Privacy Policy
1. Titolare del trattamento e DPO
Tatta Media Group S.r.l.
Via Campana 185, 80078 Pozzuoli (NA), Italia
P.IVA IT10484161210
Email: info@tattaos.com
Responsabile della Protezione dei Dati (DPO):
Christian Barone
Email DPO: info@tattaos.com
2. Dati raccolti e finalità
| Categoria di dati | Finalità | Base giuridica |
|---|---|---|
| Nome, email, slug del sito | Creazione e gestione dell'account | Esecuzione del contratto (art. 6.1.b GDPR) |
| Numero di telefono | Comunicazioni sull'account e assistenza | Esecuzione del contratto (art. 6.1.b GDPR) |
| Numero di telefono, se alla registrazione acconsenti ai contatti per telefono, SMS o WhatsApp | Chiamate, SMS e messaggi WhatsApp per l'assistenza e per aiutarti durante la prova | Consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento scrivendo a info@tattaos.com |
| Dati di fatturazione (carta di credito) | Elaborazione pagamenti via Stripe | Esecuzione del contratto |
| Dati di navigazione (IP, user agent) | Sicurezza, prevenzione frodi, log tecnici | Legittimo interesse (art. 6.1.f GDPR) |
| Codice dell'agenzia partner o del suo venditore (cookie tatta_ref) | Attribuzione del cliente e delle provvigioni all'agenzia partner o al venditore che lo ha segnalato | Legittimo interesse / consenso |
| Dati delle agenzie partner e dei loro venditori (ragione sociale, P.IVA, referente, email, telefono, IBAN) | Candidatura delle agenzie, accesso al portale partner e pagamento delle provvigioni | Esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR) |
| Dati dei candidati (nome, contatti, città, CV, messaggio) | Valutazione delle candidature di lavoro (dettagli) | Misure precontrattuali (art. 6.1.b) e consenso (art. 6.1.a) |
Candidature di lavoro (tattaos.com/lavora-con-noi)
Se ti candidi a una posizione o invii una candidatura spontanea trattiamo i dati che ci fornisci (nome, cognome, email, telefono, città, eventuale link al profilo, messaggio e CV) e l'indirizzo IP di invio, al solo fine di valutare la candidatura e gestire la selezione del personale. La base giuridica è l'esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR e art. 111-bis del Codice privacy) e il consenso che esprimi nel modulo (art. 6.1.a GDPR), revocabile in qualsiasi momento. Ti chiediamo di non inserire nel CV dati non necessari, come foto, dati sulla salute o altre categorie particolari di dati.
I dati sono accessibili solo al personale di Tatta Media Group S.r.l. incaricato della selezione, sono conservati su server nell'Unione Europea (il CV fuori dalle aree pubbliche del sito) e non sono comunicati a terzi, salvo i fornitori tecnici di hosting e di invio email (Brevo) in qualità di responsabili del trattamento. Conserviamo la candidatura per 24 mesi dalla ricezione o dall'ultimo aggiornamento della selezione; alla scadenza i dati vengono cancellati o resi anonimi e il CV viene sempre cancellato. Puoi chiedere in ogni momento l'accesso, la rettifica, la cancellazione dei tuoi dati o il ritiro della candidatura scrivendo a info@tattaos.com; hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
3. Modalità di trattamento e conservazione
I dati sono trattati con strumenti informatici e conservati su server situati nell'Unione Europea. Le credenziali di accesso ai database tenant sono cifrate con AES-256-CBC.
I dati sono conservati per tutta la durata del contratto e per i 10 anni successivi alla sua cessazione (obblighi fiscali e contabili). I log tecnici sono conservati per 90 giorni.
4. Trasferimenti internazionali
I pagamenti sono elaborati da Stripe, Inc. (USA), con sede in California. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea. Per maggiori dettagli: stripe.com/it/privacy.
5. Comunicazione a terzi
I dati non vengono venduti né ceduti a terzi per finalità commerciali. Possono essere comunicati a:
- Stripe Inc. — elaborazione pagamenti
- Provider hosting — server.it (infrastruttura)
- Brevo (Sendinblue SAS) — invio di email e SMS
- WhatsApp (WhatsApp Ireland Ltd, gruppo Meta) — solo se hai acconsentito ai contatti via WhatsApp, per i messaggi che ci scambiamo
- Agenzie partner e loro venditori — esclusivamente i dati dei clienti che hanno segnalato: nome dell'attività e indirizzo del sito, piano, stato dell'abbonamento, date di fine prova e di rinnovo, importi pagati (IVA esclusa) su cui si calcolano le provvigioni ed eventuale avviso se il cliente non accede da più di 30 giorni; l'agenzia vede anche nome e importi dei clienti dei propri venditori
- Autorità competenti — su richiesta di legge
6. Diritti dell'interessato
In qualità di interessato hai diritto di:
- Accesso (art. 15) — ottenere copia dei tuoi dati personali
- Rettifica (art. 16) — correggere dati inesatti
- Cancellazione (art. 17) — richiedere la cancellazione ("diritto all'oblio")
- Limitazione (art. 18) — limitare il trattamento in determinati casi
- Portabilità (art. 20) — ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico
- Opposizione (art. 21) — opporti al trattamento basato su legittimo interesse
- Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
Per esercitare i tuoi diritti scrivi a info@tattaos.com. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
- Portabilità dati (Art. 20) → Scarica i tuoi dati — archivio ZIP con tutti i tuoi dati in formato JSON e CSV
- Cancellazione account (Art. 17) → Richiedi cancellazione — avvia il periodo di 30 giorni prima dell'eliminazione definitiva
Per gli altri diritti o per richieste fuori dall'area self-service, scrivi al DPO: info@tattaos.com
7. Cookie
Per informazioni dettagliate sui cookie utilizzati, consulta la nostra Cookie Policy.
8. Modifiche alla presente policy
Ci riserviamo il diritto di aggiornare questa Privacy Policy. In caso di modifiche sostanziali, gli utenti registrati saranno notificati via email. La data dell'ultimo aggiornamento è indicata in cima al documento.