Informativa privacy

1. Chi è il titolare del trattamento

Il titolare del trattamento (il «Titolare») è [DA COMPILARE: ragione sociale], partita IVA [DA COMPILARE: partita IVA], con sede legale in [DA COMPILARE: sede legale].

Per qualsiasi domanda sui tuoi dati e per esercitare i tuoi diritti scrivi a [DA COMPILARE: email per la privacy].

Responsabile della protezione dei dati (DPO): [DA COMPILARE: responsabile della protezione dei dati: nominato (contatto) oppure non nominato].

2. Quali dati trattiamo

Tratteremo solo i dati che ci dai tu e quelli che il sito raccoglie da sé nel momento in cui invii un modulo.

• Contatti, in tutti i moduli: nome e cognome, indirizzo email e numero di telefono (obbligatori).
• Candidatura: la tua esperienza di vendita, il tuo obiettivo e il budget che puoi investire (tre risposte da scegliere fra quelle proposte), e, se vuoi, come ci hai conosciuto.
• «Lascia il contatto»: il percorso che ti interessa (Academy o Sales Manager).
• Richiesta per le aziende: ragione sociale, partita IVA (facoltativa), nome e ruolo del referente, servizio di interesse.
• Messaggio libero, se ne scrivi uno (facoltativo). Non scrivere dati particolari come salute, opinioni politiche o religiose: non ci servono.
• Codice di chi ti ha invitato, scritto da te o contenuto nel link che hai aperto (facoltativo).
• Al momento dell’invio, in automatico: data e ora; i parametri di campagna dell’indirizzo da cui arrivi (per esempio utm_source o gclid), se ci sono; la versione di questa informativa che hai visto; se hai scelto di ricevere comunicazioni; un’impronta (hash con chiave) del tuo indirizzo IP, non l’indirizzo in chiaro.
• Nei registri tecnici del server: indirizzo IP, data e ora, pagina richiesta e tipo di browser. Servono alla sicurezza e al funzionamento del sito e ruotano da soli.

Le pagine pubbliche non usano cookie né strumenti di analisi o di pubblicità: vedi la pagina Cookie.

3. Perché li trattiamo e su quale base

• Per risponderti, valutare la tua candidatura o la richiesta della tua azienda e contattarti per telefono o email: è necessario per dare seguito a una tua richiesta prima di un eventuale contratto (art. 6.1.b GDPR). Senza i campi obbligatori non possiamo darle seguito.
• Per assegnare la tua richiesta a un venditore e seguirla nel nostro gestionale clienti: stessa base, art. 6.1.b.
• Per attribuire correttamente l’invito, se hai indicato il codice di chi ti ha invitato (e per calcolare il compenso a lui spettante): legittimo interesse del Titolare e di chi invita a un’attribuzione corretta (art. 6.1.f). Il codice che scrivi in un modulo è una dichiarazione: la verifichiamo. Se per la stessa persona arrivano codici diversi, decide un responsabile di HybridSales, per iscritto. Nessuna decisione su di te è presa da un sistema automatico.
• Per proteggere il sito da abusi e invii automatici (limite di richieste per indirizzo, campo trappola, tempo minimo di compilazione, registri del server): legittimo interesse alla sicurezza (art. 6.1.f).
• Per dimostrare quale informativa hai visto e quali consensi hai dato (registro dei consensi): legittimo interesse a poter provare la correttezza del trattamento (art. 6.1.f, art. 7.1).
• Per inviarti novità e proposte di HybridSales via email: solo se spunti la casella apposita, che è separata e facoltativa. Base: il tuo consenso (art. 6.1.a). Puoi revocarlo quando vuoi (vedi i tuoi diritti); la revoca non cambia il resto.
• Per adempiere a obblighi di legge e per difendere un nostro diritto in giudizio (art. 6.1.c e 6.1.f).

Se chiedi di ricevere comunicazioni, ti mandiamo prima un’email con un link per confermare che l’indirizzo è tuo (doppia conferma). Il link vale 7 giorni e si usa una volta sola; senza la conferma non ti scriviamo per scopi promozionali. La stessa conferma ci serve anche per verificare un eventuale codice di invito.

