Informativa sul trattamento dei dati personali
ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018
1. Titolare del trattamento
Gmed S.r.l. – Strada di Selvamaggio n. 19, 53034 Colle di Val d'Elsa (SI), Italia.
P.IVA / Codice Fiscale 01203470529.
Email: comunicazioni@gmed.it.
2. Responsabile della Protezione dei Dati (DPO)
Il Titolare ha designato un Responsabile della Protezione dei Dati, contattabile all'indirizzo: dpo@gmed.it.
3. Categorie di dati, finalità e basi giuridiche
Il sito tratta i dati personali che l'utente fornisce volontariamente tramite i moduli disponibili, oltre ai dati di navigazione. In particolare:
| Trattamento | Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Modulo Contatti | nome, email, telefono, messaggio | rispondere alle richieste | art. 6.1.b/f GDPR | 24 mesi [da confermare] |
| Richieste al DPO | nome, email, oggetto, messaggio | gestire l'esercizio dei diritti e le richieste privacy | art. 6.1.c GDPR | per il tempo necessario e secondo i termini di legge |
| Candidature (Lavora con noi) | dati anagrafici, contatti, CV | valutazione candidatura | art. 6.1.b GDPR (misure precontrattuali) | 12 mesi, salvo diverso consenso [da confermare] |
| Segnalazioni (Whistleblowing) | vedi informativa dedicata | gestione segnalazioni ex D.Lgs. 24/2023 | art. 6.1.c e art. 9.2.g GDPR | vedi informativa whistleblowing |
| Statistiche di navigazione (PostHog) | dati di utilizzo, dispositivo, interazioni | analisi e miglioramento del sito | art. 6.1.a GDPR (consenso) | fino a 12 mesi |
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici, con misure tecniche e organizzative adeguate a garantirne sicurezza e riservatezza (art. 32 GDPR). Il conferimento dei dati contrassegnati come obbligatori è necessario per erogare il servizio richiesto; il mancato conferimento ne impedisce l'evasione.
5. Destinatari e responsabili del trattamento
I dati possono essere trattati, per conto del Titolare, da fornitori nominati Responsabili ex art. 28 GDPR, tra cui: il fornitore di hosting cloud (server nell'Unione Europea), il servizio di storage file Amazon Web Services S3 (regione UE), il servizio di analisi PostHog (infrastruttura UE) e il servizio di posta elettronica utilizzato per le notifiche. I dati non sono diffusi.
6. Trasferimento extra-UE
Ove un fornitore comporti trasferimenti al di fuori dello Spazio Economico Europeo, questi avvengono in presenza di adeguate garanzie (decisioni di adeguatezza o Clausole Contrattuali Standard ex art. 46 GDPR).
7. Diritti dell'interessato
L'interessato può esercitare in ogni momento i diritti di cui agli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a dpo@gmed.it. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Cookie e strumenti di tracciamento
Per le informazioni sui cookie e sugli strumenti di tracciamento si rinvia alla Cookie Policy.
Ultimo aggiornamento: 21 settembre 2026.