Informativa sulla privacy

Questa informativa spiega quali dati personali vengono trattati quando visiti il sito oliverschmidtconsulting.com, quando mi contatti o prenoti una call, e quali diritti hai.

1. Titolare del trattamento

Non è stato nominato un Responsabile della protezione dei dati (DPO), in quanto non obbligatorio per questa attività.

2. Quali dati tratto, perché e per quanto tempo

a) Navigazione sul sito

Quando visiti il sito, il fornitore di hosting IONOS registra automaticamente alcuni dati tecnici, che vengono resi anonimi già al momento della raccolta:

• sito web visitato in precedenza (referrer);
• pagina o file richiesto;
• tipo e versione del browser;
• sistema operativo e tipo di dispositivo utilizzati;
• data e ora dell’accesso;
• indirizzo IP in forma anonimizzata, utilizzato solo per determinare il luogo di accesso.

• Finalità: garantire la sicurezza e la stabilità del sito e offrire ai visitatori la migliore qualità possibile.
• Base giuridica: legittimo interesse del titolare al funzionamento sicuro e stabile del sito (art. 6, par. 1, lett. f GDPR).
• Conservazione: i dati vengono conservati per 8 settimane e poi cancellati.
• Destinatari: questi dati non vengono comunicati a terzi.

b) Contatto via e-mail o telefono

Se mi scrivi o mi chiami, tratto i dati che mi comunichi: nome, cognome, azienda, ruolo, indirizzo e-mail, numero di telefono e il contenuto della richiesta.

• Finalità: rispondere alla tua richiesta ed eventualmente preparare un’offerta.
• Base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b GDPR) e legittimo interesse a rispondere alle richieste ricevute (art. 6, par. 1, lett. f GDPR).

• Conservazione: se dalla richiesta non nasce un incarico, i dati vengono cancellati entro 12 mesi dall’ultimo contatto.

c) Prenotazione di una call tramite Calendly

Il pulsante “Prenota una call” apre la pagina di prenotazione del servizio Calendly. Sul sito non è incorporato alcun contenuto di Calendly: nessun dato viene trasmesso a Calendly finché non clicchi il pulsante.

Per prenotare inserisci nome, indirizzo e-mail ed eventuali note. Ricevo questi dati insieme a data e ora dell’appuntamento, che vengono salvati anche nel mio calendario.

• Finalità: organizzare e svolgere la call conoscitiva.
• Base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b GDPR).
• Sulla propria pagina Calendly utilizza cookie e tratta dati in base alla propria informativa: calendly.com/privacy.

• Conservazione: se non nasce un incarico, i dati della prenotazione vengono cancellati da Calendly e dal calendario entro 12 mesi dalla call.

d) Commenti agli articoli del blog

Se lasci un commento, tratto il nome (anche uno pseudonimo), l’indirizzo e-mail, il testo del commento e la data. L’indirizzo IP e i dati del browser non vengono salvati.

• Finalità: pubblicare il commento sotto l’articolo e, se necessario, risponderti o contattarti in merito al commento.
• Base giuridica: il tuo consenso, espresso inviando il commento (art. 6, par. 1, lett. a GDPR), e il legittimo interesse a gestire e moderare le discussioni (art. 6, par. 1, lett. f GDPR).
• Cosa è pubblico: solo il nome e il testo del commento, dopo approvazione manuale. L’indirizzo e-mail non viene mai pubblicato.
• Conservazione: finché il commento resta pubblicato sotto l’articolo. Puoi chiederne la cancellazione in qualsiasi momento. I commenti non approvati o considerati spam vengono cancellati entro 30 giorni.

e) Download della guida in PDF

Per scaricare la guida “Riprendere il controllo delle operations” ti chiedo l’indirizzo e-mail e, facoltativamente, nome e azienda. L’indirizzo IP non viene salvato.

