Privacy Policy

1 Titolare del Trattamento

Antonio Massidda

Via dei Conversi 1/A, 09129 Cagliari (CA), Italia

Partita IVA: 04012720928

Email: info@consulenzabandostepsardegna.it

Il Titolare del trattamento dei dati personali raccolti attraverso questo sito web è Antonio Massidda, consulente in digital transformation e AI maturity assessment.

2 Tipologie di Dati Raccolti

Il Titolare raccoglie le seguenti categorie di dati personali:

2.1 Dati di Navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano:

• Indirizzi IP
• Nomi a dominio dei computer utilizzati dagli utenti
• Indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste
• Orario della richiesta
• Metodo utilizzato nel sottoporre la richiesta al server
• Dimensione del file ottenuto in risposta
• Codice numerico indicante lo stato della risposta data dal server
• Altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente

2.2 Dati Forniti Volontariamente dall'Utente

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare e la compilazione di form di contatto comportano l'acquisizione dei seguenti dati personali:

• Nome e cognome
• Indirizzo email
• Numero di telefono (se fornito)
• Nome dell'azienda e ruolo professionale
• Eventuali comunicazioni inviate tramite il sito

2.3 Dati Raccolti Automaticamente

Attraverso l'utilizzo di Google Analytics (con IP anonimizzato), il sito raccoglie dati statistici aggregati e anonimi relativi a:

• Numero di visitatori e visite
• Pagine visualizzate
• Tempo di permanenza sul sito
• Provenienza geografica (a livello di città/regione)
• Dispositivo utilizzato (desktop, mobile, tablet)
• Browser e sistema operativo

3 Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità, ciascuna con la relativa base giuridica ai sensi del GDPR:

a) Gestione delle richieste di contatto

Finalità: Rispondere alle richieste di informazioni, preventivi e contatti ricevute tramite il sito.

Base giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR)

Dati trattati: Nome, email, telefono, messaggio

b) Erogazione servizi di consulenza

Finalità: Fornire i servizi di consulenza contrattualmente previsti.

Base giuridica: Esecuzione del contratto di cui l'interessato è parte (art. 6, par. 1, lett. b GDPR)

Dati trattati: Tutti i dati forniti dall'utente necessari all'erogazione del servizio

c) Analisi statistiche e miglioramento del sito

Finalità: Analizzare l'utilizzo del sito per migliorarne funzionalità e contenuti.

Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)

Dati trattati: Dati di navigazione anonimi tramite Google Analytics

d) Adempimento obblighi legali

Finalità: Conservare documenti fiscali, contabili e rispettare obblighi di legge.

Base giuridica: Obbligo di legge (art. 6, par. 1, lett. c GDPR)

Dati trattati: Dati contrattuali, fatture, documentazione fiscale

4 Modalità di Trattamento

I dati personali sono trattati mediante strumenti informatici e/o telematici, con logiche strettamente correlate alle finalità indicate e mediante l'adozione di misure di sicurezza adeguate a garantire la riservatezza e l'integrità dei dati.

4.1 Misure di Sicurezza

Il Titolare adotta le seguenti misure di sicurezza:

• Cifratura SSL/TLS per tutte le comunicazioni tramite il sito
• Backup regolari dei dati
• Limitazione degli accessi ai dati ai soli soggetti autorizzati
• Aggiornamenti di sicurezza regolari del sistema
• Hosting su server sicuri conformi agli standard europei

4.2 Accesso ai Dati

I dati personali sono accessibili esclusivamente a:

• Antonio Massidda, in qualità di Titolare del trattamento
• Personale tecnico autorizzato per la manutenzione del sito (su base need-to-know)
• Fornitori di servizi terzi (hosting provider) nei limiti strettamente necessari

5 Periodo di Conservazione

I dati personali saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Dati di navigazione: massimo 7 giorni, salvo necessità di accertamento di reati informatici
• Dati per richieste di contatto: fino a completamento della richiesta o per 24 mesi in assenza di riscontro
• Dati per servizi di consulenza: per la durata del rapporto contrattuale e successivamente per 10 anni in adempimento agli obblighi fiscali e contabili
• Dati Google Analytics: 26 mesi (impostazione predefinita GA)

Trascorsi tali periodi, i dati saranno cancellati o resi anonimi in modo irreversibile.

