Informativa sulla privacy

Chi è il titolare del trattamento

Il titolare del trattamento ai sensi dell'art. 4, n. 7, del Regolamento (UE) 2016/679 («GDPR») è MSM Consulting Srl, P.IVA 14142500967, con sede legale in Via Gorizia 18, 20900 Monza (MB), Italia.

Per qualsiasi questione relativa al trattamento dei dati personali e per esercitare i diritti descritti al punto 11 puoi scrivere a: amministrazione@msmconsulting.it.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR.

A chi e a cosa si riferisce questa informativa

Questa informativa, resa ai sensi degli artt. 13 e 14 GDPR, riguarda esclusivamente il trattamento dei dati personali dei visitatori del sito web di MSM Consulting e di chi scrive al Titolare utilizzando l'indirizzo email pubblicato nel sito.

Il sito ha natura puramente informativa e, per scelta, è progettato per raccogliere il minimo indispensabile di dati. In particolare, il sito:

• non contiene moduli di contatto, di registrazione, di iscrizione a newsletter o di candidatura;
• non prevede aree riservate o account utente;
• non utilizza cookie né tecnologie analoghe (local storage, pixel, fingerprinting);
• non utilizza strumenti di analisi statistica o di misurazione del traffico;
• non incorpora social plugin, mappe, video o contenuti di piattaforme terze;
• non effettua profilazione né processi decisionali automatizzati.

Il sito non è uno strumento attraverso cui i clienti o i loro dipendenti trasmettono dati a MSM Consulting. I trattamenti di dati eventualmente connessi all'esecuzione di incarichi di consulenza non avvengono tramite questo sito e sono regolati dagli accordi contrattuali e dalle informative specifiche tra le parti, e non da questa informativa.

Quali dati personali trattiamo

a) Dati di navigazione

I sistemi informatici che ospitano il sito acquisiscono, nel normale funzionamento, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di internet: indirizzo IP, data e ora della richiesta, indirizzo (URL) della risorsa richiesta, metodo usato, codice di risposta del server, dimensione della risposta, informazioni sul browser e sul sistema operativo (user agent) ed eventuale pagina di provenienza (referrer). Questi dati non sono utilizzati per identificare l'utente e non sono incrociati con altre informazioni.

b) Dati forniti volontariamente

Se scrivi a amministrazione@msmconsulting.it, il Titolare tratta il tuo indirizzo email, il tuo nome (se indicato), il contenuto del messaggio, gli eventuali allegati e ogni altro dato personale che scegli di comunicare. Ti invitiamo a non inviare dati non necessari e, in particolare, categorie particolari di dati (art. 9 GDPR) o dati relativi a condanne penali e reati (art. 10 GDPR).

c) Dati trasmessi a servizi di terzi per il funzionamento del sito

Per visualizzare correttamente i caratteri tipografici, il browser dell'utente richiede i file dei font ai server di Google Fonts. Questa richiesta comporta la trasmissione a Google dell'indirizzo IP e delle informazioni tecniche del browser (si veda il punto 7).

d) Cookie

Il sito non installa cookie né altri identificatori sul dispositivo dell'utente (si veda il punto 6).

Perché trattiamo i dati e su quale base

I dati personali sono trattati per le finalità e sulla base dei presupposti di liceità indicati nella tabella. Poiché il sito non raccoglie dati sulla base del consenso, non è prevista alcuna richiesta di consenso né alcun banner.

I dati non sono utilizzati per finalità di marketing diretto, di profilazione o di invio di comunicazioni promozionali.

Sei obbligato a fornire i dati?

La navigazione del sito non richiede alcun conferimento attivo di dati da parte dell'utente: i dati di navigazione sono generati automaticamente dal funzionamento della rete. L'invio di un'email è del tutto facoltativo; senza i dati necessari a ricontattarti, tuttavia, non possiamo dare seguito alla tua richiesta.

Cookie e tecnologie simili

Il sito non utilizza cookie di alcun tipo (né tecnici, né analitici, né di profilazione, né di terze parti) e non memorizza informazioni nel dispositivo dell'utente attraverso local storage, session storage o strumenti equivalenti. Per questo motivo non è presente alcun banner dei cookie, ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003) e delle Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021.

Se in futuro venissero introdotti strumenti che richiedono una nuova informativa o un consenso, questa pagina sarà aggiornata prima della loro attivazione.

Fornitori e servizi che intervengono nel funzionamento del sito

Hosting

Il sito è ospitato sui server di Aruba S.p.A., che tratta i dati di navigazione per conto del Titolare in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR.

