Ultimo aggiornamento: 19 marzo 2026

INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI

Identità e dati di contatto del Titolare del trattamento

Rudy Project S.p.A., di seguito anche "Rudy Project" o "Titolare" con sede legale in Via Benedetto Marcello, 44 – 31100 – Treviso (TV), e contattabile all'indirizzo e-mail privacy@rudyproject.com alla PEC info@pec.rudyproject.com o al numero di telefono +39 0422 433011.

 

Finalità e basi giuridiche

A.  Gestione della candidatura: i dati personali vengono trattati per tutte le necessità correlate alla verifica dei profili di interesse.

B.  Gestione delle richieste di informazioni: i dati personali vengono trattati per tutte le necessità correlate all'evasione di richieste di informazioni e/o di preventivi.

C.  Gestione della registrazione utente: i dati personali vengono trattati per consentire la creazione di un account e il successivo accesso all'area riservata e-commerce.

D.  Promemoria sul carrello inevaso: esclusivamente agli utenti registrati potranno essere inviate comunicazioni via e-mail relative alla gestione di ordini non finalizzati, al fine di agevolare il completamento dell'acquisto.

E.  Gestione dell'acquisto: i dati personali vengono trattati per tutte le necessità correlate alla gestione del rapporto contrattuale in tutte le sue fasi (es. organizzazione della logistica, gestione delle attività di supporto al cliente e adempimento di obblighi normativi che gravano sul Titolare).

F.  Marketing: per inviare comunicazioni di natura commerciale su iniziative, prodotti, raccolta punti, carrello inevaso, attività.

G.  Profilazione: i dati vengono trattati per analizzare i comportamenti, le abitudini e le propensioni al consumo al fine di soddisfare specifiche esigenze e migliorare i prodotti e servizi offerti dal Titolare. In particolare, i dati sono utilizzati per inserire gli utenti in segmenti dinamici e personalizzare comunicazioni commerciali, offerte, promozioni e suggerimenti di prodotto. Tale trattamento può comportare la ricezione di contenuti o sconti personalizzati e l'esclusione da comunicazioni non pertinenti. Non sono adottate decisioni completamente automatizzate con effetti giuridici o analogamente significativi per l'interessato.

H.  Gestione della manifestazione e della revoca del consenso: il Titolare tratta i dati personali per confermare che l'iscrizione alle comunicazioni di marketing avvenga con un consenso verificato (double opt-in). Il Titolare registra le revoche del consenso per evitare di inviare ulteriori comunicazioni a chi non le desidera (blacklist).

I.  Scopi difensivi: il Titolare può avere necessità di trattare dati personali per la gestione di contestazioni e contenziosi stragiudiziali o giudiziali.

 

Finalità	Base giuridica (dati comuni)	Base giuridica (dati particolari)
A.	Esecuzione di misure precontrattuali.	Assolvimento di obbligo in materia di diritto del lavoro.
B.	Esecuzione di misure precontrattuali; Legittimo interesse del Titolare a dare riscontro alle richieste pervenute.	/
C.	Esecuzione del contratto.	/
D.	Legittimo interesse del Titolare.	/
E.	Esecuzione del contratto; Adempimento di obblighi legali.	/
F.	Consenso.	/
G.	Consenso.
H.	Legittimo interesse del Titolare a raccogliere consensi validamente espressi e a mantenere traccia delle revoche per evitare contatti indesiderati.	/
I.	Legittimo interesse del Titolare ad accertare, esercitare o difendere un diritto.	Accertare, esercitare o difendere un diritto.

 

Periodo di conservazione

Finalità	Tempo di conservazione
A.	24 mesi dalla raccolta.
B.	Tempo necessario all'evasione delle richieste pervenute e delle successive interlocuzioni.
C.	36 mesi dall'ultima interazione con l'utente (es. login).
D.	15 giorni dall'abbandono del carrello.
E.	10 anni dalla cessazione del contratto.
F.	Fino alla revoca del consenso. Ogni 2 anni viene verificato, tramite opt-out la validità del consenso.
G.	12 mesi.
H.	1 mese dalla registrazione dei dati. I dati conservati nella black list sono mantenuti per 3 anni.
I.	10 anni dalla risoluzione definitiva della controversia.

 

Natura del conferimento e conseguenze in caso di rifiuto

Finalità	Natura	Conseguenze
A.	Necessario	Impossibilità per l'interessato di presentare la propria candidatura e per il Titolare di gestire la selezione.
B.	Necessario	Impossibilità di ricevere le informazioni richieste.
C.	Necessario	Impossibilità di registrare un account e ricevere gli ulteriori servizi previsti per gli utenti iscritti.
D.	Necessario	Impossibilità di ricevere comunicazioni sul carrello inevaso.
E.	Necessario	Impossibilità di avviare o proseguire il rapporto commerciale.
F.	Facoltativo	Impossibilità di ricevere comunicazioni commerciali dalla società.
G.	Facoltativo	Impossibilità di ricevere comunicazioni commerciali profilate dalla società.
H.	Facoltativo	Impossibilità di ricevere comunicazioni promozionali e di marketing.
I.	Necessario	Impossibilità di gestire il contenzioso.

