Come trattiamo i tuoi dati personali

Il titolare del trattamento è Francesco Costantini — NORMA21, P.IVA IT14847630960, con sede in Sant'Angelo Lodigiano (LO), Lombardia.

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@norma21.it.

Non è stato nominato un Responsabile della protezione dei dati: non ricorre nessuno dei presupposti dell'art. 37 GDPR, non trattandosi di autorità pubblica né di attività principali che comportino monitoraggio sistematico su larga scala o trattamento su larga scala di categorie particolari di dati.

Richiesta del report personalizzato. Quando compili il modulo per scaricare il report raccogliamo nome, cognome, denominazione dell'azienda, indirizzo email aziendale e numero di telefono, insieme alle risposte che hai dato nella diagnosi (gli interruttori e le ore indicate per ciascuna attività). Li usiamo per generarti il report e per ricontattarti in merito.
Base giuridica: il tuo consenso, che presti spuntando la casella prima di inviare il modulo (art. 6.1.a GDPR). Puoi revocarlo in qualsiasi momento scrivendo all'indirizzo sopra, senza che questo pregiudichi la liceità del trattamento svolto prima della revoca.

Prenotazione di una videochiamata. Quando fissi un appuntamento raccogliamo nome, email, azienda, telefono, l'argomento scelto e le eventuali note che scrivi, oltre a data e ora dell'incontro.
Base giuridica: l'esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).

Modulo di contatto. Se ci scrivi tramite il modulo, trattiamo i dati che inserisci per rispondere alla tua richiesta.
Base giuridica: l'esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR).

Comunicazioni promozionali. Nel modulo del report trovi una seconda casella, separata dalla prima e facoltativa: se la spunti, potremo scriverti per presentarti servizi, contenuti e iniziative di NORMA21. Lasciarla vuota non ti impedisce di ricevere il report, e non cambia nulla.
Base giuridica: il tuo consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni messaggio o scrivendo all'indirizzo sopra.

Oltre a rispondere a chi ci scrive, siamo noi a scrivere ad aziende che riteniamo possano avere interesse per i nostri servizi. In questi casi i dati non ce li dai tu: li raccogliamo da fonti accessibili a chiunque — il sito web dell'azienda, i profili professionali pubblici (per esempio LinkedIn), i registri pubblici come il Registro delle imprese. Si tratta esclusivamente di dati di contatto professionali: nome e cognome, ruolo in azienda, indirizzo email di lavoro, nome dell'azienda. Niente dati privati, niente informazioni su di te al di fuori del tuo lavoro. Li conserviamo nel nostro CRM, indicato tra i fornitori più sotto.

Base giuridica: il nostro legittimo interesse (art. 6.1.f GDPR) a far conoscere i nostri servizi ad aziende che potrebbero averne bisogno. Abbiamo messo questo interesse sulla bilancia con i tuoi diritti: i dati sono professionali e già pubblici, il messaggio riguarda l'attività dell'azienda in cui lavori e non la tua sfera privata, e puoi interromperlo con una risposta. Per questo riteniamo il contatto ragionevole.

Puoi opporti in qualsiasi momento, senza dover spiegare perché (art. 21 GDPR). Per il marketing diretto l'opposizione viene sempre accolta: non c'è nessuna valutazione da fare, il tuo no basta. Ti è sufficiente rispondere all'email che hai ricevuto, oppure scrivere a info@norma21.it. Da quel momento non riceverai più comunicazioni commerciali da noi. Conserviamo soltanto il tuo indirizzo email in una lista di soppressione: serve a ricordarci di non scriverti più, ed è l'unico dato che resta.

Per quanto tempo: se non rispondi, cancelliamo i tuoi dati dodici mesi dopo l'ultimo messaggio che ti abbiamo inviato. Se ti opponi, resta il solo indirizzo nella lista di soppressione, per tutto il tempo necessario a rispettare la tua scelta. Se rispondi e si apre un dialogo, valgono i termini della sezione sui tempi di conservazione. Se diventi cliente, i dati restano per la durata del rapporto e poi per i termini previsti dagli obblighi di legge, in particolare fiscali e contabili.

