1. Titolare del trattamento
Il titolare è Rastan Consulting Società a Responsabilità Limitata, con sede legale in Via Celimontana 15, 00184 Roma, C.F. e P. IVA 17914801000. Puoi contattarci a support@rastanconsulting.comoppure al numero +39 06 4522 15211.
2. Dati trattati
Possiamo trattare dati identificativi e professionali, recapiti, azienda e ruolo, area di interesse e contenuto della richiesta. L’infrastruttura può inoltre trattare dati tecnici generati dalla visita, come indirizzo IP o altri identificatori tecnici, percorso richiesto, data e ora, informazioni sul dispositivo e sul browser ed eventi di sicurezza necessari alla gestione del sito. I campi contrassegnati con un asterisco sono necessari per gestire la richiesta; senza tali dati non possiamo ricontattarti.
Non chiediamo nel modulo pubblico dati sanitari, dati giudiziari o altre categorie particolari di dati. Ti invitiamo a non inserirli: se saranno necessari per una specifica attività, concorderemo un canale e un’informativa adeguati.
3. Finalità e basi giuridiche
- Rispondere a richieste e valutare un possibile incarico: esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
- Gestire rapporti contrattuali, amministrativi e fiscali: esecuzione del contratto e adempimento di obblighi legali, art. 6, par. 1, lett. b) e c) GDPR.
- Proteggere sito, infrastruttura e diritti: legittimo interesse alla sicurezza, prevenzione degli abusi e tutela in sede stragiudiziale o giudiziale, art. 6, par. 1, lett. f) GDPR.
- Comprendere l’utilizzo del sito e migliorare i contenuti: consultazione di statistiche aggregate lato infrastruttura relative a visitatori, visualizzazioni e pagine visitate, sulla base del legittimo interesse, art. 6, par. 1, lett. f) GDPR.
Il modulo non iscrive a comunicazioni promozionali e non utilizziamo la presa visione dell’informativa come consenso marketing.
4. Modalità, destinatari e fornitori
I dati sono trattati con strumenti digitali e misure organizzative adeguate da persone autorizzate. Possono essere comunicati, nei limiti necessari, a OpenAI, che ospita e gestisce ChatGPT Sites per nostro conto secondo l’accordo sul trattamento applicabile e si avvale dei propri sub-responsabili infrastrutturali; HubSpot, utilizzato per la gestione delle richieste e dei contatti; fornitori di posta elettronica e assistenza informatica; consulenti professionali; autorità o soggetti pubblici quando previsto dalla legge. Tali soggetti trattano i dati nei limiti dei rispettivi ruoli e delle istruzioni applicabili. Non diffondiamo i dati.
Quando un progetto comprende interviste a dipendenti o collaboratori del cliente, ruoli privacy, finalità, accessi e tempi di conservazione sono definiti nel perimetro dell’incarico e agli interessati viene resa l’informativa applicabile.
5. Trasferimenti fuori dallo Spazio Economico Europeo
Qualora un fornitore tratti dati fuori dallo Spazio Economico Europeo, il trasferimento avviene solo in presenza di una decisione di adeguatezza o di garanzie previste dagli articoli 44 e seguenti GDPR, incluse, ove applicabili, clausole contrattuali standard e misure supplementari. Per ChatGPT Sites si applicano le garanzie descritte nel Data Processing Addendum di OpenAI.
6. Conservazione
Le richieste inviate attraverso il sito che non danno origine a un incarico vengono conservate fino a 12 mesi dalla ricezione. Alla scadenza sono cancellate o anonimizzate, salvo che la conservazione ulteriore sia necessaria per adempiere un obbligo di legge o tutelare un diritto in relazione a una contestazione già sorta. Se nasce un rapporto contrattuale, i documenti amministrativi, fiscali e contrattuali vengono conservati per il periodo previsto dalla legge, normalmente 10 anni. I dati tecnici e di utilizzo dell’infrastruttura sono conservati per il periodo necessario a erogare, proteggere e mantenere il servizio e secondo i termini dell’accordo applicabile con il fornitore. I report aggregati possono essere conservati per confrontare nel tempo l’andamento del sito quando non consentono di identificare direttamente il visitatore.
7. Diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti dagli articoli 15–22 GDPR, scrivendo ai recapiti del titolare. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
8. Decisioni automatizzate e aggiornamenti
Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi. Aggiorneremo questa informativa quando cambieranno finalità, strumenti o fornitori rilevanti. Versione applicata ai moduli del sito: privacy-2026-08.