Privacy Policy

Ultimo aggiornamento: 26 settembre 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è Serial S.r.l., con sede legale in Via Gualtiero Serafino 20, Roma (RM). C.F. e P.IVA: 18246331005. Compound Agency è un brand di Serial S.r.l.

2. Dati raccolti e finalità

Attraverso il form di candidatura nella sezione “Candidati” del sito raccogliamo i dati che inserisci volontariamente per proporti come partner: nome e cognome, indirizzo email, link ai tuoi profili social, piattaforme utilizzate, nicchia, dimensione della community, cosa vendi oggi e a che prezzo, fatturato mensile indicativo (campo facoltativo) e la lingua della pagina da cui invii la candidatura. Registriamo anche la data e l'ora dell'invio.

Il form fa parte del sito: i dati sono raccolti direttamente da noi, senza servizi esterni di gestione dei moduli, e sono salvati nel nostro database ospitato su Supabase.

Questi dati sono trattati esclusivamente per:

• valutare la tua candidatura e verificare se esistono le condizioni per una partnership;
• avvisare il nostro team dell'arrivo della candidatura, con un'email interna inviata tramite Brevo;
• risponderti via email.

Dati di navigazione. Come per qualsiasi sito, quando visiti le pagine o invii il form i sistemi del nostro fornitore di hosting (Vercel) registrano in automatico alcuni dati tecnici della richiesta: indirizzo IP, tipo di browser e dispositivo, pagina richiesta, data e ora. Finiscono nei log tecnici del servizio e li usiamo solo per far funzionare il sito e proteggerlo (diagnosi degli errori, prevenzione di abusi e attacchi), mai per profilarti.

Non utilizziamo cookie di profilazione né strumenti di analytics.

3. Base giuridica

Il trattamento dei dati della candidatura si fonda sull'art. 6, paragrafo 1, lettera b) del GDPR: misure precontrattuali adottate su richiesta dell'interessato, che sceglie volontariamente di candidarsi per una possibile collaborazione con Compound Agency.

I dati di navigazione sono trattati sulla base del nostro legittimo interesse a garantire la sicurezza e il corretto funzionamento del sito (art. 6, paragrafo 1, lettera f) del GDPR).

La casella “Ho letto l'informativa privacy” che trovi nel form è una presa visione di questa informativa, non un consenso al marketing: non usiamo i dati della candidatura per newsletter o comunicazioni promozionali.

4. Responsabili del trattamento (fornitori)

Ci avvaliamo dei seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Supabase Inc. — database in cui sono salvate le candidature (infrastruttura in UE);
• Vercel Inc. — hosting del sito e dell'applicazione web, compresi i log tecnici delle richieste;
• Brevo (Sendinblue SAS — Francia, UE) — invio delle email interne che avvisano il nostro team delle nuove candidature.

5. Trasferimenti extra-UE

Ove uno dei fornitori indicati al punto 4 trasferisca dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene in conformità al GDPR, tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o altre garanzie adeguate previste dal fornitore.

6. Conservazione

I dati raccolti tramite il form di candidatura sono conservati per 24 mesi dalla data di invio, salvo che si instauri una collaborazione: in tal caso i dati sono conservati per la durata della stessa e secondo gli obblighi di legge applicabili.

I dati di navigazione restano nei log del fornitore di hosting per il periodo breve stabilito dal fornitore stesso e poi sono cancellati automaticamente.

7. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR puoi in ogni momento richiedere: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento. Per esercitare questi diritti puoi contattarci tramite i canali indicati sul sito.

Puoi inoltre proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati trattati, tra cui connessioni cifrate (HTTPS/TLS), accesso limitato ai dati e la scelta di fornitori conformi al GDPR.

9. Modifiche

Ci riserviamo il diritto di aggiornare questa Privacy Policy. Le modifiche saranno pubblicate su questa pagina con la data di ultimo aggiornamento.