Chi tratta i dati
Il titolare del trattamento e gestore del sito che presenta i servizi con il nome commerciale Blum Green Design è:
Novahortus srl
Via A. Meucci 6/4
31059 Zero Branco (TV), Italia
P.IVA 05463170265
Per informazioni e richieste sui tuoi dati puoi scrivere a blumgreendesign@gmail.com oppure usare il modulo dedicato alla privacy. Non sono richiesti telefono, dettagli sul progetto o consenso marketing per esercitare i diritti.
Quali dati vengono raccolti
I moduli raccolgono i dati che inserisci e che servono alla specifica richiesta: nome, cognome, recapiti, messaggio e, se pertinenti, informazioni sullo spazio o sull’attività. I campi facoltativi sono indicati come tali e possono restare vuoti. Non inserire informazioni sanitarie, documenti d’identità, dati giudiziari o altri dati non necessari.
La navigazione comporta inoltre il trattamento di dati tecnici di connessione, come indirizzo IP, richiesta HTTP, data e informazioni sul browser, da parte dell’infrastruttura che eroga e protegge il servizio. La finalità è fornire il sito e tutelarne sicurezza e funzionamento, sulla base del legittimo interesse, articolo 6, paragrafo 1, lettera f del GDPR, limitatamente ai trattamenti necessari. Le risorse tecniche sono descritte anche nella Cookie Policy.
Richieste e preventivi
Il modulo generale e i moduli dei servizi consentono di rispondere alle domande e valutare un progetto. Per richieste di preventivo o servizio avanzate dall’interessato, la base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato, articolo 6, paragrafo 1, lettera b del GDPR. Per la corrispondenza generale e con referenti di organizzazioni, la base è il legittimo interesse alla gestione della comunicazione professionale, articolo 6, paragrafo 1, lettera f.
I recapiti obbligatori consentono di rispondere nei canali indicati. La mancata indicazione dei dati necessari impedisce di ricevere o gestire la richiesta; i dettagli facoltativi sul progetto possono essere omessi. Nel percorso privacy sono richiesti soltanto un recapito email e il messaggio.
I dati non vengono usati per iscrivere automaticamente alla newsletter. La presa visione dell’informativa non costituisce consenso al marketing.
Proposte dei partner
Il modulo Partner raccoglie nome, cognome, telefono, email, tipo di proposta, professione o settore e messaggio. Serve a valutare una possibile collaborazione e rispondere, senza garantire incarichi o inserimento nella rete.
Per attività precontrattuali richieste dalla persona interessata si applica l’articolo 6, paragrafo 1, lettera b del GDPR. Per la gestione delle proposte di referenti aziendali, la base è il legittimo interesse alla relazione professionale, articolo 6, paragrafo 1, lettera f. Non sono previste iscrizioni automatiche alla newsletter, diffusione pubblica dei recapiti o accesso dei partner alla raccolta dei moduli.
Candidature: primo contatto
Il modulo Collabora con noi è un primo contatto rivolto esclusivamente a persone che hanno compiuto 18 anni. Raccoglie nome, cognome, telefono, email, area professionale e una breve presentazione di massimo 2.000 caratteri. Questi campi sono necessari per ricevere la richiesta e valutarne la pertinenza. Il modulo non prevede il caricamento di curriculum o altri allegati e non richiede link a CV online.
Per inviare è richiesta una dichiarazione di maggiore età; la richiesta non viene accettata se la dichiarazione è assente. Non si raccolgono documenti d’identità o data di nascita per questo controllo. La dichiarazione non equivale a una verifica documentale dell’età.
La finalità è valutare un possibile rapporto di lavoro e ricontattare la persona interessata. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato, articolo 6, paragrafo 1, lettera b del GDPR. L’invio non riguarda necessariamente una posizione aperta e non garantisce un’assunzione; non determina iscrizione alla newsletter o consenso al marketing.
I dati testuali sono conservati in un archivio riservato e non vengono pubblicati sul sito. Il titolare ha adottato il termine di 12 mesi dalla ricezione per la loro conservazione. Novahortus provvede manualmente alla verifica delle scadenze e alla cancellazione dei dati e delle copie pertinenti: il modulo non dispone di una cancellazione automatica alla scadenza. Non inserire dati sanitari, convinzioni, appartenenze sindacali, dati giudiziari, cittadinanza, documenti identificativi, coordinate bancarie o indirizzi precisi non necessari al primo contatto. La presentazione deve riguardare soltanto competenze ed esperienze professionali pertinenti.
La riduzione dei dati raccolti non sostituisce le verifiche sui fornitori, i loro accordi e i trasferimenti descritte in questa informativa. Un eventuale approfondimento o curriculum richiesto in seguito da Novahortus richiede un canale appropriato e informazioni aggiornate: non è parte di questo modulo.
Per quanto tempo
I criteri di conservazione adottati dal titolare distinguono le finalità:
- Richieste senza incarico: fino a 12 mesi dalla chiusura.
- Proposte Partner: fino a 24 mesi dall’ultimo contatto pertinente.
- Primi contatti per candidature: fino a 12 mesi dalla ricezione.
- Newsletter: fino alla revoca, con verifica della necessità di mantenere l’iscrizione dopo 24 mesi di inattività, senza monitoraggio delle aperture.
