Ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), questa informativa descrive come vengono trattati i dati personali delle persone che visitano il sito www.robertalombardi.studio, utilizzano gli strumenti e gli assessment messi a disposizione, inviano richieste o instaurano rapporti professionali con Roberta Lombardi Studio.
1. Titolare del trattamento
Il Titolare del trattamento è Roberta Lombardi, con sede in Via A. Cabrini 8, 00139 Roma, P. IVA 16980831008.
- Email: info@robertalombardi.studio
- Telefono: +39 333 443 3945
Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendone attualmente i presupposti.
2. Categorie di dati trattati
In relazione ai diversi servizi possono essere trattati:
- dati identificativi e di contatto, quali nome, cognome, email e numero di telefono;
- dati professionali e aziendali, quali azienda, ruolo, settore, dimensione dell’impresa e partita IVA;
- contenuti delle richieste, dei messaggi e della corrispondenza;
- dati forniti per la preparazione di offerte, preventivi e incarichi professionali;
- risposte agli assessment, punteggi, risultati, gap individuati e report generati;
- informazioni inserite nel Business Model Canvas, comprese informazioni sul modello di business, clienti, partner, attività, risorse, ricavi e costi;
- dati relativi a candidature e curriculum vitae;
- dati di navigazione e informazioni tecniche, quali indirizzo IP, log, tipo di browser, dispositivo, pagine visitate e informazioni connesse alla sicurezza e al funzionamento del sito;
- preferenze espresse in materia di cookie e strumenti di tracciamento.
Si invita a non trasmettere dati particolari ai sensi dell’articolo 9 GDPR, dati giudiziari o informazioni di terzi non necessarie. Qualora tali dati siano spontaneamente inviati, saranno trattati soltanto nei limiti strettamente necessari e nel rispetto della normativa applicabile.
3. Navigazione, funzionamento e sicurezza del sito
I sistemi informatici acquisiscono alcuni dati tecnici necessari per rendere disponibile il sito, garantirne la sicurezza, prevenire abusi, diagnosticare malfunzionamenti e conservare log tecnici.
La base giuridica è il legittimo interesse del Titolare a garantire il funzionamento, la sicurezza e la continuità del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR, nonché, ove applicabile, l’adempimento di obblighi di legge.
I log sono conservati per il periodo necessario alle finalità di sicurezza e gestione tecnica, salvo ulteriore conservazione richiesta per l’accertamento di illeciti o dalla legge.
4. Richieste di contatto e informazioni
Quando una persona contatta lo Studio tramite email, telefono o moduli del sito, i dati vengono trattati per rispondere alla richiesta, fornire informazioni e organizzare eventuali attività successive.
La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR. Quando la richiesta non ha natura precontrattuale, il trattamento può fondarsi sul legittimo interesse del Titolare a gestire la corrispondenza e rispondere alle comunicazioni ricevute.
I dati sono conservati per il tempo necessario a gestire la richiesta e, di norma, non oltre 24 mesi dall’ultima interazione significativa, salvo l’instaurazione di un rapporto contrattuale o la necessità di ulteriore conservazione per obblighi di legge o tutela dei diritti.
5. Clienti, incarichi professionali, offerte e preventivi
I dati di clienti e potenziali clienti vengono trattati per:
- analizzare le esigenze manifestate;
- predisporre offerte, preventivi e proposte professionali;
- negoziare, concludere ed eseguire incarichi e contratti;
- gestire attività amministrative, contabili e fiscali;
- adempiere a obblighi normativi;
- tutelare i diritti del Titolare.
Le basi giuridiche sono l’esecuzione di misure precontrattuali e contrattuali, l’adempimento di obblighi legali e, ove applicabile, il legittimo interesse alla tutela dei diritti.
I dati contrattuali, amministrativi e fiscali sono conservati per i termini previsti dalla legge, normalmente dieci anni, salvo periodi ulteriori necessari in caso di verifiche o controversie. I dati relativi a trattative che non conducono a un incarico sono conservati, di norma, per 24 mesi dall’ultima interazione significativa.
