Privacy Policy

Questa pagina spiega come tratto i tuoi dati personali quando navighi su ilcapodoglio.it, mi scrivi un’email, compili un form o un questionario che ti ho condiviso. Niente legalese impenetrabile: solo le cose che devi sapere, scritte in modo onesto.

Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Per qualsiasi richiesta relativa ai tuoi dati o all’esercizio dei tuoi diritti puoi contattarmi all’indirizzo email indicato sopra. Rispondo personalmente, senza intermediari.

Quali dati raccolgo

Raccolgo solo i dati strettamente necessari a rispondere alle tue richieste e a svolgere le attività professionali che mi commissioni. Di seguito le categorie di dati per ciascuna situazione.

Dati di navigazione

Quando visiti il sito, i sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono alcuni dati di navigazione la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano: indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso.

Dati forniti volontariamente

Quando mi scrivi via email, compili un form di contatto o un questionario che ti ho condiviso, mi fornisci spontaneamente alcuni dati. Le informazioni richieste possono variare a seconda del contesto, ma tipicamente includono:

• Nome e cognome
• Indirizzo email
• Numero di telefono (se lo fornisci)
• Ruolo e organizzazione di appartenenza
• Contenuto del messaggio o delle risposte fornite
• Eventuali altre informazioni che decidi di condividere nei testi liberi

Dati raccolti tramite questionari di consulenza

Per progetti di consulenza marketing, può capitare che ti chieda di compilare questionari strategici dedicati. In questi casi i dati raccolti sono quelli che decidi di condividere, e vengono utilizzati esclusivamente per le finalità del progetto specifico per cui sono stati richiesti.

Finalità del trattamento

I dati personali raccolti sono trattati per le seguenti finalità:

• Riscontro alle richieste. Rispondere a email, messaggi, richieste di informazioni o di preventivo.
• Esecuzione di un contratto o di una consulenza. Svolgere le attività professionali che mi sono state commissionate, comprese le fasi di audit, analisi, pianificazione, formazione e operatività.
• Adempimenti di legge. Emissione di fatture, conservazione documenti contabili, adempimenti fiscali.
• Sicurezza e funzionamento del sito. Garantire la corretta erogazione dei servizi web, prevenire abusi e proteggere il sito da attacchi.

I dati non sono utilizzati per attività di profilazione automatizzata, né venduti o ceduti a terzi a fini commerciali.

Base giuridica del trattamento

Il trattamento dei dati personali si fonda, a seconda dei casi, su una delle seguenti basi giuridiche previste dall’art. 6 del GDPR:

• Consenso (art. 6.1.a) per attività che lo richiedono espressamente, come l’iscrizione a una newsletter o l’utilizzo di cookie non tecnici.
• Esecuzione di un contratto o misure precontrattuali (art. 6.1.b) per le attività di consulenza, riscontro a richieste di preventivo e gestione del rapporto professionale.
• Obbligo legale (art. 6.1.c) per gli adempimenti contabili e fiscali.
• Legittimo interesse (art. 6.1.f) per la sicurezza del sito e la prevenzione di usi impropri.

Tempi di conservazione

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, e comunque non oltre i termini stabiliti dalla legge.

Tipo di dato	Durata della conservazione
Email e richieste di contatto a cui non è seguito un rapporto professionale	24 mesi dall’ultimo contatto
Dati raccolti nell’ambito di un progetto di consulenza	Per la durata del progetto e fino a 5 anni dopo la conclusione, salvo richieste diverse
Dati contabili e fiscali (fatture, contratti)	10 anni come previsto dalla normativa fiscale
Log di navigazione del sito	Massimo 12 mesi
Risposte a questionari strategici di audit	Per la durata del progetto e fino a 24 mesi dopo, salvo richiesta di cancellazione

Al termine dei periodi indicati, i dati vengono cancellati o resi anonimi in modo definitivo.

