Privacy Policy
La presente informativa descrive come sono trattati i dati personali di chi visita il sito www.mobbingconsapevole.it, scrive agli indirizzi e-mail del progetto, richiede la guida gratuita o interagisce con le pagine Facebook e Instagram «Mobbing Consapevole». I trattamenti che riguardano l’invio di testimonianze, le richieste di primo orientamento, le candidature dei professionisti e le proposte di contributo sono descritti in informative dedicate, richiamate nei relativi moduli e raggiungibili dal sito.
1. TITOLARE DEL TRATTAMENTO
Titolare del trattamento è Laura Soldi, titolare dell’omonima impresa individuale che opera con la denominazione «Mobbing Consapevole», con sede in Via G. Mazzini n. 71 int. 4, 26030 Cicognolo (CR), P.IVA 01866850199. Recapiti: e-mail info@mobbingconsapevole.it · PEC laura.soldi@pec.it · telefono +39 333 195 4531 · sito www.mobbingconsapevole.it.
2. RESPONSABILE DELLA PROTEZIONE DEI DATI
Il Titolare non ha designato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendo i presupposti di cui all’art. 37, par. 1, del Regolamento (UE) 2016/679. Per qualsiasi questione relativa al trattamento dei dati personali e all’esercizio dei diritti l’interessato può rivolgersi direttamente al Titolare ai recapiti sopra indicati (e-mail info@mobbingconsapevole.it, PEC laura.soldi@pec.it).
3. CATEGORIE DI DATI TRATTATI
– Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora della richiesta, acquisiti dai sistemi che fanno funzionare il sito;
– Cookie e strumenti analoghi: cookie tecnici e, solo previo consenso, cookie statistici di Google Analytics (si veda la Cookie Policy);
– Dati comunicati volontariamente: nome, indirizzo e-mail, eventuale numero di telefono e contenuto dei messaggi inviati agli indirizzi del progetto o tramite il modulo di richiesta della guida;
– Dati relativi alle interazioni con le pagine social: dati resi disponibili da Meta in forma aggregata (statistiche delle pagine) e contenuti di commenti e messaggi.
4. FINALITÀ, BASI GIURIDICHE E TEMPI DI CONSERVAZIONE
I dati sono trattati per le finalità di seguito numerate. Per ciascuna è indicata la base giuridica e il periodo di conservazione, decorso il quale i dati sono cancellati o resi anonimi in modo irreversibile.
| N. | FINALITÀ | BASE GIURIDICA | CONSERVAZIONE |
| 1 | Consentire la navigazione e il funzionamento del sito, garantirne la sicurezza e prevenire abusi | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) a mantenere il sito funzionante e sicuro | Per il tempo di conservazione dei log applicato dal fornitore di hosting e strettamente necessario alle finalità di sicurezza, salvo accertamento di illeciti |
| 2 | Rilevare statistiche sull’uso del sito tramite Google Analytics | Consenso (art. 6, par. 1, lett. a GDPR; art. 122 Codice), revocabile dal pannello «Gestisci consenso» | 2 mesi per i dati di dettaglio conservati in Google Analytics; cookie fino a 2 anni |
| 3 | Rispondere ai messaggi inviati agli indirizzi e-mail del progetto | Esecuzione di misure adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) | 24 mesi dall’ultimo contatto |
| 4 | Inviare la guida gratuita richiesta tramite il modulo dedicato | Esecuzione della richiesta dell’interessato (art. 6, par. 1, lett. b) | 12 mesi dalla richiesta |
| 5 | Inviare aggiornamenti sui nuovi contenuti, guide e iniziative del progetto per e-mail | Consenso facoltativo e separato (art. 6, par. 1, lett. a GDPR; art. 130 Codice) | Fino alla revoca del consenso e comunque non oltre 24 mesi dall’ultima interazione |
| 6 | Gestire le pagine Facebook e Instagram e comprenderne il pubblico tramite le statistiche aggregate fornite da Meta | Legittimo interesse (art. 6, par. 1, lett. f) a comunicare e divulgare i contenuti del progetto | Secondo i tempi stabiliti da Meta per le statistiche; messaggi: vedi finalità 3 |
| 7 | Accertare, esercitare o difendere un diritto in sede giudiziale o stragiudiziale | Legittimo interesse (art. 6, par. 1, lett. f) alla tutela dei propri diritti | Per la durata del contenzioso e fino alla scadenza dei termini di impugnazione |
5. NATURA DEL CONFERIMENTO E CONSEGUENZE DEL RIFIUTO
Il conferimento dei dati di navigazione è necessario per la fruizione del sito. Il consenso ai cookie statistici (finalità 2) è facoltativo: il rifiuto non impedisce la navigazione.