6. Assessment, test e strumenti interattivi
Il sito mette a disposizione strumenti di autovalutazione e supporto, tra cui:
- ESG Check;
- Business Model Canvas in chiave sostenibile;
- Greenwashing Compliance Check;
- Questionario ESG PMI–Banche;
- PPWR Compliance Assessment;
- ESPR Readiness Assessment;
- RPC Compliance Assessment;
- ulteriori strumenti analoghi che potranno essere introdotti, purché coerenti con le finalità qui descritte.
I dati sono trattati per consentire la compilazione, elaborare le risposte, calcolare risultati e punteggi, generare o consegnare report, trasmettere allo Studio i dati e gli esiti richiesti e consentire un eventuale approfondimento collegato ai risultati.
Possono essere trattati nome, cognome, email aziendale, telefono, azienda, settore, ruolo, partita IVA, informazioni sull’organizzazione, risposte, risultati, punteggi, aree di conformità, gap e contenuti inseriti negli strumenti.
La base giuridica è l’esecuzione di misure precontrattuali o di un servizio richiesto dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR. La presa visione dell’informativa è necessaria per utilizzare gli strumenti; non viene richiesto un consenso al trattamento quando questo è necessario per erogare l’assessment richiesto.
Un eventuale consenso separato e facoltativo sarà richiesto soltanto per newsletter o comunicazioni promozionali non necessarie all’erogazione dello strumento.
I dati identificativi, le risposte e i risultati degli assessment sono conservati per 24 mesi dalla compilazione o dall’ultima interazione significativa, salvo che l’interessato richieda prima la cancellazione, che si instauri un rapporto contrattuale o che una conservazione ulteriore sia necessaria per obblighi di legge o tutela dei diritti.
Gli assessment forniscono indicazioni orientative basate sulle risposte inserite. Non costituiscono certificazioni, pareri legali o tecnici né decisioni che producono automaticamente effetti giuridici o analogamente significativi sull’interessato.
7. Uso di strumenti di intelligenza artificiale
Per la predisposizione di offerte, preventivi, proposte e altri elaborati professionali, il Titolare può utilizzare strumenti di intelligenza artificiale come supporto alle attività redazionali, organizzative e di analisi.
Il trattamento è limitato ai dati pertinenti e necessari rispetto alla finalità perseguita. Quando l’uso è direttamente collegato alla preparazione di un preventivo o di una proposta richiesta dall’interessato, la base giuridica è l’esecuzione di misure precontrattuali ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR. Eventuali utilizzi ulteriori saranno sottoposti a una distinta valutazione della finalità e della base giuridica.
Gli strumenti di intelligenza artificiale non assumono decisioni autonome nei confronti degli interessati. Ogni contenuto, valutazione, proposta o preventivo è sottoposto a verifica e validazione umana effettiva prima di essere utilizzato o comunicato. Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi ai sensi dell’articolo 22 GDPR.
Il Titolare applica misure di minimizzazione e, quando possibile, anonimizzazione o pseudonimizzazione. I fornitori di servizi di intelligenza artificiale sono selezionati tenendo conto delle condizioni sul trattamento dei dati, della sicurezza, della conservazione, dell’eventuale utilizzo dei contenuti per l’addestramento e dei trasferimenti internazionali.
8. Candidature e curriculum vitae
I dati trasmessi per candidature spontanee sono trattati per valutare il profilo professionale e gestire eventuali contatti o collaborazioni.
La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato. I dati sono conservati, di norma, per 24 mesi dal ricevimento o dall’ultimo contatto significativo, salvo richiesta di cancellazione o instaurazione di una collaborazione.
Si invita a non inserire nel curriculum dati particolari non necessari. Quando tali dati siano indispensabili e pertinenti, il trattamento avverrà nei limiti consentiti dalla normativa applicabile.
9. Comunicazioni informative e promozionali
L’invio di newsletter o comunicazioni promozionali avverrà soltanto quando il servizio sarà effettivamente attivato e sulla base di un consenso specifico, libero e revocabile ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR, salvo i casi espressamente consentiti dalla legge.
