Informativa sul trattamento dei dati personali

Titolare del trattamento

Il Titolare del trattamento è Oldani Alessandro, operante con il nome Sibilla Compliance, codice fiscale LDNLSN98T13A252Z, partita IVA 02609460445, con indirizzo in Via F.Filzi, 47 - 63857 Amandola (FM). Per informazioni sul trattamento dei dati personali e per esercitare i propri diritti è possibile contattare il Titolare all’indirizzo email sibillacompliance@gmail.com.

Tipi di dati trattati

Dati di navigazione: durante l’accesso al sito, i sistemi che ne consentono il funzionamento trattano i dati tecnici necessari a ricevere e servire le richieste, quali indirizzo IP, risorsa richiesta, data e ora dell’accesso e informazioni tecniche trasmesse dal browser. Tali dati possono confluire nei log dell’infrastruttura per finalità di funzionamento e sicurezza.

Dati del modulo contatti: nome e azienda, email, servizio selezionato (GDPR, NIS2 o AI Act), messaggio e identificativo della richiesta. Per documentare la presa visione sono registrati, insieme alla richiesta, la spunta, data e ora del server, versione e impronta digitale dell’informativa e testo della dichiarazione. Il database conserva anche una copia della versione dell’informativa associata. Non sono aggiunti al registro della presa visione l’indirizzo IP o lo user agent; restano distinti gli eventuali log tecnici dell’infrastruttura.

Dati comunicati via email: indirizzo email del mittente, nome e altri recapiti presenti nel messaggio, oggetto, contenuto ed eventuali allegati inviati spontaneamente.

Cookie tecnici: il cookie di sessione sibilla_cookie_notice ricorda la chiusura dell’avviso sui cookie. Non contiene il nome o l’email dell’utente. Il codice del sito non utilizza cookie di profilazione o strumenti di analisi del comportamento degli utenti.

Si invita a limitare le informazioni del primo contatto a quanto necessario e a non inviare dati sanitari, dati relativi a reati, credenziali o documentazione riservata non richiesta.

Categorie di interessati

L’informativa si rivolge ai visitatori del sito, alle persone che inviano richieste di informazioni o consulenza e ai referenti di aziende o altre organizzazioni che contattano il Titolare.

Finalità basi giuridiche e conservazione

A Funzionamento e sicurezza del sito. I dati tecnici sono trattati per rendere disponibili le pagine, gestire le richieste di rete, diagnosticare errori e prevenire abusi. La base giuridica è il legittimo interesse del Titolare al corretto e sicuro funzionamento del sito, ai sensi dell’art. 6, par. 1, lett. f), GDPR. I dati sono conservati per il periodo necessario a tali attività, secondo le impostazioni del servizio di hosting; gli eventi pertinenti a incidenti possono essere conservati per il tempo necessario alla loro gestione e all’eventuale tutela dei diritti.

B Cookie tecnici. La memorizzazione della chiusura dell’avviso evita che esso sia riproposto durante la sessione. La finalità tecnica è fondata sul legittimo interesse al funzionamento del sito, art. 6, par. 1, lett. f), GDPR. Non è richiesto un consenso a finalità di profilazione. Il cookie non ha una scadenza persistente: è di sessione e può essere eliminato dalle impostazioni del browser, tenendo conto delle eventuali funzioni di ripristino della sessione.

C Gestione delle richieste. I dati inviati tramite il modulo o all’indirizzo sibillacompliance@gmail.com sono utilizzati per leggere la richiesta, ricontattare l’utente e fornire le informazioni o il supporto richiesti. Per le richieste precontrattuali formulate dalla persona interessata, la base giuridica è l’art. 6, par. 1, lett. b), GDPR. Per richieste generali o presentate da referenti di organizzazioni, la base giuridica è il legittimo interesse a gestire le comunicazioni professionali, art. 6, par. 1, lett. f). I dati sono conservati fino alla conclusione della richiesta e degli scambi necessari a gestirla, salvo una successiva relazione professionale, obblighi di legge o concrete esigenze di tutela dei diritti. Gli ulteriori trattamenti connessi a un incarico sono oggetto di specifica informativa.

D Documentazione della presa visione. Il registro consente di documentare la versione dell’informativa presentata e la dichiarazione resa al momento dell’invio, senza acquisire un consenso al marketing. La base giuridica è il legittimo interesse a documentare la trasparenza del trattamento e a tutelare il Titolare in caso di contestazioni, art. 6, par. 1, lett. f), GDPR. Il registro segue il periodo di conservazione della richiesta cui è associato; l’eventuale conservazione ulteriore è limitata ai dati necessari per una concreta esigenza di tutela dei diritti. L’indirizzo email viene utilizzato anche per limitare invii ripetuti e abusi del modulo.

