Privacy Policy
Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679 — General Data Protection Regulation (GDPR).
1. Titolare del trattamento
OBJ Consulting di Sandra Toala
Via Fabio Filzi 53 — 26100 Cremona (CR), Italia
P.IVA 01800960195
Email: finance@objconsulting.com
Telefono: +39 351 613 8937
2. Tipologie di dati trattati
Trattiamo le seguenti categorie di dati personali:
- Dati identificativi e di contatto forniti volontariamente tramite il modulo "Check-up aziendale gratuito" o tramite email/telefono diretto: nome, cognome, ruolo, ragione sociale, indirizzo email, numero di telefono, ricavi annui dichiarati, descrizione dell'esigenza.
- Dati di navigazione raccolti automaticamente: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita. Questi dati sono trattati in forma aggregata e anonima.
- Cookie tecnici e di analisi: vedi Cookie Policy per il dettaglio.
3. Finalità e base giuridica
I dati sono trattati per le seguenti finalità:
- Riscontro alle richieste di contatto (art. 6.1.b GDPR — esecuzione di misure precontrattuali su richiesta dell'interessato).
- Adempimenti contabili e fiscali qualora si instauri un rapporto professionale (art. 6.1.c GDPR — obbligo di legge).
- Analisi statistica del sito in forma anonima (art. 6.1.f GDPR — legittimo interesse del Titolare al miglioramento del servizio), previo consenso per cookie non strettamente necessari.
- Invio di comunicazioni commerciali (newsletter, contenuti professionali) solo previo consenso esplicito e revocabile in qualsiasi momento (art. 6.1.a GDPR).
4. Modalità di trattamento
I dati sono trattati con strumenti elettronici e cartacei, con misure di sicurezza adeguate a impedire accessi non autorizzati, perdite, alterazioni o divulgazioni. Le misure tecniche includono cifratura HTTPS, accessi controllati con autenticazione, backup periodici e separazione tra ambienti di lavoro.
5. Periodo di conservazione
- Dati di contatto inviati senza un successivo rapporto professionale: massimo 24 mesi dall'ultimo contatto.
- Dati relativi a clienti attivi: per la durata del rapporto e successivamente per 10 anni ai fini fiscali (art. 2220 c.c.).
- Dati di navigazione anonimi: 14 mesi.
- Dati per finalità di marketing: fino a revoca del consenso.
6. Destinatari dei dati
I dati personali possono essere comunicati a:
- Consulenti professionali (commercialisti, avvocati) limitatamente all'espletamento del rapporto.
- Fornitori di servizi tecnici (hosting, posta elettronica, CRM) nominati Responsabili del trattamento ex art. 28 GDPR.
- Autorità pubbliche, quando richiesto dalla legge.
I dati non vengono ceduti a terzi per finalità commerciali e non sono trasferiti al di fuori dello Spazio Economico Europeo, salvo specifico consenso.
7. Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:
- Accesso ai dati (art. 15)
- Rettifica (art. 16)
- Cancellazione — diritto all'oblio (art. 17)
- Limitazione del trattamento (art. 18)
- Portabilità dei dati (art. 20)
- Opposizione al trattamento (art. 21)
- Revoca del consenso (art. 7) in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Per esercitare questi diritti scrivi a finance@objconsulting.com.
8. Reclamo all'autorità di controllo
L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati violi il GDPR.
9. Conferimento dei dati
Il conferimento dei dati richiesti dal modulo di contatto è facoltativo, ma il rifiuto di fornire i dati identificativi minimi (nome, email, contesto della richiesta) rende impossibile dare seguito alla richiesta.
10. Modifiche all'informativa
Questa informativa può essere aggiornata. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.