Privacy Policy
Ultimo aggiornamento: 12 ottobre 2026 (versione 2.1)
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679.
1. Titolare del trattamento e Responsabile della Protezione dei Dati
Il Titolare del trattamento è CoreXServices S.r.l., con sede legale in Via Marco Aurelio 42, 20127 Milano (MI), Italia. Telefono: 02 82397715; PEC: corexservices.srl@legalmail.it; email dedicata: privacy@corexservices.it.
Il Responsabile della Protezione dei Dati (RPD/DPO) è Mario Mureddu, contattabile all'indirizzo dpo@mariomureddu.com. Gli interessati possono rivolgersi al Titolare o al DPO per informazioni sul trattamento e per esercitare i diritti previsti dal GDPR.
2. Ambito di applicazione
La presente informativa descrive i trattamenti di dati personali effettuati attraverso il sito www.corexservices.it, in relazione alla navigazione, alle richieste di contatto e di preventivo, alle candidature e all'iscrizione alla newsletter. Non riguarda i siti di terzi eventualmente accessibili tramite collegamenti esterni.
3. Categorie di dati personali trattati
3.1 Dati di navigazione
I sistemi informatici impiegati per erogare il sito possono acquisire indirizzi IP, informazioni sul dispositivo e sul browser, data e ora delle richieste, risorse consultate, codici di risposta e altri parametri tecnici necessari alla comunicazione via Internet. I dati sono trattati per consentire il funzionamento del sito, tutelarne la sicurezza e rilevare anomalie.
3.2 Richieste di contatto e preventivo
Nei moduli dedicati possono essere raccolti nome, cognome, azienda, indirizzo email, numero di telefono (ove previsto) e contenuto del messaggio. Le informazioni sono utilizzate per rispondere alle richieste e predisporre eventuali offerte.
3.3 Candidature e selezione del personale
Attraverso il modulo di candidatura possono essere raccolti nome, indirizzo email, numero di telefono, posizione professionale di interesse, messaggio ed eventuale curriculum vitae (PDF, DOC o DOCX). I dati sono utilizzati per ricevere e valutare candidature, verificare requisiti professionali, organizzare colloqui ed eseguire le attività connesse all'eventuale instaurazione di un rapporto di lavoro o collaborazione.
Si invitano i candidati a comunicare esclusivamente informazioni pertinenti alla valutazione professionale, evitando l'inserimento di dati appartenenti a categorie particolari, salvo quando strettamente necessari.
Il trattamento di eventuali dati appartenenti a categorie particolari è effettuato solo qualora ricorra una condizione applicabile dell'art. 9, par. 2, GDPR, in particolare la lett. b) nei casi previsti dalla normativa lavoristica. I dati non pertinenti sono gestiti in modo limitato, anche ai fini della loro rimozione, nel rispetto dei principi di minimizzazione e limitazione della conservazione.
3.4 Newsletter
La newsletter è inviata agli utenti che si iscrivono volontariamente. Vengono trattati l'indirizzo email e le informazioni necessarie a documentare il consenso, gestire l'iscrizione e consentirne la revoca.
3.5 Cookie e strumenti analoghi
Il sito utilizza strumenti tecnici necessari e, solo previo consenso, Google Analytics 4, Hotjar, Google Ads e Meta Pixel per finalità statistiche, di analisi delle interazioni e di misurazione delle campagne pubblicitarie. Per i dettagli si rinvia alla Cookie Policy.
4. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Funzionamento tecnico del sito e sicurezza informatica | Par. 1, lett. f) – legittimo interesse al funzionamento e alla sicurezza. |
| Risposta a richieste generiche di contatto e informazioni | Par. 1, lett. f) – legittimo interesse alla gestione delle richieste spontanee; lett. b) ove applicabile. |
| Predisposizione di preventivi e attività precontrattuali | Par. 1, lett. b) – misure precontrattuali su richiesta dell’interessato; lett. f) nei casi non riconducibili alla lett. b). |
| Ricerca, selezione e reclutamento del personale; esame dei CV, colloqui e gestione di dati non pertinenti | Par. 1, lett. b) – misure precontrattuali; lett. c) – obblighi di legge ove applicabili; lett. f) – legittimo interesse per le operazioni accessorie pertinenti, nei limiti applicabili. |
| Newsletter e comunicazioni promozionali su iscrizione | Par. 1, lett. a) – consenso. |
| Analisi statistiche soggette a consenso; pubblicità e remarketing | Par. 1, lett. a) – consenso. |
| Obblighi normativi | Par. 1, lett. c) – obbligo legale. |
| Accertamento, esercizio o difesa di diritti | Par. 1, lett. f) – legittimo interesse, nei limiti applicabili. |
Per i dati particolari eventualmente pertinenti al reclutamento è inoltre necessaria una delle condizioni dell'art. 9, par. 2, GDPR. La ricezione e la valutazione dei curricula spontanei non richiedono il consenso nei casi previsti dall'art. 111-bis del D.Lgs. 196/2003.
5. Natura del conferimento
Il conferimento dei dati tecnici è connesso alla navigazione. Nei moduli, il conferimento dei dati indicati come obbligatori è necessario per gestire la richiesta; la loro mancata comunicazione può impedire l'invio o la risposta. I dati indicati come facoltativi possono essere omessi. L'iscrizione alla newsletter e il consenso agli strumenti di tracciamento non necessari sono facoltativi.
6. Modalità del trattamento e sicurezza
I dati sono trattati mediante strumenti informatici e telematici da personale autorizzato e da fornitori coinvolti nell'erogazione dei servizi. Sono impiegate misure tecniche e organizzative per la protezione delle comunicazioni, il controllo degli accessi, la sicurezza dei moduli e la gestione degli allegati.
7. Destinatari e servizi utilizzati
| Servizio / fornitore | Funzione dichiarata |
|---|---|
| Netlify Inc. | Hosting del sito e funzioni server per i moduli. |
| Sanity.io | Gestione editoriale dei contenuti. |
| Resend | Inoltro via email dei dati dei moduli. |
| Ydea S.r.l. | CRM per richieste di contatto e preventivo. |
| Google Analytics 4; Hotjar | Analisi delle visite e delle interazioni, previo consenso. |
| Google Ads; Meta Pixel | Misurazione campagne e marketing, previo consenso. |
| OpenStreetMap / servizi cartografici | Visualizzazione della mappa delle sedi. |
Le richieste di contatto e preventivo sono inoltrate alla casella email aziendale e registrate in Ydea. Le candidature e i curriculum sono inoltrati alla casella aziendale. Gli indirizzi degli iscritti alla newsletter sono utilizzati per la gestione delle iscrizioni e degli invii.
Il sito non conserva i dati dei moduli in un proprio database permanente; restano possibili trattamenti tecnici temporanei da parte dell'infrastruttura e dei servizi di inoltro. I fornitori sono qualificati e, ove necessario, designati responsabili del trattamento ai sensi dell'art. 28 GDPR in funzione dei rispettivi ruoli effettivi.
In particolare, Netlify gestisce l'hosting e le funzionalità server dei moduli; Sanity è impiegato per la gestione editoriale dei contenuti; Resend per l'inoltro via email dei moduli; Ydea per la registrazione e la gestione delle richieste commerciali. Google Analytics 4 raccoglie informazioni statistiche sulle visite, Hotjar consente di analizzare le interazioni con le pagine, mentre Google Ads e Meta Pixel supportano la misurazione delle campagne e delle conversioni. Tali strumenti statistici e pubblicitari sono subordinati al consenso. OpenStreetMap e i servizi cartografici sono utilizzati per la visualizzazione delle sedi. Le tecnologie di tracciamento e le relative scelte dell'utente sono illustrate nella Cookie Policy.
8. Trasferimenti verso Paesi terzi
L'impiego di fornitori internazionali può comportare trattamenti o trasferimenti al di fuori dello Spazio Economico Europeo. Gli eventuali trasferimenti avvengono nel rispetto degli articoli 44 e seguenti GDPR, sulla base di una decisione di adeguatezza applicabile o delle ulteriori garanzie previste dal Regolamento, incluse, ove necessarie, le clausole contrattuali tipo.
