Privacy Policy

**Titolare del trattamento:** CXOORA Srl (placeholder - sostituire con ragione sociale completa), sede legale Via [...], P.IVA [...] - PEC: cxoora@pec.it - email: privacy@cxoora.com Ai sensi del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003 (Codice Privacy) così come modificato dal D.lgs. 101/2018, CXOORA tratta i dati personali raccolti tramite il sito, il check-up e le funzioni della piattaforma esclusivamente per le finalità di erogazione del servizio. **1. Categorie di dati trattati** - Dati identificativi (nome, cognome, email aziendale, telefono). - Dati professionali/aziendali (ruolo, settore, dimensione, ricavi, esperienze). - Dati di profilazione manager (competenze, disponibilità, rate). - Documenti caricati dall'utente nel contesto dei progetti. - Dati di utilizzo (log, indirizzi IP anonimizzati, cookie tecnici). - Eventuali dati di pagamento gestiti tramite Stripe (PCI-DSS compliant). **2. Finalità del trattamento** - Erogazione del servizio di matching e gestione progetti. - Adempimenti contrattuali e fiscali. - Comunicazioni di servizio (notifiche progetto, scadenze, fatturazione). - Newsletter e marketing (solo con consenso esplicito separato). - Analisi statistiche aggregate per il miglioramento del servizio. **3. Base giuridica** - Esecuzione del contratto (art. 6.1.b GDPR). - Consenso esplicito (art. 6.1.a) per newsletter e cookie di profilazione. - Legittimo interesse (art. 6.1.f) per sicurezza e antifrode. - Obblighi di legge (art. 6.1.c) per fatturazione e contabilità. **4. Conservazione** - Account attivi: per tutta la durata del rapporto + 10 anni (obbligo fiscale). - Dati di candidatura non accettata: 24 mesi. - Log di sicurezza: 12 mesi. - Newsletter: fino a revoca consenso. **5. Destinatari** - Personale autorizzato CXOORA (dipendenti, collaboratori). - Manager/aziende parte di progetti condivisi (solo dati strettamente necessari). - Fornitori IT (hosting, object storage, email): nominati Responsabili ex art. 28 GDPR. - Autorità competenti su richiesta motivata. **6. Trasferimenti extra-UE** Alcuni fornitori (es. Google per Calendar/Meet, se attivato) potrebbero trasferire dati negli USA. Tali trasferimenti avvengono sulla base delle Standard Contractual Clauses approvate dalla Commissione UE. **7. Diritti dell'interessato** Hai diritto di accedere, rettificare, cancellare, limitare il trattamento, opporti, richiedere la portabilità dei dati. Puoi anche revocare il consenso in qualsiasi momento. Per esercitare i tuoi diritti: **privacy@cxoora.com**. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).