Privacy Policy

Ultimo aggiornamento: 09/09/2026

La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 (“Codice in materia di protezione dei dati personali”), come modificato dal D.Lgs. 101/2018 e successive modifiche e integrazioni, nonché della normativa applicabile in materia di protezione dei dati personali.

La presente Privacy Policy descrive le modalità con cui CrescITA S.r.l. tratta i dati personali degli utenti che visitano il sito web crescita.me e che scelgono volontariamente di utilizzare i moduli “Contatti” e “Lavora con noi”.

L’informativa è resa esclusivamente per il sito crescita.me e non si applica a siti web, servizi o contenuti di terzi eventualmente raggiungibili tramite collegamenti presenti sul sito.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

CrescITA S.r.l.
Sede legale: Viale Europa 44, 55012 Capannori
C.F.: 02426140469
P. IVA: 02426140469
E-mail: info@crescita.me
Telefono: +39 0583 1382430

Per qualsiasi informazione relativa al trattamento dei dati personali o per l’esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare ai recapiti sopra indicati.

2. Categorie di dati personali trattati

Attraverso il sito possono essere trattate le seguenti categorie di dati personali.

2.1 Modulo “Contatti”

L’utente può scegliere volontariamente di inviare una richiesta di contatto utilizzando il relativo modulo.

Il modulo può richiedere:

• nome;
• cognome;
• indirizzo e-mail;
• numero di telefono;
• nome dell’azienda, se presente;
• contenuto del messaggio.

Il campo relativo al nome dell’azienda è facoltativo.

Il contenuto del messaggio può inoltre contenere ulteriori dati personali eventualmente inseriti spontaneamente dall’utente. L’utente è pertanto invitato a non inserire dati personali non necessari alla richiesta e, in particolare, dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, salvo che ciò sia strettamente necessario e consentito dalla normativa applicabile.

2.2 Modulo “Lavora con noi”

L’utente può scegliere volontariamente di presentare la propria candidatura mediante il modulo “Lavora con noi”.

Il modulo può richiedere:

• nome;
• cognome;
• indirizzo e-mail;
• numero di telefono;
• curriculum vitae in formato PDF;
• eventuale messaggio.

Il curriculum vitae e il messaggio possono contenere ulteriori informazioni personali inserite spontaneamente dal candidato.

Il candidato è invitato a non inserire informazioni eccedenti rispetto a quelle necessarie alla candidatura e a non inserire dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, salvo che siano pertinenti e strettamente necessari rispetto alle finalità della candidatura e che il loro trattamento sia consentito dalla normativa applicabile.

3. Finalità del trattamento

I dati personali raccolti tramite il sito sono trattati esclusivamente per finalità determinate, esplicite e legittime.

3.1 Modulo “Contatti”

I dati sono trattati esclusivamente per:

a) ricevere e gestire la richiesta inviata dall’utente;

b) comprendere il contenuto della richiesta;

c) ricontattare l’utente tramite e-mail, telefono o gli altri recapiti forniti;

d) fornire le informazioni eventualmente richieste;

e) gestire le comunicazioni successive strettamente connesse alla richiesta iniziale.

3.2 Modulo “Lavora con noi”

I dati sono trattati esclusivamente per:

a) ricevere e gestire la candidatura spontanea;

b) valutare le informazioni professionali contenute nel curriculum vitae;

c) valutare l’eventuale interesse della candidatura rispetto alle esigenze professionali di CrescITA S.r.l.;

d) ricontattare il candidato relativamente alla candidatura presentata;

e) gestire eventuali comunicazioni successive direttamente connesse alla candidatura.

3.3 Esclusione di ulteriori finalità

I dati raccolti tramite i predetti moduli:

• non sono utilizzati per finalità pubblicitarie o di marketing;
• non sono utilizzati per profilazione;
• non sono venduti o ceduti a terzi per finalità commerciali;
• non sono utilizzati per finalità diverse da quelle indicate nella presente informativa, salvo che ciò sia imposto da un obbligo di legge o sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

4. Base giuridica del trattamento

4.1 Modulo “Contatti”

Per il modulo “Contatti”, la base giuridica del trattamento è costituita dall’art. 6, par. 1, lett. b) GDPR, nella misura in cui il trattamento sia necessario per adottare, su richiesta dell’interessato, misure precontrattuali o per gestire una richiesta volontariamente inviata al Titolare.