Questa informativa ti viene fornita con il primo messaggio, tramite un link in calce, come prevede l'art. 14 GDPR per i dati non raccolti direttamente da te. Valgono tutti i diritti elencati nella sezione "I tuoi diritti" — accesso, rettifica, cancellazione, limitazione — e il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Non vendiamo né cediamo i tuoi dati a terzi. Ci avvaliamo però di fornitori che li trattano per nostro conto, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Cal.com — gestione delle prenotazioni e invio degli inviti alle videochiamate
• Resend — invio delle email di servizio con cui recapitiamo il report, dai server della sua regione europea
• Google Ireland Ltd. (Google Workspace) — le caselle di posta del dominio norma21.it
• Aruba S.p.A. — il server che ospita il sito, nel data center italiano di Arezzo (IT1), certificato ISO/IEC 27001
• Google Ireland Ltd. (Google Analytics e Google Ads) — solo per chi presta il consenso ai relativi cookie
• HubSpot, Inc. — il sistema di gestione dei contatti commerciali (CRM), dove confluiscono le richieste ricevute dal sito e, quando ne hai chiesto uno, una copia del report generato per te

Il sito e i server che lo ospitano sono in Italia. Alcuni fornitori trattano però i dati fuori dallo Spazio economico europeo: Cal.com, che ha sede negli Stati Uniti; HubSpot, Inc., anch'essa statunitense, verso la cui infrastruttura il sito invia le richieste che ci mandi; e Google Ireland Ltd. per Google Workspace, con possibili trasferimenti infragruppo verso gli Stati Uniti. Lo script di HubSpot che riconosce chi torna sul sito è invece servito dall'infrastruttura europea del fornitore. In tutti questi casi il trasferimento è retto dalle clausole contrattuali tipo approvate dalla Commissione europea, integrate dalle garanzie del Data Privacy Framework dove applicabile.

Conserviamo i dati raccolti per il report e per le richieste di contatto per 24 mesi dall'ultimo contatto utile, salvo che nel frattempo nasca un rapporto contrattuale: in quel caso valgono i termini di conservazione previsti dagli obblighi di legge, in particolare fiscali e contabili.

Scaduto il termine i dati vengono cancellati. Se nel frattempo ci chiedi di cancellarli prima, lo facciamo senza chiederti spiegazioni.

Per le aziende che contattiamo noi, senza che ci abbiano scritto prima, valgono i termini più brevi indicati nella sezione "Contatti commerciali verso aziende".

Le visite al sito sono contate con uno strumento ospitato sui nostri stessi server, che non scrive cookie e non ti segue altrove. Gli strumenti di Google — statistiche e pubblicità — vengono attivati soltanto se acconsenti, e puoi cambiare idea in qualsiasi momento. Trovi l'elenco completo, con durate e finalità, nella cookie policy.

I caratteri tipografici sono ospitati direttamente su questo dominio e non caricati da servizi esterni: il tuo indirizzo IP non viene comunicato a nessun fornitore di font mentre navighi. È una scelta deliberata, perché un trasferimento evitabile resta un trasferimento.

Ogni richiesta che arriva a un sito porta con sé l'indirizzo IP di chi la invia: è il modo in cui funziona internet, non una raccolta che abbiamo deciso noi. Lo usiamo per contare quante prenotazioni, quanti moduli di contatto e quanti report vengono chiesti dallo stesso indirizzo in un intervallo breve, e per fermare chi supera una soglia ragionevole. Serve a impedire che qualcuno saturi il servizio o lo usi per far partire posta indesiderata a nostro nome.

Il conteggio vive nella memoria del server, non viene scritto su disco e si azzera a ogni riavvio. L'indirizzo non viene collegato al tuo nome, non viene usato per altri scopi e non viene comunicato a nessuno.
Base giuridica: il nostro legittimo interesse (art. 6.1.f GDPR) a mantenere il sito disponibile e protetto dagli abusi.

Puoi in ogni momento chiedere l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, e opporti al trattamento (artt. 15-22 GDPR). Se hai prestato il consenso, puoi revocarlo liberamente.

Per esercitare questi diritti scrivi a info@norma21.it. Ti risponderemo entro un mese. Se ritieni che il trattamento violi il Regolamento, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Il report che ricevi è generato automaticamente a partire dai valori che hai inserito, ma non produce alcun effetto giuridico né incide in modo significativo sulla tua persona: è un documento informativo. Non effettuiamo profilazione né decisioni automatizzate ai sensi dell'art. 22 GDPR.