Privacy Policy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito macomaconsulting.com o che interagiscono con esso attraverso il form contatti. Il trattamento è conforme al Regolamento (UE) 2016/679 («GDPR») e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il Titolare del trattamento dei dati è Macoma Consulting S.r.l., con sede legale in Via Gioberti 5, 60044 Fabriano (AN), P.IVA 02891550424.

Per esercitare i diritti previsti dalla presente informativa o per qualsiasi richiesta in materia di privacy è possibile scrivere a info@macomaconsulting.com.

2. Tipi di dati trattati

Il Sito raccoglie le seguenti categorie di dati personali:

• Dati di contatto forniti volontariamente: nome e cognome, ragione sociale dell'azienda, indirizzo email, area di interesse e contenuto del messaggio inviato tramite il form della pagina di contatto.
• Dati di navigazione: indirizzi IP, tipo di browser, sistema operativo, pagine visitate. Sono trattati in forma aggregata per finalità statistiche e di sicurezza, e in caso di necessità per accertare responsabilità in caso di reati informatici.
• Cookie: si rimanda alla Cookie Policy per il dettaglio dei cookie utilizzati.

3. Finalità del trattamento

I dati personali vengono trattati per le seguenti finalità:

• Riscontro alle richieste: rispondere alle domande, richieste di informazioni e proposte di collaborazione inviate tramite il form di contatto.
• Gestione amministrativa e contabile: nel caso in cui dalla richiesta scaturisca un rapporto contrattuale, per adempiere agli obblighi di legge connessi (fatturazione, archiviazione, obblighi fiscali).
• Sicurezza del Sito e prevenzione abusi: log di sistema, prevenzione spam (honeypot anti-bot e rate limiting), tutela da attività fraudolente.
• Adempimenti di legge: ottemperare a obblighi previsti dalla normativa italiana ed europea applicabile.

4. Base giuridica del trattamento

Il trattamento dei dati forniti tramite il form di contatto si fonda sull'art. 6, par. 1, lett. b) del GDPR («esecuzione di misure precontrattuali adottate su richiesta dell'interessato»).

Il trattamento dei dati di navigazione e tecnici si fonda sul legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) GDPR — sicurezza, manutenzione e miglioramento del Sito.

Eventuali ulteriori trattamenti per finalità non strettamente connesse alla risposta — ad esempio, comunicazioni promozionali — avverranno solo previo specifico consenso facoltativo prestato dall'interessato.

5. Modalità del trattamento e durata della conservazione

I dati sono trattati con strumenti elettronici, ospitati su infrastruttura cloud di Vercel Inc. (server in Unione Europea quando possibile) con misure di sicurezza tecniche e organizzative adeguate ai rischi del trattamento.

I dati raccolti sono conservati per i seguenti periodi:

• Dati del form contatti senza esito contrattuale: per 24 mesi dalla ricezione, dopodiché vengono cancellati.
• Dati nell'ambito di un rapporto contrattuale: per la durata del rapporto e per i successivi 10 anni ai fini degli obblighi fiscali, contabili e di legge.
• Log tecnici: conservati per il tempo strettamente necessario alle finalità di sicurezza, di norma non oltre 12 mesi.

6. Comunicazione e diffusione dei dati

I dati personali non vengono diffusi a terzi né comunicati a soggetti non strettamente necessari alle finalità descritte. Possono essere trattati da soggetti formalmente nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, in particolare:

• Vercel Inc. (hosting e infrastruttura del Sito)
• Resend Inc. (invio delle email transazionali generate dal form di contatto)
• Sanity.io (gestione dei contenuti editoriali del blog)

7. Trasferimento dati extra-UE

Alcuni dei fornitori di servizi sopra elencati hanno sede legale negli Stati Uniti. Eventuali trasferimenti di dati al di fuori dello Spazio Economico Europeo avvengono nel rispetto delle Clausole Contrattuali Standard adottate dalla Commissione Europea (Decisione 2021/914/UE) o di altre garanzie adeguate previste dal Capo V del GDPR.

8. Diritti dell'interessato

In ogni momento è possibile esercitare i diritti previsti dagli articoli 15-22 del GDPR, in particolare:

• Diritto di accesso (art. 15) ai dati personali che ti riguardano
• Diritto di rettifica (art. 16) dei dati inesatti
• Diritto alla cancellazione (art. 17, «diritto all'oblio»)
• Diritto di limitazione del trattamento (art. 18)
• Diritto alla portabilità dei dati (art. 20)
• Diritto di opposizione al trattamento (art. 21), inclusa l'opposizione a trattamenti basati su legittimo interesse
• Diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)

Per esercitare i diritti, scrivi a info@macomaconsulting.com specificando la richiesta. Il Titolare risponde entro 30 giorni dalla ricezione, prorogabili di altri 60 giorni per richieste particolarmente complesse.

9. Modifiche all'informativa

La presente informativa può essere aggiornata in qualsiasi momento per adeguarla a nuove esigenze normative o operative. La versione corrente è sempre consultabile a questo indirizzo, con la data di ultimo aggiornamento riportata in cima alla pagina.