INFORMATIVA SULLA PRIVACY

Il Titolare del trattamento dei dati è la Oxfirm S.r.l., con sede legale in Viale Antonio Ciamarra 259, 00173, Roma (RM) email: privacy@oxfirm.it, PEC: oxfirm@emailcertificatapec.it

Attraverso il Sito e i moduli ad esso collegati, Oxfirm può raccogliere le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, denominazione ente/azienda di appartenenza e meccanografico per le scuole, qualifica o ruolo professionale, raccolti tramite il modulo di contatto, il modulo di richiesta di consulenza o materiali informativi e il modulo di iscrizione alla newsletter. Tali dati potrebbero essere oggetto di comunicazione a soggetti terzi partner della OXFirm su consenso specifico dell’interessato.
• Dati di navigazione: indirizzo IP, informazioni relative al browser, al dispositivo e al sistema operativo utilizzato, pagine visitate, data e ora di accesso ed altri eventi, raccolti automaticamente durante la navigazione sul Sito, anche mediante cookie e tecnologie analoghe gestite tramite servizi di terzi (ad esempio Google Analytics 4). L’elenco completo delle terze parti sarà fornito su richiesta dell’interessato.
• Dati relativi alla profilazione: informazioni derivanti dall’analisi del comportamento di navigazione e delle interazioni con i contenuti del Sito. 

Per l’elenco dettagliato e costantemente aggiornato dei cookie e degli strumenti di tracciamento attivi sul Sito, si rinvia alla Cookie Policy, disponibile nel footer del sito.

I dati personali raccolti sono trattati per le seguenti finalità:

1. Gestione delle richieste informative generiche pervenute tramite il modulo di contatto del Sito.
   Base giuridica: legittimo interesse del Titolare a rispondere alle richieste ricevute (art. 6, par. 1, lett. f, GDPR), consistente nella necessità di garantire un canale di comunicazione con gli utenti del Sito, senza che ciò comporti un pregiudizio per i diritti e le libertà dell’interessato.
2. Gestione delle richieste di consulenza, preventivo o prenotazione di un appuntamento/call informativa.
   Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR).
3. Iscrizione alla newsletter e invio di comunicazioni informative su webinar, eventi, aggiornamenti normativi e risorse gratuite.
   Base giuridica: consenso specifico dell’interessato (art. 6, par. 1, lett. a, GDPR), manifestato al momento dell’iscrizione.
4. Invio di comunicazioni commerciali e promozionali relative ai servizi Oxfirm.
   Base giuridica: consenso specifico e distinto dell’interessato (art. 6, par. 1, lett. a, GDPR).
5. Profilazione per finalità di personalizzazione dei contenuti.
   Base giuridica: consenso specifico dell’interessato (art. 6, par. 1, lett. a, GDPR).
6. Adempimento di obblighi normativi, fiscali, contabili e regolamentari cui è soggetto il Titolare.
   Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR).
7. Accertamento, esercizio o difesa di un diritto in sede giudiziale.
   Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).

Il conferimento dei dati contrassegnati come obbligatori nei singoli moduli è necessario per l’evasione della richiesta; il mancato conferimento di tali dati comporta l’impossibilità per il Titolare di dare seguito alla richiesta stessa.

Il conferimento dei dati per le finalità di marketing (lett. d, Sezione 3) e di profilazione (lett. e, Sezione 3) è invece facoltativo: l’eventuale rifiuto o la mancata prestazione del consenso non pregiudica in alcun modo la fruizione degli altri servizi richiesti (risposta a richieste informative, gestione della consulenza, iscrizione alla sola newsletter informativa).

Previo consenso specifico, Oxfirm effettua attività di profilazione consistente nell’analisi dei dati di navigazione e delle interazioni dell’utente con i contenuti del Sito, al fine di personalizzare i contenuti e le comunicazioni proposte. In relazione a tale trattamento, ai sensi dell’art. 13, par. 2, lett. f), GDPR, si precisa quanto segue:

• Logica utilizzata: la profilazione si basa sull’osservazione delle pagine visitate, delle interazioni con i contenuti e delle preferenze manifestate durante la navigazione, aggregate al fine di individuare interessi generali dell’utente.
• Importanza e conseguenze previste: tale trattamento non dà luogo ad alcun processo decisionale interamente automatizzato che produca effetti giuridici sull’interessato o che incida in modo analogamente significativo sulla sua persona ai sensi dell’art. 22 GDPR. Le uniche conseguenze pratiche consistono nella visualizzazione di contenuti o comunicazioni ritenuti maggiormente pertinenti rispetto agli interessi manifestati.

L’interessato può revocare in qualsiasi momento il consenso prestato per questa finalità, con le modalità indicate nella Cookie Policy e alla Sezione 11 della presente informativa.

I dati personali potranno essere comunicati, per le finalità sopra indicate, alle seguenti categorie di destinatari, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR e ove applicabile:

• fornitori di servizi informatici, hosting e manutenzione del Sito;
• Google Ireland Limited, quale fornitore delle piattaforme Google Forms (utilizzata per i moduli di audit gratuito) e Google Tag Manager (utilizzata per la gestione degli strumenti di misurazione e tracciamento del Sito);
• Brevo.com di Sendinblue 17 rue Salneuve 75017 Paris France;
• Meta Platforms Ireland Limited – Merrion Road 4, Dublino – Ireland;
• Squadd S.R.L. Via San Domenico Savio 13, 95041, Caltagirone (CT);
• consulenti, liberi professionisti e società di cui il Titolare si avvale per l’erogazione dei propri servizi (es. consulenza fiscale, legale, amministrativa);
• autorità pubbliche e organi di vigilanza, nei soli casi previsti dalla normativa vigente.

I dati non sono soggetti a diffusione, intesa come la loro messa a disposizione di soggetti indeterminati.

I dati personali sono conservati per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti, in ossequio al principio di limitazione della conservazione, art. 5.1. lett. e) del GDPR e in particolare:

• i dati raccolti tramite il modulo di contatto sono conservati per 14 mesi dall’ultimo contatto, salvo che nel frattempo si instauri un rapporto contrattuale, nel qual caso si applicano i termini di conservazione propri di tale rapporto;
• i dati trattati sulla base del consenso per finalità di marketing e profilazione sono conservati fino alla revoca del consenso da parte dell’interessato ai sensi dell’art 7 del GDPR;
• i dati trattati per l’adempimento di obblighi legali, fiscali e contabili sono conservati per i termini previsti dalla normativa applicabile (es. 10 anni ai sensi dell’art. 2220 c.c. per la documentazione contabile);
• i dati di navigazione e i cookie sono conservati secondo i termini indicati nella Cookie Policy.

In qualità di interessato, hai il diritto di esercitare, in qualunque momento, nei confronti del Titolare, i diritti previsti dagli articoli 15-22 del GDPR, tra cui:

• diritto di accesso ai dati personali (art. 15);
• diritto di rettifica dei dati inesatti o incompleti (art. 16);
• diritto alla cancellazione dei dati, nei casi previsti dalla legge (art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati, ove applicabile (art. 20);
• diritto di opposizione al trattamento (art. 21);
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7, par. 3);
• diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo e significativo sulla persona (art. 22).

Tali diritti possono essere esercitati inviando una richiesta a privacy@oxfirm.it oppure tramite PEC a oxfirm@emailcertificatapec.it.

Resta inoltre fermo il diritto dell’interessato di proporre reclamo, ai sensi dell’art 77 del GDPR, all’Autorità di controllo competente, individuata in Italia nel Garante per la protezione dei dati personali (www.garanteprivacy.it).