Privacy Policy
La presente informativa descrive le modalità di trattamento dei dati personali raccolti tramite il sito www.ermilaniconsulting.com, ai sensi del Regolamento (UE) 2016/679 (di seguito, “GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy).
1. Titolare del trattamento
Il titolare del trattamento è Ermilani Consulting S.R.L., con sede legale in Italia.
Email: info@ermilaniconsulting.com
2. Tipologie di dati raccolti
Tramite il modulo di contatto raccogliamo i seguenti dati personali, forniti volontariamente dall’utente:
- Nome e cognome
- Indirizzo email
- Nome dell’azienda (facoltativo)
- Servizio di interesse
- Contenuto del messaggio
Vengono inoltre raccolti automaticamente, in forma aggregata e anonima, dati tecnici di navigazione (indirizzo IP, tipo di browser, sistema operativo, pagine visitate) per finalità statistiche e di sicurezza del sito.
3. Finalità e basi giuridiche del trattamento
I dati raccolti sono trattati per le seguenti finalità:
- Riscontro alle richieste — rispondere a richieste di informazioni, contatto o preventivi inviati tramite il modulo di contatto.
Base giuridica: esecuzione di misure precontrattuali (art. 6, par. 1, lett. b GDPR) e consenso dell’interessato (art. 6, par. 1, lett. a GDPR). - Adempimenti legali — adempiere a obblighi previsti dalla legge, da un regolamento o dalla normativa europea.
Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR). - Sicurezza e funzionamento del sito — garantire il corretto funzionamento, la sicurezza e l’integrità del sito.
Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici, da personale autorizzato e formato, con misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio (art. 32 GDPR), in conformità ai principi di liceità, correttezza, trasparenza e minimizzazione.
5. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità sopra indicate. In particolare:
- Dati raccolti tramite il modulo di contatto: conservati per un massimo di 24 mesi dall’ultima interazione, salvo che si instauri un rapporto contrattuale.
- Dati relativi a rapporti contrattuali: conservati per 10 anni dalla cessazione del rapporto, in adempimento agli obblighi fiscali e civilistici.
6. Comunicazione e diffusione dei dati
I dati raccolti non sono ceduti, venduti o diffusi a terzi per finalità di marketing. Possono essere comunicati a:
- Fornitori di servizi tecnici (hosting, gestione email, form processor) che agiscono in qualità di responsabili esterni del trattamento, vincolati da apposito contratto ai sensi dell’art. 28 GDPR.
- Autorità giudiziarie o di pubblica sicurezza, qualora richiesto dalla legge.
7. Trasferimento dei dati extra-UE
Alcuni fornitori tecnici (es. servizi di hosting o email) potrebbero avere sede al di fuori dello Spazio Economico Europeo. In tal caso, il trasferimento avviene esclusivamente verso paesi che garantiscono un livello adeguato di protezione, oppure sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).
8. Diritti dell’interessato
In ogni momento puoi esercitare i seguenti diritti riconosciuti dagli articoli 15–22 GDPR:
- Accesso ai dati personali (art. 15)
- Rettifica di dati inesatti o incompleti (art. 16)
- Cancellazione dei dati (“diritto all’oblio”, art. 17)
- Limitazione del trattamento (art. 18)
- Portabilità dei dati (art. 20)
- Opposizione al trattamento (art. 21)
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca
Per esercitare i tuoi diritti, scrivi a: info@ermilaniconsulting.com
9. Reclamo all’autorità di controllo
Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione del GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali:
- Sito web: www.gpdp.it
- Email: protocollo@gpdp.it
- Sede: Piazza Venezia 11, 00187 Roma
10. Cookie e tecnologie simili
Il sito utilizza le seguenti categorie di cookie. Puoi gestire le tue preferenze in qualsiasi momento cliccando su “Preferenze Cookie” in fondo a ogni pagina.
10.1 Cookie tecnici (sempre attivi)
Necessari al corretto funzionamento del sito. Non richiedono consenso ai sensi dell’art. 122 D.Lgs. 196/2003. Includono cookie di sessione, di sicurezza e di salvataggio delle preferenze dell’utente (es. memorizzazione del consenso ai cookie stesso).
10.2 Cookie analitici (Google Analytics 4)
Soggetti a consenso. Quando l’utente accetta, attiviamo Google Analytics 4 in modalità anonimizzata per misurare in forma aggregata il traffico del sito.
- Fornitore: Google Ireland Ltd. (titolare del servizio GA4)
- Finalità: misurazione del traffico, comportamento di navigazione aggregato, ottimizzazione dei contenuti
- Cookie utilizzati:
_ga,_ga_*(durata massima 24 mesi) - Anonimizzazione IP: attivata
- Trasferimento dati: USA, sulla base di Clausole Contrattuali Standard (Art. 46 GDPR)
- Privacy policy provider: policies.google.com/privacy
10.3 Cookie di marketing
Attualmente non sono utilizzati cookie di marketing né di profilazione di terze parti. Qualora in futuro fossero introdotti, sarà richiesto un nuovo consenso esplicito.
10.4 Google Consent Mode v2
Il sito implementa Google Consent Mode v2: prima del consenso, tutti i cookie non strettamente necessari sono impostati su “denied”. Solo l’interazione esplicita dell’utente con il banner di consenso può modificare questa impostazione.
10.5 Revoca del consenso
Puoi revocare il consenso in qualsiasi momento cliccando su “Preferenze Cookie” nel footer del sito. Il consenso ha durata massima di 6 mesi, dopo i quali ti verrà chiesto nuovamente.
11. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata in qualsiasi momento per adeguarsi a modifiche normative o organizzative. La data dell’ultimo aggiornamento è indicata in cima a questa pagina. Si invita l’utente a consultare periodicamente questa sezione.