Autentica s.r.l.

Informativa Privacy & Cookie Policy

Community Autentica Collective — ai sensi dell'art. 13 del Regolamento (UE) 2016/679

La presente informativa descrive le modalità di trattamento dei dati personali raccolti tramite il modulo di candidatura/iscrizione alla community Autentica Collective, nonché attraverso i relativi canali digitali, landing page, form online e strumenti di contatto, gestiti da AUTENTICA s.r.l.

Per ogni richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo: privacy@autenticagency.it

Data ultimo aggiornamento: 15 giugno 2026
Indice
  1. Titolare del trattamento
  2. Dati personali trattati
  3. Finalità del trattamento e basi giuridiche
  4. Natura del conferimento dei dati
  5. Modalità del trattamento
  6. Destinatari dei dati
  7. Comunicazione dei dati a brand terzi
  8. Trasferimento di dati verso Paesi extra SEE
  9. Periodo di conservazione
  10. Diritti dell'interessato
  11. Aggiornamenti
  12. Modulo di consenso — checkbox
  13. Cookie Policy
1. Titolare del trattamento
Il Titolare del trattamento è Autentica s.r.l. con sede legale in via g. Carducci 2, 20123 Milano, info@autenticagency.it PEC: Autentica.srl@pec.it telefono 3927780089, P.IVA 14019620963.

Per ogni richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo: privacy@autenticagency.it

2. Dati personali trattati

CATEGORIE DI DATI PERSONALI TRATTATI:

Il Titolare raccoglie e tratta unicamente dati anagrafici, fiscali, esperienze professionali, lavorative, numeri di cellulare, mail e/o pec degli utenti, precisamente:

  • nome e cognome;
  • handle social / username;
  • tipologia di profilo (es. creator, professionista, brand, azienda);
  • indirizzo e-mail;
  • fascia di età;
  • numero di telefono;
  • informazione relativa all'eventuale appartenenza a un'agenzia (risposta sì/no);
  • informazioni relative alle competenze social che l'interessato desidera migliorare, ai bisogni professionali dichiarati e agli obiettivi di crescita;
  • indicazione dei brand con cui l'interessato desidera collaborare;
  • eventuali ulteriori dati forniti spontaneamente nei campi liberi o durante i contatti successivi.

L'interessato è invitato a non inserire dati particolari ai sensi dell'art. 9 GDPR o informazioni non necessarie nei campi aperti.

3. Finalità del trattamento e basi giuridiche
a) Gestione della candidatura e accesso alla community

Per ricevere la candidatura, valutarla, verificare l'adeguatezza del profilo rispetto alla community, contattare l'interessato, gestire l'eventuale ammissione e consentire la partecipazione alle attività della community.

Base giuridica: misure precontrattuali adottate su richiesta dell'interessato e/o esecuzione del rapporto con l'interessato (art. 6, par. 1, lett. b, GDPR).
b) Gestione organizzativa, amministrativa e di sicurezza della community

Per assistenza, comunicazioni operative, moderazione, prevenzione di abusi, gestione delle richieste, tutela dei diritti del Titolare e sicurezza dei canali utilizzati.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) alla corretta organizzazione, protezione e sicurezza della community. Il Titolare ha effettuato il bilanciamento degli interessi richiesto dal Considerando 47 GDPR, valutando che il trattamento è limitato alle attività strettamente operative, non eccede quanto necessario e non pregiudica le ragionevoli aspettative degli interessati, i quali, partecipando alla community, possono ragionevolmente attendersi attività di gestione e moderazione.
c) Marketing diretto del Titolare / Clienti / Brand Partner

Previo specifico consenso, per inviare via e-mail, telefono, SMS, WhatsApp, messaggistica istantanea o altri strumenti elettronici comunicazioni informative, newsletter, aggiornamenti, inviti, opportunità professionali, proposte commerciali e promozionali relative ai servizi, contenuti, eventi o iniziative del Titolare / servizi, contenuti, eventi o iniziative di clienti e brand partner del Titolare, per conto dei quali il Titolare agisce in qualità di autonomo titolare del trattamento ovvero come responsabile del trattamento, nei limiti e secondo le modalità indicate nelle rispettive informative.

Nota Bene — Il consenso prestato per la presente finalità non implica la comunicazione dei dati personali dell'interessato ai clienti o brand partner del Titolare, il quale provvede all'invio delle comunicazioni in nome proprio, salvo diversa ed espressa indicazione caso per caso.
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR).
d) Comunicazione dei dati a brand terzi clienti del Titolare

Previo specifico consenso distinto per macro-categoria merceologica, per comunicare i dati personali dell'interessato a brand terzi clienti del Titolare, affinché tali soggetti, in qualità di autonomi titolari del trattamento, possano contattare l'interessato per opportunità commerciali, campagne, collaborazioni, attività promozionali, scouting o proposte professionali.