Il mancato consenso non impedisce di utilizzare gli assessment, chiedere informazioni o ricevere i servizi richiesti. Il consenso potrà essere revocato in qualsiasi momento.
10. Analisi dell’utilizzo del sito e gestione commerciale dei contatti
Previo consenso, ove richiesto, il sito può utilizzare strumenti di misurazione e analisi per comprendere l’utilizzo delle pagine, migliorare contenuti e servizi e produrre statistiche.
Il sito utilizza inoltre Salesflare per attività di gestione dei contatti e delle relazioni commerciali. A seconda della configurazione effettiva, Salesflare può trattare dati di contatto, informazioni sulle interazioni e dati tecnici relativi alla navigazione. Le funzionalità di tracciamento non strettamente necessarie sono attivate soltanto dopo l’acquisizione del consenso tramite la piattaforma di gestione del consenso.
Per i dettagli sugli strumenti, sulle categorie, sulle durate e sulle modalità di modifica delle preferenze si rinvia alla Cookie Policy.
11. Modalità del trattamento e misure di sicurezza
Il trattamento avviene con strumenti digitali e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
Sono adottate misure tecniche e organizzative proporzionate ai rischi, incluse misure di controllo degli accessi, autenticazione, backup, protezione dei sistemi, aggiornamento del software e selezione dei fornitori.
12. Destinatari e responsabili del trattamento
I dati possono essere trattati da persone autorizzate dal Titolare e comunicati, nei limiti necessari, a:
- fornitori di hosting, manutenzione, sicurezza, backup e servizi WordPress;
- fornitori di posta elettronica e recapito delle comunicazioni;
- fornitori di CRM e gestione delle relazioni commerciali, incluso Salesflare;
- fornitori di analytics e gestione del consenso;
- fornitori di strumenti di intelligenza artificiale utilizzati a supporto delle attività professionali;
- consulenti legali, fiscali, amministrativi e altri professionisti;
- autorità e soggetti ai quali la comunicazione sia dovuta per legge.
I fornitori che trattano dati per conto del Titolare sono designati responsabili del trattamento ai sensi dell’articolo 28 GDPR, ove applicabile. I dati non sono diffusi.
13. Trasferimenti verso Paesi terzi
Alcuni fornitori tecnologici possono trattare dati al di fuori dello Spazio economico europeo. In tali casi il trasferimento avviene nel rispetto degli articoli 44 e seguenti GDPR, sulla base di decisioni di adeguatezza, del Data Privacy Framework UE-USA quando applicabile, di clausole contrattuali standard o di altre garanzie previste dalla normativa.
Ulteriori informazioni sulle garanzie applicabili possono essere richieste al Titolare.
14. Natura del conferimento
Il conferimento dei dati contrassegnati come necessari è indispensabile per rispondere alle richieste, predisporre preventivi, eseguire incarichi o fornire gli assessment. Il mancato conferimento impedisce di erogare il relativo servizio.
Il conferimento per finalità promozionali è sempre facoltativo e il mancato consenso non produce conseguenze sugli altri servizi.
15. Diritti degli interessati
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di:
- accesso ai dati e alle informazioni sul trattamento;
- rettifica dei dati inesatti;
- cancellazione dei dati;
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento fondato sul legittimo interesse;
- revoca del consenso, senza pregiudicare la liceità del trattamento precedente;
- ottenere informazioni sulle garanzie applicate ai trasferimenti internazionali;
- proporre reclamo al Garante per la protezione dei dati personali.
Le richieste possono essere inviate a info@robertalombardi.studio. Prima di rispondere, il Titolare può richiedere informazioni necessarie a verificare l’identità del richiedente.
16. Aggiornamenti dell’informativa
Questa informativa può essere aggiornata per riflettere modifiche normative, organizzative o tecniche. La versione vigente e la relativa data saranno pubblicate su questa pagina.