Nei casi in cui il trattamento non rientri nell’ambito di applicazione dell’art. 6, par. 1, lett. b), esso potrà essere fondato sull’art. 6, par. 1, lett. f) GDPR, per il perseguimento del legittimo interesse del Titolare a gestire e rispondere alle comunicazioni ricevute, previa valutazione del bilanciamento tra tale interesse e i diritti e le libertà dell’interessato.

4.2 Modulo “Lavora con noi”

Per la gestione di candidature spontanee, il trattamento dei dati personali è effettuato nei limiti previsti dall’art. 6, par. 1, lett. b) GDPR, ove applicabile, e dalla normativa italiana applicabile in materia di trattamento dei dati relativi ai candidati.

Ai sensi dell’art. 111-bis del D.Lgs. 196/2003, nei casi di ricezione di curricula spontaneamente trasmessi dall’interessato ai fini dell’instaurazione di un rapporto di lavoro, il consenso al trattamento dei dati personali contenuti nel curriculum non è dovuto nei limiti delle finalità di cui all’art. 6, par. 1, lett. b) GDPR.

Qualora determinati trattamenti non possano essere ricondotti a tale base giuridica, CrescITA S.r.l. procederà esclusivamente sulla base di un diverso idoneo presupposto giuridico previsto dalla normativa applicabile.

5. Invio dei dati e natura del conferimento

L’utilizzo dei moduli presenti sul sito è volontario.

L’utente può decidere liberamente se inviare o meno una richiesta di contatto o una candidatura.

Tuttavia, qualora l’utente scelga di utilizzare i moduli, alcuni dati risultano necessari affinché CrescITA S.r.l. possa identificare il mittente, comprendere la richiesta e ricontattarlo.

Il mancato conferimento dei dati necessari può rendere impossibile fornire una risposta o gestire la candidatura.

Il campo “Nome azienda” del modulo “Contatti” è facoltativo.

6. Modalità di trattamento

I dati personali sono trattati mediante strumenti elettronici e telematici, nel rispetto dei principi di:

• liceità, correttezza e trasparenza;
• limitazione delle finalità;
• minimizzazione dei dati;
• esattezza;
• limitazione della conservazione;
• integrità e riservatezza.

CrescITA S.r.l. non utilizza un database applicativo proprietario per archiviare i dati inviati attraverso i moduli.

I dati vengono trasmessi ai sistemi tecnici necessari alla gestione della richiesta e all’invio della relativa comunicazione e-mail al personale/incaricati di CrescITA S.r.l. competenti alla gestione della richiesta.

I dati possono pertanto essere temporaneamente trattati e conservati dai fornitori tecnologici descritti nella presente informativa.

7. Fornitori tecnologici e destinatari dei dati

Per il funzionamento del sito e per la trasmissione delle comunicazioni generate dai moduli, CrescITA S.r.l. utilizza fornitori tecnologici che possono trattare dati personali per conto del Titolare.

In particolare:

7.1 Hostinger

Il sito è ospitato e distribuito attraverso i servizi di hosting e CDN di Hostinger (Hostinger International Ltd. e società affiliate del gruppo, tra cui HOSTINGER, UAB).

Hostinger può trattare, nell’ambito dell’erogazione dei propri servizi, dati tecnici relativi alle richieste effettuate al sito, inclusi, a seconda della configurazione del servizio, indirizzo IP, dati relativi al dispositivo e al browser, dati di richiesta, log tecnici e altre informazioni necessarie al funzionamento, alla sicurezza e alla distribuzione dei contenuti.

Quando Hostinger tratta dati personali del cliente per conto di CrescITA S.r.l., Hostinger opera quale responsabile del trattamento secondo il relativo Data Processing Addendum, ove applicabile.

Hostinger è un fornitore con sede nel territorio dell’Unione europea / SEE. Ove i propri servizi comportino l’utilizzo di sub-responsabili o infrastrutture in altre giurisdizioni, i relativi trasferimenti sono disciplinati mediante i meccanismi previsti dalla normativa applicabile, incluse, ove applicabili, le Standard Contractual Clauses.

Informazioni aggiornate:

Hostinger Privacy Policy: https://www.hostinger.com/legal/privacy-policy
Hostinger Data Processing Addendum: https://www.hostinger.com/legal/dpa

7.2 Resend

Per l’invio delle e-mail generate dai moduli del sito, CrescITA S.r.l. utilizza il servizio Resend, fornito da Plus Five Five, Inc.

