Privacy Policy

La presente informativa descrive il trattamento dei dati personali raccolti tramite il sito www.leavenconsulting.com, ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 e successive modifiche («Codice Privacy»).

1. Titolare del trattamento

Leaven Consulting S.r.l.
Via Torri Bianche, 3/C — 20871 Vimercate (MB), Italia
P.IVA: 14252940961
Email: m.sanguin@leavenconsulting.com

2. Tipologie di dati trattati

2.1 Dati forniti tramite il form di contatto

Quando utilizzi il form di contatto raccogliamo:

• Nome e cognome (obbligatori)
• Indirizzo email (obbligatorio)
• Numero di telefono (facoltativo)
• Azienda di appartenenza (facoltativa)
• Oggetto della richiesta (obbligatorio)
• Contenuto del messaggio (obbligatorio)

2.2 AI Maturity Assessment (anonimo)

Il questionario online disponibile su /assessment è anonimo: non richiede né memorizza nome, email o altri dati identificativi. Vengono elaborate esclusivamente le risposte al questionario e il punteggio/livello calcolato, in forma anonima, e il risultato è mostrato immediatamente a schermo.

2.3 Dati di navigazione e log di sicurezza

Per garantire la sicurezza e la corretta erogazione del servizio registriamo log di accesso (indirizzo IP, timestamp, esito di eventuali tentativi di accesso all'area riservata). Questi dati non sono utilizzati per profilazione.

2.4 Dati forniti tramite la richiesta di demo

Quando compili il form «Prenota una demo» raccogliamo:

• Nome (obbligatorio)
• Indirizzo email (obbligatorio)
• Azienda e telefono (facoltativi)
• Soluzione di interesse e messaggio (facoltativi)

3. Finalità del trattamento

1. Rispondere alle tue richieste e fornirti le informazioni richieste tramite il form di contatto.
2. Organizzare e fornire le demo richieste tramite l'apposito form.
3. Eventuali contatti commerciali successivi, strettamente collegati alla richiesta originaria.
4. Adempimenti contrattuali, fiscali e di legge derivanti dall'avvio di un eventuale rapporto professionale.
5. Sicurezza informatica e prevenzione di accessi non autorizzati.

4. Base giuridica

• Consenso(art. 6.1.a GDPR): per l'invio del form di contatto, manifestato con la spunta della relativa casella prima dell'invio.
• Esecuzione di misure precontrattuali (art. 6.1.b GDPR): per dare seguito a richieste di informazioni o demo connesse a un possibile rapporto professionale.
• Legittimo interesse (art. 6.1.f GDPR): per i log di sicurezza e per le comunicazioni di follow-up strettamente connesse alla richiesta originaria.
• Adempimento di obblighi di legge (art. 6.1.c GDPR): per gli aspetti contrattuali, fiscali e di conservazione documentale.

5. Periodo di conservazione

• Dati del form di contatto: 24 mesidall'ultima interazione, salvo instaurazione di un rapporto contrattuale.
• Dati anonimi dell'assessment: 36 mesi.
• Log di sicurezza: 12 mesi.
• Dati relativi a rapporti contrattuali e fatturazione: 10 anni, in conformità agli obblighi civilistici e fiscali.

6. Destinatari dei dati

I tuoi dati sono trattati dal personale autorizzato di Leaven Consulting S.r.l. Non vendiamo, non condividiamo e non trasferiamo i tuoi dati a terze parti per finalità di marketing o profilazione.

Possono accedere ai dati, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR e sotto vincolo di riservatezza:

• Provider di hosting infrastrutturale (server e database) ubicati in territorio dell'Unione Europea.
• Fornitore del servizio di posta elettronica utilizzato per l'invio delle notifiche interne relative alle richieste ricevute.
• Consulenti professionali (commercialisti, legali) ove necessario per adempimenti specifici.

7. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

I tuoi dati personali sono trattati all'interno dello Spazio Economico Europeo (SEE). Qualora un fornitore (ad esempio il servizio di posta elettronica) tratti dati anche al di fuori del SEE, il trasferimento avviene esclusivamente verso Paesi coperti da decisione di adeguatezza o sulla base di garanzie adeguate ai sensi degli artt. 44-49 GDPR (Clausole Contrattuali Standard / EU-US Data Privacy Framework).

8. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate alla natura dei dati trattati, tra cui:

• Cifratura delle comunicazioni in transito (HTTPS/TLS)
• Controllo degli accessi e autenticazione forte per l'area riservata
• Log di sicurezza con conservazione limitata nel tempo
• Backup periodici e procedure di disaster recovery
• Aggiornamenti regolari del sistema e delle dipendenze software

9. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai il diritto di:

• Accedere ai tuoi dati personali e ottenerne copia (art. 15)
• Richiedere la rettifica di dati inesatti o incompleti (art. 16)
• Richiedere la cancellazione dei dati («diritto all'oblio», art. 17)
• Richiedere la limitazione del trattamento (art. 18)
• Ricevere i tuoi dati in formato strutturato e portabile (art. 20)
• Opporti al trattamento basato su legittimo interesse (art. 21)
• Revocare il consenso in qualunque momento, senza pregiudizio per la liceità del trattamento precedente (art. 7.3)
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali — www.garanteprivacy.it

Per esercitare i tuoi diritti scrivi a m.sanguin@leavenconsulting.com. Risponderemo entro un mese dal ricevimento della richiesta.

10. Decisioni automatizzate e profilazione

Non utilizziamo i tuoi dati per processi decisionali automatizzati o profilazione ai sensi dell'art. 22 GDPR. L'AI Maturity Assessment fornisce un punteggio indicativo basato sulle tue risposte, senza alcun effetto giuridico vincolante.

11. Modifiche all'informativa

La presente informativa può essere aggiornata per riflettere modifiche normative o organizzative. La data di ultimo aggiornamento è indicata in apertura. In caso di modifiche sostanziali ti informeremo tramite i canali abituali.