Informativa sul trattamento dei dati personali

Versione 1.1, in vigore dal 15 settembre 2026.

La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR»). I punti da 1 a 9 riguardano chi compila il form di candidatura come venditore sul marketplace Crehon; il punto 10 riguarda chiunque visiti questo sito, anche senza compilare il form.

Conserviamo il riferimento alla versione qui indicata insieme alla tua candidatura, così da poter ricostruire quale testo hai visionato al momento dell'invio. Le versioni precedenti restano disponibili su richiesta.

Il titolare del trattamento è CREHON SRL, con sede legale in Via G. Zampieri 19, 36100 Vicenza, C.F. e P. IVA 04641550241, iscritta al Registro delle Imprese di Vicenza, n. REA VI-419147 (di seguito «Crehon» o il «Titolare»).

• E-mail per questioni privacy: support@crehon.com
• PEC: crehon@legalmail.it

Responsabile della protezione dei dati (DPO)

Non nominato, non ricorrendo le condizioni di cui all'art. 37 GDPR.

Attraverso il form di candidatura raccogliamo i dati che ci fornisci direttamente. I campi obbligatori sono contrassegnati nel form con un asterisco (*):

La risposta sull'iscrizione all'Albo delle imprese artigiane è una tua dichiarazione: in questa fase non la verifichiamo e non raccogliamo documenti a supporto. Nel nostro archivio la conserviamo in forma di qualifica — «artigiano» se hai risposto sì, «hobbista» se hai risposto no — e la usiamo unicamente per ordinare le candidature ai fini della valutazione interna. Non è il tuo inquadramento come venditore professionale o non professionale: quello sarà raccolto con una dichiarazione dedicata in fase di attivazione del profilo venditore, quando potremo anche chiederti di documentare l'iscrizione; quel trattamento sarà oggetto di un'informativa dedicata.

Raccogliamo inoltre, quale prova dell'informativa resa e del consenso prestato, la data e l'ora dell'invio del form, la versione dell'informativa visionata e lo stato del consenso facoltativo di cui al punto 3.B. Queste informazioni coincidono con la registrazione della candidatura e non vengono mai modificate dopo l'invio.

Non associamo alla tua candidatura l'indirizzo IP da cui è stata inviata e non lo utilizziamo per identificarti. L'indirizzo IP della richiesta è impiegato in modo transitorio, nella sola memoria del server, per limitare gli invii ravvicinati provenienti dalla stessa origine e prevenire abusi automatizzati. Può comparire nei log tecnici dell'infrastruttura di hosting, che conserviamo per le sole finalità di sicurezza e diagnostica nei termini indicati al punto 7.

Il link che ci indichi viene aperto dal nostro personale al solo scopo di valutare la candidatura. Ti chiediamo di indicare unicamente pagine già pubbliche: non consultiamo profili privati, non ti chiediamo credenziali di accesso e non conserviamo copia dei contenuti che vediamo.

Non richiediamo categorie particolari di dati ai sensi dell'art. 9 GDPR (dati sulla salute, convinzioni religiose o politiche, ecc.). Ti invitiamo a non inserire dati di questo tipo nel campo di testo libero e a non indicare un link che vi conduca. Se lo fai spontaneamente, li tratteremo unicamente per rispondere alla tua candidatura e li cancelleremo se non pertinenti.

Il servizio è riservato a persone maggiorenni: al momento dell'invio ti è richiesto di dichiarare di avere almeno 18 anni. Non raccogliamo consapevolmente dati di minori e, se veniamo a conoscenza di averne raccolti, li cancelliamo senza indugio.

A. Gestione della candidatura e ricontatto

I tuoi dati sono trattati per valutare la tua candidatura come venditore sul marketplace Crehon, ricontattarti (via e-mail o, se ci hai lasciato il numero, per telefono) e fornirti le informazioni necessarie all'eventuale attivazione del tuo profilo venditore.

Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta — art. 6, par. 1, lett. b) GDPR. Per questa finalità non ti chiediamo alcun consenso: la casella che spunti prima dell'invio non è un consenso al trattamento, ma la conferma di aver preso visione della presente informativa e la dichiarazione di avere almeno 18 anni.

