Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito www.incaricorspp.com è IncaricoRSPP (di seguito, il "Titolare"). Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere all'indirizzo email info@incaricorspp.com.

2. Dati personali trattati

Il Titolare tratta i dati personali che l'utente fornisce volontariamente compilando il modulo di richiesta preventivo e nelle successive comunicazioni, in particolare:

• dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono;
• dati aziendali: ragione sociale, partita IVA, codice ATECO, settore di attività, numero di dipendenti, numero e ubicazione delle sedi, classe di rischio;
• dati contrattuali e di fatturazione: dati necessari alla predisposizione dell'offerta, alla conclusione del contratto di incarico RSPP e all'emissione delle fatture;
• dati di navigazione tecnici (indirizzo IP, log di sistema) trattati in forma strettamente necessaria al funzionamento e alla sicurezza del sito.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità:

• elaborazione e invio del preventivo richiesto e gestione dei contatti precontrattuali — base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR);
• conclusione ed esecuzione del contratto di incarico di RSPP esterno, inclusa la gestione amministrativa e la fatturazione — base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR);
• adempimento di obblighi di legge in materia fiscale, contabile e di sicurezza sul lavoro (D.Lgs 81/2008) — base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR);
• tutela dei diritti del Titolare in sede giudiziale o stragiudiziale e prevenzione di abusi — base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

Il conferimento dei dati richiesti dal modulo di preventivo è necessario: in mancanza, non sarà possibile elaborare l'offerta né concludere il contratto.

4. Assenza di profilazione

Il Titolare non effettua profilazione né processi decisionali interamente automatizzati che producano effetti giuridici sugli interessati ai sensi dell'art. 22 GDPR. Il calcolo automatico del preventivo si basa esclusivamente sui parametri oggettivi inseriti dall'utente (classe di rischio, dipendenti, sedi) e non comporta la valutazione di aspetti personali.

5. Periodo di conservazione

I dati raccolti per finalità precontrattuali sono conservati per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall'ultimo contatto, salvo conclusione del contratto. I dati contrattuali e di fatturazione sono conservati per 10 anni dalla cessazione del rapporto, in conformità agli obblighi civilistici e fiscali (art. 2220 c.c.). Decorsi tali termini, i dati sono cancellati o resi anonimi.

6. Destinatari e responsabili del trattamento

I dati non sono diffusi né ceduti a terzi per finalità di marketing. Possono essere trattati, in qualità di responsabili del trattamento ex art. 28 GDPR, dai fornitori tecnici del Titolare:

• Supabase — archiviazione dei dati del preventivo su infrastruttura ubicata nell'Unione Europea;
• Resend — servizio di invio delle email transazionali (preventivo, offerta, comunicazioni contrattuali);
• Vercel — hosting e distribuzione del sito web.

Eventuali trasferimenti di dati verso paesi extra UE avvengono esclusivamente sulla base di decisioni di adeguatezza della Commissione Europea o delle clausole contrattuali standard di cui all'art. 46 GDPR. I dati possono inoltre essere comunicati a consulenti fiscali e legali del Titolare e ad autorità pubbliche quando previsto dalla legge.

7. Diritti degli interessati

Ai sensi degli artt. 15-22 GDPR, l'interessato può esercitare in qualsiasi momento i seguenti diritti:

• accesso ai propri dati personali (art. 15);
• rettifica dei dati inesatti o incompleti (art. 16);
• cancellazione dei dati ("diritto all'oblio", art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati in formato strutturato (art. 20);
• opposizione al trattamento fondato sul legittimo interesse (art. 21).

Le richieste vanno inviate a info@incaricorspp.com: il Titolare risponde entro un mese dal ricevimento. Resta salvo il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) ai sensi dell'art. 77 GDPR.

8. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o dei servizi offerti. La versione vigente è sempre pubblicata a questa pagina. Per informazioni sul servizio consulta le pagine RSPP esterno e FAQ, oppure i termini e condizioni.