I brand destinatari sono suddivisi nelle seguenti macro-categorie merceologiche, ciascuna oggetto di consenso separato:

  • CATEGORIA 1 — Fashion & Lifestyle
  • CATEGORIA 2 — Beauty, Health & Wellness
  • CATEGORIA 3 — Education & Training
  • CATEGORIA 4 — Servizi media

L'elenco aggiornato dei brand appartenenti a ciascuna categoria è disponibile al seguente link: www.autenticagency.it/autentica-collective, consultabile prima della prestazione del consenso.

In caso di aggiunta di nuovi brand destinatari non riconducibili alle categorie già oggetto di consenso, ovvero di modifiche sostanziali all'elenco, il Titolare raccoglierà un nuovo e distinto consenso da parte dell'interessato prima di procedere alla comunicazione.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR), distinto per macro-categoria.
e) Profilazione / segmentazione commerciale

Previo specifico consenso, per analizzare le informazioni fornite dall'interessato — come tipologia di profilo, fascia di età, interessi, bisogni professionali, competenze da migliorare e brand di interesse — al fine di personalizzare le comunicazioni del Titolare, migliorare il matching con opportunità e proporre contenuti o iniziative più pertinenti.

Si precisa espressamente che il trattamento di profilazione di cui alla presente lettera non dà luogo a decisioni basate unicamente sul trattamento automatizzato, ivi compresa la profilazione, che producano effetti giuridici che riguardano l'interessato o che incidano in modo analogo significativamente sulla sua persona, ai sensi e per gli effetti dell'art. 22 GDPR. La valutazione e le decisioni relative alla community vengono in ogni caso assunte con intervento umano.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR).
f) Adempimento di obblighi di legge

Per adempiere ad obblighi normativi, fiscali, amministrativi o a richieste dell'autorità competente.

Base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR).
4. Natura del conferimento dei dati

Il conferimento dei dati richiesti per la candidatura e la gestione della community è necessario per dare seguito alla richiesta dell'interessato. Il mancato conferimento dei dati obbligatori può rendere impossibile la valutazione della candidatura o l'accesso alla community.

Il conferimento dei dati per finalità di marketing del Titolare, comunicazione a brand terzi e profilazione è invece facoltativo. Il mancato rilascio dei relativi consensi non pregiudica la candidatura né l'eventuale partecipazione alla community.

5. Modalità del trattamento

Il trattamento è effettuato con strumenti cartacei, elettronici e telematici, con logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza (art. 5 GDPR).

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, divulgazione, alterazione o distruzione.

6. Destinatari dei dati

I dati personali potranno essere conosciuti e trattati da:

  • personale e collaboratori autorizzati dal Titolare;
  • fornitori di servizi tecnici, informatici, CRM, hosting, cloud, e-mail marketing, assistenza clienti, gestione community e strumenti di comunicazione;
  • consulenti legali, fiscali e amministrativi;
  • soggetti pubblici o autorità, nei casi previsti dalla legge;
  • brand terzi clienti del Titolare, esclusivamente in presenza del consenso specifico di cui al punto 3, lett. d), per la relativa macro-categoria.

I fornitori che trattano dati per conto del Titolare sono nominati, ove necessario, responsabili del trattamento ai sensi dell'art. 28 GDPR. I brand clienti che ricevono i dati per proprie finalità promozionali o commerciali operano invece come autonomi titolari del trattamento.

7. Comunicazione dei dati a brand terzi

In caso di consenso specifico per ciascuna macro-categoria, i dati potranno essere comunicati ai brand terzi clienti del Titolare appartenenti alla categoria per cui è stato prestato il consenso.

L'elenco aggiornato dei brand è disponibile e consultabile prima della prestazione del consenso al seguente link: www.autenticagency.it/autentica-collective. Il link viene aggiornato in caso di variazione dei brand aderenti a ciascuna categoria.

Tali soggetti tratteranno i dati come autonomi titolari, secondo le rispettive informative privacy, per finalità di contatto professionale, marketing, scouting, campagne, collaborazioni e iniziative commerciali.

In caso di aggiunta di nuovi brand non riconducibili alle categorie già oggetto di consenso, il Titolare raccoglierà previamente un nuovo consenso specifico.

8. Trasferimento di dati verso Paesi extra SEE

Alcuni servizi digitali utilizzati dal Titolare o dai suoi fornitori possono comportare il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44 e ss. GDPR e, in particolare, mediante le Clausole Contrattuali Standard adottate dalla Commissione europea con Decisione di esecuzione 2021/914/UE del 4 giugno 2021 (artt. 46, par. 2, lett. c, GDPR).

Si precisa che talune piattaforme di comunicazione e messaggistica utilizzate nell'ambito della community (a titolo esemplificativo: WhatsApp, servizi di cloud messaging) trattano i dati secondo le proprie informative privacy, liberamente consultabili sui rispettivi siti istituzionali, e applicano autonomamente le garanzie per i trasferimenti extra-SEE previste dalla normativa applicabile, ivi inclusa, ove pertinente, l'adesione al Data Privacy Framework UE-USA.

