1. TITOLARE DEL TRATTAMENTO
Nardini Leonardo, operante sotto il nome commerciale Echoes Group / Echoes Cafè
Piazza Giacomo Matteotti, 2/3 — 06066 Piegaro (PG) — Italia
P.IVA 03629040548
Contatto per questioni privacy: info@echoesgroup.it · +39 351 906 3111 · WhatsApp
Il Titolare non è tenuto alla nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR e non ne ha nominato uno.
2. DATI RACCOLTI, FINALITÀ E BASE GIURIDICA
I form presenti su questo sito raccolgono su base esclusivamente volontaria:
- Nome — per personalizzare le comunicazioni
- Indirizzo email — per l'invio di newsletter e comunicazioni
- Numero di telefono/WhatsApp (solo form contatti) — per rispondere via WhatsApp
- Sede preferita — per segmentare le comunicazioni per location
Le finalità del trattamento e le relative basi giuridiche sono:
- Rispondere a richieste di contatto — base giuridica: esecuzione di misure precontrattuali (art. 6.1.b GDPR)
- Invio di newsletter e comunicazioni di marketing di Echoes Group — base giuridica: consenso esplicito e liberamente revocabile dell'interessato (art. 6.1.a GDPR)
⚠️ I dati sono utilizzati esclusivamente da Echoes Group.
Non vengono ceduti, venduti, affittati o comunicati a terzi per finalità di marketing esterno. L'unica comunicazione prevista è al fornitore tecnico del servizio email (Brevo / Sendinblue), che opera in qualità di Responsabile del Trattamento ai sensi dell'art. 28 GDPR, con sede in Francia (UE), con adeguate garanzie di conformità GDPR.
2-BIS. CANDIDATURE — FORM "LAVORA CON NOI"
Il form di candidatura raccoglie dati ulteriori rispetto a quelli elencati sopra, con finalità e base giuridica proprie:
- Dati raccolti — nome, cognome, indirizzo email, numero di telefono, ruolo per cui ci si candida, testo di presentazione e curriculum vitae allegato (PDF, Word o immagine, max 4 MB)
- Finalità — valutazione della candidatura e selezione del personale
- Base giuridica — esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR). Non è richiesto né raccolto alcun consenso al marketing: chi invia una candidatura non viene iscritto alla newsletter
- Conservazione — 12 mesi dalla ricezione della candidatura, trascorsi i quali i dati e il CV vengono cancellati
Dove finisce il CV. Il file allegato non viene salvato su questo sito né in alcun database. Viene trasmesso in forma cifrata (HTTPS) attraverso l'infrastruttura di Brevo SAS, che agisce come Responsabile del Trattamento (art. 28 GDPR, sede in Francia — UE), e consegnato come allegato di posta elettronica alla casella info@echoesgroup.it, ospitata su server Aruba S.p.A. (Italia — UE). La conservazione avviene quindi esclusivamente all'interno di quella casella di posta, accessibile solo al Titolare e al personale autorizzato alla selezione.
Categorie particolari di dati (art. 9 GDPR). Ti invitiamo a non inserire nel CV o nel testo di presentazione dati non necessari alla selezione — in particolare dati relativi alla salute, all'appartenenza sindacale, alle convinzioni religiose, politiche o filosofiche, all'origine etnica o alla vita sessuale. Qualora fossero presenti, non verranno utilizzati e saranno cancellati.
3. CONSENSO AL MARKETING — CARATTERISTICHE
Il consenso prestato per le comunicazioni di marketing rispetta tutti i requisiti del GDPR:
- Libero — non condiziona l'accesso ai servizi o alle informazioni richieste
- Specifico — limitato alle comunicazioni di Echoes Group (eventi, ricette, novità)
- Informato — reso tramite questa informativa, visibile prima della raccolta
- Inequivocabile — espresso tramite checkbox non pre-selezionata
- Revocabile in qualsiasi momento — senza conseguenze negative, tramite il form sotto o via WhatsApp
4. RESPONSABILI ESTERNI DEL TRATTAMENTO (ART. 28 GDPR)
Per far funzionare il sito ci appoggiamo ai seguenti fornitori, tutti designati Responsabili del Trattamento e vincolati da un accordo ai sensi dell'art. 28 GDPR:
- Brevo SAS (ex Sendinblue) — 55 rue d'Amsterdam, 75008 Parigi, Francia — invio delle email e gestione dei contatti. Dati in Unione Europea.
- Aruba S.p.A. — Via San Clemente 53, 24036 Ponte San Pietro (BG), Italia — casella di posta info@echoesgroup.it, dove arrivano i messaggi dei form e i CV. Dati in Italia.