E Tutela dei diritti. I dati necessari possono essere utilizzati per accertare, esercitare o difendere un diritto, sulla base del legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f), GDPR. La conservazione è limitata ai dati pertinenti e al tempo necessario alla gestione della controversia e alla scadenza dei termini applicabili.

F Esercizio dei diritti privacy. I dati necessari a gestire le istanze degli interessati sono trattati per adempiere agli obblighi degli artt. 12 e 15–22 GDPR, ai sensi dell’art. 6, par. 1, lett. c). Sono conservati per il tempo necessario a evadere la richiesta e a documentare il riscontro, salvi obblighi normativi o contestazioni che ne richiedano la conservazione.

Natura del conferimento

Il contatto è volontario. Nel modulo sono obbligatori il campo nome e azienda (è sufficiente il nome per chi scrive a titolo personale), l’email, il messaggio e la presa visione dell’informativa. In assenza di tali elementi l’invio tramite modulo non può essere completato. È disponibile anche il contatto via email. L’indirizzo del mittente e le informazioni necessarie a comprendere la richiesta consentono al Titolare di fornire riscontro. In loro assenza la richiesta potrebbe non essere gestibile. I dati tecnici strettamente necessari alla connessione sono trattati per consentire la navigazione.

La casella di presa visione dell’informativa non è una richiesta di consenso e non autorizza attività di marketing. Il sito non raccoglie iscrizioni a newsletter e non impiega i dati dei contatti per campagne promozionali.

Modalità del trattamento

Il trattamento avviene con strumenti elettronici. Le richieste del modulo e la presa visione sono salvate insieme in un database Supabase collegato al progetto Vercel, accessibile al Titolare e ai soggetti autorizzati; il modulo non invia automaticamente una copia del messaggio a Gmail. Le comunicazioni inviate al Titolare sono gestite attraverso la casella di posta elettronica Gmail.

Non sono svolti processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato, né attività di profilazione tramite il sito.

Destinatari dei dati

I dati possono essere trattati dalle persone autorizzate dal Titolare e dai fornitori di hosting, infrastruttura, posta elettronica e assistenza tecnica, nei limiti delle rispettive attività e secondo i ruoli applicabili al servizio. Il sito e la funzione di ricezione del modulo sono ospitati su Vercel; Supabase fornisce il database delle richieste e delle prese visioni; la posta è gestita tramite Gmail, servizio Google. I dati possono essere comunicati alle autorità quando richiesto dalla legge e ai professionisti coinvolti nella tutela dei diritti, quando necessario.

I collegamenti a integroup.eu ed eurocomplai.com presentano i partner. La presenza dei marchi e dei link non determina, di per sé, l’invio ai partner dei dati inseriti nel modulo. I siti dei partner sono autonomi e dispongono delle proprie informazioni sul trattamento dei dati. La fotografia dei Sibillini è ospitata localmente; i collegamenti ai crediti fotografici e alla licenza conducono a siti esterni solo se selezionati. L’elenco dei fornitori che operano per conto del Titolare può essere richiesto ai suoi recapiti.

Trasferimenti verso Paesi terzi

Il database Supabase collegato al sito è configurato nella regione iad1, negli Stati Uniti (Virginia settentrionale); anche la funzione di ricezione Vercel è configurata in tale regione. Le richieste e i relativi registri sono quindi trattati al di fuori dello Spazio economico europeo. L’uso dei servizi di hosting e posta può comportare ulteriori trattamenti internazionali. Il Data Processing Addendum di Supabase prevede clausole contrattuali standard per i trasferimenti pertinenti (DPA Supabase). I trasferimenti sono disciplinati dalle garanzie previste dal capo V GDPR, tra cui decisioni di adeguatezza applicabili o clausole contrattuali standard e, ove necessarie, misure supplementari. Le informazioni sulle garanzie applicabili e sulle modalità per ottenerne copia possono essere richieste al Titolare.

Diritti dell’interessato e reclamo

Alle condizioni e nei limiti previsti dal GDPR, l’interessato può ottenere l’accesso ai propri dati, la rettifica, la cancellazione e la limitazione del trattamento. Può opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla propria situazione particolare. La portabilità è esercitabile per i dati forniti dall’interessato quando il trattamento si fonda sul contratto o sul consenso ed è effettuato con mezzi automatizzati.

Per i trattamenti descritti non viene richiesto un consenso al marketing o alla profilazione. La presa visione non limita l’esercizio dei diritti. L’interessato può proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, e ricorrere all’autorità giudiziaria.

Le richieste possono essere indirizzate al Titolare ai recapiti indicati all’inizio dell’informativa. L’esercizio dei diritti è di regola gratuito. Nei casi di richieste manifestamente infondate o eccessive si applica l’art. 12, par. 5, GDPR. In caso di ragionevoli dubbi sull’identità del richiedente potranno essere richieste le sole informazioni necessarie a confermarla.