Il conferimento dei dati contrassegnati come obbligatori è necessario per dare seguito alla candidatura: in loro assenza non possiamo processarla. Il numero di telefono è facoltativo e serve solo a permetterci un ricontatto più rapido.

A seguito dell'invio ti inviamo automaticamente un'e-mail di conferma della ricezione della candidatura. Si tratta di una comunicazione di servizio, inviata a chiunque compili il form indipendentemente dal consenso facoltativo di cui alla lettera B, e spedita tramite il fornitore indicato al punto 5. Questa e-mail non contiene strumenti di rilevazione delle aperture o dei click.

B. Comunicazioni di brand, novità sul lancio e newsletter

Previo tuo consenso libero, specifico e facoltativo, utilizziamo il tuo indirizzo e-mail per inviarti: aggiornamenti sullo stato di avanzamento e sulla data di lancio (go live) di Crehon, newsletter, comunicazioni promozionali e di marketing relative ai servizi Crehon, inviti a eventi e iniziative.

Base giuridica: il tuo consenso — art. 6, par. 1, lett. a) GDPR e art. 130 del Codice Privacy.

Il conferimento di questo consenso è facoltativo: puoi candidarti senza prestarlo, e il rifiuto non pregiudica in alcun modo la valutazione della tua candidatura. Puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca, cliccando sul link di disiscrizione presente in fondo a ogni comunicazione o scrivendo a support@crehon.com.

Nessuna rilevazione delle aperture e dei click

Le comunicazioni inviate ai sensi della lettera B non contengono strumenti di rilevazione: nessuna immagine invisibile («tracking pixel»), nessun link riscritto per registrare le selezioni. Non sappiamo se hai aperto un nostro messaggio né quali contenuti hai consultato, e non misuriamo il tuo comportamento come singolo destinatario.

Il fornitore indicato al punto 5 conserva i soli dati tecnici necessari a recapitare i messaggi e a mantenere in ordine le liste — l'esito della consegna, i rifiuti del server di destinazione e le segnalazioni di posta indesiderata. Li utilizziamo unicamente per evitare di scrivere a indirizzi non più validi, mai per analizzare le tue preferenze.

Poiché non impieghiamo strumenti di tracciamento, alle nostre comunicazioni non si applica la disciplina dell'art. 122 del Codice Privacy in materia di tracking pixel nella posta elettronica. Se in futuro decidessimo di introdurli, ti sarebbe richiesto un consenso specifico e questa informativa verrebbe aggiornata prima dell'invio della prima comunicazione tracciata.

C. Difesa dei diritti e adempimenti di legge

Trattiamo i dati, ove necessario, per adempiere a obblighi di legge e per accertare, esercitare o difendere un diritto in sede giudiziaria.

Base giuridica: obbligo legale — art. 6, par. 1, lett. c) GDPR — e legittimo interesse del Titolare alla tutela dei propri diritti — art. 6, par. 1, lett. f) GDPR.

I tuoi dati non sono sottoposti a processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona ai sensi dell'art. 22 GDPR. La valutazione della tua candidatura è svolta da personale del Titolare.

Non costruiamo profili commerciali e non analizziamo il tuo comportamento per differenziare ciò che ti inviamo: non rileviamo le aperture né i click sulle nostre comunicazioni (punto 3.B). Lo strumento di statistica di cui al punto 10 registra alcuni passaggi della compilazione del form in forma pseudonima e non collegata alla candidatura, e non è utilizzato per valutarti né per personalizzare le comunicazioni che ricevi.

Alla piattaforma di email marketing trasmettiamo unicamente il tuo nome e il tuo indirizzo e-mail, sia per l'e-mail di conferma della candidatura sia, se hai prestato il consenso di cui al punto 3.B, per le comunicazioni di brand. Il numero di telefono, la qualifica registrata, le categorie merceologiche dichiarate, la descrizione libera della tua attività e l'eventuale link che ci hai indicato restano nei nostri sistemi e non sono utilizzati per differenziare i contenuti che ricevi rispetto agli altri iscritti.

