Privacy Policy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è ESGImpact S.R.L. Società Benefit, con sede legale in Via Nazario Sauro, 5 - 43123 Parma (PR), Italia.
P.IVA: 0308 773 0341
Email: privacy@esgimpact.it

2. Definizioni

• Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile
• Trattamento: qualsiasi operazione o insieme di operazioni effettuata sui dati personali
• Interessato: la persona fisica cui si riferiscono i dati personali
• Titolare del trattamento: la persona fisica o giuridica che determina le finalità del trattamento

3. Finalità del Trattamento

I dati personali forniti attraverso il modulo di contatto presente sul nostro sito web vengono trattati esclusivamente per le seguenti finalità:

• Rispondere alle richieste di informazioni e consulenza pervenute tramite il form di contatto
• Fornire preventivi personalizzati per i nostri servizi
• Programmare appuntamenti e consulenze
• Mantenere un rapporto professionale con clienti e potenziali clienti

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa sul consenso dell'interessato (art. 6.1.a GDPR) espresso mediante la compilazione volontaria del form di contatto e l'accettazione della presente informativa. Il consenso può essere revocato in qualsiasi momento secondo le modalità indicate al punto 9.

5. Categorie di Dati Personali Trattati

Raccogliamo le seguenti categorie di dati personali tramite il nostro form di contatto:

6. Modalità di Trattamento

I dati personali sono trattati con strumenti manuali e informatici, con logiche strettamente correlate alle finalità indicate e in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Non utilizziamo processi decisionali automatizzati né profilazione degli utenti. Ogni richiesta viene gestita personalmente dal nostro team.

7. Comunicazione e Diffusione dei Dati

I dati personali raccolti NON vengono comunicati a terzi né diffusi in alcun modo.

I dati sono accessibili solo al personale autorizzato di ESGImpact S.R.L. e vengono utilizzati esclusivamente per rispondere alle richieste ricevute. Non vengono ceduti, venduti o trasferiti a società terze per finalità commerciali o di marketing.

8. Conservazione dei Dati

I dati personali vengono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Per richieste di contatto: fino alla conclusione della corrispondenza o per un massimo di 24 mesi
• Per preventivi e consulenze: per la durata del rapporto professionale o per un massimo di 36 mesi dall'ultima interazione
• Newsletter (se richiesta): fino alla revoca del consenso

Al termine del periodo di conservazione, i dati vengono cancellati definitivamente dai nostri sistemi in modo sicuro e irreversibile.

9. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di:

• Accesso: ottenere conferma del trattamento e copia dei dati personali
• Rettifica: chiedere la correzione dei dati inesatti
• Cancellazione: ottenere la cancellazione dei dati personali ("diritto all'oblio")
• Limitazione: chiedere la limitazione del trattamento
• Portabilità: ricevere i dati in formato strutturato
• Opposizione: opporsi al trattamento per motivi legittimi
• Revoca del consenso: revocare il consenso in qualsiasi momento

10. Modalità di Esercizio dei Diritti

Per esercitare i diritti sopra indicati o per qualsiasi richiesta relativa al trattamento dei dati personali, l'interessato può contattare il titolare del trattamento tramite:

11. Diritto di Reclamo

L'interessato ha diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei suoi dati personali violi le disposizioni del GDPR.

12. Trasferimento dei Dati all'Estero

Non effettuiamo trasferimenti di dati personali verso paesi terzi o organizzazioni internazionali. Tutti i dati sono conservati e trattati all'interno dell'Unione Europea.

13. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, tra cui:

• Crittografia delle comunicazioni tramite protocollo HTTPS
• Accesso limitato ai dati solo al personale autorizzato
• Formazione del personale sui principi di protezione dei dati
• Aggiornamenti regolari dei sistemi di sicurezza

14. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con la data di ultimo aggiornamento. In caso di modifiche sostanziali, informeremo gli utenti tramite email o avviso sul sito.