Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) — Ultimo aggiornamento: 22 settembre 2026

Carretera Central ETS tratta i dati personali di chi visita il sito www.carreteracentral.org e di chi ci contatta attraverso di esso nel rispetto del GDPR e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018. Questa informativa spiega quali dati raccogliamo, perché, per quanto tempo li conserviamo e quali diritti puoi esercitare.

1. Titolare del trattamento

Carretera Central ETS
Via Sandro Pertini 47 – 53035 Monteriggioni (SI)
Email: a.scarpelli@carreteracentral.net
Telefono: 0577 044327

Carretera Central ETS non è tenuta alla nomina di un Responsabile della protezione dei dati (DPO), in considerazione della natura e dell’entità dei trattamenti svolti.

2. Quali dati trattiamo, per quali finalità e su quale base giuridica

a) Dati di navigazione

I sistemi informatici che fanno funzionare il sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet: indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora della richiesta. Sono usati per garantire il funzionamento e la sicurezza del sito (protezione da accessi abusivi e attacchi informatici) e non per identificare gli utenti.
Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR).

b) Richieste di informazioni tramite modulo di contatto o email

Se ci scrivi tramite il modulo della pagina Contatti o agli indirizzi email pubblicati, trattiamo i dati che ci fornisci (nome e cognome, email, telefono, contenuto del messaggio) per rispondere alla tua richiesta ed eventualmente dare seguito alle attività richieste.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) e, per le richieste di informazioni generiche, legittimo interesse a rispondere a chi ci contatta (art. 6.1.f GDPR).

c) Candidature spontanee e candidature per profili specifici

Se invii una candidatura tramite la pagina Lavora con noi, trattiamo i dati del modulo e del curriculum allegato per valutare il tuo profilo in vista di una possibile collaborazione.
Base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR). Ai sensi dell’art. 111-bis del Codice Privacy, per il trattamento dei curricula inviati spontaneamente non è richiesto il consenso.
Ti chiediamo di non inserire nel curriculum dati non necessari, in particolare dati relativi alla salute, all’origine etnica, alle convinzioni religiose o politiche o ad altre “categorie particolari” (art. 9 GDPR), salvo che siano richiesti da norme di legge (ad esempio l’appartenenza a categorie protette).

d) Adempimenti di legge e tutela dei diritti

I dati possono essere trattati per adempiere a obblighi previsti da leggi, regolamenti o normativa comunitaria (art. 6.1.c GDPR) e per accertare, esercitare o difendere un diritto in sede giudiziaria (art. 6.1.f GDPR).

e) Cookie e servizi di terze parti

Il sito utilizza cookie tecnici e, solo previo consenso, servizi di terze parti come video YouTube e mappe Google. Tutti i dettagli sono nella Cookie Policy.

3. Natura del conferimento

Il conferimento dei dati indicati come obbligatori nei moduli è necessario per rispondere alla richiesta o valutare la candidatura: in mancanza non potremo darvi seguito. Gli altri dati sono facoltativi.

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici e, se necessario, cartacei, da persone autorizzate e istruite dal Titolare, con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o distruzione. Non effettuiamo processi decisionali automatizzati né profilazione.

5. Per quanto tempo conserviamo i dati

• Dati di navigazione e registri di sicurezza: per il tempo necessario alle finalità di sicurezza e comunque non oltre 12 mesi, salvo la necessità di accertare illeciti.
• Richieste di informazioni: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall’ultimo contatto, salvo che ne nasca un rapporto di collaborazione.
• Candidature: fino a 12 mesi dalla ricezione. Se la candidatura porta a una collaborazione, i dati confluiscono nella documentazione del rapporto e sono conservati per i tempi previsti dalla legge.
• Dati trattati per obblighi di legge: per il periodo previsto dalla normativa applicabile (ad esempio 10 anni per la documentazione contabile e fiscale).

Scaduti questi termini i dati vengono cancellati o resi anonimi.

6. A chi comunichiamo i dati

I dati non sono diffusi né ceduti a terzi per finalità commerciali. Possono essere trattati, per conto del Titolare e in qualità di Responsabili del trattamento (art. 28 GDPR), da fornitori di cui ci avvaliamo per gestire il sito e le comunicazioni, tra cui:

• Aruba S.p.A. (Italia) – hosting del sito;
• Google Ireland Ltd / Google LLC – servizio di posta elettronica a cui arrivano i messaggi inviati dai moduli, video YouTube e mappe (questi ultimi solo previo consenso);
• iubenda S.r.l. (Italia) – gestione del banner e registrazione delle preferenze sui cookie;
• consulenti e fornitori di servizi informatici e amministrativi, quando necessario.

I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge. L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta.

7. Trasferimento di dati fuori dall’Unione Europea

Alcuni fornitori (ad esempio Google) possono trattare dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea relativa all’EU-U.S. Data Privacy Framework, al quale tali fornitori aderiscono, o delle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR).

8. I tuoi diritti

In qualsiasi momento puoi chiedere al Titolare, ai sensi degli artt. 15–22 GDPR:

• l’accesso ai tuoi dati e una copia degli stessi;
• la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• la cancellazione dei dati o la limitazione del trattamento, nei casi previsti;
• la portabilità dei dati che ci hai fornito, nei casi previsti;
• di opporti al trattamento basato sul legittimo interesse del Titolare;
• di revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i tuoi diritti scrivi a a.scarpelli@carreteracentral.net. Risponderemo entro un mese dalla richiesta.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali.

9. Modifiche a questa informativa

Questa informativa può essere aggiornata, ad esempio in seguito a modifiche normative o all’introduzione di nuovi servizi sul sito. La data dell’ultimo aggiornamento è indicata in cima alla pagina.