I dati inseriti dall’utente, compresi il contenuto del messaggio e, per il modulo “Lavora con noi”, il curriculum vitae allegato, possono essere trattati da Resend per conto di CrescITA S.r.l. al solo fine di fornire il servizio di trasmissione delle comunicazioni.

Resend opera quale responsabile del trattamento nei casi previsti dal relativo DPA.

Il Data Processing Addendum di Resend prevede specificamente l’utilizzo delle Standard Contractual Clauses (SCC) per i trasferimenti di dati personali al di fuori dello Spazio Economico Europeo quando necessarie.

Resend dichiara inoltre che, sui piani Free, Pro e Scale, i dati relativi alle email e ai log sono attualmente conservati per 30 giorni, mentre per i piani Enterprise sono disponibili periodi di conservazione configurabili. Le copie di backup sono indicate da Resend come soggette a un periodo di conservazione di 7 giorni.

Informazioni aggiornate:

Resend Privacy Policy: https://resend.com/legal/privacy-policy
Resend Data Processing Addendum: https://resend.com/legal/dpa
Resend Subprocessors: https://resend.com/legal/subprocessors

8. Trasferimenti di dati personali verso Paesi terzi

L’utilizzo di servizi tecnologici di fornitori ubicati negli Stati Uniti o che utilizzano infrastrutture situate fuori dallo Spazio Economico Europeo può comportare il trasferimento o l’accesso ai dati personali al di fuori dello SEE.

CrescITA S.r.l. effettua tali trasferimenti esclusivamente nel rispetto delle condizioni previste dal Capo V del GDPR.

In particolare, ove applicabile, i trasferimenti effettuati tramite i fornitori sopra indicati sono disciplinati mediante Standard Contractual Clauses (SCC) adottate ai sensi dell’art. 46 GDPR e/o mediante altro valido meccanismo di trasferimento riconosciuto dalla normativa applicabile.

Le relative garanzie sono documentate nei Data Processing Addendum e nella documentazione sulla privacy dei rispettivi fornitori.

Per quanto riguarda Resend, il DPA aggiornato al 27 agosto 2026 prevede espressamente l’applicazione delle SCC UE per i trasferimenti extra SEE.

Per quanto riguarda Hostinger, il DPA (revisione del 14 luglio 2026) disciplina il ruolo di responsabile del trattamento e i meccanismi per eventuali trasferimenti internazionali, incluse le SCC ove richieste.

L’interessato può richiedere informazioni ulteriori sulle garanzie applicate ai trasferimenti internazionali contattando il Titolare ai recapiti indicati nella presente informativa.

9. Conservazione dei dati

CrescITA S.r.l. conserva i dati personali esclusivamente per il periodo necessario a raggiungere le finalità per cui sono stati raccolti e, successivamente, per il tempo eventualmente richiesto dalla legge o necessario per la tutela dei propri diritti.

9.1 Richieste di contatto

Per le richieste inviate tramite il modulo “Contatti”, i dati sono conservati per il tempo necessario a gestire la richiesta e le eventuali comunicazioni direttamente connesse alla stessa.

Periodo massimo previsto dal Titolare: 12 mesi dalla chiusura della richiesta.

Decorso tale periodo, i dati vengono cancellati o resi non ulteriormente utilizzabili, salvo che la loro conservazione sia necessaria:

• per adempiere a obblighi di legge;
• per l’accertamento, l’esercizio o la difesa di un diritto;
• per altre finalità lecite previste dalla normativa applicabile.

9.2 Candidature

Per le candidature spontanee, i dati del candidato e il curriculum vitae sono conservati per il tempo necessario alla valutazione della candidatura e all’eventuale successivo contatto.

Periodo massimo previsto dal Titolare: 6 mesi dalla chiusura della candidatura.

Decorso tale periodo, i dati saranno cancellati o resi non ulteriormente utilizzabili, salvo che una diversa conservazione sia necessaria per obbligo di legge o per la tutela dei diritti del Titolare.

CrescITA S.r.l. non utilizza le candidature per creare automaticamente un archivio permanente di candidati.

