Informativa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679
Privacy policy
Ultimo aggiornamento: 3 novembre 2026
Questa informativa spiega come HI Consulting tratta i dati personali di chi visita questo sito, ci scrive tramite il modulo di contatto o via email. Abbiamo cercato di essere chiari e concreti: se qualcosa non ti torna, scrivici.
Titolare del trattamento
- Titolare
- [RAGIONE SOCIALE] HI Consulting
- Sede
- [VIA E NUMERO CIVICO], 73100 Lecce (LE)
- P.IVA
- [P.IVA]
- info@hiconsulting.it
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio. Per qualsiasi richiesta sulla privacy puoi scrivere all’indirizzo email indicato sopra.
Quali dati trattiamo
a) Dati di navigazione
Il sito è ospitato su Cloudflare Pages. Per erogare le pagine e proteggerle da abusi, i sistemi di Cloudflare trattano automaticamente dati tecnici come indirizzo IP, data e ora della richiesta, pagina richiesta, browser e sistema operativo. Non usiamo questi dati per identificarti.
b) Dati che ci invii via email o con il modulo di contatto
Quello che scegli di scriverci: di solito nome, email, azienda, telefono e una breve descrizione della tua situazione. Con il modulo di contatto, quando è attivo, nome, email, argomento e messaggio sono obbligatori; azienda e telefono facoltativi. Ti chiediamo di non inserire nel messaggio dati particolari (per esempio relativi alla salute) o dati di terzi che non siano necessari.
c) Verifica anti-spam (Cloudflare Turnstile)
Quando inizi a compilare il modulo carichiamo Cloudflare Turnstile, un sistema che distingue le persone dai bot senza chiederti di risolvere puzzle. Per farlo Turnstile raccoglie segnali tecnici sul browser e sul dispositivo (per esempio indirizzo IP, caratteristiche del browser, risultato di piccoli test eseguiti in background). Prima di quel momento lo script non viene caricato.
d) Statistiche di visita (Cloudflare Web Analytics)
Per capire quante persone visitano il sito e quali pagine leggono usiamo Cloudflare Web Analytics, che secondo quanto dichiarato da Cloudflare non utilizza cookie né memorizzazione locale e non effettua fingerprinting. Vediamo solo dati aggregati (numero di visite, pagine, paesi, tipo di dispositivo, tempi di caricamento) e non possiamo risalire a singoli visitatori.
Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Rispondere alla tua richiesta di contatto e, se lo chiedi, ricontattarti per telefono | Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b) |
| Organizzare la call conoscitiva che ci hai chiesto (data, orario, eventuale spostamento) | Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b) |
| Proteggere il sito e il modulo da spam, bot e abusi (Turnstile, log tecnici) | Legittimo interesse del titolare alla sicurezza del sito (art. 6.1.f) |
| Statistiche aggregate e anonime sull’uso del sito | Legittimo interesse a migliorare il sito, con strumenti che non identificano i visitatori (art. 6.1.f) |
| Adempiere a obblighi di legge (per esempio fiscali, se nasce un rapporto di lavoro) | Obbligo legale (art. 6.1.c) |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Legittimo interesse del titolare (art. 6.1.f) |
Non usiamo i tuoi dati per inviarti newsletter o comunicazioni promozionali. Se in futuro volessimo farlo, te lo chiederemmo con un consenso separato e facoltativo. Non prendiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa.
Sei obbligato a darci i dati?
No. Il conferimento è facoltativo, ma senza i dati obbligatori del modulo non possiamo risponderti o fissare la call.
Per quanto tempo li conserviamo
- Richieste di contatto che non si trasformano in una collaborazione: fino a 24 mesi dall’ultimo contatto, poi le cancelliamo. [DA VERIFICARE]
- Se nasce un rapporto contrattuale: per la durata del rapporto e, per i documenti contabili e fiscali, per 10 anni come previsto dall’art. 2220 del Codice civile.
- Email di notifica inviate tramite Resend: i registri di invio sono conservati dal fornitore per un periodo limitato secondo le sue policy. [DA VERIFICARE nel piano Resend attivo]
- Dati tecnici e di sicurezza (Cloudflare, Turnstile): per il tempo strettamente necessario, secondo le policy di conservazione di Cloudflare.
- Statistiche: in forma solo aggregata.
Chi può vedere i dati
I dati sono trattati dai soci di HI Consulting e, se necessario, da collaboratori autorizzati e tenuti alla riservatezza. Ci affidiamo inoltre a questi fornitori, nominati responsabili del trattamento (art. 28 GDPR):
- Cloudflare, Inc. (USA): hosting del sito, rete di distribuzione, funzione di invio del modulo, Turnstile e Web Analytics. Privacy policy
- Resend (Plus Five Five, Inc.) (USA): invio dell’email con cui il modulo ci recapita la tua richiesta. Privacy policy
- [FORNITORE EMAIL E CALENDARIO] (es. Google Workspace o Microsoft 365): casella email e calendario su cui riceviamo le richieste e organizziamo le call. [DA COMPLETARE]
Possiamo comunicare i dati anche a consulenti (per esempio il commercialista) o ad autorità, solo quando è necessario o previsto dalla legge. Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.
Trasferimenti fuori dall’Unione europea
I fornitori indicati hanno sede negli Stati Uniti, quindi alcuni dati possono essere trasferiti o resi accessibili fuori dallo Spazio economico europeo. Questi trasferimenti avvengono solo con le garanzie previste dal Capo V del GDPR:
- la decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) del 10 luglio 2023, per i fornitori che risultano certificati;
- in mancanza, le Clausole contrattuali standard approvate dalla Commissione europea (Decisione di esecuzione (UE) 2021/914), integrate nei contratti per il trattamento dei dati (DPA) dei fornitori, con le eventuali misure supplementari.
Puoi chiederci in qualsiasi momento informazioni sulle garanzie applicate a ciascun fornitore. [DA VERIFICARE: certificazione DPF attuale di Cloudflare e Resend su dataprivacyframework.gov e regione dati scelta in Resend]
I tuoi diritti
In qualsiasi momento puoi chiederci, secondo gli artt. 15-22 del GDPR:
- l’accesso ai tuoi dati e una copia degli stessi;
- la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- la cancellazione dei dati (“diritto all’oblio”), nei casi previsti;
- la limitazione del trattamento;
- la portabilità dei dati che ci hai fornito, in un formato strutturato e leggibile;
- di opporti ai trattamenti basati sul nostro legittimo interesse, per motivi legati alla tua situazione particolare;
- la revoca del consenso, se in futuro un trattamento si basasse su di esso, senza conseguenze sui trattamenti già effettuati.
Per esercitarli scrivi a info@hiconsulting.it. Ti rispondiamo senza ritardo e comunque entro un mese, prorogabile di due mesi nei casi più complessi (art. 12 GDPR).
Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma · www.garanteprivacy.it) o all’autorità di controllo del Paese UE in cui vivi o lavori, oppure rivolgerti all’autorità giudiziaria.
Minori
Il sito si rivolge a imprese e professionisti. Non raccogliamo consapevolmente dati di minori di 14 anni.
Modifiche a questa informativa
Possiamo aggiornare questa informativa, per esempio se cambiano i fornitori o la normativa. La data dell’ultimo aggiornamento è indicata in alto. Per i cookie e le tecnologie simili consulta la cookie policy.