4. Chi riceve i dati

• Il Titolare, con i collaboratori autorizzati e vincolati alla riservatezza: la direzione commerciale che riceve la richiesta e la assegna, e il venditore a cui viene assegnata. Ognuno vede soltanto i contatti che gli spettano; chi ha un ruolo di responsabilità li vede tutti.
• Chi ti ha invitato non riceve i tuoi dati di contatto: il suo codice serve soltanto ad attribuire l’invito. Li vede solo se la tua richiesta viene assegnata proprio a lui come venditore.
• Fornitori che trattano dati per conto del Titolare e sono nominati responsabili del trattamento (art. 28 GDPR): il servizio di hosting dei server (Hetzner, centro dati in Germania, Unione europea); il servizio di posta, [DA COMPILARE: fornitore del servizio di posta]; il fornitore che sviluppa e mantiene il software, ASPIDA S.r.l..
• Autorità pubbliche, solo se la legge lo impone.

Non vendiamo i dati e non li cediamo a terzi per loro scopi. Il sito non usa strumenti di analisi, pubblicità, pixel dei social, mappe o video incorporati.

5. Trasferimenti fuori dall’Unione europea

I dati dei moduli stanno su server in Germania. Il Titolare non li trasferisce fuori dallo Spazio economico europeo. I link verso Instagram, YouTube e Telegram portano a siti di terzi, che hanno le loro informative: quando li apri non è più questo sito a trattare i tuoi dati.

6. Per quanto tempo li conserviamo

• Richieste e candidature che non diventano un rapporto: [DA COMPILARE: durata di conservazione delle richieste].
• Se diventi cliente, collaboratore o venditore: per tutta la durata del rapporto e poi per [DA COMPILARE: durata di conservazione dopo la fine del rapporto], per i termini di prescrizione e per gli obblighi contabili e fiscali.
• Comunicazioni promozionali: fino alla revoca del consenso.
• Registro dei consensi (versione dell’informativa, data, impronta dell’IP, identificativo pseudonimo, senza l’email in chiaro): [DA COMPILARE: durata di conservazione del registro dei consensi]. È un registro che per costruzione non si modifica, perché serve a provare.
• Registri tecnici del server: per il tempo strettamente necessario; ruotano e i file più vecchi vengono sovrascritti.

Alla scadenza i dati vengono cancellati o resi anonimi, salvo che la legge imponga di tenerli più a lungo.

7. I tuoi diritti

Puoi chiederci in ogni momento, scrivendo a [DA COMPILARE: email per la privacy]:

• di sapere se trattiamo tuoi dati e di riceverne copia (accesso, art. 15);
• di correggerli o completarli (rettifica, art. 16);
• di cancellarli (art. 17) o di limitarne il trattamento (art. 18);
• di riceverli in un formato leggibile da una macchina o di farli passare a un altro titolare (portabilità, art. 20), per i dati che ci hai dato tu;
• di opporti al trattamento fondato sul nostro legittimo interesse (art. 21);
• di revocare il consenso alle comunicazioni promozionali, quando vuoi e senza motivarlo, con la stessa facilità con cui l’hai dato. La revoca non toglie validità a ciò che è stato fatto prima.

Rispondiamo entro un mese. Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Quali dati sono obbligatori

Nome, cognome, email e telefono sono necessari per poterti rispondere; per la candidatura lo sono anche le tre risposte, per la richiesta aziendale la ragione sociale, il referente e il servizio. Se non li indichi non possiamo elaborare la richiesta. Tutto il resto (messaggio, come ci hai conosciuto, partita IVA, codice di chi ti ha invitato) è facoltativo, e il consenso alle comunicazioni promozionali non è mai una condizione per inviare un modulo.

9. Nessuna decisione automatica

Non prendiamo decisioni che producono effetti su di te basandoci solo su un trattamento automatizzato e non facciamo profilazione. Le risposte della candidatura le leggono persone.

10. Minori

Il sito è rivolto a persone maggiorenni. Se hai meno di 18 anni non compilare i moduli.

11. Modifiche a questa informativa

Quando cambiamo questa informativa pubblichiamo la nuova versione qui, con la sua sigla. Quando invii un modulo registriamo la sigla della versione che hai visto: questa è la 2026-10-v1.