Novahortus cura la gestione delle cancellazioni e delle revoche, includendo database, allegati, richieste presso Formspree, eventuali notifiche email e copie Excel. La procedura è manuale: non viene dichiarata una cancellazione automatica da ogni copia. I cicli di backup vanno verificati con i fornitori.
Per incarichi effettivamente avviati, obblighi di legge e difesa di diritti possono essere necessari tempi distinti, limitati alla relativa finalità. Una prova minima del consenso o della revoca richiede criteri di conservazione separati; le copie conservate per questi scopi non vengono usate per nuovi invii.
Accessi, fornitori e trasferimenti
Solo Novahortus e le persone autorizzate al suo interno gestiscono operativamente le richieste, i primi contatti per candidature e il registro newsletter. Non è previsto accesso da parte della rete di partner. Questo non esclude i trattamenti necessari da parte dei fornitori tecnici per erogare i servizi.
Formspree, tramite l’account del titolare, riceve i moduli di contatto e le proposte Partner. Il fornitore dichiara infrastruttura negli Stati Uniti: sono disponibili le sue informazioni privacy e di sicurezza. Manus fornisce hosting e infrastruttura database per newsletter e candidature; sono disponibili la privacy policy e il DPA pubblico.
Google Gmail: il recapito è gestito con un account Gmail gratuito, non con Google Workspace. La corrispondenza diretta è soggetta alle condizioni privacy di Google. Non viene dichiarato un contratto Workspace o un DPA Gmail già applicabile. La destinazione delle notifiche Formspree e ogni eventuale inoltro devono essere verificati nelle impostazioni dell’account: non vengono configurati da questa informativa.
Brevo — servizio scelto, non ancora collegato: il titolare intende usarlo per gli invii della newsletter. Brevo descrive il proprio ruolo di responsabile del trattamento nell’Allegato 3 delle condizioni, accordo sul trattamento dei dati (DPA). Prima del collegamento saranno verificati account, accordo applicabile, fornitori ulteriori e garanzie dei trasferimenti, impostazioni di tracciamento e disiscrizione. In questa versione nessun elenco o dato di visitatori è inviato a Brevo. Il cambio del servizio di invio non modifica da solo la conservazione corrente degli iscritti nell’archivio del sito.
Verifiche prima della raccolta pubblica: devono essere documentati ruoli, accordi applicabili agli account, subprocessori pertinenti, regioni effettive e garanzie per i trasferimenti fuori dallo Spazio economico europeo. Le dichiarazioni pubbliche dei fornitori non dimostrano da sole che tali garanzie siano applicabili al progetto. Prima dell’apertura va precisata la base effettiva dei trasferimenti e come ottenerne copia tramite il canale privacy. Non si dichiara che tutti i dati rimangano nell’UE o che ogni accordo sia già sottoscritto.
Un sito aperto a tutti
La consultazione del sito non è riservata ai maggiorenni. Il modulo di candidatura lavorativa accetta invece soltanto persone di almeno 18 anni, come scelta del titolare. Questa limitazione riguarda il primo contatto lavorativo, non introduce un requisito generale di maggiore età per la navigazione o per la newsletter e non elimina le altre regole relative alla capacità di agire e ai consensi.
Per i trattamenti basati sul consenso nell’offerta diretta di servizi della società dell’informazione, in Italia chi ha compiuto 14 anni può prestare il proprio consenso; sotto i 14 anni occorre l’intervento di chi esercita la responsabilità genitoriale, con le verifiche appropriate. Se hai meno di 14 anni, non iscriverti autonomamente alla newsletter: chiedi a un genitore o tutore di contattare il titolare. Non viene introdotta una raccolta generalizzata di documenti o date di nascita. Le modalità per gestire questi casi devono essere definite prima dell’apertura della raccolta pubblica, anche rispetto ai limiti contrattuali del fornitore. La soglia italiana dei 14 anni non rende automaticamente ammissibile il trattamento dei dati dei minorenni sul servizio di archivio scelto.
I tuoi diritti
Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, oltre a revocare il consenso. Per i trattamenti fondati sul legittimo interesse puoi opporti nei casi previsti dall’articolo 21; l’opposizione al marketing diretto può essere esercitata in qualsiasi momento.
Scrivi a blumgreendesign@gmail.com oppure usa il modulo dedicato. La gestione delle richieste è a cura di Novahortus, sulla base dell’obbligo di legge, articolo 6, paragrafo 1, lettera c. Può essere necessaria una verifica proporzionata dell’identità, senza richiedere automaticamente documenti eccedenti.
La risposta è dovuta senza ingiustificato ritardo e, di regola, entro un mese, salvo proroghe motivate previste dalla legge. Puoi proporre reclamo al Garante per la protezione dei dati personali.
Non sono previste decisioni di selezione o valutazioni professionali esclusivamente automatizzate. Le richieste e le candidature sono valutate da persone; antispam e deduplicazione non costituiscono una valutazione professionale del visitatore.
Aggiornamenti
Questa versione recepisce i dati e le scelte confermati dal titolare il 3 novembre 2026. Restano le verifiche tecniche e contrattuali indicate: l’approvazione dei contenuti non certifica che tali verifiche siano concluse. Modifiche a finalità, fornitori e strumenti richiedono l’aggiornamento dell’informativa e, quando necessario, una nuova scelta dell’interessato.