Informativa Privacy
1. Titolare del trattamento
Il Titolare del trattamento è KEIROS Advisors S.r.l., con sede in Piazza Bertarelli 1,
20122 Milano (MI), P.IVA 14644470966.
Email: amministrazione@keirosadvisors.com —
Telefono: +39 347 3560668.
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) [da verificare: se nominato, indicarne i recapiti].
2. Dati personali trattati
Attraverso i moduli di contatto presenti sul sito raccogliamo i dati che l’utente decide volontariamente di comunicare:
- nome e cognome (obbligatorio);
- indirizzo email (obbligatorio);
- recapito telefonico (obbligatorio);
- denominazione dell’azienda (facoltativo);
- oggetto della richiesta (obbligatorio);
- contenuto libero del messaggio, che può includere informazioni sull’impresa (obbligatorio).
Il server che ospita il sito registra inoltre, per ragioni tecniche e di sicurezza, dati di navigazione quali indirizzo IP, tipo di browser e data/ora della richiesta (log di sistema).
Si invita a non inserire nel campo libero dati particolari (art. 9 GDPR) o informazioni riservate non necessarie a un primo contatto.
3. Finalità e base giuridica
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere alla richiesta di contatto e valutare un possibile incarico di advisory | Misure precontrattuali su richiesta dell’interessato — art. 6.1.b GDPR | 24 mesi dall’ultimo contatto |
| Gestione del rapporto professionale eventualmente instaurato | Esecuzione del contratto — art. 6.1.b GDPR | 10 anni (obblighi civilistici e fiscali) |
| Sicurezza del sito e prevenzione degli abusi | Legittimo interesse del Titolare — art. 6.1.f GDPR | Massimo 12 mesi |
| Adempimento di obblighi di legge | Obbligo legale — art. 6.1.c GDPR | Termini previsti dalla normativa |
Il conferimento dei dati contrassegnati come obbligatori è necessario per dare seguito alla richiesta: in loro assenza non sarà possibile ricontattare l’utente.
4. Destinatari dei dati
I dati possono essere trattati da soggetti che agiscono come Responsabili del trattamento ex art. 28 GDPR:
- Fornitore di hosting del sito web — Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG);
- FormSpark (servizio di raccolta e inoltro dei moduli di contatto), con sede negli Stati Uniti;
- Provider di posta elettronica utilizzato per ricevere e gestire le richieste — Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG);
- consulenti e professionisti che collaborano con il Titolare, vincolati a obblighi di riservatezza.
I dati non sono diffusi né ceduti a terzi per finalità di marketing.
5. Trasferimenti extra UE
L’invio dei moduli avviene tramite FormSpark, fornitore con sede negli Stati Uniti: ciò comporta un trasferimento di dati personali al di fuori dello Spazio Economico Europeo. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea e/o dell’adesione del fornitore all’EU-U.S. Data Privacy Framework [da verificare presso il fornitore al momento della pubblicazione].
Il sito carica inoltre i caratteri tipografici tramite Google Fonts: tale servizio comporta la comunicazione dell’indirizzo IP dell’utente a Google. È possibile eliminare questo trasferimento ospitando i font direttamente sul server del sito.
6. Diritti dell’interessato
L’utente può in ogni momento esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai propri dati personali;
- rettifica dei dati inesatti o incompleti;
- cancellazione dei dati (diritto all’oblio);
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento fondato sul legittimo interesse.
Le richieste vanno inviate a amministrazione@keirosadvisors.com. Il Titolare risponde entro un mese dal ricevimento.
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Processi decisionali automatizzati
Non è effettuata alcuna profilazione né alcun processo decisionale automatizzato ai sensi dell’art. 22 GDPR.
8. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione, tra cui la trasmissione cifrata (HTTPS) dei dati inviati tramite i moduli.
9. Modifiche
La presente informativa può essere aggiornata. La versione vigente è sempre consultabile a questo indirizzo, con indicazione della data di ultimo aggiornamento.
Torna alla home