Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito www.incaricorspp.com è IncaricoRSPP (di seguito, il "Titolare"). Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere all'indirizzo email info@incaricorspp.com.

2. Dati personali trattati

Il Titolare tratta i dati personali che l'utente fornisce volontariamente compilando il modulo di richiesta preventivo e nelle successive comunicazioni, in particolare:

• dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono;
• dati aziendali: ragione sociale, partita IVA, codice ATECO, settore di attività, numero di dipendenti, numero e ubicazione delle sedi, classe di rischio;
• dati contrattuali e di fatturazione: dati necessari alla predisposizione dell'offerta, alla conclusione del contratto di incarico RSPP e all'emissione delle fatture;
• dati di navigazione tecnici (indirizzo IP, log di sistema) trattati in forma strettamente necessaria al funzionamento e alla sicurezza del sito;
• dati raccolti al momento della firma del contratto: indirizzo IP, user agent del dispositivo e timestamp di accettazione, registrati come elementi di prova della manifestazione di volontà contrattuale (art. 2702 e ss. c.c.).

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità:

• elaborazione e invio del preventivo richiesto e gestione dei contatti precontrattuali — base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR);
• conclusione ed esecuzione del contratto di incarico di RSPP esterno, inclusa la gestione amministrativa e la fatturazione — base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR);
• adempimento di obblighi di legge in materia fiscale, contabile e di sicurezza sul lavoro (D.Lgs 81/2008) — base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR);
• tutela dei diritti del Titolare in sede giudiziale o stragiudiziale e prevenzione di abusi — base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

Il conferimento dei dati richiesti dal modulo di preventivo è necessario: in mancanza, non sarà possibile elaborare l'offerta né concludere il contratto.

4. Assenza di profilazione

Il Titolare non effettua profilazione né processi decisionali interamente automatizzati che producano effetti giuridici sugli interessati ai sensi dell'art. 22 GDPR. Il calcolo automatico del preventivo si basa esclusivamente sui parametri oggettivi inseriti dall'utente (classe di rischio, dipendenti, sedi) e non comporta la valutazione di aspetti personali.

5. Cookie e tecnologie di tracciamento

Il sito non installa cookie di profilazione o marketing e non mostra un banner di richiesta consenso, in quanto utilizza esclusivamente strumenti di analisi statistica in forma aggregata e anonima privi di cookie (Vercel Web Analytics). Il dettaglio degli strumenti utilizzati e delle modalità di gestione è disponibile nella cookie policy.

6. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio (art. 32 GDPR): comunicazioni cifrate in HTTPS/TLS, database con accesso ristretto e cifratura a riposo, funzioni di trattamento dei dati isolate e non richiamabili direttamente dall'esterno, area di gestione interna protetta da chiave di accesso riservata e esclusa dall'indicizzazione dei motori di ricerca. L'accesso ai dati è limitato al personale e ai fornitori strettamente necessari all'erogazione del servizio.

7. Periodo di conservazione

I dati raccolti per finalità precontrattuali sono conservati per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall'ultimo contatto, salvo conclusione del contratto. I dati contrattuali e di fatturazione sono conservati per 10 anni dalla cessazione del rapporto, in conformità agli obblighi civilistici e fiscali (art. 2220 c.c.). Decorsi tali termini, i dati sono cancellati o resi anonimi.

8. Destinatari, responsabili del trattamento e trasferimenti extra-UE

I dati non sono diffusi né ceduti a terzi per finalità di marketing. Possono essere trattati, in qualità di responsabili del trattamento ex art. 28 GDPR, dai fornitori tecnici del Titolare:

• Supabase — archiviazione dei dati del preventivo su infrastruttura ubicata nell'Unione Europea (Francoforte);
• Resend — servizio di invio delle email transazionali (preventivo, offerta, comunicazioni contrattuali);
• Vercel — hosting, distribuzione del sito web (infrastruttura europea) e statistiche di utilizzo aggregate e anonime tramite Vercel Web Analytics.

Resend e Vercel sono società con sede negli Stati Uniti: eventuali trasferimenti di dati verso gli USA o altri paesi extra UE avvengono esclusivamente sulla base di decisioni di adeguatezza della Commissione Europea (incluso il quadro EU-U.S. Data Privacy Framework, ove applicabile al fornitore) o delle clausole contrattuali standard di cui all'art. 46 GDPR. I dati possono inoltre essere comunicati a consulenti fiscali e legali del Titolare e ad autorità pubbliche quando previsto dalla legge.

9. Diritti degli interessati

Ai sensi degli artt. 15-22 GDPR, l'interessato può esercitare in qualsiasi momento i seguenti diritti:

• accesso ai propri dati personali (art. 15);
• rettifica dei dati inesatti o incompleti (art. 16);
• cancellazione dei dati ("diritto all'oblio", art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati in formato strutturato (art. 20);
• opposizione al trattamento fondato sul legittimo interesse (art. 21).

Le richieste vanno inviate a info@incaricorspp.com: il Titolare risponde entro un mese dal ricevimento. Resta salvo il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) ai sensi dell'art. 77 GDPR.

10. Minori

Il sito e il servizio sono rivolti esclusivamente a soggetti maggiorenni che agiscono nell'esercizio di un'attività imprenditoriale o professionale. Il Titolare non raccoglie consapevolmente dati di minori; qualora ne venisse a conoscenza, provvederà alla loro cancellazione.

11. Responsabile della protezione dei dati

Il Titolare non è tenuto alla designazione di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR, non trattando dati su larga scala né categorie particolari di dati o dati relativi a condanne penali. Per ogni questione relativa alla protezione dei dati resta comunque disponibile il contatto indicato al punto 1.

12. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o dei servizi offerti. La versione vigente è sempre pubblicata a questa pagina. Per informazioni sul servizio consulta le pagine RSPP esterno e FAQ, oppure i termini e condizioni.