La stessa piattaforma ci recapita una notifica interna che ci avvisa dell'arrivo di una candidatura: contiene soltanto un identificativo della registrazione e la data, e non riporta alcun tuo dato.

I dati possono essere comunicati al personale autorizzato del Titolare, formalmente istruito ai sensi dell'art. 29 GDPR, nonché a consulenti e professionisti (legali, fiscali) e alle autorità pubbliche nei casi previsti dalla legge.

Ci avvaliamo inoltre dei seguenti fornitori di servizi tecnologici, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

Ciascuno di questi fornitori si avvale a sua volta di sub-responsabili. L'elenco aggiornato dei sub-responsabili di Brevo è pubblicato nell'Allegato 2 del relativo Data Processing Agreement, disponibile sul sito del fornitore.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a support@crehon.com.

I dati non sono diffusi né ceduti a terzi per loro finalità di marketing autonome.

Tutti i fornitori indicati al punto 5 conservano i dati su server situati nell'Unione Europea. Alcuni loro sub-responsabili sono però stabiliti al di fuori dello Spazio Economico Europeo e possono accedere ai dati per attività di assistenza, manutenzione, distribuzione dei contenuti e sicurezza.

Amazon Web Services conserva i dati nella regione di Parigi; personale e sub-responsabili del gruppo stabiliti fuori dallo Spazio Economico Europeo possono accedervi per attività di assistenza e sicurezza, sulla base delle clausole contrattuali tipo di cui all'art. 46 GDPR incorporate nel relativo accordo sul trattamento dei dati.

Per Brevo si tratta in particolare di società del gruppo stabilite in India e negli Stati Uniti e di fornitori di CDN, sicurezza e supporto stabiliti negli Stati Uniti.

Il servizio di posta elettronica aziendale è fornito da Microsoft Ireland Operations Limited, che conserva i dati dei clienti europei all'interno dell'Unione Europea; alcuni sub-responsabili possono accedervi dagli Stati Uniti per attività di assistenza e sicurezza.

Tali trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR: clausole contrattuali tipo adottate dalla Commissione europea ai sensi dell'art. 46, integrate da misure supplementari, e, per alcuni fornitori statunitensi, la decisione di adeguatezza relativa all'EU-U.S. Data Privacy Framework ai sensi dell'art. 45.

Lo strumento di statistica di cui al punto 10 è installato su un server situato in Polonia, all'interno dell'Unione Europea: il suo utilizzo non comporta alcun trasferimento fuori dallo Spazio Economico Europeo.

Puoi richiedere copia delle garanzie adottate scrivendo a support@crehon.com.

I dati della candidatura e i dati di contatto per le comunicazioni di marketing seguono cicli di vita distinti: l'anonimizzazione dell'archivio candidature non comporta la cancellazione del tuo contatto dalla lista delle comunicazioni, e viceversa.

Decorsi tali termini i dati sono cancellati o resi anonimi in modo irreversibile.

In qualità di interessato puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai tuoi dati e alle informazioni sul trattamento (art. 15);
• rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16);
• cancellazione («diritto all'oblio», art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati in formato strutturato e leggibile da dispositivo automatico (art. 20);
• opposizione al trattamento fondato sul legittimo interesse (art. 21). L'opposizione al trattamento per finalità di marketing diretto è sempre esercitabile e senza necessità di motivazione;
• revoca del consenso in qualsiasi momento (art. 7, par. 3), senza pregiudizio per la liceità del trattamento svolto prima della revoca.

Per esercitarli scrivi a support@crehon.com. Per la sola disiscrizione dalle comunicazioni di marketing puoi anche usare il link presente in fondo a ogni nostra comunicazione. Risponderemo entro un mese dal ricevimento della richiesta, prorogabile di ulteriori due mesi in casi di particolare complessità, dandotene comunicazione (art. 12, par. 3 GDPR).

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) oppure di ricorrere all'autorità giudiziaria.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per proteggere i dati personali da distruzione, perdita, modifica, divulgazione o accesso non autorizzati.