Destinatari e responsabili del trattamento

I dati personali raccolti possono essere comunicati a soggetti terzi che svolgono per mio conto attività tecniche o organizzative, e che agiscono come Responsabili del trattamento ai sensi dell’art. 28 del GDPR. Ne sono esempi:

• Fornitori di servizi di hosting e infrastruttura web (per ospitare il sito)
• Fornitori di servizi email (per la gestione della posta elettronica)
• Google LLC (per servizi come Google Workspace, Drive, Sheets utilizzati per la raccolta e gestione dei dati nei questionari di consulenza)
• Commercialista e consulente fiscale (per gli adempimenti contabili)
• Pubbliche autorità, qualora richiesto da obblighi di legge o in risposta a richieste motivate

Ciascun fornitore è selezionato in base alle garanzie offerte in termini di sicurezza, riservatezza e conformità al GDPR.

Trasferimenti extra-UE

Alcuni dei fornitori di servizi utilizzati (in particolare Google) hanno sede negli Stati Uniti. In questi casi, i trasferimenti dei dati avvengono nel rispetto delle garanzie previste dal GDPR, in particolare attraverso:

• L’adesione del fornitore al EU-US Data Privacy Framework, ove applicabile
• Le Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea
• Eventuali misure tecniche e organizzative supplementari per garantire un livello di protezione adeguato

Cookie e tecnologie simili

Il sito ilcapodoglio.it utilizza cookie e tecnologie simili per garantirne il corretto funzionamento e, se autorizzati, per analizzare in forma aggregata l’uso del sito.

Cookie tecnici

Sono utilizzati esclusivamente per garantire la normale navigazione e fruizione del sito. Non richiedono il consenso dell’utente.

Cookie di terze parti

Possono essere installati cookie da fornitori esterni (ad esempio, Google Fonts per il caricamento dei font). L’eventuale installazione di cookie analitici o di profilazione viene gestita tramite il banner di consenso che appare al primo accesso al sito, in conformità alle linee guida del Garante per la Protezione dei Dati Personali.

Puoi gestire le tue preferenze sui cookie in qualsiasi momento tramite le impostazioni del tuo browser o, se presente, tramite il pannello di gestione delle preferenze sul sito.

I tuoi diritti

In qualunque momento puoi esercitare i diritti che il GDPR riconosce agli interessati, in particolare:

• Accesso ai dati personali che ti riguardano (art. 15)
• Rettifica dei dati inesatti o incompleti (art. 16)
• Cancellazione dei dati (“diritto all’oblio”, art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati, per ricevere i tuoi dati in un formato strutturato e trasmetterli ad altro titolare (art. 20)
• Opposizione al trattamento per motivi legittimi (art. 21)
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato precedentemente (art. 7)
• Reclamo all’autorità di controllo, in Italia il Garante per la Protezione dei Dati Personali

Per esercitare uno qualsiasi di questi diritti basta scrivermi a lisa@ilcapodoglio.it. Risponderò entro un mese dalla ricezione della richiesta, come previsto dal GDPR.

Sicurezza dei dati

Adotto misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdite, distruzione o divulgazione. Tra queste:

• Connessioni cifrate (HTTPS) per la trasmissione dei dati attraverso il sito
• Accesso ai dati limitato alle sole persone autorizzate
• Backup periodici e procedure di ripristino
• Aggiornamento costante dei sistemi e dei software utilizzati

Nessun sistema informatico è sicuro al 100%. In caso di violazione dei dati che possa comportare un rischio per i tuoi diritti e libertà, sarai informato tempestivamente come previsto dall’art. 34 del GDPR.

Minori

I servizi offerti tramite questo sito non sono destinati a minori di 18 anni. Non raccolgo consapevolmente dati personali di minori. Qualora venga a conoscenza di aver raccolto inavvertitamente dati di un minore senza il consenso di chi ne esercita la responsabilità genitoriale, provvederò a cancellarli tempestivamente.

Modifiche a questa policy

Questa privacy policy può essere aggiornata nel tempo per riflettere modifiche normative, organizzative o tecniche. La versione più aggiornata è sempre disponibile a questa pagina. La data dell’ultimo aggiornamento è indicata in fondo. In caso di modifiche sostanziali, gli utenti registrati riceveranno una notifica via email.

Ultimo aggiornamento: aprile 2026