Privacy policy

1. Titolare del trattamento e contatti

Il titolare del trattamento è SelvaCapo S.r.l., con sede legale in Via Monte Rosa 21, 20149 Milano (MI), Italia. Recapiti: tel. +39 02 9475 1632; email generale [email protected]; contatti privacy [email protected]; PEC [email protected]. Al momento non è nominato un Responsabile della Protezione dei Dati (DPO) poiché non ricorrono i presupposti di legge; rivaluteremo periodicamente tale esigenza.

Questa informativa descrive come trattiamo i dati personali quando navighi sul sito selvacapo.ink, quando ci contatti e quando eroghiamo servizi professionali di coaching, affiancamento e audit tecnico per team di sviluppo. Informazioni ulteriori e specifiche possono essere fornite in appendice contrattuale nei singoli incarichi.

2. Tipologie di dati trattati

Dati di navigazione: informazioni tecniche raccolte dai nostri sistemi e dall’hosting (es. indirizzo IP troncato/anonymized dove tecnicamente possibile, user-agent, timestamp, URL richiesti, codici di risposta, log di errore). Tali dati sono necessari al funzionamento sicuro e alla manutenzione del sito.

Cookie e tecnologie simili: impieghiamo cookie essenziali per la sicurezza, la distribuzione del carico e le preferenze di consenso. Eventuali cookie non essenziali (es. analitici) sono attivati solo previo consenso. Dettagli in Cookie policy.

Dati comunicati dall’utente: quando ci contatti (form, email, telefono) possiamo trattare nome, cognome, email, telefono e i contenuti del messaggio. In fase contrattuale, trattiamo dati di fatturazione e anagrafiche aziendali dei referenti. Invitiamo a non inviare categorie particolari di dati (art. 9 GDPR) se non strettamente necessari e previamente concordati.

3. Finalità e basi giuridiche

Funzionamento e sicurezza del sito (art. 6.1.f GDPR — legittimo interesse): erogare i contenuti, prevenire abusi, bilanciare il carico, diagnosticare malfunzionamenti. Tali trattamenti sono proporzionati e non prevalgono sui diritti degli interessati.

Gestione delle richieste e attività pre-contrattuali (art. 6.1.b): rispondere a messaggi e richieste di informazioni, organizzare chiamate di conoscenza, formulare proposte. La comunicazione dei dati di contatto è necessaria per evadere la richiesta.

Esecuzione del contratto (art. 6.1.b): erogazione di coaching 1:1, affiancamento e audit; amministrazione, pianificazione, rendicontazione e fatturazione; scambi operativi con i referenti del Cliente.

Obblighi di legge (art. 6.1.c): adempimenti fiscali e civilistici, risposte ad autorità competenti, conservazione documentale.

Analisi aggregate e miglioramento del servizio (art. 6.1.a consenso oppure 6.1.f legittimo interesse, in base alla configurazione): utilizziamo strumenti di misurazione privacy-friendly, preferibilmente ospitati in UE e con IP troncati e dati aggregati; se vengono impiegati cookie non essenziali o provider extra UE che richiedono consenso, la raccolta avviene solo dopo esplicita accettazione via banner.

4. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti elettronici e procedure organizzative adeguate alla natura e al rischio dei trattamenti: controllo degli accessi, cifratura in transito (HTTPS), principi di “minimizzazione” e “need-to-know”, gestione dei log di amministrazione, politiche di conservazione limitate e formazione periodica del personale e dei collaboratori.

Conserviamo i dati preferibilmente in infrastrutture ubicate nello Spazio Economico Europeo. Qualora avessimo necessità di utilizzare fornitori con sede extra SEE, ci assicuriamo che sussistano garanzie adeguate (clausole contrattuali standard, misure supplementari tecniche e organizzative) e che ne sia data informazione agli interessati.

5. Conservazione

Log tecnici: fino a 180 giorni salvo necessità di ulteriore conservazione in caso di incidenti di sicurezza. Dati di contatto e pre-contrattuali: 24 mesi dall’ultima interazione utile o fino a revoca del consenso ove applicabile. Dati amministrativo-contabili: 10 anni come previsto dalla normativa civilistica e fiscale. Cookie: secondo le durate indicate nella Cookie policy o fino a revoca del consenso.

6. Destinatari e categorie di fornitori

Possiamo condividere i dati con soggetti che agiscono quali responsabili del trattamento ex art. 28 GDPR (es. provider di hosting, strumenti di ticketing o video-call, gestione documentale) vincolati da istruzioni e garanzie contrattuali. Inoltre, i dati possono essere comunicati a consulenti professionali (legali, fiscali) e, quando richiesto, ad autorità competenti. Non cediamo dati per finalità commerciali di terzi e non effettuiamo profilazione a fini pubblicitari.

7. Trasferimenti extra SEE

Non prevediamo trasferimenti sistematici verso Paesi extra SEE. Qualora fosse necessario utilizzare strumenti collocati fuori dallo SEE, il trasferimento avverrà sulla base di una decisione di adeguatezza della Commissione Europea oppure tramite Clausole Contrattuali Standard con misure supplementari. Su richiesta forniremo il dettaglio dei trasferimenti e delle garanzie applicate.

8. Diritti degli interessati

Ai sensi degli artt. 15–22 GDPR, hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione ai trattamenti basati su legittimo interesse e revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Per esercitare i diritti: [email protected]. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

9. Minori, decisioni automatizzate e social plugin

I contenuti e i servizi sono rivolti a un pubblico professionale. Non raccogliamo consapevolmente dati di minori di 16 anni. Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici significativi sull’interessato. Al momento non integriamo plugin sociali che comportino tracciamento; se dovessimo introdurli, aggiorneremo questa informativa e richiederemo gli eventuali consensi.

10. Link esterni e siti di terzi

Il sito può contenere collegamenti a risorse esterne. Le relative informative privacy sono di pertinenza dei rispettivi titolari. Invitiamo a consultarle prima di fornire dati personali su piattaforme di terzi.

11. Modifiche all’informativa

Potremmo aggiornare la presente informativa per riflettere cambi normativi o organizzativi. La versione vigente è quella pubblicata su questa pagina, con indicazione della data di aggiornamento. Qualora le modifiche impattino in modo significativo sui diritti degli interessati e sia richiesto il consenso, provvederemo a raccoglierlo nuovamente mediante idonee interfacce.