Privacy policy

1) Titolare del trattamento

BoscoMentis Leadership — Via Dante 7, 20121 Milano (MI), Italia — Tel. +39 02 9475 3184 — Email: [email protected].

Non è nominato un DPO poiché non ricorrono i presupposti dell’art. 37 GDPR.

2) Tipologie di dati trattati

• Dati di contatto professionali: nome, cognome, ruolo, email, telefono, azienda.
• Dati contrattuali e di fatturazione: P.IVA, indirizzo, pagamenti, riferimenti amministrativi.
• Dati operativi per i servizi: appunti di coaching, obiettivi, indicatori, materiale condiviso dal Cliente.
• Dati di navigazione: log tecnici, indirizzi IP anonimizzati, identificatori tecnici; eventuali cookie secondo la cookie policy.
• Comunicazioni: email, messaggi, note di calendario.

Non richiediamo né raccogliamo intenzionalmente categorie particolari di dati (art. 9 GDPR) né dati di minori.

3) Finalità e basi giuridiche

• Gestione precontrattuale e contrattuale (offerte, erogazione dei servizi, fatturazione): art. 6.1.b GDPR.
• Adempimenti legali e fiscali (contabilità, conservazione): art. 6.1.c GDPR.
• Comunicazioni operative con referenti del Cliente (aggiornamenti, agenda): legittimo interesse, art. 6.1.f GDPR.
• Customer satisfaction/feedback su progetti in corso o appena conclusi: legittimo interesse, bilanciato da aspettative B2B.
• Marketing su contatti professionali (novità sui servizi): consenso o soft opt-in B2B dove consentito; diritto di opposizione sempre garantito.
• Analisi tecniche del sito con metriche aggregate e IP anonimizzato: legittimo interesse o consenso per strumenti non essenziali.

4) Natura del conferimento

Il conferimento dei dati necessari alla gestione del rapporto è obbligatorio; in mancanza non potremo fornire i servizi. Il conferimento per finalità promozionali o per cookie non necessari è facoltativo.

5) Conservazione

• Dati contrattuali e fatturazione: 10 anni (obblighi di legge).
• Dati di progetto e appunti operativi: fino a 24 mesi dalla chiusura del progetto, salvo diverse esigenze documentate.
• Dati di contatto per marketing: fino a 24 mesi dal consenso o dall’ultimo interesse manifestato.
• Log tecnici/analitici: 6–14 mesi secondo configurazione dello strumento.

6) Destinatari e trasferimenti

Utilizziamo fornitori qualificati per infrastruttura IT, posta elettronica, calendari, gestione documentale e contabilità (responsabili del trattamento ex art. 28), con accordi che includono misure di sicurezza adeguate.

Alcuni fornitori possono situarsi fuori dallo SEE: in tal caso il trasferimento avviene con Clausole Contrattuali Standard o altra base conforme al Capo V GDPR.

7) Sicurezza

Applichiamo misure tecniche e organizzative proporzionate: gestione accessi basata su ruoli, autenticazione forte per i servizi cloud, cifratura in transito, backup e principio del minimo privilegio.

8) Diritti dell’interessato

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR) e revocare i consensi in qualsiasi momento scrivendo a [email protected]. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9) Minori e ambito B2B

I servizi sono rivolti a professionisti e imprese. Non trattiamo intenzionalmente dati di minori di 18 anni.

10) Cookie

Il sito può utilizzare cookie tecnici necessari e, previo consenso, strumenti statistici o di profilazione come descritto nella cookie policy. Le preferenze sono gestibili tramite le impostazioni del browser ed eventuali strumenti di consenso quando disponibili.

11) Aggiornamenti

Potremmo aggiornare questa informativa per conformità normativa o evoluzioni dei servizi. Data ultimo aggiornamento: .