Informativa privacy

Questa informativa spiega come trattiamo i dati personali di chi visita framems.com, ci scrive o ci invia una candidatura. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali (d.lgs. 196/2003, modificato dal d.lgs. 101/2018: «Codice privacy»).

In breve: non vendiamo dati, non facciamo profilazione né pubblicità e non usiamo strumenti di statistica. Quello che ci scrivi con i moduli del sito ci arriva per email e non resta sul sito.

Titolare del trattamento

FRAME MULTIMEDIA SOLUTIONS SRLS
Via Paolo Stoppa, 88, 00125 Roma (RM) — P.IVA IT17911191009
Email: info@framems.com · PEC: framems@pec.it

Per qualsiasi domanda su questa informativa o sui tuoi dati puoi scriverci a questi indirizzi. Per la nostra attività la nomina di un Responsabile della protezione dei dati (DPO) non è obbligatoria (art. 37 GDPR): il riferimento per ogni questione sulla privacy è il titolare, ai recapiti qui sopra.

Dati, finalità e conservazione

Ogni riga è un trattamento diverso: quali dati, a cosa servono, su quale base giuridica e per quanto tempo li teniamo.

Trattamento e dati	Perché	Base giuridica	Per quanto tempo
Navigazione del sito Dati tecnici che il server registra a ogni visita: indirizzo IP, data e ora, pagina richiesta, tipo di browser e di dispositivo.	Far funzionare il sito, proteggerlo da abusi e attacchi informatici, risolvere i guasti.	Nostro legittimo interesse al funzionamento e alla sicurezza del sito (art. 6.1.f GDPR).	I registri tecnici (log) sono conservati dal fornitore di hosting per il tempo strettamente necessario, di norma non oltre 30 giorni, salvo che servano ad accertare reati o abusi.
Modulo di contatto Nome e cognome, organizzazione, email, telefono (se lo indichi), argomento e messaggio, data e ora dell’invio.	Rispondere alla tua richiesta e, se riguarda un nostro servizio, preparare un’offerta o fissare un incontro.	Misure precontrattuali prese su tua richiesta (art. 6.1.b GDPR); per le richieste generiche, nostro legittimo interesse a risponderti (art. 6.1.f).	24 mesi dall’ultimo scambio. Se ne nasce un contratto, per tutta la sua durata e poi fino a 10 anni, come chiedono le norme civili e fiscali.
Email, telefono, PEC e WhatsApp I dati che scegli di darci: nome, recapiti e contenuto dei messaggi; al telefono e su WhatsApp anche il tuo numero.	Rispondere e dare seguito alla tua richiesta.	Come per il modulo di contatto.	Come per il modulo di contatto.
Candidature (Work with us) Ruolo, nome e cognome, email, link al CV o al portfolio, messaggio, data e ora dell’invio; i dati del CV e del portfolio e quelli emersi negli eventuali colloqui.	Valutare il tuo profilo per le posizioni aperte o future e ricontattarti per un colloquio.	Misure precontrattuali prese su tua richiesta (art. 6.1.b GDPR). Per le candidature spontanee il consenso non serve (art. 111-bis del Codice privacy).	24 mesi dal ricevimento, poi li cancelliamo. Se inizia una collaborazione, i dati utili passano alla gestione del rapporto.
Protezione dei moduli Un’impronta (hash) del tuo indirizzo IP, da cui l’indirizzo non si legge in chiaro, e gli orari degli invii.	Limitare gli invii a 5 l’ora dallo stesso indirizzo e bloccare quelli automatici.	Nostro legittimo interesse alla sicurezza dei moduli (art. 6.1.f GDPR).	1 ora.
Video di YouTube, solo se premi «play» Indirizzo IP e dati tecnici del dispositivo, raccolti direttamente da Google.	Mostrarti il video che hai scelto e ricordare la scelta per gli altri video del sito.	Il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), che puoi revocare quando vuoi.	Noi non riceviamo né conserviamo questi dati. La tua scelta resta nel browser finché non la revochi; Google conserva i dati secondo la propria informativa.

Alla scadenza i dati vengono cancellati. Li conserviamo più a lungo solo se lo impone la legge o se servono a difendere un nostro diritto in giudizio, e solo per il tempo necessario.

I dati arrivano da te. Se qualcuno ci scrive per conto della tua organizzazione e ci dà i tuoi recapiti, li usiamo solo per gestire quella richiesta, con le stesse regole.

I moduli del sito

Il modulo di contatto e il modulo Work with us non salvano nulla sul sito: il server inoltra subito il messaggio per email alla nostra casella aziendale e non ne tiene copia.

La casella da spuntare prima dell’invio conferma che hai letto questa informativa. Non è un consenso: per rispondere a una richiesta o valutare una candidatura non ne serve uno.

Contro lo spam usiamo un campo nascosto e controlliamo il tempo di compilazione, senza registrare nulla. Per limitare gli invii a 5 l’ora, il server tiene per un’ora, in un file temporaneo, solo un’impronta (hash) del tuo indirizzo IP e gli orari degli invii: l’indirizzo non viene salvato in chiaro.

Se ti candidi, non inserire nel messaggio, nel CV o nel portfolio dati «particolari» (salute, origine etnica, opinioni politiche, convinzioni religiose, appartenenza sindacale, vita o orientamento sessuale, dati genetici o biometrici) né dati su condanne penali, se non sono strettamente necessari. Se ce li mandi senza che servano, non li useremo e li cancelleremo.

Il link al CV o al portfolio porta a un servizio esterno (per esempio LinkedIn o un archivio online): quella pagina segue le regole del servizio che hai scelto.

