Informativa estesa sui cookie & Privacy

Cookie policy

Questo sito utilizza cookie e tecnologie similari per garantire il corretto funzionamento delle pagine (cookie tecnici) e — solo previo consenso — per misurazioni statistiche e finalità di marketing.

Che cosa sono i cookie

I cookie sono piccoli file di testo inviati dal sito al dispositivo dell’utente e successivamente ritrasmessi al sito nelle visite successive. Possono essere proprietari (first-party) o di terze parti (third-party). Sono assimilati ai cookie anche altri strumenti di tracciamento (es. SDK, pixel, local storage, fingerprinting).

Tipologie e basi giuridiche

• Cookie tecnici/necessari — base giuridica: interesse legittimo (art. 6.1.f) o necessità contrattuale (art. 6.1.b). Non richiedono consenso e abilitano funzionalità essenziali (es. navigazione, login, preferenze).
• Cookie di preferenza/funzionalità — base giuridica: consenso (art. 6.1.a). Memorizzano scelte dell’utente (es. lingua).
• Cookie analitici/di misurazione — base giuridica: consenso, salvo anonimizzazione effettiva e aggregazione stringente.
• Cookie di marketing/profilazione — base giuridica: consenso. Creano profili per contenuti/annunci personalizzati.

Componenti e contenuti di terze parti

Il sito può incorporare servizi di terze parti (es. player video, mappe, social plugin, piattaforme marketing). Tali soggetti agiscono normalmente come autonomi titolari. L’attivazione avviene solo dopo il tuo consenso per le categorie non tecniche.

Tabella dei cookie/strumenti

Compila i campi tra parentesi quadre con i cookie effettivi rilevati dal tuo scanner/CMP.

Gestione preferenze e revoca del consenso

Puoi modificare o revocare in qualsiasi momento le tue scelte sui cookie:

• Impostazioni cookie (link nel footer).
• Impostazioni del browser:
  • Chrome
  • Firefox
  • Safari
  • Edge
• Opt-out Analytics (facoltativo): Componente di disattivazione Google

Nessun cookie non tecnico verrà installato prima del tuo consenso. Le scelte “Accetta tutto” e “Rifiuta tutto” sono presentate con pari evidenza; puoi dare consensi granulari per categoria.

Informativa privacy del sito (artt. 13–14 GDPR)

1. Titolare del trattamento

Start Hub Rebel Change! di Amir El Sayed Fathi
Sede: via Roma 24 – 40068 San Lazzaro di Savena (BO) — CF LSYMRA85D21A944D
Email: info@rebelchange.it
RPD/DPO (se nominato): contattabile ai recapiti pubblicati sul sito o tramite il Titolare.

2. Tipologie di dati trattati

• Dati di navigazione (log tecnici, IP mascherati, identificativi dispositivo).
• Dati comunicati dall’utente (moduli contatto, email, telefono; eventuale iscrizione newsletter/eventi; candidature).
• Immagini/video previo consenso quando necessari per la fornitura dei servizi o attività di comunicazione.

3. Finalità e basi giuridiche

• a) Contatti/preventivi/assistenza — base: art. 6.1.b (misure pre-contrattuali/contratto).
• b) Adempimenti di legge — base: art. 6.1.c (obblighi contabili/fiscali ecc.).
• c) Sicurezza e tutela diritti — base: art. 6.1.f (interesse legittimo; log di sicurezza, antifrode, difesa in giudizio).
• d) Newsletter e comunicazioni promozionali — base: art. 6.1.a (consenso).
• e) Soft-spam verso clienti su servizi analoghi — art. 130, co. 4 Codice Privacy; opt-out sempre possibile.
• f) Selezione del personale (CV/colloqui, anche dati particolari forniti dall’interessato) — basi: art. 6.1.b/f; art. 111-bis Codice Privacy.
• g) Uso immagini/video per finalità informative/promozionali — base: art. 6.1.a (consenso) e normativa su diritto all’immagine.

4. Natura del conferimento

Necessario per le finalità a), b), c); facoltativo per d), e), g). Per f) il conferimento è facoltativo ma necessario alla valutazione della candidatura.

5. Tempi di conservazione

• Contratti/amministrazione: fino a 10 anni.
• Contatti/preventivi: fino a 12 mesi dall’ultimo contatto utile.
• Newsletter/marketing: fino a 24 mesi o fino a revoca del consenso.
• Profilazione/marketing avanzato (se applicato): max 12 mesi.
• Candidature: max 12 mesi salvo diverso accordo.
• Immagini/video: secondo liberatoria sottoscritta.
• Log di sicurezza: fino a 12 mesi (salvo esigenze giudiziarie).

6. Destinatari e fornitori

I dati possono essere trattati da personale autorizzato del Titolare e da fornitori nominati Responsabili del trattamento (art. 28) per: servizi IT/hosting, email/CRM, manutenzione, pagamenti, consulenti contabili/legali, piattaforme di comunicazione/marketing, CMP per la gestione dei consensi. Le terze parti che forniscono contenuti incorporati operano di norma come autonomi titolari. L’elenco aggiornato dei responsabili è disponibile su richiesta.

7. Trasferimenti verso Paesi terzi

I dati sono trattati prevalentemente nello SEE. Qualora alcuni servizi implichino trasferimenti verso Paesi terzi: (i) in presenza di decisioni di adeguatezza (es. UE-USA Data Privacy Framework) il trasferimento si basa su tali decisioni; (ii) in alternativa si adottano Clausole Contrattuali Standard e misure supplementari; (iii) in mancanza, si applicano le deroghe dell’art. 49 GDPR nei casi e limiti previsti.

8. Sicurezza

Applichiamo misure tecniche e organizzative adeguate (controlli di accesso, cifratura in transito, backup, logging, hardening) per garantire riservatezza, integrità e disponibilità dei dati.

9. Diritti degli interessati

Ai sensi degli artt. 15–22 GDPR puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, oltre a revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali.

Contatti per l’esercizio dei diritti