1. Ambito dell’informativa
Questa informativa riguarda i dati personali trattati attraverso il sito avvalia.info, il modulo “Richiedi una valutazione” e i contatti avviati utilizzando i recapiti pubblicati.
Ultimo aggiornamento: .
2. Titolare del trattamento e contatti
Il Titolare del trattamento è HSE CONSULTING SRL, P.IVA 12947070012, REA TO-1327861, che opera anche con i marchi commerciali “Avvalia” e “Imprese in Rete”.
- Sede: Corso Mortara 22, 10149 Torino
- Unità locale: Viale XXV Aprile 180, 10133 Torino
- E-mail HSE Consulting e privacy: segreteria@hseconsulting.info
- E-mail Imprese in Rete: info@impreseinrete.it
- PEC: hseconsultingsrl@pec.it
- WhatsApp: +39 347 618 3701
3. Categorie di dati trattati
Dati di navigazione
I sistemi informatici e il servizio di hosting possono registrare indirizzo IP, data e ora della richiesta, risorsa richiesta, esito della risposta, informazioni sul browser e sul dispositivo e altri dati tecnici necessari a erogare e proteggere il sito.
Dati inviati con il modulo
Il modulo può trattare ragione sociale, P.IVA, nome del referente, e-mail, telefono, tipo di richiesta e informazioni sulla gara: CIG, importo, categoria e classifica richieste, categoria e classifica possedute, scadenza e descrizione.
L’utente può allegare fino a tre documenti PDF. Gli allegati sono facoltativi e devono contenere soltanto informazioni pertinenti alla valutazione richiesta.
Dati comunicati tramite altri canali
Quando l’utente contatta il Titolare tramite e-mail, PEC o WhatsApp possono essere trattati nome e cognome, ruolo, impresa di appartenenza, recapiti, contenuto della richiesta e documenti inviati.
L’utente è invitato a non inviare dati particolari ai sensi dell’art. 9 GDPR o dati di terzi non necessari. Se la pratica richiede tali informazioni, saranno fornite indicazioni specifiche.
4. Finalità e basi giuridiche
- Funzionamento, manutenzione e sicurezza del sito: perseguimento del legittimo interesse del Titolare a rendere disponibile e proteggere il servizio, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
- Riscontro alle richieste e prima valutazione della gara: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
- Gestione di incarichi e rapporti contrattuali: esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
- Adempimenti fiscali, contabili e normativi: adempimento di obblighi legali, ai sensi dell’art. 6, par. 1, lett. c) GDPR.
- Tutela dei diritti e gestione di contestazioni: perseguimento del legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
Il modulo non iscrive automaticamente l’utente a comunicazioni promozionali. Non vengono svolti processi decisionali automatizzati né attività di profilazione attraverso il sito pubblico.
5. Natura del conferimento
La navigazione comporta il trattamento dei dati tecnici necessari. Nel modulo sono indispensabili la ragione sociale, il nome del referente, almeno un recapito tra e-mail e telefono, e almeno un’informazione tra CIG e descrizione della gara. L’assenza di questi dati impedisce l’invio.
Gli altri campi e gli allegati sono facoltativi, ma possono rendere più completa la valutazione.
6. Funzionamento tecnico del modulo e degli allegati
Il sito pubblico non salva le richieste in un database. Il server valida i dati, controlla tipo e dimensione dei file e invia il contenuto del modulo e gli eventuali PDF alla casella pratiche@avvalia.it.
I file caricati restano nella memoria temporanea del server per il tempo necessario all’invio e non vengono archiviati dal codice del sito. Il messaggio e gli allegati possono essere conservati nella casella di posta del destinatario secondo i criteri indicati di seguito.
La protezione antispam utilizza controlli tecnici locali, tra cui un campo nascosto e una verifica del tempo minimo di compilazione. Non vengono utilizzati CAPTCHA o servizi antispam di terze parti.
7. Criteri di conservazione
- Le richieste che non danno origine a un rapporto contrattuale sono conservate per il tempo necessario a rispondere, svolgere l’eventuale seguito richiesto e documentare correttamente l’attività, quindi cancellate o rese anonime quando non sono più necessarie, salvo esigenze di difesa.
- I dati relativi a incarichi e rapporti contrattuali sono conservati per la durata del rapporto e per i termini previsti dalla normativa civilistica, fiscale e contabile, di regola dieci anni, salvo contenziosi o obblighi ulteriori.
- I log tecnici sono conservati secondo i tempi necessari alla gestione e alla sicurezza dell’infrastruttura e secondo le configurazioni del fornitore di hosting.
8. Destinatari e soggetti autorizzati
I dati possono essere trattati da personale autorizzato del Titolare e da fornitori che supportano hosting, posta elettronica, PEC, manutenzione informatica e gestione dei contatti, nominati responsabili del trattamento quando richiesto dall’art. 28 GDPR.
Limitatamente a quanto necessario per la pratica, i dati possono essere comunicati a consulenti, professionisti, imprese ausiliarie, partner della rete, stazioni appaltanti, enti o autorità competenti. I dati non sono diffusi.
9. Contatti tramite WhatsApp e siti esterni
Il collegamento WhatsApp è un semplice link e non carica risorse di WhatsApp durante la navigazione. Il trasferimento verso il servizio esterno avviene soltanto quando l’utente seleziona il collegamento. Da quel momento il servizio è fornito da WhatsApp Ireland Limited secondo la relativa informativa privacy.
Gli altri siti raggiungibili tramite collegamenti esterni operano secondo le proprie informative e sotto la propria responsabilità.
10. Trasferimenti fuori dallo Spazio Economico Europeo
Il sito carica localmente CSS, JavaScript, immagini e logo e non incorpora servizi di tracciamento esterni. Qualora un fornitore utilizzato per i contatti o per l’infrastruttura comporti trasferimenti di dati fuori dallo Spazio Economico Europeo, il trattamento deve avvenire nel rispetto del Capo V GDPR, sulla base di una decisione di adeguatezza o di garanzie appropriate.
11. Diritti dell’interessato
Nei casi previsti dagli artt. 15-22 GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Può inoltre revocare l’eventuale consenso in qualsiasi momento.
Le richieste possono essere inviate a segreteria@hseconsulting.info, info@impreseinrete.it oppure alla PEC hseconsultingsrl@pec.it. Il Titolare può chiedere le informazioni necessarie a verificare l’identità del richiedente.
L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
12. Sicurezza e aggiornamenti
Il Titolare adotta misure tecniche e organizzative adeguate al rischio per prevenire accessi non autorizzati, perdita, divulgazione o uso illecito dei dati. Questa informativa deve essere aggiornata quando cambiano il modulo, l’hosting, i canali di contatto o gli altri trattamenti.