Indice
Art. 1 – Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito web www.sa-consulting.it è:
SA-Consulting S.r.l.s., nella persona del suo rappresentante legale pro tempore il Dott. Andrea Sari, con sede in Via Giuseppe Saragat, 33 – 26900 Lodi (LO) – P.IVA 10584420961.
Il Titolare è contattabile tramite email a a.sari@sa-consulting.it o al numero +39 349 087 95 95.
Art. 2 – Tipologie di Dati Raccolti
Tramite il sito web, SA-Consulting raccoglie esclusivamente i dati personali che l'utente fornisce volontariamente compilando il form di contatto. Nello specifico:
- Nome e cognome
- Indirizzo e-mail
- Numero di telefono
- Area di interesse selezionata (es. Internal Audit, GDPR, CSRD, ecc.)
- Contenuto del messaggio liberamente inserito dall'utente
Non vengono raccolti dati particolari (c.d. «dati sensibili») ai sensi dell'art. 9 GDPR, né dati relativi a condanne penali e reati ai sensi dell'art. 10 GDPR.
Art. 3 – Cookie e Tecnologie di Tracciamento
Il sito www.sa-consulting.it non utilizza cookie di alcun tipo — né cookie tecnici di sessione, né cookie di profilazione, né cookie di terze parti (es. Google Analytics, social media, pixel di tracciamento).
Non è pertanto necessario alcun consenso ai sensi dell'art. 6 GDPR in relazione all'uso di cookie.
Art. 4 – Finalità e Base Giuridica del Trattamento
I dati personali raccolti tramite il form di contatto sono trattati per le seguenti finalità:
- Risposta alle richieste di contatto e preventivo – base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
- Adempimento di obblighi di legge – base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
- Gestione del rapporto professionale (ove il contatto sfoci in un incarico) – base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).
I dati non vengono utilizzati per finalità di marketing, profilazione o invio di comunicazioni commerciali non richieste.
Art. 5 – Modalità del Trattamento
Il trattamento avviene con strumenti informatici e/o cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza sanciti dall'art. 5 GDPR.
Non vengono adottati processi decisionali automatizzati né attività di profilazione.
Art. 6 – Periodo di Conservazione
I dati personali raccolti tramite il form di contatto sono conservati per il tempo strettamente necessario a:
- evadere la richiesta dell'interessato (in assenza di rapporto contrattuale: massimo 24 mesi dal ricevimento);
- adempiere agli obblighi di legge (in presenza di rapporto contrattuale: per il periodo previsto dalla normativa fiscale e civilistica applicabile, ordinariamente 10 anni).
Decorsi i suddetti termini, i dati vengono cancellati in modo sicuro o resi anonimi.
Art. 7 – Destinatari dei Dati
I dati personali non vengono ceduti, venduti né comunicati a terzi per finalità proprie di questi ultimi. Possono essere condivisi esclusivamente con:
- Fornitori di servizi IT e hosting che agiscono come Responsabili del trattamento (art. 28 GDPR), vincolati da appositi accordi;
- Professionisti e collaboratori di SA-Consulting coinvolti nell'erogazione dei servizi richiesti, nei limiti strettamente necessari;
- Autorità pubbliche o giudiziarie, ove previsto da obblighi normativi.
I dati non vengono trasferiti verso Paesi terzi al di fuori dello Spazio Economico Europeo (SEE) privi di adeguate garanzie.
Art. 8 – Diritti dell'Interessato
Ai sensi degli artt. 15–22 GDPR, l'interessato ha il diritto di:
- accedere ai propri dati personali e ottenerne copia (art. 15);
- ottenere la rettifica di dati inesatti o incompleti (art. 16);
- ottenere la cancellazione («diritto all'oblio»), ricorrendone i presupposti (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- opporsi al trattamento per motivi legittimi (art. 21);
- ricevere i propri dati in formato strutturato («portabilità»), ove applicabile (art. 20);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca.
Per esercitare i propri diritti, l'interessato può contattare il Titolare all'indirizzo a.sari@sa-consulting.it. Il Titolare risponderà entro 30 giorni dalla ricezione (prorogabili di ulteriori 60 giorni in caso di particolare complessità).
È altresì riconosciuto il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Art. 9 – Sicurezza dei Dati
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita, distruzione o divulgazione, in conformità all'art. 32 GDPR.
In caso di violazione dei dati (data breach) che presenti un rischio per i diritti e le libertà degli interessati, il Titolare provvederà alla notifica all'autorità di controllo nei termini previsti dall'art. 33 GDPR.
Art. 10 – Aggiornamenti dell'Informativa
Il Titolare si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento, anche in ragione di modifiche normative o di mutate esigenze operative. La versione aggiornata sarà pubblicata sul sito web con indicazione della data di ultima modifica. Si consiglia di consultare periodicamente questa pagina.