6 Comunicazione e Diffusione dei Dati

6.1 Destinatari dei Dati

I dati personali potranno essere comunicati ai seguenti destinatari:

• Hostinger International Ltd. — Hosting provider con server nell'Unione Europea, per la gestione tecnica del sito
• Google LLC — Per servizi di analisi statistica tramite Google Analytics (con IP anonimizzato)
• Professionisti e consulenti: Commercialisti, avvocati, consulenti fiscali che assistono il Titolare nell'ambito del loro mandato professionale
• Autorità pubbliche: Autorità giudiziarie, forze dell'ordine, Agenzia delle Entrate, in adempimento di obblighi di legge

6.2 Diffusione

I dati personali non saranno in alcun modo oggetto di diffusione (comunicazione a soggetti indeterminati).

7 Trasferimento Dati Extra-UE

I dati personali sono archiviati su server localizzati nell'Unione Europea (Hostinger).

Google Analytics può trasferire dati aggregati e anonimi (con IP mascherato) verso gli Stati Uniti. Google LLC aderisce al Data Privacy Framework EU-US, garantendo un livello adeguato di protezione riconosciuto dalla Commissione Europea.

Non sono previsti altri trasferimenti di dati verso Paesi terzi o organizzazioni internazionali.

8 Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di:

• Accesso (art. 15): Ottenere conferma dell'esistenza di dati personali e riceverne copia
• Rettifica (art. 16): Ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
• Cancellazione (art. 17): Ottenere la cancellazione dei dati personali (diritto all'oblio) quando ricorrono i presupposti di legge
• Limitazione (art. 18): Ottenere la limitazione del trattamento nei casi previsti dalla legge
• Portabilità (art. 20): Ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare
• Opposizione (art. 21): Opporsi al trattamento per motivi legittimi
• Revoca del consenso: Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca

8.1 Come Esercitare i Diritti

Per esercitare i propri diritti, l'interessato può contattare il Titolare tramite:

• Email: info@consulenzabandostepsardegna.it
• Posta ordinaria: Via dei Conversi 1/A, 09129 Cagliari (CA)

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

8.2 Diritto di Reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali se ritiene che il trattamento violi il GDPR:

9 Conferimento dei Dati

9.1 Dati Obbligatori

Il conferimento dei dati per le finalità di gestione richieste di contatto, erogazione servizi di consulenza e adempimento obblighi legali è obbligatorio. Il loro mancato conferimento comporta l'impossibilità di:

• Evadere le richieste di informazioni
• Fornire i servizi di consulenza

9.2 Dati Facoltativi

Il conferimento dei dati per finalità di analisi statistica è facoltativo. Il rifiuto dei cookie analitici non pregiudica la possibilità di navigare il sito o di utilizzare i servizi, ma impedisce al Titolare di migliorare l'esperienza utente basandosi su dati aggregati.

10 Processo Decisionale Automatizzato

Il Titolare non adotta processi decisionali interamente automatizzati, inclusa la profilazione, di cui all'art. 22 del GDPR.

11 Cookie e Tecnologie di Tracciamento

11.1 Tipologie di Cookie Utilizzati

Questo sito utilizza le seguenti tipologie di cookie:

Cookie Tecnici (necessari)

Cookie essenziali per il funzionamento del sito. Non richiedono consenso.

• Cookie di sessione per la navigazione
• Cookie per memorizzare le preferenze dell'utente (es. scelta cookie)

Cookie Analitici — Google Analytics

Cookie utilizzati per raccogliere informazioni statistiche aggregate e anonime sull'utilizzo del sito.

• Funzione anonymizeIP attiva: l'indirizzo IP viene anonimizzato prima del trasferimento a Google.
• Durata: 26 mesi
• Opt-out: È possibile disabilitare Google Analytics installando il componente aggiuntivo del browser disponibile su: tools.google.com/dlpage/gaoptout

11.2 Gestione dei Cookie

L'utente può gestire le preferenze relative ai cookie direttamente tramite il proprio browser:

• Gestione cookie Chrome
• Gestione cookie Firefox
• Gestione cookie Safari
• Gestione cookie Edge

Nota: la disabilitazione dei cookie tecnici potrebbe compromettere alcune funzionalità del sito.

12 Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno efficaci dalla data di pubblicazione sul sito. L'utente è invitato a consultare periodicamente questa pagina per verificare eventuali aggiornamenti.

In caso di modifiche sostanziali, il Titolare ne darà comunicazione agli utenti tramite avviso sul sito.

13 Legge Applicabile e Foro Competente

La presente Privacy Policy è regolata dalla legge italiana e dal Regolamento (UE) 2016/679.

Per qualsiasi controversia relativa al trattamento dei dati personali sarà competente in via esclusiva il Foro di Cagliari.

14 Contatti

Per qualsiasi domanda, richiesta di chiarimenti o per esercitare i propri diritti in materia di protezione dei dati personali, l'interessato può contattare: