In breve
- Raccogliamo solo i dati che ci invii per contattarci e i dati tecnici minimi per far funzionare il sito.
- Li usiamo per risponderti e, se lavoriamo insieme, per gestire il rapporto.
- Niente newsletter, niente pubblicità, niente profilazione. Non vendiamo dati a nessuno.
- Il sito non usa cookie di statistica o di tracciamento: per questo non vedi alcun banner.
Titolare del trattamento
Methodologies Improvement Srl, con sede legale in Via F.B. Rastrelli 151/153, 00128 Roma, e sede operativa a Como. P.IVA 11016551001.
Per qualsiasi domanda su questa informativa o sui tuoi dati scrivi a info@methodologiesimprovement.it.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): per la nostra attività non è obbligatorio.
Quali dati trattiamo
- Dati che ci invii con il modulo di contatto: nome e cognome, nome dell'azienda (facoltativo), indirizzo email, tipo di richiesta scelto e testo del messaggio.
- Dati che ci invii via email: il tuo indirizzo, il contenuto del messaggio ed eventuali allegati.
- Dati della videochiamata: se fissiamo una call su Google Meet, il tuo nome e indirizzo email (per l'invito) e, durante la call, immagine e voce. Le call non vengono registrate.
- Dati tecnici di navigazione: indirizzo IP, data e ora della visita, pagine richieste, tipo di browser e dispositivo. Sono registrati automaticamente dai sistemi che ospitano e proteggono il sito.
- Dati contrattuali e di fatturazione, se diventi cliente: dati dell'azienda, del referente e quelli necessari per contratti e fatture.
Ti chiediamo di non inserire nei messaggi dati particolari (ad esempio dati sanitari) o dati di altre persone che non servono alla tua richiesta.
Perché li trattiamo e per quanto tempo
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere alla tua richiesta, organizzare la call, preparare una proposta | Misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) | Fino a 12 mesi dall'ultimo contatto, se la richiesta non diventa un incarico |
| Gestire il contratto, la fatturazione e gli obblighi di legge | Esecuzione del contratto e obblighi legali (art. 6.1.b e 6.1.c GDPR) | 10 anni dalla chiusura del rapporto, come previsto dalle norme civilistiche e fiscali |
| Garantire sicurezza e funzionamento del sito, prevenire abusi e attacchi | Legittimo interesse del titolare (art. 6.1.f GDPR) | Non oltre 30 giorni, salvo necessità di accertare illeciti |
| Far valere o difendere un diritto in sede giudiziaria | Legittimo interesse del titolare (art. 6.1.f GDPR) | Per la durata del contenzioso e fino alla prescrizione |
Non usiamo i tuoi dati per comunicazioni promozionali, non li usiamo per profilazione e non prendiamo decisioni basate unicamente su trattamenti automatizzati. Alla scadenza dei termini i dati vengono cancellati o resi anonimi.
È obbligatorio fornirli?
Per risponderti ci serve almeno l'indirizzo email: senza, non possiamo dare seguito alla richiesta. Gli altri campi sono facoltativi, ma ci aiutano ad arrivare preparati al primo contatto.
I dati tecnici di navigazione sono necessari per mostrarti il sito e non possono essere esclusi.
A chi possono essere comunicati
I dati sono trattati dal titolare e dalle persone da esso autorizzate. Possono inoltre essere trattati, solo per le finalità indicate, dai fornitori che ci supportano, nominati responsabili del trattamento (art. 28 GDPR):
| Fornitore | Servizio | Sede |
|---|---|---|
| Cloudflare, Inc. | Hosting, distribuzione e protezione del sito (dati tecnici di navigazione) | Stati Uniti, con rete di server anche nell'UE |
| Aruba S.p.A. | Posta elettronica | Italia |
| Mailjet (Mailjet SAS) | Invio dei messaggi del modulo di contatto alla nostra casella | Francia |
| Google Ireland Limited | Videochiamate con Google Meet | Irlanda |
| Consulente fiscale | Contabilità e adempimenti fiscali, per i soli clienti | Italia |
I dati possono essere comunicati alle autorità competenti quando previsto dalla legge. Non sono diffusi né venduti a terzi.
Trasferimenti fuori dall'Unione europea
Cloudflare, Inc. ha sede negli Stati Uniti e Google può trattare alcuni dati anche fuori dallo Spazio economico europeo. Entrambe le società aderiscono all'EU-US Data Privacy Framework, riconosciuto adeguato dalla Commissione europea (art. 45 GDPR); i loro contratti prevedono inoltre le clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).
Aruba e Mailjet trattano i dati all'interno dell'Unione europea.
Come proteggiamo i dati
Il sito usa solo connessioni cifrate (HTTPS). L'accesso ai dati è limitato alle persone che ne hanno bisogno per rispondere alla tua richiesta o gestire il rapporto, e i fornitori sono scelti tra quelli che offrono garanzie adeguate di sicurezza.
I tuoi diritti
In qualsiasi momento puoi chiedere:
- l'accesso ai tuoi dati e una copia (art. 15 GDPR);
- la rettifica dei dati inesatti (art. 16);
- la cancellazione (art. 17) o la limitazione del trattamento (art. 18);
- la portabilità dei dati che ci hai fornito (art. 20);
- di opporti ai trattamenti basati sul nostro legittimo interesse (art. 21).
Per esercitarli scrivi a info@methodologiesimprovement.it. Rispondiamo entro un mese dalla richiesta, salvo i casi in cui il GDPR consente una proroga.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Minori e modifiche
I nostri servizi sono rivolti a imprese e professionisti e non sono pensati per i minori di 18 anni.
Potremo aggiornare questa informativa se cambiano i servizi che usiamo o la normativa. La data dell'ultimo aggiornamento è sempre indicata in cima alla pagina. Per l'uso di cookie e strumenti simili vedi la cookie policy.