garantite con la massima cura, in conformità con quanto previsto dalla normativa vigente in materia di privacy, Regolamento UE 2016/679 (GDPR) e la normativa nazionale italiana pertinente.

Le informazioni identificative del Titolare del trattamento sono le seguenti:

Rassy S.r.l., con sede legale in Milano (MI), Viale Sarca 336, Edificio 16, CAP 20126

P. IVA e C.F. 13321150966

E-mail: info@rassy.it

PEC: RASSY@PEC.IT

La presente informativa descrive in termini semplici gli aspetti fondamentali relativi ai dati che raccogliamo, ai motivi per cui li trattiamo e ai diritti dell’Interessato.

Nella presente informativa valgono le seguenti definizioni:

• «dato personale»: qualsiasi informazione relativa a una persona fisica identificata o identificabile («interessato»); si considera identificabile una persona fisica che può essere identificata, direttamente o indirettamente, in particolare attraverso un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi specifici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;

• «trattamento»: qualsiasi operazione o insieme di operazioni, effettuate con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione;

• «titolare del trattamento»: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali; quando le finalità e i mezzi di tale trattamento sono stabiliti dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri;

• «responsabile del trattamento»: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;

• «consenso dell’interessato»: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, affinché i dati personali che lo riguardano siano oggetto di trattamento.

A. Finalità del trattamento dei dati

Rassy tratterà i dati esclusivamente per le seguenti finalità:

  • Esecuzione del contratto o utilizzo del servizio. Esecuzione delle attività di contrattualizzazione e fornitura del servizio richiesto. Rassy tratta i dati anagrafici di contatto, relativi alla società o ente di appartenenza, per l’esecuzione del contratto di cui l’Interessato e/o l’ente da esso rappresentato è parte, e per permettere a tali soggetti di usufruire del servizio o dell’attività richiesta. Il servizio può essere fornito anche tramite l’uso di piattaforme, servizi e simili forniti da terze parti o di proprietà di terze parti con cui Rassy ha rapporti; in tal caso, tali terze parti agiranno come responsabili del trattamento ai sensi dell’articolo 28 del GDPR. Rassy potrebbe richiedere nome, cognome, data e luogo di nascita dei propri iscritti o ex-iscritti per il rilascio di attestati o certificazioni relativi alla frequentazione di workshop e corsi. In questi casi, non è necessario che l’Interessato fornisca un consenso specifico per il trattamento dei dati summenzionati, poiché la base giuridica che legittima il trattamento è costituita dagli obblighi precontrattuali o dall’esecuzione di un contratto. Rassy informa che workshop, corsi ed eventi a cui l’Interessato partecipa possono essere registrati e fotografati dal proprio personale o da terzi incaricati a tal fine. Il trattamento potrebbe riguardare immagini, acquisite anche tramite riprese audiovisive, che potrebbero essere comunicate, diffuse, rielaborate e assemblate in nuovi e diversi contenuti multimediali, anche via internet, per documentare l’evento e/o le attività di Rassy. Per il trattamento delle immagini acquisite tramite riprese audiovisive, richiediamo il consenso specifico, anche in conformità con le disposizioni di legge sul diritto d’autore.
  • Selezione del personale. Esecuzione dell’attività di selezione del personale al fine di un’eventuale instaurazione di un rapporto di lavoro, anche per posizioni diverse rispetto a quelle per cui sia stata presentata candidatura spontanea. Gestione, anche tramite algoritmi di intelligenza artificiale, delle candidature in risposta alle offerte di lavoro pubblicate sul sito web rassy.it o tramite portali di pubblicazione di offerte di lavoro (es. LinkedIn). Instaurazione, gestione e cessazione del rapporto contrattuale (es. adempimento degli obblighi contabili, retributivi, previdenziali, assistenziali e fiscali). Fruizione di specifici permessi, assenze e benefici, correlati alla gestione del rapporto di lavoro. Adempimento agli obblighi di legge e regolamenti (es. per finalità di medicina preventiva, medicina del lavoro, controlli antiterrorismo ecc.). Gestione dei contenziosi. In tali casi, non è richiesto che l’Interessato fornisca un consenso specifico al trattamento dei dati menzionati nel periodo precedente, poiché la base giuridica che legittima il trattamento è costituita dagli obblighi precontrattuali o dall’esecuzione di un contratto. È noto e accettato che Rassy possa utilizzare, per lo svolgimento delle attività inerenti alla finalità in questione, anche piattaforme, servizi e simili forniti da terze parti o di proprietà di terze parti con cui Rassy ha rapporti; in tal caso, tali terze parti agiranno come responsabili del trattamento ai sensi dell’articolo 28 del GDPR. Con il consenso specifico dell’Interessato, Rassy potrebbe acquisire referenze lavorative dai soggetti indicati dall’Interessato.
  • Finalità legate ad attività di marketing. Con il consenso specifico dell’Interessato, i suoi dati personali comuni saranno trattati per l’invio di materiale pubblicitario/informativo/promozionale e di aggiornamenti su iniziative, promozioni e offerte di Rassy, anche in relazione a programmi e promozioni, anche online. È noto e accettato che Rassy possa utilizzare, per lo svolgimento delle attività connesse alla finalità in questione, anche piattaforme, servizi e simili forniti da terze parti o di proprietà di terze parti con cui Rassy ha rapporti; in tal caso, tali terze parti agiranno come responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

B. Trattamento dei dati particolari.

Rassy non tratta in alcun caso dati particolari.

C. Modalità di utilizzo dei dati personali.

Rassy si prefigge la protezione dei dati personali che le vengono affidati, improntando il trattamento a principi di correttezza, liceità e trasparenza. L’Interessato è informato che i suoi dati personali saranno trattati con l’uso di strumenti e procedure idonei a garantirne la massima sicurezza e riservatezza, mediante archivi e supporti cartacei, con l’ausilio di supporti digitali, mezzi informatici e telematici. Le comunicazioni che invieremo per finalità legate ad attività di marketing saranno veicolate sia tramite modalità tradizionali (es. posta cartacea, telefono) sia tramite modalità automatizzate ed assimilabili (es. fax, e-mail, sms, mms).

In riferimento specifico alle finalità legate alla selezione del personale, qualora si instaurasse un rapporto lavorativo, i dati personali saranno conservati, a partire dal loro ricevimento, per un periodo congruo rispetto alle finalità di trattamento sopra riportate, dopodiché verranno cancellati o resi anonimi.

Con riferimento specifico alle finalità legate all’esecuzione del contratto o fruizione di un servizio, nel caso di iscrizioni a workshop, corsi, servizi a pagamento o comunque soggetti a borse di studio o erogazioni similari, i dati anagrafici di contatto, relativi al titolo di studio, alla società o ente di appartenenza e le informazioni relative al contratto o al servizio fornito, ivi inclusa la documentazione fiscale e amministrativa, saranno trattati fino a dieci anni dal termine di esecuzione del contratto, della fruizione del servizio o dal termine di pagamento, esclusivamente per assicurare gli adempimenti fiscali, contabili e amministrativi richiesti dalla legge, salvo termini più lunghi, non determinabili a priori, in conseguenza a diverse condizioni di liceità del trattamento (ad esempio azioni giudiziarie che rendano necessario il trattamento per oltre dieci anni).

Con riferimento specifico alle finalità in materia di marketing, i dati personali saranno conservati, a partire dal loro ricevimento/aggiornamento, per un periodo massimo di ventiquattro mesi, dopodiché verranno cancellati o resi anonimi.

I dati personali non saranno soggetti a diffusione.

Fatte salve le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati in Italia e trasferiti all’estero esclusivamente per le finalità sopra indicate a società e studi professionali che potranno provvedere ad elaborare i dati forniti per finalità strettamente legate all’attività aziendale; in tal caso, tali terze parti agiranno come responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

C-bis. Il modulo di contatto del sito

Sul sito rassy.it c’è un modulo per scriverci. Raccoglie nome, indirizzo e-mail, azienda e il testo del messaggio, che sono obbligatori, più cognome e numero di telefono, che sono facoltativi. Non chiediamo nient’altro e non usiamo quei dati per profilarti.