Qualora CrescITA S.r.l. desideri conservare una candidatura oltre il periodo sopra indicato per future opportunità professionali, dovrà fornire all’interessato un’adeguata informativa relativa a tale ulteriore finalità e individuare una corrispondente valida base giuridica.

L’EDPB conferma che la conservazione dei CV per future procedure di selezione richiede un’idonea base giuridica e che il candidato deve essere informato della conservazione e delle relative finalità.

9.3 Conservazione presso i fornitori tecnologici

I periodi indicati nei paragrafi precedenti si riferiscono alla conservazione effettuata direttamente da CrescITA S.r.l..

I fornitori tecnologici utilizzati dal Titolare possono effettuare una conservazione tecnica autonoma per i periodi previsti dai rispettivi servizi.

In particolare, Resend dichiara attualmente una conservazione di 30 giorni per email e log sui piani Free, Pro e Scale.

Hostinger, a sua volta, disciplina la conservazione dei dati del cliente e dei dati generati dal servizio di hosting secondo il proprio DPA e le proprie policy applicabili.

10. Dati contenuti nelle comunicazioni e nella casella e-mail aziendale

L’invio di una richiesta tramite il sito comporta necessariamente la trasmissione dei dati alla casella e-mail aziendale o alla casella del personale incaricato della gestione della richiesta.

Pertanto, anche in assenza di un database applicativo, la comunicazione ricevuta può essere conservata nella casella di posta elettronica aziendale secondo le normali procedure di gestione della posta elettronica.

Tale conservazione è effettuata esclusivamente per consentire a CrescITA S.r.l. di gestire la richiesta, mantenere il necessario contesto della comunicazione e, ove necessario, tutelare i propri diritti.

Politica interna di cancellazione delle e-mail: le e-mail ricevute tramite i moduli sono conservate nella casella aziendale per il tempo necessario alla gestione della richiesta e, in ogni caso, non oltre i periodi indicati ai paragrafi 9.1 e 9.2 (12 mesi dalla chiusura della richiesta di contatto e 6 mesi dalla chiusura della candidatura), salvo obblighi di legge o tutela dei diritti.

11. Dati di navigazione e sicurezza del sito

I sistemi informatici e le procedure software utilizzati per il funzionamento del sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.

Tra questi possono rientrare, a titolo esemplificativo:

• indirizzo IP;
• data e ora della richiesta;
• URL richiesti;
• browser utilizzato;
• sistema operativo e caratteristiche del dispositivo;
• dati tecnici relativi alla connessione;
• informazioni relative a errori e sicurezza;
• dati tecnici presenti nei log del servizio.

Tali informazioni possono essere trattate per finalità di:

• sicurezza del sito;
• prevenzione di abusi e attività illecite;
• funzionamento tecnico dell’infrastruttura;
• diagnostica e risoluzione di problemi;
• monitoraggio tecnico;
• adempimento di obblighi di legge.

I dati di navigazione non vengono utilizzati per finalità di marketing o profilazione individuale da parte di CrescITA S.r.l., salvo diversa indicazione nella Cookie Policy.

12. Cookie e strumenti di tracciamento

Il sito può utilizzare cookie e altri strumenti tecnici necessari al suo corretto funzionamento.

Eventuali cookie analitici, di profilazione, marketing o strumenti di terze parti saranno utilizzati esclusivamente nel rispetto della normativa applicabile e, ove richiesto, previo ottenimento del consenso dell’utente.

Per informazioni dettagliate sui cookie e sugli eventuali strumenti di tracciamento utilizzati si rinvia alla:

Cookie Policy

Qualora sul sito siano presenti esclusivamente cookie tecnici o tecnologie esenti dal consenso ai sensi della normativa applicabile, ciò sarà indicato nella Cookie Policy.

13. Profilazione e processi decisionali automatizzati

CrescITA S.r.l. non utilizza i dati raccolti attraverso i moduli “Contatti” e “Lavora con noi” per effettuare attività di profilazione degli utenti.

CrescITA S.r.l. non adotta, sulla base dei dati raccolti attraverso tali moduli, decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sull’interessato ai sensi dell’art. 22 GDPR.

In particolare, le candidature ricevute tramite il modulo “Lavora con noi” non vengono automaticamente accettate, rifiutate o classificate mediante un processo decisionale esclusivamente automatizzato.

