Privacy Policy

Il titolare del trattamento dei dati personali raccolti tramite questo sito è:

Non è stato designato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono le condizioni di cui all'art. 37 GDPR. Per qualsiasi questione relativa al trattamento dei dati personali è possibile scrivere a privacy@openiva.it.

A — Dati di navigazione

I sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di Internet (indirizzi IP, indirizzi URI delle risorse richieste, orario della richiesta, User Agent, codice di stato della risposta). Sono trattati dal provider di hosting (Vercel Inc.) e non sono utilizzati per identificare o profilare gli utenti. Base giuridica: legittimo interesse del Titolare ex art. 6(1)(f) GDPR (sicurezza e corretto funzionamento del sito). Conservazione: 6 mesi.

B — Dati del modulo di contatto

Tramite il modulo presente sul sito l'Utente fornisce volontariamente nome, indirizzo e-mail, numero di telefono e alcune informazioni sulla propria attività, allo scopo di essere richiamato per una prima consulenza. I dati sono utilizzati esclusivamente per rispondere alla richiesta e, se l'Utente lo desidera, per avviare il rapporto contrattuale. Base giuridica: misure precontrattuali ex art. 6(1)(b) GDPR. Conservazione: 24 mesi dalla risposta alla richiesta.

C — Dati analitici di navigazione (su consenso)

Previo consenso esplicito tramite il banner cookie, raccogliamo dati statistici aggregati sulla navigazione (pagine visitate, durata, provenienza) tramite Google Analytics 4 e dati comportamentali aggregati (mappe di calore, registrazioni di sessione anonime) tramite Microsoft Clarity. I dati non sono utilizzati per profilazione individuale. Base giuridica: consenso ex art. 6(1)(a) GDPR. Conservazione: fino a 24 mesi (GA4), fino a 12 mesi (Clarity).

D — Dati di marketing e misurazione conversioni (su consenso)

Previo consenso esplicito, utilizziamo Google Ads e Meta Pixel per misurare le conversioni generate dalle campagne pubblicitarie e ottimizzarle. Tramite la corrispondenza avanzata di Meta (Advanced Matching), al completamento del modulo i dati forniti (e-mail, telefono) sono trasmessi a Meta esclusivamente in forma cifrata (hashing SHA-256), mai in chiaro. Base giuridica: consenso ex art. 6(1)(a) GDPR. Conservazione: fino a 90 giorni (Google Ads), fino a 180 giorni (Meta).

E — Provenienza del primo accesso (statistica interna)

Per misurare l'efficacia dei canali di acquisizione registriamo, in un cookie di prima parte (oiva_src), la sola etichetta del canale di provenienza del primo accesso (es. "google-ads", "organico", "diretto"). Il dato è aggregato, non identificativo e non condiviso con terzi. Base giuridica: legittimo interesse del Titolare ex art. 6(1)(f) GDPR. Conservazione: 90 giorni.

• Risposta alle richieste di contatto e organizzazione della prima consulenza.
• Eventuale avvio del rapporto contrattuale di gestione contabile e fiscale.
• Garanzia della sicurezza e del corretto funzionamento del sito.
• Analisi statistica del comportamento di navigazione (solo previo consenso esplicito).
• Misurazione delle conversioni e ottimizzazione delle campagne pubblicitarie (solo previo consenso esplicito).

Non vengono adottate decisioni automatizzate né attività di profilazione ai sensi degli artt. 22 e ss. GDPR. Le attività descritte ai punti C e D della Sezione 2 vengono attivate esclusivamente a seguito del consenso esplicito dell'Utente tramite il banner cookie.

I periodi di conservazione per ciascuna categoria di dati sono indicati nella Sezione 2. Al termine del periodo, i dati vengono cancellati o resi anonimi in modo irreversibile, salvo che sussistano ulteriori obblighi di legge.

I dati non vengono ceduti a terzi per finalità commerciali. Vengono trattati dai seguenti responsabili del trattamento (sub-processori), con i quali BSL Consulting srls ha stipulato appositi accordi ex art. 28 GDPR:

Possono inoltre accedere ai dati, nella misura strettamente necessaria: personale autorizzato di BSL Consulting srls, consulenti legali e fiscali vincolati da obbligo di riservatezza, autorità pubbliche ove previsto dalla legge.

Il servizio è riservato a persone fisiche che abbiano compiuto il 18° anno di età. Non raccogliamo consapevolmente dati di minori di 18 anni; se dovessimo venirne a conoscenza, provvederemo alla loro immediata cancellazione.

Ai sensi degli artt. 15-22 GDPR, l'Utente ha il diritto di:

• Accedere ai propri dati personali (art. 15).
• Rettificarli o aggiornarli (art. 16).
• Richiederne la cancellazione — "diritto all'oblio" (art. 17).
• Opporsi al trattamento o richiederne la limitazione (artt. 18, 21).
• Richiedere la portabilità dei dati in formato strutturato (art. 20).
• Revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7).

Le richieste vanno inviate a privacy@openiva.it. Il Titolare risponde entro 30 giorni dalla ricezione, salvo proroga motivata di ulteriori 60 giorni in caso di particolare complessità (art. 12(3) GDPR).

Il sito utilizza cookie tecnici strettamente necessari (preferenze di consenso) e un cookie statistico di prima parte non identificativo (oiva_src). Previo consenso esplicito, espresso in modo granulare tramite il banner cookie su tre categorie indipendenti, vengono inoltre attivati: cookie analitici (Google Analytics 4), di marketing/pubblicità (Google Ads, Meta Pixel) e di monitoraggio comportamento (Microsoft Clarity). Il consenso può essere accordato o revocato in qualsiasi momento tramite il banner. Consulta la Cookie Policy per i dettagli di ciascuno strumento.

BSL Consulting srls adotta misure tecniche e organizzative adeguate a proteggere i dati personali contro accessi non autorizzati, perdita, distruzione o divulgazione: trasmissione cifrata via HTTPS/TLS, database protetti con Row Level Security, accesso ai dati limitato al personale autorizzato. In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, il Titolare notificherà il Garante entro 72 ore dalla scoperta (art. 33 GDPR) e informerà gli interessati senza ingiustificato ritardo ove il rischio sia elevato (art. 34 GDPR).

Questa informativa può essere aggiornata in seguito a modifiche normative, a variazioni dei servizi offerti o per altre ragioni organizzative. La data di "Ultimo aggiornamento" in cima alla pagina indica la versione corrente.

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati personali violi il GDPR o la normativa nazionale applicabile.