Il form di candidatura è protetto da misure automatiche di prevenzione degli invii abusivi, che non comportano la profilazione di chi lo compila. Non utilizziamo servizi CAPTCHA di terze parti.

Il sito non utilizza cookie di profilazione né strumenti di tracciamento di terze parti e non richiede pertanto la raccolta del consenso ai sensi dell'art. 122 del Codice Privacy.

Allo stato attuale il sito non installa alcun cookie, né tecnico né di altra natura. Qualora in futuro venissero introdotti cookie tecnici strettamente necessari al funzionamento o alla sicurezza, essi non richiederebbero consenso ai sensi dell'art. 122 del Codice Privacy e verrebbero elencati in questa sezione.

Per la misurazione delle statistiche di traffico il Titolare utilizza Umami, un software di analytics installato e gestito su un server dedicato del Titolare situato in Polonia, all'interno dell'Unione Europea. Umami non installa cookie e non scrive informazioni nel browser dell'utente; l'unica lettura riguarda un eventuale indicatore di rinuncia al conteggio, presente soltanto se impostato dall'utente stesso e letto al solo fine di rispettarne la scelta.

Lo strumento raccoglie la pagina visitata, il titolo della pagina, la pagina di provenienza (referrer), la lingua e la risoluzione dello schermo del dispositivo. Dall'indirizzo IP della richiesta, che non viene conservato, il server ricava una localizzazione geografica approssimativa (Paese e, quando disponibile, regione e città); dalle informazioni tecniche che il browser trasmette a ogni richiesta (user agent) ricava il browser, il sistema operativo e il tipo di dispositivo (computer fisso, portatile, telefono). Per distinguere le visite ripetute nell'arco della stessa giornata, il server calcola un identificativo temporaneo derivato in forma non reversibile da indirizzo IP, tipo di browser e una chiave segreta: si tratta di un dato pseudonimo che non ci consente di risalire alla tua identità né di seguirti su altri siti. I dati non sono condivisi con terzi.

Oltre ai dati di navigazione, lo strumento registra alcuni eventi relativi all'uso della pagina: l'apertura di una domanda frequente, il raggiungimento del fondo pagina, la selezione dei pulsanti di invito all'azione e alcuni passaggi della compilazione del form (l'inizio della compilazione, quali campi sono stati compilati, quali hanno prodotto un errore di validazione, il tentativo di invio e l'invio riuscito). Di ogni campo viene registrato soltanto il nome tecnico, mai il contenuto che hai digitato. Questi eventi servono a capire dove il form risulta di difficile compilazione e a correggerlo. Non sono collegati alla candidatura che invii: l'archivio delle candidature e lo strumento di statistica sono sistemi distinti, fra i quali non esiste alcun identificativo comune.

Base giuridica: il legittimo interesse del Titolare a conoscere il volume e la provenienza delle visite, per mantenere il sito funzionante e capire quali contenuti risultano utili — art. 6, par. 1, lett. f) GDPR. L'interesse è bilanciato dal fatto che lo strumento non installa cookie, non conserva l'indirizzo IP, ricava una localizzazione soltanto approssimativa, non consente di seguirti su altri siti e non condivide dati con terzi. Nessuno di questi dati è utilizzato per prendere decisioni che ti riguardano. La lettura dell'eventuale indicatore di rinuncia presente nel tuo browser serve unicamente a rispettare la tua scelta e rientra pertanto fra le operazioni strettamente necessarie ai sensi dell'art. 122 del Codice Privacy. Puoi opporti a questo trattamento ai sensi dell'art. 21 GDPR scrivendo a support@crehon.com. Il periodo di conservazione è indicato al punto 7.

Il Titolare si riserva di modificare la presente informativa, dandone comunicazione tramite pubblicazione della versione aggiornata su questa pagina, con indicazione del nuovo numero di versione e della relativa data di entrata in vigore. Se le modifiche sono sostanziali e riguardano trattamenti basati sul consenso, ne daremo comunicazione diretta agli interessati e raccoglieremo un nuovo consenso.

Le versioni precedenti dell'informativa sono conservate e disponibili su richiesta scrivendo a support@crehon.com.