Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Lorenzo Marchetti, residente a Bologna in qualità di titolare unico dell'attività professionale Lorenzo Marchetti Consulting. Per esercitare i diritti elencati al punto 8 puoi scrivere all'indirizzo indicato sopra.

2. Finalità del trattamento

Trattiamo i tuoi dati personali esclusivamente per le seguenti finalità:

• Risposta a richieste di contatto via modulo o email — base giuridica: esecuzione di misure precontrattuali (art. 6 par. 1 lett. b GDPR);
• Erogazione di servizi consulenziali e pacchetti commerciali — base giuridica: esecuzione del contratto;
• Adempimenti fiscali e contabili (fatturazione elettronica) — base giuridica: obbligo di legge (art. 6 par. 1 lett. c GDPR);
• Statistiche aggregate sull'uso del sito — base giuridica: legittimo interesse del titolare (art. 6 par. 1 lett. f GDPR), bilanciato con i diritti dell'interessato.

3. Categorie di dati trattati

• Dati identificativi: nome, cognome, ragione sociale;
• Dati di contatto: email, telefono, indirizzo;
• Dati professionali: settore, sede dell'attività, URL del profilo Google Business;
• Dati fiscali: P.IVA, codice fiscale, codice destinatario fatturazione elettronica;
• Dati di pagamento: gestiti esclusivamente dal gateway Redlap, certificato PCI-DSS Livello 1; non vengono memorizzati sui nostri server.

4. Conservazione dei dati

I dati vengono conservati per il tempo strettamente necessario alle finalità del trattamento:

• Richieste di contatto non andate a buon fine: 24 mesi dall'ultima interazione;
• Dati contrattuali e fiscali: 10 anni come previsto dall'art. 2220 c.c.;
• Log tecnici del sito: 6 mesi;
• Sessione e-commerce (sessionStorage del browser): cancellata al chiudersi della scheda.

5. Cookie e tecnologie analoghe

Il sito utilizza esclusivamente storage di sessione (sessionStorage) per gestire il flusso di checkout. Non utilizziamo cookie di profilazione, cookie di terze parti né tracker di marketing. Non sono installati pixel di retargeting.

6. Destinatari dei dati

I dati possono essere comunicati a:

• Commercialista incaricato della contabilità (responsabile esterno);
• Gateway di pagamento Redlap (responsabile esterno) per la sola gestione delle transazioni;
• Hosting provider del sito (responsabile esterno) per la conservazione tecnica dei dati;
• Autorità giudiziarie e amministrative su richiesta motivata.

7. Trasferimenti extra-UE

I dati di pagamento elaborati dal gateway Redlap possono essere trattati su server localizzati in paesi extra-UE coperti da decisione di adeguatezza della Commissione Europea o da clausole contrattuali standard. Nessun trasferimento avviene per altre finalità.

8. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR hai diritto di:

• Accedere ai tuoi dati personali e ottenerne copia;
• Chiederne la rettifica se inesatti o incompleti;
• Chiederne la cancellazione (diritto all'oblio) entro i limiti di legge;
• Limitare il trattamento;
• Opporti al trattamento basato su legittimo interesse;
• Richiedere la portabilità dei dati;
• Revocare il consenso in qualsiasi momento (per i trattamenti basati su consenso);
• Proporre reclamo al Garante Privacy: garanteprivacy.it.

9. Modifiche all'informativa

L'informativa può essere aggiornata. La data di ultimo aggiornamento è indicata in alto. Le modifiche sostanziali ti verranno comunicate via email se sei un cliente attivo.