14. Destinatari dei dati

I dati personali possono essere comunicati o resi accessibili, esclusivamente nei limiti necessari alle finalità sopra indicate, alle seguenti categorie di soggetti:

a) personale di CrescITA S.r.l. autorizzato al trattamento;

b) fornitori di servizi IT, hosting, infrastruttura cloud e sicurezza;

c) fornitori di servizi di posta elettronica e trasmissione e-mail, tra cui Resend;

d) fornitori tecnologici utilizzati per l’hosting e il funzionamento del sito, tra cui Hostinger;

e) consulenti e professionisti eventualmente incaricati, nei limiti delle rispettive attività;

f) autorità pubbliche, enti o soggetti legittimati a ricevere i dati in forza di disposizioni di legge.

I dati personali non sono diffusi.

15. Responsabili del trattamento

I soggetti esterni che trattano dati personali per conto di CrescITA S.r.l. vengono designati, ove applicabile, quali responsabili del trattamento ai sensi dell’art. 28 GDPR, mediante accordi o Data Processing Addendum conformi alla normativa applicabile.

L’elenco aggiornato dei soggetti che agiscono quali responsabili del trattamento può essere richiesto al Titolare mediante i recapiti indicati nella presente informativa.

16. Sicurezza del trattamento

CrescITA S.r.l. adotta misure tecniche e organizzative adeguate al rischio, ai sensi dell’art. 32 GDPR, volte a garantire la sicurezza, riservatezza, integrità e disponibilità dei dati personali trattati.

Tra le misure applicabili rientrano, ove appropriate:

• utilizzo di connessioni cifrate HTTPS/TLS;
• controllo degli accessi ai sistemi;
• limitazione degli accessi ai dati al personale autorizzato;
• utilizzo di fornitori tecnologici sottoposti a verifiche e vincoli contrattuali;
• misure di prevenzione e rilevazione di accessi non autorizzati;
• procedure di gestione degli incidenti di sicurezza;
• minimizzazione dei dati trattati.

CrescITA S.r.l. non può tuttavia garantire la sicurezza assoluta di qualunque trasmissione effettuata attraverso Internet.

17. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dalla normativa applicabile, i diritti riconosciuti dagli artt. 15-22 GDPR e, in particolare:

Diritto di accesso

ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere accesso ai dati e alle informazioni previste dall’art. 15 GDPR;

Diritto di rettifica

ottenere la rettifica dei dati personali inesatti e l’integrazione di quelli incompleti;

Diritto alla cancellazione

ottenere la cancellazione dei dati personali nei casi previsti dall’art. 17 GDPR;

Diritto di limitazione

ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;

Diritto di opposizione

opporsi al trattamento dei dati personali nei casi previsti dall’art. 21 GDPR;

Diritto alla portabilità

ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico nei casi previsti dall’art. 20 GDPR;

Diritto di proporre reclamo

proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

18. Esercizio dei diritti

Le richieste relative all’esercizio dei diritti possono essere inviate a:

CrescITA S.r.l.
E-mail: info@crescita.me
Indirizzo: Viale Europa 44, 55012 Capannori

La richiesta deve, ove necessario, consentire al Titolare di identificare l’interessato e sarà gestita nel rispetto dei termini previsti dall’art. 12 GDPR.

L’esercizio dei diritti è, salvo i casi previsti dalla normativa, gratuito.

19. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali violi il GDPR o la normativa nazionale applicabile può proporre reclamo al Garante per la protezione dei dati personali.

Garante per la protezione dei dati personali
Piazza Venezia n. 11
00187 Roma (RM) – Italia
Sito web: https://www.garanteprivacy.it/

20. Aggiornamenti della Privacy Policy

La presente Privacy Policy può essere modificata o aggiornata in conseguenza di:

• modifiche normative;
• provvedimenti delle Autorità competenti;
• modifiche organizzative;
• modifiche ai servizi tecnologici utilizzati;
• introduzione o modifica di funzionalità del sito;
• modifiche alle modalità di trattamento dei dati personali.

La versione aggiornata sarà pubblicata sul sito indicando la relativa data di aggiornamento.

Ultimo aggiornamento: 09/09/2026

21. Contatti

Per qualsiasi questione relativa alla presente Privacy Policy o al trattamento dei dati personali, è possibile contattare:

CrescITA S.r.l.
Sede: Viale Europa 44, 55012 Capannori
E-mail: info@crescita.me
Telefono: +39 0583 1382430