9. Periodi di conservazione
| Categorie di dati | Criterio di conservazione |
|---|---|
| Dati tecnici e log | Di norma 30 giorni; conservazione ulteriore limitata ai casi necessari per la gestione documentata di incidenti e la tutela dei sistemi. |
| Richieste di contatto e preventivo | 24 mesi dall’ultimo contatto per le richieste e trattative non concluse; per i rapporti contrattuali e la documentazione soggetta a obblighi di legge, fino a 10 anni o per il diverso termine applicabile. |
| Candidature | 12 mesi dalla ricezione della candidatura, salvo instaurazione del rapporto, specifici obblighi di legge o esigenze di tutela dei diritti. |
| Newsletter | Fino alla revoca del consenso o, in assenza di interazioni significative documentabili, per 24 mesi dall’ultima interazione. Le evidenze del consenso e della revoca sono conservate fino a 5 anni dalla cessazione dell’iscrizione, per tutela dei diritti. |
| Preferenze cookie | 6 mesi, salvo nuova scelta effettuata dall’utente. |
| Dati statistici e pubblicitari | Per il periodo necessario alle finalità statistiche e pubblicitarie, secondo le impostazioni dei servizi utilizzati e nel rispetto delle preferenze dell’utente. La revoca del consenso interrompe i successivi trattamenti fondati su tale consenso, fermi gli eventuali dati legittimamente conservati per altri motivi. |
Al termine dei periodi applicabili i dati sono cancellati o resi anonimi, salvo ulteriore conservazione necessaria per obblighi di legge o per l'accertamento, l'esercizio o la difesa di diritti.
10. Cookie e strumenti di tracciamento
I soli strumenti tecnici necessari possono operare senza consenso, mentre Google Analytics 4 e Hotjar, nonché Google Ads e Meta Pixel, vengono attivati soltanto dopo il consenso per la categoria pertinente. Il banner permette di accettare, rifiutare o personalizzare le preferenze; la chiusura senza scelta non attiva i tracker non necessari. Le preferenze sono modificabili tramite il collegamento «Preferenze cookie» presente sul sito. Il relativo cookie di preferenza è previsto con durata di sei mesi.
Le categorie di strumenti utilizzati, i servizi coinvolti, le relative finalità e le modalità di scelta e revoca del consenso sono descritte nella Cookie Policy.
11. Diritti degli interessati
Nei casi previsti dal GDPR, l'interessato può ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati (art. 15), chiederne la rettifica se inesatti o l'integrazione se incompleti (art. 16), richiederne la cancellazione nei casi previsti (art. 17) e la limitazione del trattamento (art. 18). Può ricevere i dati forniti in formato strutturato e leggibile da dispositivo automatico e, quando applicabile, richiederne la trasmissione ad altro titolare (portabilità, art. 20). Può inoltre opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse (art. 21); per i trattamenti di marketing diretto, l'opposizione può essere esercitata in qualsiasi momento, senza necessità di motivazione. Il consenso prestato per la newsletter e per i tracciamenti facoltativi può essere revocato in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca. Le richieste possono essere inviate a privacy@corexservices.it oppure al Responsabile della Protezione dei Dati, Mario Mureddu, all'indirizzo dpo@mariomureddu.com. Il Titolare fornisce riscontro di norma entro un mese dal ricevimento, con eventuale proroga nei casi previsti dall'art. 12 GDPR, dandone comunicazione all'interessato. L'esercizio dei diritti è normalmente gratuito, salve le eccezioni previste dal Regolamento.
Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) e di rivolgersi all'autorità giudiziaria competente.
12. Processi decisionali automatizzati
Il sito non utilizza i dati raccolti per adottare decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'interessato ai sensi dell'art. 22 GDPR.
13. Aggiornamenti
La presente informativa può essere aggiornata in seguito a modifiche normative, organizzative o tecnologiche. La versione aggiornata sarà resa disponibile sul sito aziendale.
Ultima revisione: 12 ottobre 2026