- Netlify, Inc. — hosting del sito. I contenuti sono distribuiti dai server europei della rete Netlify; la società è statunitense e i trasferimenti sono coperti dall'adesione all'EU-US Data Privacy Framework e dalle Clausole Contrattuali Standard della Commissione europea (dec. 2021/914).
- Supabase, Inc. — database da cui il sito legge orari di apertura e menù. Il progetto è ospitato nella regione UE (Francoforte, AWS eu-central-1): i dati restano nell'Unione Europea. La società è statunitense e i trasferimenti sono coperti dalle Clausole Contrattuali Standard.
Nessun altro soggetto riceve i tuoi dati. In particolare non usiamo Google Analytics, pixel pubblicitari, social plugin, chatbot o servizi di profilazione di alcun tipo.
5. PERIODO DI CONSERVAZIONE
I dati degli iscritti alla newsletter sono conservati per un massimo di 24 mesi dall'ultima interazione significativa, o fino alla revoca del consenso (se precedente). I dati dei contatti (richieste via form) sono conservati per 12 mesi dalla data della richiesta. I dati delle candidature, curriculum incluso, sono conservati per 12 mesi dalla ricezione (cfr. sezione 2-BIS). Trascorso tale periodo, i dati vengono cancellati automaticamente.
6. DIRITTI DELL'INTERESSATO (GDPR artt. 15–22)
In qualità di interessato, hai il diritto di:
- Accesso (art. 15) — ottenere conferma del trattamento e copia dei tuoi dati
- Rettifica (art. 16) — correggere dati inesatti o incompleti
- Cancellazione (art. 17) — "diritto all'oblio", richiedere la cancellazione dei dati
- Limitazione (art. 18) — limitare il trattamento in determinati casi
- Opposizione (art. 21) — opporti al trattamento per motivi legittimi
- Portabilità (art. 20) — ricevere i dati in formato strutturato e leggibile
- Revoca del consenso (art. 7.3) — in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente
Puoi esercitare tutti questi diritti, senza formalità e senza costi, tramite uno qualsiasi di questi canali:
- Email — info@echoesgroup.it
- Form di cancellazione/revoca qui sotto in questa pagina
- WhatsApp o telefono — +39 351 906 3111
- Posta — Piazza Giacomo Matteotti 2/3, 06066 Piegaro (PG)
Risponderemo entro 30 giorni dalla ricezione della richiesta (art. 12.3 GDPR).
Hai anche il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali: garanteprivacy.it — Piazza Venezia 11, 00187 Roma.
7. COOKIE, ARCHIVIAZIONE LOCALE E RISORSE ESTERNE
Questo sito non installa alcun cookie — né tecnico, né analitico, né di profilazione. Non c'è tracciamento, non c'è profilazione comportamentale e non serve alcun banner di consenso.
L'unica informazione salvata sul tuo dispositivo è un valore tecnico nella memoria di sessione del browser (sessionStorage), usato solo per non ripetere l'animazione di apertura se torni sulla home nella stessa visita. Si cancella da sé alla chiusura della scheda, non contiene dati personali e non ci viene mai trasmesso.
Font. I caratteri tipografici sono ospitati sul nostro dominio: il sito non effettua alcuna chiamata a fonts.googleapis.com o fonts.gstatic.com, quindi il tuo indirizzo IP non viene comunicato a Google.
Risorse esterne. Navigando le pagine il browser contatta un solo servizio esterno: il database Supabase (regione UE — Francoforte), da cui vengono letti orari di apertura e menù. La chiamata comporta la trasmissione tecnica del tuo indirizzo IP, necessaria per qualsiasi connessione internet; non viene usata per identificarti né conservata a fini di analisi. Quando invii un form, i dati passano ai server di Brevo (Francia) come descritto sopra.
I log tecnici del server web (indirizzo IP, data e ora, pagina richiesta) sono generati automaticamente dall'infrastruttura di hosting per finalità di sicurezza e diagnostica, sulla base del legittimo interesse (art. 6.1.f GDPR), e non sono utilizzati per profilare i visitatori.
8. SICUREZZA
I dati sono trasmessi tramite connessione cifrata HTTPS e conservati sulle infrastrutture dei fornitori elencati alla sezione 4, con standard di sicurezza SOC 2 e conformità ISO 27001. L'accesso è riservato al Titolare e al personale autorizzato, tramite credenziali personali. Le chiavi di accesso ai servizi non sono mai presenti nelle pagine del sito: risiedono esclusivamente lato server.
9. AGGIORNAMENTI DELL'INFORMATIVA
Questa informativa è aggiornata al 9 settembre 2026. Modifiche sostanziali verranno comunicate tramite newsletter o avviso in evidenza sul sito. La versione vigente è sempre disponibile a questa pagina.
Echoes Cafè di Nardini Leonardo · P.IVA 03629040548 · Informativa resa ai sensi del Reg. UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.