• Finalità: consegnarti la guida richiesta e sapere chi l’ha scaricata.
• Base giuridica: la tua richiesta di ricevere la guida (art. 6, par. 1, lett. b GDPR).
• Ricontatto (facoltativo): solo se spunti l’apposita casella posso contattarti via e-mail per proporti un confronto o inviarti nuovi contenuti (art. 6, par. 1, lett. a GDPR). Il consenso non è necessario per scaricare la guida e puoi revocarlo in qualsiasi momento scrivendomi.
• Conservazione: i dati vengono cancellati automaticamente dopo 12 mesi; se hai dato il consenso al ricontatto, dopo 24 mesi o prima, se revochi il consenso.
• I dati sono salvati sul server del sito (IONOS). Ricevo una notifica via e-mail per ogni richiesta.

f) Clienti e incarichi

Se dal contatto nasce un incarico, tratto i dati necessari alla gestione del contratto, alla fatturazione e agli adempimenti fiscali.

• Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e obblighi di legge (art. 6, par. 1, lett. c GDPR).
• Conservazione: per la durata dell’incarico e successivamente per 10 anni per i documenti contabili e fiscali (art. 2220 Codice Civile).

g) Protezione dell’accesso all’area riservata

Per proteggere il sito da tentativi di accesso non autorizzati, quando un accesso all’area di amministrazione non riesce vengono registrati l’indirizzo IP, il nome utente inserito, la data e l’ora del tentativo. I normali visitatori del sito non sono interessati.

• Finalità: sicurezza del sito e blocco temporaneo dei tentativi di accesso abusivi.
• Base giuridica: legittimo interesse del titolare alla sicurezza informatica (art. 6, par. 1, lett. f GDPR).
• I dati sono trattati esclusivamente sul server del sito (plugin “Limit Login Attempts”, versione locale) e non vengono trasmessi a terzi.
• Conservazione: i blocchi decadono automaticamente al più tardi dopo 24 ore; il registro dei tentativi viene cancellato automaticamente dopo 30 giorni.

3. Cookie e strumenti di tracciamento

Questo sito non utilizza cookie di profilazione né strumenti di statistica o tracciamento. Per questo non viene mostrato alcun banner cookie.

Il sito è realizzato con WordPress. Durante la normale navigazione non vengono impostati cookie. Gli unici cookie sono tecnici:

• commenti: solo se, lasciando un commento, spunti la casella “Salva nome ed e-mail in questo browser”, vengono salvati nel tuo browser nome ed e-mail per compilare il modulo la volta successiva (durata: 1 anno). Senza la spunta non viene salvato nulla;
• area riservata: WordPress usa cookie tecnici di accesso solo nell’area di amministrazione riservata al titolare.

Gli avatar dei commentatori sono disattivati: non viene effettuato alcun collegamento al servizio Gravatar.

Il download della guida non utilizza cookie.

I caratteri tipografici sono ospitati direttamente sul server del sito: la loro visualizzazione non comporta alcun collegamento a server di terzi (ad es. Google).

I link verso siti esterni (ad es. Calendly) aprono pagine di terzi, che applicano le proprie regole su cookie e privacy.

4. A chi vengono comunicati i dati

I dati non vengono venduti né diffusi. Possono accedervi solo i fornitori che mi aiutano a gestire il sito e l’attività, nominati ove necessario responsabili del trattamento (art. 28 GDPR):

* Per il servizio di posta Outlook.com, Microsoft tratta i dati in qualità di titolare autonomo, secondo la propria informativa: privacy.microsoft.com.

5. Trasferimento dei dati fuori dall’UE

Alcuni fornitori hanno sede negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework), a cui i fornitori indicati aderiscono, e/o delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).

6. Obbligo di fornire i dati

Fornire i dati è facoltativo. Senza i dati di contatto, però, non è possibile rispondere alla tua richiesta o fissare un appuntamento. Non vengono prese decisioni automatizzate né effettuata profilazione (art. 22 GDPR).

7. I tuoi diritti

In qualsiasi momento puoi chiedere:

• accesso ai tuoi dati e copia degli stessi (art. 15);
• rettifica dei dati inesatti (art. 16);
• cancellazione dei dati (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati (art. 20);
• opposizione al trattamento basato sul legittimo interesse (art. 21);
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7, par. 3).

Per esercitare i tuoi diritti basta scrivere a oliverschmidtconsulting@outlook.com. Rispondo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it.

8. Modifiche

Questa informativa può essere aggiornata, ad esempio in caso di nuovi servizi sul sito. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto.