Il Titolare è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali raccolti tramite il sito strategicintelligence.it e la piattaforma operativa associata.

2. Dati raccolti

Raccogliamo le seguenti categorie di dati personali:

Dati identificativi: nome, cognome, indirizzo email forniti attraverso i moduli di contatto o registrazione.
Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, data e ora di accesso (Google Analytics 4 in forma aggregata e anonimizzata).
Dati dell'account: credenziali di accesso (password cifrata con bcrypt), ruolo, data di registrazione.
Dati relativi al servizio: casi analitici, documenti, comunicazioni scambiate tramite la piattaforma operativa.
Dati di pagamento/credito: registro delle transazioni di credito (importo, tipo, data). Non conserviamo dati di carte di pagamento.
Dati di comunicazione: messaggi scambiati tramite la funzione "Comunicazioni Riservate" della piattaforma.

3. Finalità del trattamento

I dati raccolti sono trattati per le seguenti finalità:

Erogazione del servizio: gestione dell'account, accesso alla piattaforma, erogazione delle analisi e dei dossier richiesti.
Comunicazioni di servizio: invio di notifiche relative al proprio account, all'avanzamento delle pratiche e alla gestione del credito.
Supporto e assistenza: risposta alle richieste di informazioni, gestione dei colloqui preliminari.
Adempimenti legali: conservazione dei dati necessari al rispetto di obblighi normativi (es. antiriciclaggio, fiscale).
Sicurezza della piattaforma: prevenzione di accessi non autorizzati, rilevamento di anomalie.
Statistiche aggregate: analisi di utilizzo del sito in forma anonima tramite Google Analytics 4.

4. Base giuridica

Il trattamento si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 GDPR:

Esecuzione del contratto (art. 6.1.b): per i dati necessari all'erogazione del servizio richiesto.
Obbligo legale (art. 6.1.c): per gli adempimenti normativi obbligatori.
Consenso (art. 6.1.a): per l'invio di comunicazioni promozionali e per i cookie analitici (richiesto separatamente).
Legittimo interesse (art. 6.1.f): per la sicurezza della piattaforma e le statistiche di utilizzo aggregate.

5. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Dati dell'account e del servizio: per tutta la durata del rapporto contrattuale e per 10 anni successivi alla cessazione (obblighi fiscali e legali).
Dati di navigazione aggregati (Google Analytics): 14 mesi, come da impostazioni predefinite GA4.
Comunicazioni interne alla piattaforma: per tutta la durata del rapporto, poi archiviate per 5 anni.
Log di sistema e sicurezza: 90 giorni.
Richieste di contatto non seguite da contratto: 12 mesi.

6. Condivisione con terzi

I dati non vengono venduti né ceduti a terzi per finalità commerciali. Possono essere comunicati ai seguenti soggetti:

Google LLC (Analytics, Calendar, Drive): per le funzionalità di analisi, pianificazione e archiviazione documentale. Google agisce come responsabile del trattamento ai sensi delle proprie DPA.
Fornitori tecnologici certificati: i dati trasmessi per l'elaborazione analitica vengono processati nel rispetto delle rispettive politiche di sicurezza e riservatezza (zero data retention attivata ove disponibile).
Provider di hosting (Hetzner/UltaHost): per l'infrastruttura tecnica della piattaforma.
Autorità giudiziarie o amministrative: esclusivamente su richiesta legittima.

Tutti i responsabili del trattamento sono vincolati da contratti conformi al GDPR (DPA).

7. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR, l'interessato ha diritto di:

Accesso: ottenere conferma del trattamento e copia dei dati.
Rettifica: correggere dati inesatti o incompleti.
Cancellazione ("diritto all'oblio"): richiedere la cancellazione dei dati, salvo obblighi legali di conservazione.
Limitazione del trattamento: richiedere la sospensione del trattamento in determinate circostanze.
Portabilità: ricevere i dati in formato strutturato e leggibile da macchina.
Opposizione: opporsi al trattamento basato su legittimo interesse.
Revoca del consenso: revocare in qualsiasi momento il consenso precedentemente espresso, senza pregiudizio per la liceità del trattamento svolto prima della revoca.
Reclamo: proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare questi diritti, scrivere a: fabrizio@vignozzi.com. Risponderemo entro 30 giorni dalla ricezione.

8. Trasferimenti internazionali

Alcuni dati possono essere trasferiti verso paesi extra-UE (es. USA per fornitori tecnologici certificati). Tali trasferimenti avvengono in presenza di adeguate garanzie: Decisione di adeguatezza della Commissione europea (Data Privacy Framework UE-USA) o Clausole Contrattuali Standard (SCC) approvate dalla Commissione.

9. Minori

Il servizio è destinato esclusivamente a soggetti maggiorenni (18+ anni) nell'ambito professionale. Non raccogliamo consapevolmente dati di minori. Se ritieni che siano stati raccolti dati di un minore, contattaci immediatamente per la cancellazione.

Cookie Policy Home