Informativa sul trattamento dei dati personali

Documento redatto ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e delle Linee guida EDPB. Questo testo illustra in modo chiaro, completo e verificabile le modalità con cui Studio Cravero Consulting (di seguito “Titolare”) tratta i dati personali.

1. Finalità, basi giuridiche e categorie di dati

2. Principi di trattamento e accountability

Il Titolare applica i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita (art. 25). Ogni trattamento è documentato nel Registro delle attività ex art. 30, con DPIA quando necessario (art. 35). La selezione dei Responsabili (art. 28) avviene con due diligence tecnica, DPA, misure minime e audit periodici.

3. Misure tecniche e organizzative (art. 32)

• Cifratura TLS in transito; segregazione ambienti; backup regolari e restore testati;
• Controllo accessi, gestione credenziali, MFA, principio del minimo privilegio;
• Logging e monitoraggio eventi; hardening; patch management;
• Procedure per data breach (artt. 33–34) e piano di risposta agli incidenti;
• Formazione periodica e autorizzazioni istruite.

4. Ciclo di vita dei dati (data lifecycle)

5. Conservazione (overview visuale)

6. Destinatari e trasferimenti

I dati possono essere trattati da Responsabili esterni: il fornitore di hosting del sito, che riceve anche quello che scrivi nel modulo contatti (Netlify, Inc., Stati Uniti, che filtra i messaggi indesiderati con il servizio Akismet di Automattic Inc., Stati Uniti), il servizio di posta elettronica, gli strumenti documentali e l’applicativo usato per la formazione. Ciascuno è vincolato da un accordo ai sensi dell’art. 28.

WhatsApp. Se scegli di contattarmi tramite WhatsApp, il messaggio passa per il servizio di WhatsApp (Meta), che tratta i dati secondo la propria informativa. Uso il contenuto del messaggio solo per risponderti, con le stesse finalità e gli stessi tempi di conservazione delle richieste di contatto. Se preferisci, puoi usare il modulo o l’email.

Pagamenti. Quando concordiamo il pagamento con carta, avviene tramite Stripe, attraverso una pagina di pagamento ospitata da Stripe e non da questo sito: il sito non carica alcuno script di Stripe. Stripe tratta i dati necessari al pagamento per conto dello Studio e, per alcune finalità proprie previste dalla legge, come la prevenzione delle frodi e gli adempimenti antiriciclaggio, come titolare autonomo, secondo la propria informativa disponibile su stripe.com. Il fornitore per lo Spazio economico europeo ha sede in Irlanda; eventuali trasferimenti verso gli Stati Uniti sono coperti dalle garanzie del Capo V indicate qui sotto.

Trasferimenti verso paesi terzi. Il sito è ospitato da un fornitore statunitense: un trasferimento fuori dallo Spazio economico europeo avviene quindi a ogni visita e a ogni invio del modulo, non solo in via eventuale. La garanzia applicabile è, per i fornitori che vi aderiscono, la decisione di adeguatezza della Commissione europea del 10 luglio 2023 sul EU-US Data Privacy Framework; per gli altri, le clausole contrattuali tipo richiamate dal contratto di trattamento. L’elenco puntuale dei servizi e delle richieste verso terzi è nella cookie policy.

6-bis. Conferimento dei dati e decisioni automatizzate

Natura del conferimento. Per le richieste di contatto il conferimento di nome, indirizzo email e contenuto della richiesta è necessario per dare riscontro: senza quei dati non è possibile rispondere. Gli altri campi, compresi telefono, organizzazione e le informazioni facoltative sull’organizzazione, sono liberi e la loro mancata indicazione non ha alcuna conseguenza sulla risposta. Nei rapporti contrattuali il conferimento dei dati necessari all’esecuzione del contratto e agli adempimenti di legge è obbligatorio, e la mancata comunicazione impedisce di dare corso al rapporto.

Decisioni automatizzate e profilazione. Non sono effettuati processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla persona ai sensi dell’art. 22 GDPR, né attività di profilazione degli interessati.

6-ter. Origine dei dati non raccolti presso di te (art. 14)

Una parte dei dati che tratto non me li fornisce la persona a cui si riferiscono, ma l’organizzazione che mi ha incaricato: sono i dati di contatto e di ruolo dei referenti aziendali, degli autorizzati al trattamento e del personale coinvolto nella formazione, che ricevo dal Titolare che mi conferisce l’incarico e, in alcuni casi, da registri e albi pubblicamente accessibili. Le categorie sono quelle indicate nella tabella al punto 1: nome, ruolo, recapiti professionali. Se sei una di queste persone hai gli stessi diritti elencati al punto 7 e puoi esercitarli scrivendo ai recapiti in testa a questa pagina; l’informazione ti è dovuta entro un mese da quando ricevo i tuoi dati, e nei rapporti in corso viene resa tramite l’organizzazione e la pubblicazione di questa pagina.

7. Diritti dell’interessato (artt. 15–22 GDPR)

• Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione.
• Revoca del consenso in qualsiasi momento, senza pregiudizio dei trattamenti già effettuati.
• Diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

8. Informazioni sull’App Privacy

L’app consente caricamento documenti (registro, informative, nomine, DPIA), gestione formazione e calcolo indice di conformità. Base giuridica: contratto (art. 6.1.b) e legittimo interesse per sicurezza (art. 6.1.f). Sono in atto: autorizzazioni granulari, versioning documenti, logging, segregazione clienti.

Pietro Cravero – titolare, ditta individuale Studio Cravero Consulting – P.IVA 03059830905
Studio Cravero Consulting – Piazza Fiume 5B, 07100 Sassari (SS) – Italia
Email: info@studiocravero.eu · PEC: info.studiocravero@pec.it
Ultimo aggiornamento: 29 ottobre 2026