Informativa sulla Privacy

Art. 1 – Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito web www.sa-consulting.it è:

SA-Consulting S.r.l.s., nella persona del suo rappresentante legale pro tempore il Dott. Andrea Sari, con sede in Via Giuseppe Saragat, 33 – 26900 Lodi (LO) – P.IVA 10584420961.

Il Titolare è contattabile tramite email a a.sari@sa-consulting.it o al numero +39 349 087 95 95.

Art. 2 – Tipologie di Dati Raccolti

Tramite il sito web, SA-Consulting raccoglie esclusivamente i dati personali che l'utente fornisce volontariamente compilando il form di contatto. Nello specifico:

• Nome e cognome
• Indirizzo e-mail
• Numero di telefono
• Area di interesse selezionata (es. Internal Audit, GDPR, CSRD, ecc.)
• Contenuto del messaggio liberamente inserito dall'utente

Non vengono raccolti dati particolari (c.d. «dati sensibili») ai sensi dell'art. 9 GDPR, né dati relativi a condanne penali e reati ai sensi dell'art. 10 GDPR.

Art. 3 – Cookie e Tecnologie di Tracciamento

Il sito www.sa-consulting.it non utilizza cookie di profilazione, analitici o di marketing — né cookie tecnici di sessione, né cookie di profilazione, né cookie di terze parti (es. Google Analytics, social media, pixel di tracciamento).

Non è pertanto necessario alcun consenso ai sensi dell'art. 6 GDPR in relazione all'uso di cookie.

Protezione anti-bot del form di contatto. Per proteggere il form da invii automatizzati (spam) il sito utilizza il servizio Cloudflare Turnstile (Cloudflare, Inc.), caricato solo nella pagina che contiene il form. Il servizio elabora dati tecnici del browser e l'indirizzo IP al solo fine di distinguere utenti reali da bot; non è utilizzato per profilazione o pubblicità. Base giuridica: legittimo interesse del Titolare alla sicurezza del sito (art. 6, par. 1, lett. f GDPR). Informativa del fornitore: Turnstile Privacy Addendum.

Art. 4 – Finalità e Base Giuridica del Trattamento

I dati personali raccolti tramite il form di contatto sono trattati per le seguenti finalità:

• Risposta alle richieste di contatto e preventivo – base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
• Adempimento di obblighi di legge – base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
• Gestione del rapporto professionale (ove il contatto sfoci in un incarico) – base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).

I dati non vengono utilizzati per finalità di marketing, profilazione o invio di comunicazioni commerciali non richieste.

Art. 5 – Modalità del Trattamento

Il trattamento avviene con strumenti informatici e/o cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza sanciti dall'art. 5 GDPR.

Non vengono adottati processi decisionali automatizzati né attività di profilazione.

Art. 6 – Periodo di Conservazione

I dati personali raccolti tramite il form di contatto sono conservati per il tempo strettamente necessario a:

• evadere la richiesta dell'interessato (in assenza di rapporto contrattuale: massimo 24 mesi dal ricevimento);
• adempiere agli obblighi di legge (in presenza di rapporto contrattuale: per il periodo previsto dalla normativa fiscale e civilistica applicabile, ordinariamente 10 anni).

Decorsi i suddetti termini, i dati vengono cancellati in modo sicuro o resi anonimi.

Art. 7 – Destinatari dei Dati

I dati personali non vengono ceduti, venduti né comunicati a terzi per finalità proprie di questi ultimi. Possono essere condivisi esclusivamente con:

• Fornitori di servizi IT e hosting che agiscono come Responsabili del trattamento (art. 28 GDPR), vincolati da appositi accordi;
• Professionisti e collaboratori di SA-Consulting coinvolti nell'erogazione dei servizi richiesti, nei limiti strettamente necessari;
• Autorità pubbliche o giudiziarie, ove previsto da obblighi normativi.

Il servizio anti-bot Cloudflare Turnstile può comportare il trasferimento di dati tecnici (es. indirizzo IP) verso gli Stati Uniti; Cloudflare, Inc. aderisce all'EU-U.S. Data Privacy Framework e alle Clausole Contrattuali Standard della Commissione europea. Al di fuori di tale caso, i dati non vengono trasferiti verso Paesi terzi al di fuori dello Spazio Economico Europeo (SEE) privi di adeguate garanzie.

Art. 8 – Diritti dell'Interessato

Ai sensi degli artt. 15–22 GDPR, l'interessato ha il diritto di:

• accedere ai propri dati personali e ottenerne copia (art. 15);
• ottenere la rettifica di dati inesatti o incompleti (art. 16);
• ottenere la cancellazione («diritto all'oblio»), ricorrendone i presupposti (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• opporsi al trattamento per motivi legittimi (art. 21);
• ricevere i propri dati in formato strutturato («portabilità»), ove applicabile (art. 20);
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca.

Per esercitare i propri diritti, l'interessato può contattare il Titolare all'indirizzo a.sari@sa-consulting.it. Il Titolare risponderà entro 30 giorni dalla ricezione (prorogabili di ulteriori 60 giorni in caso di particolare complessità).

È altresì riconosciuto il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Art. 9 – Sicurezza dei Dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita, distruzione o divulgazione, in conformità all'art. 32 GDPR.

In caso di violazione dei dati (data breach) che presenti un rischio per i diritti e le libertà degli interessati, il Titolare provvederà alla notifica all'autorità di controllo nei termini previsti dall'art. 33 GDPR.

Art. 10 – Aggiornamenti dell'Informativa

Il Titolare si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento, anche in ragione di modifiche normative o di mutate esigenze operative. La versione aggiornata sarà pubblicata sul sito web con indicazione della data di ultima modifica. Si consiglia di consultare periodicamente questa pagina.