Google Fonts

I caratteri del sito (Fraunces e Inter) sono caricati dai server di Google Fonts, servizio di Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda) e, ove applicabile, di Google LLC (USA). Al momento del caricamento della pagina, il browser dell'utente trasmette a Google l'indirizzo IP e informazioni tecniche (browser, lingua, pagina di provenienza). Il Titolare non ha accesso a tali dati. Per le attività svolte da Google in qualità di autonomo titolare, si rimanda alla relativa informativa: policies.google.com/privacy.

Posta elettronica

Il collegamento «mailto» presente nel sito apre il programma di posta elettronica installato sul dispositivo dell'utente: il sito non invia né riceve alcun dato in questa fase. Il messaggio, una volta inviato, transita e viene archiviato sui server di posta dell'utente e del Titolare, gestiti dal fornitore del servizio di posta elettronica del Titolare, che opera come responsabile del trattamento.

Chi può avere accesso ai dati

I dati possono essere trattati, nei limiti strettamente necessari alle finalità sopra indicate, da:

• dipendenti e collaboratori del Titolare, autorizzati al trattamento e istruiti in tal senso;
• fornitori di servizi tecnici (hosting, posta elettronica, assistenza informatica), nominati responsabili del trattamento ai sensi dell'art. 28 GDPR;
• consulenti professionali del Titolare, vincolati da obblighi di riservatezza;
• autorità pubbliche e giudiziarie, quando richiesto dalla legge.

I dati personali non sono diffusi, non sono venduti e non sono ceduti a terzi per finalità proprie di questi.

Trasferimenti di dati fuori dallo Spazio economico europeo

Il Titolare non trasferisce dati personali verso paesi terzi. L'unico trasferimento possibile è quello, effettuato direttamente dal browser dell'utente, verso i server di Google (punto 7). Google LLC aderisce al EU-US Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione di esecuzione del 10 luglio 2023; in assenza di adeguatezza, Google ricorre alle clausole contrattuali standard approvate dalla Commissione.

Per quanto tempo conserviamo i dati

I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono trattati, come indicato nella tabella al punto 4. Terminato tale periodo, i dati sono cancellati o resi anonimi, salvo che la loro conservazione sia richiesta da obblighi di legge o sia necessaria per accertare, esercitare o difendere un diritto in sede giudiziaria.

Diritti dell'interessato

In relazione ai dati che ti riguardano puoi esercitare, in qualsiasi momento, i diritti previsti dagli artt. da 15 a 22 GDPR:

• accesso: ottenere conferma che sia in corso un trattamento e riceverne copia (art. 15);
• rettifica: correggere dati inesatti o integrare quelli incompleti (art. 16);
• cancellazione: ottenere la cancellazione dei dati nei casi previsti (art. 17);
• limitazione: ottenere la limitazione del trattamento nei casi previsti (art. 18);
• portabilità: ricevere i dati in formato strutturato e leggibile, ove il trattamento sia basato su contratto e avvenga con mezzi automatizzati (art. 20);
• opposizione: opporti, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sul legittimo interesse (art. 21).

Per esercitarli scrivi a amministrazione@msmconsulting.it. Riceverai riscontro senza ingiustificato ritardo e comunque entro un mese dalla richiesta, termine prorogabile di due mesi in caso di particolare complessità o numero di richieste (art. 12, par. 3, GDPR). L'esercizio dei diritti è gratuito, salvo i casi di richieste manifestamente infondate o eccessive. Per tutelare la tua riservatezza, possiamo chiederti informazioni per verificare la tua identità.

Se ritieni che il trattamento violi la normativa, hai il diritto di proporre reclamo all'autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure all'autorità del paese UE in cui risiedi o lavori, o in cui si è verificata la presunta violazione.

Profilazione e decisioni automatizzate

Il Titolare non adotta processi decisionali basati unicamente sul trattamento automatizzato, inclusa la profilazione, che producano effetti giuridici o incidano in modo analogo sull'interessato (art. 22 GDPR).

Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, alterazione o distruzione, tra cui la limitazione degli accessi ai soli soggetti autorizzati, l'uso di credenziali protette per la gestione del sito e della posta e, per il sito, la trasmissione cifrata tramite protocollo HTTPS. In caso di violazione dei dati personali, il Titolare adempie agli obblighi di notifica previsti dagli artt. 33 e 34 GDPR.

Minori

Il sito non è rivolto a minori e il Titolare non raccoglie consapevolmente dati di minori. Se ritieni che un minore ci abbia scritto, contattaci all'indirizzo indicato al punto 1 per chiederne la cancellazione.