Fantastic Security Group · Protezione dei dati

Privacy Policy

Informativa sul trattamento dei dati personali degli utenti di fantasticsecuritygroup.com, ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679.

Ultimo aggiornamento: 25 settembre 2026

Titolare del trattamento

Fantastic Security Group S.r.l.

Via Nizza 262 – 10126 Torino (TO)
Codice fiscale e P.IVA 04810341216
REA TO – 1229772

staff@fantasticsecuritygroup.it
PEC: fantasticservice@pec.it

Questa informativa riguarda il sito e le comunicazioni collegate. Per il canale whistleblowing si applica la documentazione specifica disponibile nella pagina dedicata.

Dati trattati, finalità e basi giuridiche

Navigazione e sicurezza

Durante la navigazione possono essere trattati indirizzo IP, data e ora delle richieste, pagine richieste, informazioni sul browser e sul dispositivo, errori e log tecnici. La finalità è rendere disponibile il sito, gestirne il funzionamento e prevenire accessi abusivi. La base giuridica è il legittimo interesse del titolare alla sicurezza e continuità del servizio, ai sensi dell’art. 6, par. 1, lett. f), GDPR, nel rispetto dei diritti degli utenti; gli adempimenti imposti dalla legge si fondano sulla lett. c).

Richieste di informazioni e preventivi

Nome, recapiti, azienda o ente e contenuto della richiesta sono utilizzati per rispondere e gestire le attività precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b). Per i referenti di aziende o enti, il trattamento dei recapiti professionali si fonda sul legittimo interesse alla gestione delle relazioni e delle richieste (lett. f).

I moduli realizzati per contatti e candidature preparano un messaggio nella propria applicazione email: la compilazione non equivale all’invio. Il titolare riceve i dati quando l’utente invia effettivamente la email. Eventuali allegati vengono aggiunti nel client di posta. La ricezione e conservazione della corrispondenza avvengono nei sistemi di posta e negli archivi utilizzati dal titolare.

Candidature spontanee

Dati identificativi, contatti, presentazione, esperienza, formazione e informazioni presenti nel CV sono utilizzati per valutare la candidatura e contattare il candidato: base giuridica, misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b). Non è richiesto un consenso generico come presupposto della valutazione. Si invita a non includere dati particolari non necessari. Quando indispensabili per obblighi e diritti in materia di lavoro, eventuali categorie particolari di dati richiedono le condizioni previste dall’art. 9 GDPR e dalla normativa applicabile.

Natura del conferimento

I dati tecnici necessari consentono l’erogazione del sito. I dati di contatto e candidatura sono forniti volontariamente, ma l’assenza dei recapiti o delle informazioni indispensabili può impedire di rispondere o valutare la richiesta. Il rifiuto del consenso a tracciamenti facoltativi non impedisce l’accesso alle funzioni essenziali del sito.

Servizi e strumenti utilizzati

Hosting e assistenza

L’hosting è fornito tramite Server.it per conto di Web Solutions Roma, che cura l’assistenza tecnica del sito. Tali attività possono comportare accesso a log e dati tecnici per erogazione, manutenzione e sicurezza.

Google Analytics

È utilizzato per analizzare l’uso del sito e le interazioni con i contenuti. Il trattamento può riguardare identificatori online, dati del dispositivo ed eventi di navigazione. È previsto il consenso preventivo per le funzioni statistiche non strettamente necessarie; non si presume un’esenzione per statistiche anonime senza verificarne i requisiti.

Google Maps e YouTube incorporato

Le mappe e i video incorporati possono comunicare a Google dati tecnici e informazioni sulle interazioni, anche in relazione agli account del fornitore eventualmente attivi nel browser. Per gli impieghi che richiedono consenso, i contenuti devono essere caricati solo dopo la scelta dell’utente. I video MP4 ospitati direttamente sul dominio FSG sono distinti dagli incorporamenti YouTube.

Ulteriori informazioni: Privacy Google.

Google reCAPTCHA

È impiegato per distinguere le interazioni umane da quelle automatizzate e contrastare abusi. Può analizzare indirizzo IP, dispositivo e segnali di interazione. La base giuridica e l’eventuale necessità di consenso per l’accesso al dispositivo vanno definite in relazione alla versione e configurazione effettive, senza assimilare automaticamente ogni funzione a un cookie tecnico.

Meta Pixel

È utilizzato per misurare l’efficacia delle campagne e per funzioni pubblicitarie, anche di remarketing, secondo le configurazioni adottate. Può associare eventi di navigazione a identificatori online. Per queste finalità è previsto il consenso preventivo (art. 6, par. 1, lett. a); le funzioni non devono essere attive in caso di rifiuto. Informazioni del fornitore: Privacy Meta.

Font e risorse esterne

Le pagine predisposte richiamano il carattere Aptos da fonts.cdnfonts.com. Il caricamento di una risorsa esterna comunica al relativo server almeno i dati tecnici necessari alla connessione. Occorre verificare il fornitore, la base giuridica e la localizzazione del trattamento oppure utilizzare risorse ospitate localmente.

Destinatari e trasferimenti internazionali

I dati possono essere trattati da personale autorizzato del titolare e da fornitori di hosting, manutenzione, posta elettronica e altri servizi tecnici, secondo ruoli e incarichi pertinenti. Possono essere comunicati a consulenti e autorità quando necessario per obblighi di legge o tutela dei diritti. I fornitori che operano su istruzioni del titolare devono essere regolati dagli accordi previsti dall’art. 28 GDPR; eventuali trattamenti autonomi o congiunti richiedono la relativa informativa.

I servizi internazionali possono comportare trattamenti fuori dallo Spazio economico europeo. I trasferimenti devono essere fondati su una decisione di adeguatezza applicabile al destinatario oppure su garanzie appropriate, come clausole contrattuali standard e, ove necessarie, misure supplementari. È possibile chiedere al titolare informazioni e copia delle garanzie applicate.

Profilazione e decisioni automatizzate

Le funzioni pubblicitarie di Meta e le eventuali funzioni pubblicitarie Google possono comportare profilazione online, soggetta alle scelte di consenso applicabili.

Tempi di conservazione

I dati devono essere conservati per il tempo necessario alle finalità indicate, distinguendo gli archivi di gestione corrente da quelli soggetti a obblighi legali o necessari per controversie.

Richieste e preventivi: gestione e chiusura della richiesta, con eventuale prosecuzione nel rapporto contrattuale e nei relativi obblighi.
Candidature: durata della valutazione e dell’eventuale mantenimento nel bacino candidati da stabilire e comunicare.
Log, backup, Analytics e cookie: secondo le durate effettivamente impostate e gli obblighi applicabili.

Diritti e contatti

Nei casi previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, nonché opporsi ai trattamenti basati sul legittimo interesse. Per il marketing diretto è possibile opporsi in qualsiasi momento, compresa la profilazione connessa. Il consenso può essere revocato senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere indirizzate al titolare, staff@fantasticsecuritygroup.it. Il riscontro avviene senza ingiustificato ritardo e, di regola, entro un mese; nei casi previsti può essere prorogato di ulteriori due mesi, informando l’interessato.

È possibile proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente e ricorrere alle tutele giudiziarie previste.

L’informativa dovrà essere aggiornata in caso di variazioni dei trattamenti, dei fornitori o delle configurazioni.