Non usiamo questi dati per altri scopi, per esempio newsletter o promozioni, senza chiederti prima un consenso specifico.

Dati obbligatori e facoltativi

Non sei obbligato a darci dati personali. Senza quelli indicati come obbligatori nei moduli, però, non possiamo risponderti né valutare una candidatura; gli altri sono facoltativi.

I dati di navigazione vengono registrati automaticamente quando apri il sito: servono a farlo funzionare e a proteggerlo.

Avviare i video di YouTube è una tua scelta: se non premi «play», il sito funziona lo stesso.

Sicurezza e decisioni automatizzate

Trattiamo i dati con strumenti informatici, solo attraverso persone autorizzate e istruite, e con misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): connessione cifrata (HTTPS) su tutto il sito, accessi protetti da credenziali personali e limitati a chi ne ha bisogno, fornitori scelti tra quelli che offrono garanzie adeguate.

Non prendiamo decisioni basate solo su trattamenti automatizzati, profilazione compresa (art. 22 GDPR): richieste e candidature le legge una persona.

Chi riceve i dati

I dati li vedono le persone di Frame autorizzate a gestire la tua richiesta o la tua candidatura. Possono riceverli anche:

• i fornitori che li trattano per nostro conto, vincolati da un contratto come responsabili del trattamento (art. 28 GDPR): Hostinger International Ltd (Cipro), che ospita il sito su server in Germania, ne conserva i registri tecnici e spedisce i messaggi dei moduli; Aruba S.p.A. (Italia), che fornisce le nostre caselle di posta elettronica e la PEC; Google Ireland Limited, di cui usiamo il servizio Gmail per consultare e gestire la posta aziendale; i fornitori dei servizi informatici e cloud con cui organizziamo il lavoro interno, quando servono a gestire la tua richiesta o la tua candidatura;
• professionisti e consulenti che ci assistono, per esempio in materia fiscale o legale, solo quando serve e con obbligo di riservatezza;
• autorità pubbliche, quando la legge lo richiede;
• i servizi che scegli di usare, che trattano i dati come titolari autonomi secondo le proprie informative: WhatsApp Ireland Limited (gruppo Meta), se ci scrivi su WhatsApp; Google Ireland Limited, se avvii un video di YouTube.

Non vendiamo né cediamo dati a nessuno e non li diffondiamo. L’elenco aggiornato dei fornitori è disponibile su richiesta.

Trasferimenti fuori dall’Unione europea

Il sito è ospitato su server nell’Unione europea (Germania). Per consegnare le pagine più velocemente, il fornitore di hosting può servirle attraverso una rete di distribuzione (CDN) con nodi anche fuori dall’Unione; per la posta aziendale usiamo anche Gmail, che può trattare dati negli Stati Uniti.

Ogni trasferimento fuori dallo Spazio economico europeo avviene solo con le garanzie previste dal GDPR (artt. 44–49): una decisione di adeguatezza della Commissione europea, come il Data Privacy Framework UE-USA (decisione del 10 luglio 2023, a cui aderisce Google LLC), oppure le clausole contrattuali standard approvate dalla Commissione.

Se ci scrivi su WhatsApp o avvii un video di YouTube, Meta e Google possono trasferire i tuoi dati negli Stati Uniti come titolari autonomi, sulla base del Data Privacy Framework UE-USA o delle altre garanzie indicate nelle loro informative.

I tuoi diritti

In qualsiasi momento, per i dati che ti riguardano, hai diritto a:

• accesso: sapere se li trattiamo e riceverne una copia (art. 15 GDPR);
• rettifica dei dati inesatti o incompleti (art. 16);
• cancellazione (art. 17);
• limitazione del trattamento (art. 18);
• portabilità: ricevere i dati che ci hai dato in un formato di uso comune, o farli passare a un altro titolare (art. 20);
• opposizione ai trattamenti basati sul nostro legittimo interesse, per motivi legati alla tua situazione (art. 21);
• revoca del consenso, dove il trattamento si basa sul consenso, senza effetto su quanto fatto prima (art. 7). Per i video di YouTube c’è un pulsante nella cookie policy.

Per esercitarli scrivi a info@framems.com o alla PEC framems@pec.it. È gratuito. Rispondiamo entro un mese; per richieste complesse il termine può arrivare a tre mesi, e in quel caso ti avvisiamo (art. 12 GDPR). Se abbiamo dubbi sulla tua identità possiamo chiederti di confermarla.

Se ritieni che il trattamento violi la legge, puoi proporre reclamo al Garante per la protezione dei dati personali, o all’autorità di controllo del Paese UE in cui vivi o lavori, oppure rivolgerti a un giudice (artt. 77–79 GDPR).

Cookie e preferenze nel browser

Il sito non imposta cookie e non usa strumenti di profilazione. Salva nel tuo browser solo alcune preferenze tecniche e carica i video di YouTube solo se premi «play». I dettagli, e i pulsanti per revocare il consenso o cancellare le preferenze, sono nella cookie policy.

Minori

Il sito non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente i loro dati. In Italia è l’età minima per dare da soli il consenso ai servizi online (art. 2-quinquies del Codice privacy): se hai meno di 14 anni, chiedi a un genitore prima di avviare i video di YouTube.

Se pensi che un minore ci abbia inviato dati personali, scrivici e li cancelleremo.

Modifiche all’informativa

Possiamo aggiornare questa informativa, per esempio se cambiano i servizi del sito o le norme. La data dell’ultimo aggiornamento è in cima alla pagina.