9. Periodo di conservazione

I dati saranno conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e, GDPR), e in particolare:

  • dati di candidatura/community: fino a 24 mesi dalla raccolta o dall'ultimo contatto utile. Tale termine corrisponde al periodo medio di evoluzione e sviluppo dei prodotti e servizi offerti dal Titolare, ritenuto congruo per mantenere un profilo aggiornato e coerente con le opportunità della community, salvo diverso rapporto continuativo o esigenze di tutela dei diritti;
  • dati trattati per marketing del Titolare: fino a revoca del consenso e, comunque, non oltre 24 mesi dall'ultima interazione utile, termine coerente con i cicli di aggiornamento dell'offerta del Titolare;
  • dati trattati per profilazione: fino a revoca del consenso e, comunque, non oltre 12 mesi dall'ultima interazione utile, in considerazione della rapida evoluzione dei profili di interesse e delle preferenze degli utenti;
  • dati comunicati a brand terzi: secondo la logica del consenso prestato per ciascuna macro-categoria e nel rispetto delle informative dei singoli brand destinatari;
  • dati trattati per obblighi di legge: per il periodo previsto dalla normativa applicabile.
10. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR, tra cui:

  • diritto di accesso ai dati personali (art. 15);
  • diritto di rettifica (art. 16);
  • diritto alla cancellazione ("diritto all'oblio") (art. 17);
  • diritto di limitazione del trattamento (art. 18);
  • diritto alla portabilità dei dati (art. 20);
  • diritto di opposizione (art. 21);
  • diritto di revocare in ogni momento i consensi prestati, senza pregiudicare la liceità del trattamento svolto prima della revoca;
  • diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Le richieste possono essere inviate a info@privacy.it

11. Aggiornamenti

La presente informativa può essere soggetta a modifiche o aggiornamenti in relazione a variazioni normative, tecnologiche o organizzative. La versione aggiornata sarà resa disponibile sul sito, sulla landing page o negli altri canali utilizzati dal Titolare.

Data ultimo aggiornamento: [DATA]

Modulo di consenso — checkbox
1) Presa visione dell'informativa (obbligatoria)
Dichiaro di aver letto l'Informativa privacy resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679.
2) Consenso marketing del Titolare (facoltativo)
Acconsento al trattamento dei miei dati personali da parte di [NOME / RAGIONE SOCIALE] per ricevere via e-mail, telefono, SMS, WhatsApp e altri strumenti elettronici comunicazioni informative, promozionali e commerciali relative ai servizi, contenuti, eventi e iniziative del Titolare.
3) Consenso comunicazione dati a brand terzi — per macro-categoria (facoltativo)

Il consenso è distinto per ciascuna macro-categoria. L'interessato può selezionare una o più categorie. L'elenco aggiornato dei brand per ciascuna categoria è consultabile qui: [LINK ELENCO BRAND].

[CATEGORIA 1 — Fashion & Lifestyle] Acconsento alla comunicazione dei miei dati personali a brand terzi clienti di Autentica s.r.l. appartenenti alla macro-categoria Fashion & Lifestyle, indicati nell'elenco aggiornato disponibile al link sopra indicato, affinché mi contattino, quali autonomi titolari del trattamento, per opportunità commerciali, campagne, collaborazioni e iniziative promozionali.

[CATEGORIA 2 — Beauty, Health & Wellness] Acconsento alla comunicazione dei miei dati personali a brand terzi clienti di Autentica s.r.l. appartenenti alla macro-categoria Beauty & Wellness, indicati nell'elenco aggiornato disponibile al link sopra indicato, affinché mi contattino, quali autonomi titolari del trattamento, per opportunità commerciali, campagne, collaborazioni e iniziative promozionali.

[CATEGORIA 3 — Training ed Education] Acconsento alla comunicazione dei miei dati personali a brand terzi clienti di Autentica s.r.l. appartenenti alla macro-categoria Beauty & Wellness, indicati nell'elenco aggiornato disponibile al link sopra indicato, affinché mi contattino, quali autonomi titolari del trattamento, per opportunità commerciali, campagne, collaborazioni e iniziative promozionali.

[CATEGORIA 4 — Servizi Media] Acconsento alla comunicazione dei miei dati personali a brand terzi clienti di Autentica s.r.l. appartenenti alla macro-categoria Beauty & Wellness, indicati nell'elenco aggiornato disponibile al link sopra indicato, affinché mi contattino, quali autonomi titolari del trattamento, per opportunità commerciali, campagne, collaborazioni e iniziative promozionali.

4) Consenso profilazione / personalizzazione (facoltativo)
Acconsento all'analisi delle informazioni da me fornite, incluse tipologia di profilo, fascia di età, interessi, competenze da migliorare, bisogni professionali e brand di interesse, per ricevere comunicazioni, contenuti e opportunità più coerenti con il mio profilo. Prendo atto che tale trattamento non dà luogo a decisioni automatizzate ai sensi dell'art. 22 GDPR.