Come trattiamo i dati personali collegati al sito e ai nostri servizi di consulenza.

1. Titolare del trattamento e dati di contatto

Il titolare del trattamento dei dati personali è:

Operis Optima S.r.l.
Sede: Spaces Lorenteggio, Via Lorenteggio 240, 20152 Milano MI, Italy
Email di contatto: [email protected]
Telefono: +39 02 8128 1540

Il titolare è il principale responsabile delle decisioni relative alle finalità e alle modalità del trattamento dei dati in relazione al sito e ai servizi di consulenza descritti. Per qualsiasi richiesta o per esercitare i diritti descritti più avanti è possibile utilizzare i contatti sopra indicati.

2. Categorie di dati trattati

In funzione di come interagisci con il nostro sito e con i nostri servizi, possiamo trattare diverse categorie di dati personali. Di seguito una panoramica non esaustiva ma pensata per essere chiara e comprensibile.

2.1 Dati di navigazione e log tecnici

Durante la normale navigazione sul sito, i sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta, a titolo esemplificativo, di indirizzi IP, nomi di dominio dei dispositivi utilizzati, orari di accesso, URL delle risorse richieste, codice numerico indicante lo stato della risposta e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati in forma aggregata per finalità tecniche e statistiche legate al funzionamento e alla sicurezza del sito.

2.2 Dati raccolti tramite cookie e tecnologie simili

Il sito può utilizzare cookie tecnici e, previo consenso, altre tipologie di cookie o strumenti simili per finalità di analisi statistica e miglioramento dei contenuti. Informazioni dettagliate sulle tipologie di cookie utilizzati, sulle finalità e sulle modalità di gestione delle preferenze sono disponibili nella Cookie policy.

2.3 Dati forniti volontariamente tramite form di contatto

Quando compili il modulo di contatto presente nella sezione dedicata del sito, ti vengono richiesti alcuni dati, come nome, cognome, email di lavoro, telefono e piano di interesse (es. Blueprint Operativo, accompagnamento trimestrale, ecc.). Questi dati sono necessari per rispondere alle tue richieste, predisporre un primo inquadramento del contesto aziendale e offrirti informazioni mirate sui nostri servizi.

2.4 Dati contenuti nelle comunicazioni inviate spontaneamente

Se ci invii email o ci contatti telefonicamente, tratteremo i dati personali contenuti nelle comunicazioni (ad esempio identificativi, recapiti, informazioni sul ruolo in azienda, contenuto delle richieste). Tali dati vengono utilizzati esclusivamente per gestire il rapporto e per le finalità per cui ci hai contattato.

3. Finalità del trattamento e basi giuridiche

Trattiamo i dati personali per finalità specifiche e legittime, e lo facciamo sulla base di una o più basi giuridiche previste dal GDPR.

3.1 Gestione delle richieste di contatto e pre-contrattuali

Quando compili il modulo sul sito o ci contatti direttamente, utilizziamo i dati forniti per rispondere alle tue richieste, fissare eventuali colloqui, preparare ipotesi di progetto, predisporre offerte e altre attività pre-contrattuali. In questi casi la base giuridica è l'esecuzione di misure precontrattuali adottate su tua richiesta o l'esecuzione di un contratto di cui sei parte (art. 6, par. 1, lett. b) GDPR).

3.2 Adempimento di obblighi legali

Alcuni dati possono essere trattati per adempiere a obblighi di legge, regolamenti, normative nazionali o europee, disposizioni di autorità competenti (ad esempio in materia fiscale, contabile o di tenuta delle scritture). In questo caso la base giuridica è l'adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR).

3.3 Legittimo interesse del titolare

Possiamo trattare i dati anche sulla base del nostro legittimo interesse, ad esempio per garantire la sicurezza del sito, prevenire abusi, difendere i nostri diritti in sede giudiziaria, svolgere analisi statistiche aggregate sull'utilizzo delle pagine o mantenere un contatto professionale con referenti aziendali, nel rispetto delle aspettative ragionevoli delle persone interessate. In questi casi valutiamo che i nostri interessi non prevalgano sui diritti e sulle libertà fondamentali degli interessati (art. 6, par. 1, lett. f) GDPR).

3.4 Attività informative e aggiornamenti professionali

In un contesto B2B, potremmo utilizzare i recapiti professionali forniti per inviarti comunicazioni di aggiornamento sui nostri servizi o su contenuti inerenti ai temi dell'efficienza operativa, laddove sussista un chiaro collegamento con il ruolo professionale e il rapporto in essere. In tali casi facciamo riferimento al legittimo interesse del titolare in ambito business, fermo restando il diritto di opporti in ogni momento a tali trattamenti.

3.5 Consenso per cookie non tecnici e strumenti analoghi

Per eventuali cookie non tecnici (ad esempio cookie di analisi avanzata o strumenti di profilazione), il trattamento si basa sul tuo consenso, raccolto tramite il banner o gli strumenti di gestione delle preferenze presenti sul sito. Puoi revocare o modificare il consenso in qualsiasi momento secondo le indicazioni riportate nella Cookie policy.

4. Modalità del trattamento e misure di sicurezza

I dati personali vengono trattati con strumenti elettronici e, in alcuni casi, anche in forma cartacea, seguendo procedure e logiche organizzative coerenti con le finalità dichiarate. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati contro perdita, uso improprio, accesso non autorizzato, divulgazione o modifica non autorizzata.

