Privacy Policy

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 e s.m.i. ("Codice Privacy") agli utenti che interagiscono con il sito istituzionale di Consorzio Stabile Prometeo S.p.A.

1. Titolare del trattamento

Consorzio Stabile Prometeo S.p.A. — Via Napoli, Km 5.5, 71100 Foggia (FG) — P.IVA 03052560715. Email: privacy@consorzioprometeo.it.

2. Tipologie di dati trattati

• Dati di navigazione: log tecnici minimi necessari al funzionamento del sito.
• Dati forniti volontariamente: nominativo, email, telefono e curriculum nei moduli di contatto e candidatura.
• Segnalazioni whistleblowing: trattate ai sensi del D.Lgs. 24/2023 con misure di sicurezza rafforzate.
• Area Committente: credenziali di accesso, documenti caricati dal Consorzio, log di consultazione (data/ora, indirizzo IP pseudonimizzato con oscuramento dell'ultimo gruppo).

3. Finalità e basi giuridiche

• Riscontro alle richieste di contatto — art. 6.1.b GDPR (misure precontrattuali).
• Gestione delle candidature — art. 6.1.b GDPR.
• Adempimenti in materia di whistleblowing — art. 6.1.c GDPR (obbligo di legge).
• Erogazione dell'Area Committente e tracciamento accessi ai documenti di sicurezza — art. 6.1.b/c GDPR, anche per finalità di audit e sicurezza.
• Sicurezza del sito e prevenzione abusi — art. 6.1.f GDPR (legittimo interesse).

4. Periodo di conservazione

• Richieste di contatto: 24 mesi.
• Candidature: 24 mesi, salvo diversa richiesta dell'interessato.
• Segnalazioni whistleblowing: secondo i termini del D.Lgs. 24/2023.
• Documenti e log di accesso Area Committente: per la durata del rapporto contrattuale + 10 anni ai fini di audit.

5. Destinatari e trasferimenti

I dati possono essere comunicati a fornitori IT che operano come Responsabili del trattamento (hosting infrastrutturale e database — fornitore con server collocati all'interno dell'Unione Europea). Non è previsto trasferimento sistematico al di fuori dell'UE/SEE. Eventuali trasferimenti avvengono solo con adeguate garanzie ex artt. 44 e ss. GDPR (Clausole Contrattuali Standard).

6. Diritti dell'interessato

Lei può in qualsiasi momento esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Le richieste vanno inviate a privacy@consorzioprometeo.it. Resta impregiudicato il diritto di reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Cookie

Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento (es. sessione di autenticazione nelle aree riservate). Non sono installati cookie di profilazione o di tracciamento di terze parti. Maggiori dettagli nella Cookie Policy.

8. Misure di sicurezza

I dati sono protetti tramite cifratura in transito (HTTPS), controllo degli accessi basato su ruoli (RLS), separazione dei privilegi e pseudonimizzazione degli indirizzi IP registrati per finalità di audit.