Finalità: rispondere alla richiesta e, se la richiesta lo riguarda, valutare un possibile rapporto di lavoro o di fornitura. Base giuridica: il consenso che presti spuntando la casella prima di inviare, e l’esecuzione di misure precontrattuali prese su tua richiesta (art. 6.1 lettere a e b del Regolamento). Senza quei dati non possiamo risponderti.

Il messaggio arriva per e-mail alle persone di Rassy che seguono i nuovi contatti e resta nelle nostre caselle. Lo conserviamo per il tempo necessario a chiudere lo scambio e comunque non oltre ventiquattro mesi dall’ultimo contatto, dopodiché viene cancellato. Se dallo scambio nasce un contratto, i dati passano sotto le finalità e i tempi previsti al punto A.

C-ter. Chi tratta i dati per conto nostro

Per far funzionare il sito ci appoggiamo a fornitori che trattano i dati come responsabili del trattamento, nominati ai sensi dell’articolo 28 del Regolamento:

  • Vercel Inc. — hosting del sito e statistiche di traffico.
  • Resend (Plus Five Five, Inc.) — invio dei messaggi del modulo di contatto.
  • Google Ireland Ltd. — Google Workspace, le caselle di posta su cui arrivano i messaggi.
  • Sanity AS — sistema di gestione dei contenuti del sito. Non tratta dati dei visitatori.

Alcuni di questi fornitori hanno sede fuori dall’Unione europea o si appoggiano a infrastrutture che lo sono. In quei casi il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea, oppure, per i fornitori statunitensi che vi aderiscono, del Data Privacy Framework.

C-quater. Statistiche di traffico e cookie

Per capire quante persone visitano il sito e da dove arrivano usiamo Vercel Analytics e Vercel Speed Insights. Non installano cookie di profilazione, non ti seguono su altri siti e non permettono di risalire a una persona: raccolgono dati aggregati sulle pagine viste, sulla provenienza e sui tempi di caricamento. Per questo il sito non ti mostra un banner dei cookie.

Il sito usa solo cookie tecnici, quelli che servono a farlo funzionare. Non usa cookie di profilazione né strumenti pubblicitari di terze parti.

Registriamo inoltre, in forma aggregata, tre azioni: l’invio riuscito del modulo, un errore nella compilazione e il clic sul pulsante che porta ai progetti. Servono a capire se il sito funziona, non a riconoscere chi lo usa.

D. Diritti

L’Interessato può esercitare i seguenti diritti, espressamente indicati nel Regolamento Europeo n. 679/2016, di seguito riportati: Articolo 15 – Diritto di accesso: l’Interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di suoi dati ed ottenerne l’accesso con le relative informazioni. Articolo 16 – Diritto di rettifica: l’Interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti senza ritardo. Articolo 17 – Diritto alla cancellazione: l’Interessato ha diritto di ottenere la cancellazione dei suoi dati personali se sussistono i motivi espressamente indicati. Articolo 18 – Diritto di limitazione del trattamento: l’Interessato ha il diritto di ottenere la limitazione del trattamento quando ricorrono le ipotesi espressamente indicate. Articolo 20 – Diritto alla portabilità dei dati: l’Interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile, i suoi dati personali. Articolo 21 – Diritto di opposizione: l’Interessato ha il diritto di opporsi al trattamento dei suoi dati alle condizioni espressamente indicate.

L’Interessato ha diritto di ottenere l’indicazione dell’origine dei dati personali, delle finalità e modalità del trattamento, della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici, degli estremi identificativi del titolare, dei responsabili e del rappresentante designato, dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.

E. Revoca del consenso

È possibile revocare, in qualsiasi momento, il consenso prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso fornito prima della revoca o pregiudichi ulteriori trattamenti degli stessi dati basati su altre basi giuridiche (ad esempio, obblighi contrattuali o obblighi di legge cui è soggetta Rassy).

Ultimo aggiornamento: 17 settembre 2026.