L'accesso ai dati è limitato alle persone autorizzate che ne hanno effettiva necessità per svolgere le attività connesse ai servizi (ad esempio consulenti coinvolti nel progetto, personale amministrativo per la gestione dei contratti e delle fatture). Quando necessario, utilizziamo sistemi di autenticazione, cifratura delle comunicazioni e procedure interne per la gestione degli accessi e dei backup.

Pur adottando misure adeguate, nessun sistema è totalmente esente da rischi. Nel caso in cui si verificassero eventi che possano comportare un rischio significativo per i diritti e le libertà degli interessati, Operis Optima applicherà le procedure previste dalla normativa, inclusa la notifica alle autorità competenti e, quando richiesto, alle persone interessate.

5. Tempi di conservazione dei dati

Conserviamo i dati personali per un periodo non superiore a quello necessario al conseguimento delle finalità per cui sono stati raccolti, fatto salvo l'eventuale prolungamento richiesto dalla legge o necessario per tutelare i diritti del titolare.

In via generale:

• i dati forniti tramite form di contatto vengono conservati per il tempo necessario a dare seguito alla richiesta e a gestire eventuali rapporti pre-contrattuali o contrattuali derivanti;
• i dati relativi ai contratti e alla fatturazione vengono conservati per i termini previsti dalla normativa contabile e fiscale;
• i log tecnici di sicurezza e i dati di navigazione anonimi o aggregati possono essere conservati più a lungo per finalità di sicurezza e analisi statistica;
• i dati trattati per attività informative B2B vengono conservati per il tempo compatibile con le finalità perseguite, fatto salvo l'esercizio del diritto di opposizione.

Trascorsi i termini sopra indicati, i dati vengono cancellati, resi anonimi o archiviati in formato non ulteriormente utilizzabile per finalità operative.

6. Destinatari dei dati e trasferimenti verso paesi terzi

I dati personali possono essere comunicati a soggetti esterni che agiscono in qualità di responsabili del trattamento o autonomi titolari, sempre per finalità strettamente connesse a quelle indicate in questa informativa.

A titolo esemplificativo, i destinatari possono essere:

• fornitori di servizi IT (hosting, strumenti di collaborazione, sistemi di posta elettronica);
• consulenti professionali (es. consulenti fiscali e legali) nei limiti necessari all'adempimento di obblighi di legge o contrattuali;
• autorità e enti pubblici, quando previsto da norme vincolanti.

Quando i dati vengono trasferiti al di fuori dello Spazio Economico Europeo, ci assicuriamo che il trasferimento avvenga nel rispetto del GDPR, ad esempio verso paesi oggetto di decisione di adeguatezza della Commissione Europea o sulla base di clausole contrattuali tipo o altre garanzie adeguate.

7. Diritti degli interessati

In quanto persona interessata, hai il diritto di chiedere in qualsiasi momento:

• accesso ai dati personali che ti riguardano;
• rettifica di dati inesatti o integrazione di quelli incompleti;
• cancellazione dei dati nei casi previsti dalla legge;
• limitazione del trattamento, quando ricorrono le condizioni previste;
• portabilità dei dati, se applicabile (per dati trattati con strumenti automatizzati sulla base del consenso o del contratto);
• opposizione al trattamento basato sul legittimo interesse, per motivi connessi alla tua situazione particolare.

Per esercitare questi diritti puoi scrivere a [email protected], specificando la tua richiesta e fornendo le informazioni necessarie a identificarti in modo adeguato. Potremmo chiederti informazioni aggiuntive per verificare la tua identità, soprattutto quando si tratta di dati particolarmente sensibili.

Inoltre, hai il diritto di proporre reclamo all'autorità di controllo competente (ad esempio il Garante per la protezione dei dati personali in Italia) se ritieni che il trattamento violi la normativa in materia di protezione dei dati personali.

8. Natura del conferimento dei dati

Il conferimento dei dati di navigazione è legato all'uso dei protocolli di comunicazione e, in mancanza, potrebbe non essere possibile visitare correttamente il sito o garantirne la piena sicurezza.

Il conferimento dei dati tramite form di contatto è facoltativo, ma necessario per poter ricevere riscontro da parte nostra. Se non fornisci i dati richiesti come obbligatori (ad esempio nome, cognome, email di lavoro e piano di interesse), potremmo non essere in grado di rispondere alla tua richiesta in modo adeguato.

Il consenso all'uso di cookie non tecnici è sempre facoltativo e può essere revocato in qualsiasi momento attraverso gli strumenti messi a disposizione sul sito o le impostazioni del browser. Il mancato conferimento del consenso potrebbe limitare alcune funzionalità avanzate o la personalizzazione, ma non impedisce la navigazione di base.

9. Processi decisionali automatizzati e profilazione

Nell'ambito delle attività descritte, Operis Optima non effettua trattamenti che comportino decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici su di te o che incidano in modo analogo significativamente sulla tua persona, ai sensi dell'art. 22 del GDPR.

Eventuali attività di analisi dei dati di navigazione o delle interazioni con i nostri contenuti avvengono in forma aggregata o con un livello di dettaglio limitato, principalmente per comprendere come viene utilizzato il sito e migliorare la qualità delle informazioni e dei servizi offerti a CFO, COO e responsabili di funzione che si occupano di efficienza operativa.