Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento opera attraverso il brand commerciale GOA Customs Consulting, P.IVA 02765790999.

Sede professionale: Via Giuseppe Mazzini, Bogliasco

Per richieste relative alla protezione dei dati personali è possibile scrivere a info@goacustomsconsulting.com.

2. Dati trattati

Dati di navigazione e sicurezza

Durante la consultazione del sito i sistemi tecnici possono trattare indirizzo IP, data e ora della richiesta, pagina richiesta, informazioni sul browser e sul dispositivo, intestazioni di rete, log e altri dati necessari a erogare, proteggere e diagnosticare il servizio.

Contatti via email

Se l’utente scrive all’indirizzo pubblicato sul sito, vengono trattati l’indirizzo email, gli eventuali dati identificativi e professionali inseriti nel messaggio e il contenuto della comunicazione.

Modulo di contatto

Il modulo raccoglie nome e cognome, email, tipo di richiesta, messaggio e, facoltativamente, azienda. Sono inoltre trattati i dati tecnici necessari alla verifica antispam e alla limitazione degli abusi. Non sono previsti allegati e l’utente è invitato a non inviare documenti, credenziali o informazioni riservate non necessarie alla richiesta iniziale.

Dati di utilizzo dopo il consenso

Se l’utente accetta i cookie analitici, Google Analytics 4 tratta identificatori pseudonimi, pagine visitate, dati relativi alle sessioni e informazioni tecniche sul browser e sul dispositivo. Il sito non invia a Google Analytics i valori inseriti nel modulo di contatto o altri dati personali forniti volontariamente.

3. Finalità e basi giuridiche

• Gestire e rispondere alle richieste: esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
• Erogare e proteggere il sito e il modulo: legittimo interesse alla sicurezza, alla prevenzione di abusi e al corretto funzionamento del servizio, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
• Adempiere a obblighi normativi: rispetto di obblighi legali, fiscali o amministrativi applicabili, ai sensi dell’art. 6, par. 1, lett. c) GDPR.
• Tutelare diritti: accertamento, esercizio o difesa di un diritto sulla base del legittimo interesse del titolare.
• Misurare l’utilizzo del sito: elaborazione di statistiche tramite Google Analytics 4 esclusivamente sulla base del consenso, ai sensi dell’art. 6, par. 1, lett. a) GDPR.

I dati non sono utilizzati per marketing, profilazione commerciale o decisioni esclusivamente automatizzate.

4. Conferimento dei dati

Il conferimento dei dati nei campi obbligatori del modulo è necessario per inviare la richiesta; il campo “Azienda” è facoltativo. La mancata comunicazione dei dati necessari può impedire di rispondere. L’invio di una comunicazione via email è volontario.

5. Funzionamento del modulo e destinatari

Il modulo invia la richiesta a un endpoint server-side tramite HTTPS. I dati vengono validati, sottoposti a controlli antispam e rate limiting e inoltrati alla casella email del titolare. Non è previsto un database applicativo né una persistenza autonoma dei messaggi nel sito.

I dati possono essere trattati dai seguenti fornitori tecnici, nei limiti necessari ai rispettivi servizi:

• OpenAI / ChatGPT Sites, per hosting, sicurezza e operatività del sito;
• Cloudflare, per Turnstile e per il servizio di rate limiting;
• Resend, per l’inoltro tecnico dell’email;
• Google Workspace, per la ricezione e gestione della richiesta nella casella email;
• Google Analytics 4, esclusivamente dopo il consenso, per produrre statistiche sull’utilizzo del sito.

I dati possono inoltre essere comunicati a professionisti incaricati quando ciò sia necessario per valutare o gestire la specifica richiesta, nel rispetto dei ruoli e delle responsabilità applicabili. Non è prevista la diffusione pubblica dei dati.

6. Conservazione

Le richieste che non danno origine a un rapporto professionale sono conservate nella casella Google Workspace per un periodo massimo di 12 mesi dalla ricezione, salvo ulteriore necessità per la tutela di diritti o per obblighi di legge. La conservazione viene riesaminata periodicamente.

Se si instaura un rapporto professionale, i dati possono essere conservati per i periodi ulteriori necessari all’esecuzione del rapporto e all’adempimento di obblighi contrattuali, fiscali e normativi.

I dati relativi all’invio tecnico delle email sono conservati da Resend, secondo il piano attualmente previsto, per un massimo di 30 giorni. I dati tecnici e di sicurezza sono conservati dai fornitori per i periodi previsti dai rispettivi termini, configurazioni e obblighi applicabili.

I cookie di Google Analytics possono durare fino a due anni, con possibile aggiornamento della scadenza. La conservazione dei dati a livello utente ed evento nei sistemi Google dipende dall’impostazione applicata alla proprietà GA4. Per il dettaglio sulle tecnologie utilizzate si rinvia alla Cookie Policy.

7. Trasferimenti internazionali

Alcuni fornitori possono trattare dati anche al di fuori dello Spazio economico europeo. In tali casi il trattamento avviene sulla base dei meccanismi previsti dalla normativa applicabile e dei termini contrattuali pertinenti, quali decisioni di adeguatezza e clausole contrattuali standard, ove richieste.

8. Cookie, analytics e tecnologie analoghe

Google Analytics 4 viene caricato solo dopo una scelta positiva dell’utente. Prima del consenso non viene effettuata alcuna richiesta a Google Analytics e non vengono installati cookie analitici. In caso di rifiuto, lo script non viene caricato. La scelta è memorizzata esclusivamente nel browser tramite localStorage.

Le funzionalità pubblicitarie, il remarketing, Google Signals e la personalizzazione degli annunci sono disattivati. L’utente può modificare la scelta tramite “Preferenze cookie” nel footer. Quando il modulo è attivo, Cloudflare Turnstile tratta inoltre segnali tecnici strettamente necessari a distinguere richieste legittime da traffico automatizzato. Maggiori informazioni sono disponibili nella Cookie Policy.

9. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, nonché opporsi ai trattamenti basati sul legittimo interesse. Può inoltre proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

Le richieste possono essere inviate a info@goacustomsconsulting.com.

Il consenso a Google Analytics può essere revocato in qualsiasi momento tramite “Preferenze cookie” nel footer.

10. Aggiornamenti

La presente informativa può essere aggiornata per riflettere modifiche normative, organizzative o tecniche. La data dell’ultima revisione è indicata all’inizio della pagina.