 

Ambito di comunicazione

I dati sono trattati dal personale interno autorizzato per specifiche mansioni e vengono comunicati all'esterno in base alle seguenti regole:

 

Finalità	Categorie di destinatari esterni
A.	Medico del lavoro, consulente del lavoro, agenzia di selezione del personale, agenzie del lavoro.
B.	Agenti, consulenti commerciali, distributori, società che offrono servizi di hosting/gestione delle piattaforme tecnologiche.
C.	Società che offrono servizi di hosting/gestione delle piattaforme tecnologiche.
D.	Istituti di credito, consulenti esterni, soggetti ai quali la comunicazione sia obbligatoria per legge, partner commerciali (clienti/fornitori), società che offrono servizi di hosting/gestione delle piattaforme tecnologiche.
E.	Consulenti esterni, società che offrono servizi di hosting/gestione delle piattaforme tecnologiche.
F.	Consulenti esterni, società che offrono servizi di hosting/gestione delle piattaforme tecnologiche.
G.	Consulenti esterni, società che offrono servizi di hosting/gestione delle piattaforme tecnologiche.
H.	Società di consulenza nell'ambito marketing, società che offrono servizi di hosting/gestione delle piattaforme tecnologiche.
I.	Studi legali; società di recupero o cessione del credito; Autorità giudiziaria.

 

Dal momento che i dati sono trattati anche con strumenti informatici, potrebbero essere altresì visibili anche ai soggetti che effettuano assistenza/manutenzioni su tali sistemi.

 

Trasferimento dati in un Paese terzo o un'organizzazione internazionale

Se trasferiamo dati personali dallo Spazio Economico Europeo o dal Regno Unito, ci affideremo a meccanismi di trasferimento riconosciuti, come le clausole contrattuali standard della Commissione Europea o contratti equivalenti approvati dall'autorità competente del Regno Unito, se del caso, a meno che il trasferimento non avvenga verso un paese ritenuto in grado di garantire un livello adeguato di protezione dei dati.

 

Diritti degli Interessati

Al soggetto a cui si riferiscono i dati personali sono riconosciuti i seguenti diritti:

 

Accesso:  è possibile sapere se sia in corso un trattamento dei propri dati personali e in caso affermativo ottenere l'accesso agli stessi e richiederne una copia.

Rettifica:  è possibile chiedere l'aggiornamento dei propri dati personali, la loro correzione (se inesatti) e l'integrazione di quelli incompleti.

Cancellazione:  è possibile ottenere la cancellazione dei propri dati personali al ricorrere di determinati presupposti (per maggiori informazioni contattare il Titolare).

Limitazione:  è possibile chiedere che i dati vengano contrassegnati, così da limitarne in futuro il trattamento, al ricorrere di determinati presupposti (per maggiori informazioni contattare il Titolare).

Opposizione:  è possibile opporsi al trattamento dei dati personali, per motivi connessi alla propria situazione particolare, laddove il trattamento sia fondato sul legittimo interesse oppure sia necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il Titolare; è altresì possibile opporsi al trattamento di dati personali per finalità di marketing diretto.

Portabilità:  è possibile ricevere in un formato strutturato i dati personali forniti al Titolare e chiedere di trasmetterli a un altro titolare del trattamento qualora il trattamento si basi sul consenso o sul contratto e sia effettuato con mezzi automatizzati.

Revoca del consenso:  è possibile revocare il consenso per le finalità che lo hanno richiesto, ferma restando la liceità del trattamento effettuato fino a quel momento.

 

Finalità	Accesso	Rettifica	Cancellazione	Limitazione	Opposizione	Portabilità	Revoca consenso
A.	X	X	X	X
B.	X	X	X	X	X
C.	X	X	X	X		X
D.	X	X	X	X	X
E.	X	X	X	X		X
F.	X	X	X	X		X	X
G.	X	X	X	X	X	X	X
H.	X	X	X	X	X
I.	X	X	X	X	X

 

Per esercitare i sopra esposti diritti è possibile utilizzare il modulo disponibile al link https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924 e inoltrarlo al seguente recapito: privacy@rudyproject.com. L'interessato potrà richiedere allo stesso recapito di ottenere maggiori dettagli in relazione alle informazioni sopraesposte (es. test di bilanciamento del legittimo interesse o l'elenco dei responsabili del trattamento).

 

È possibile proporre reclamo ad una Autorità di controllo: per l'Italia, Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).