Privacy e cookie

1. Ambito dell’informativa

Questa informativa riguarda esclusivamente il sito alvaren.it e le pagine interne direttamente gestite da ALVAREN. Non si applica a siti, piattaforme o servizi esterni raggiungibili tramite collegamenti ipertestuali, che operano secondo proprie informative e condizioni.

2. Titolare del trattamento

3. Dati personali trattati

Dati di navigazione

I sistemi informatici e i servizi necessari al funzionamento del sito possono acquisire, durante il normale esercizio, indirizzo IP, data e ora della richiesta, risorsa richiesta, esito della risposta, tipo di browser e dispositivo, sistema operativo, pagina di provenienza e altri dati tecnici contenuti nei log di sicurezza e funzionamento.

Dati forniti dall’utente

Quando l’utente utilizza il modulo, scrive all’indirizzo e-mail di ALVAREN o prenota un incontro, possono essere trattati nome, cognome, indirizzo e-mail, società di appartenenza, contenuto del messaggio, dati relativi all’appuntamento e ogni ulteriore informazione volontariamente comunicata.

Dati non richiesti

Il modulo non è destinato alla trasmissione di dati appartenenti a categorie particolari ai sensi dell’articolo 9 GDPR, dati giudiziari o documentazione non necessaria, inclusi curriculum vitae non richiesti. L’utente è invitato a non inserirli; qualora vengano trasmessi spontaneamente, saranno trattati soltanto nei limiti strettamente necessari e, se irrilevanti, cancellati.

4. Finalità e basi giuridiche

• Funzionamento e sicurezza del sito: erogazione delle pagine, prevenzione di abusi, protezione dell’infrastruttura, diagnostica e gestione degli errori. Base giuridica: legittimo interesse del Titolare a rendere disponibile un servizio sicuro ed efficiente, articolo 6, paragrafo 1, lettera f), GDPR; eventuali obblighi di legge, lettera c).
• Gestione delle richieste di contatto: lettura del messaggio, risposta, organizzazione di un confronto e svolgimento delle attività preliminari eventualmente richieste. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, articolo 6, paragrafo 1, lettera b), GDPR; quando il contatto avviene per conto di una società, legittimo interesse alla gestione della relazione professionale, lettera f).
• Prenotazione di appuntamenti: gestione della disponibilità, invio delle comunicazioni organizzative e svolgimento dell’incontro. Base giuridica: articolo 6, paragrafo 1, lettere b) e f), GDPR.
• Adempimenti e tutela: adempimento di obblighi normativi, amministrativi o fiscali e accertamento, esercizio o difesa di un diritto. Base giuridica: articolo 6, paragrafo 1, lettere c) e f), GDPR.

ALVAREN non utilizza i dati raccolti tramite il sito per profilazione, pubblicità comportamentale o newsletter. La spunta richiesta nel modulo attesta la presa visione dell’informativa e non costituisce il consenso quale base giuridica del trattamento.

5. Natura del conferimento

La navigazione comporta il trattamento dei dati tecnici strettamente necessari. Nel modulo, nome, cognome, e-mail, messaggio e presa visione dell’informativa sono necessari per inoltrare e gestire la richiesta; il campo “Società” è facoltativo. Il mancato conferimento dei dati obbligatori impedisce l’invio del modulo, ma l’utente può scegliere di non utilizzare il servizio.

6. Modalità del trattamento e sicurezza

I dati sono trattati prevalentemente con strumenti elettronici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e riservatezza. Sono adottate misure tecniche e organizzative proporzionate ai rischi, tra cui controllo degli accessi, protezione delle comunicazioni, limitazione dei privilegi, sistemi antispam e monitoraggio degli eventi di sicurezza. Non vengono adottate decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’utente.

7. Soggetti autorizzati, destinatari e fornitori

I dati possono essere trattati dal Titolare e da persone espressamente autorizzate, nonché da fornitori che svolgono attività di hosting, CDN e sicurezza, manutenzione informatica, gestione del modulo, recapito e-mail e prenotazione degli appuntamenti. Tali soggetti operano, secondo i casi, come responsabili del trattamento ai sensi dell’articolo 28 GDPR o come autonomi titolari. Possono inoltre ricevere i dati consulenti legali, fiscali o tecnici e autorità pubbliche quando previsto dalla legge o necessario alla tutela di un diritto.

Una volta attivato, il modulo utilizza il servizio di recapito e-mail Resend. Il collegamento per fissare un incontro conduce alla piattaforma esterna Calendly. Il sito carica inoltre i caratteri tipografici tramite Google Fonts; la richiesta tecnica può rendere visibili a Google l’indirizzo IP e informazioni sul browser. Le rispettive informative disciplinano i trattamenti effettuati dai fornitori per finalità proprie.

8. Trasferimenti verso Paesi terzi

Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza applicabile, inclusa l’eventuale adesione del destinatario all’EU–US Data Privacy Framework, oppure mediante clausole contrattuali standard approvate dalla Commissione europea e, quando necessario, misure supplementari. Informazioni sulle garanzie applicabili possono essere richieste al Titolare.

9. Tempi di conservazione

• I log tecnici e di sicurezza sono conservati per il tempo necessario al funzionamento e alla protezione del sito, di norma non oltre 30 giorni, salvo anomalie, incidenti o esigenze di accertamento.
• Le richieste di contatto e i dati relativi agli appuntamenti sono conservati per il tempo necessario a rispondere e, se non segue un rapporto professionale, di norma non oltre 24 mesi dall’ultimo contatto significativo.
• Se si instaura un rapporto professionale, i dati pertinenti sono conservati per la durata del rapporto e, successivamente, per il periodo richiesto dalla normativa o necessario alla tutela dei diritti, di regola fino a 10 anni, fatti salvi contenziosi o termini più lunghi previsti dalla legge.

I dati presenti nei backup sono eliminati secondo i normali cicli tecnici di sovrascrittura e ripristino.

10. Cookie e strumenti di tracciamento

Il sito non utilizza cookie di profilazione, pubblicità, remarketing o analytics e non installa strumenti di tracciamento non necessari. Possono essere utilizzati esclusivamente cookie o identificatori tecnici indispensabili all’erogazione e alla sicurezza del servizio; per tali strumenti non è richiesto il consenso preventivo. Per questo motivo non è previsto un banner di consenso.

Le piattaforme esterne raggiunte mediante link, come Calendly, possono utilizzare cookie propri secondo le rispettive informative e preferenze espresse dall’utente sulle loro pagine.

11. Diritti dell’interessato

Nei casi previsti dagli articoli 15–22 GDPR, l’interessato può chiedere l’accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati e può opporsi ai trattamenti fondati sul legittimo interesse. Qualora un trattamento sia in futuro fondato sul consenso, questo potrà essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate a milano@alvaren.it. Il Titolare risponde senza ingiustificato ritardo e, di regola, entro un mese. L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nello Stato in cui risiede, lavora o ritiene si sia verificata la violazione.

12. Aggiornamenti

Il Titolare può aggiornare questa informativa per adeguarla a modifiche normative, organizzative o tecniche. La versione vigente è pubblicata su questa pagina con la relativa data di aggiornamento.