Il conferimento dell’indirizzo e-mail è necessario per ricevere risposta ai messaggi (finalità 3) e per ricevere la guida (finalità 4): in mancanza non è possibile dare seguito alla richiesta. Il consenso agli aggiornamenti (finalità 5) è facoltativo e il rifiuto non pregiudica l’invio della guida.
Si invita a non inserire nei messaggi e nelle richieste della guida informazioni sulla propria salute o sulla propria vicenda lavorativa: chi desidera raccontare la propria esperienza o chiedere un primo orientamento può utilizzare gli appositi canali, regolati dalle rispettive informative.
6. MODALITÀ DEL TRATTAMENTO
I dati sono trattati con strumenti informatici e, ove necessario, cartacei, secondo i principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione (art. 5 GDPR), con misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), quali accessi protetti da credenziali personali, protezione antimalware, aggiornamenti di sicurezza e limitazione degli accessi ai soli soggetti che ne hanno necessità. I dati sono trattati personalmente dal Titolare e, se in futuro coinvolti, da collaboratori espressamente autorizzati e istruiti ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del D.Lgs. 196/2003, vincolati alla riservatezza.
7. DESTINATARI DEI DATI
I dati non sono venduti né ceduti a terzi. Possono venirne a conoscenza, nei limiti di quanto necessario, le seguenti categorie di destinatari.
Responsabili del trattamento (art. 28 GDPR)
Fornitori che trattano i dati per conto del Titolare, sulla base di un atto di nomina o di accordi sul trattamento dei dati:
– Aruba S.p.A. (Ponte San Pietro – BG): servizi di hosting del sito, registrazione del dominio e posta elettronica;
– fornitore del servizio di archiviazione documentale in cloud, nominato responsabile del trattamento;
– Google Ireland Limited (Dublino – Irlanda): servizio di statistica Google Analytics, per i soli visitatori del sito che vi abbiano acconsentito;
Titolari autonomi
Soggetti che ricevono i dati e li trattano per proprie finalità, in qualità di autonomi titolari:
– Meta Platforms Ireland Limited, per i dati trattati tramite le pagine Facebook e Instagram: per le statistiche delle pagine («Insights») Meta e il Titolare sono contitolari del trattamento ai sensi dell’art. 26 GDPR sulla base dell’accordo predisposto da Meta («Page Insights Controller Addendum»), in forza del quale Meta assume la responsabilità principale per tali dati e per il riscontro alle richieste degli interessati; per gli altri trattamenti effettuati sulle piattaforme Meta agisce come titolare autonomo, secondo la propria informativa;
– autorità giudiziarie, amministrative e di pubblica sicurezza, nei soli casi previsti dalla legge;
– consulenti del Titolare (commercialista, eventuale legale di fiducia), vincolati al segreto professionale, nei limiti di quanto necessario all’incarico.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.
8. TRASFERIMENTO DEI DATI FUORI DALL’UNIONE EUROPEA
I dati sono conservati prevalentemente all’interno dello Spazio Economico Europeo. Alcuni servizi forniti da Google (Google Analytics) e da Meta (pagine Facebook e Instagram, messaggistica) possono comportare il trasferimento di dati verso gli Stati Uniti d’America a società del gruppo dei fornitori. Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati personali (Data Privacy Framework – Decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023), per le società che vi hanno aderito, e comunque delle Clausole contrattuali tipo approvate con Decisione di esecuzione (UE) 2021/914 (artt. 45 e 46 GDPR). Copia delle garanzie può essere richiesta al Titolare.
9. PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE
I dati non sono oggetto di diffusione e non sono sottoposti ad alcun processo decisionale interamente automatizzato, compresa la profilazione, di cui all’art. 22 GDPR.
10. DIRITTI DELL’INTERESSATO
In relazione ai propri dati l’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR:
– accesso ai dati e alle informazioni sul trattamento (art. 15);
– rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16);
– cancellazione (art. 17), nei casi previsti;
– limitazione del trattamento (art. 18);
– portabilità dei dati forniti, ove il trattamento sia basato sul consenso o sul contratto e sia effettuato con mezzi automatizzati (art. 20);
– opposizione al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare, e in ogni momento al trattamento per finalità di marketing (art. 21);
– diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato (art. 22).
I diritti si esercitano scrivendo a info@mobbingconsapevole.it o via PEC a laura.soldi@pec.it, senza formalità. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di due ulteriori mesi in caso di richieste complesse o numerose, dandone comunicazione motivata entro il primo mese (art. 12, par. 3, GDPR).
Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento, con la stessa facilità con cui è stato prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3, GDPR).
L’interessato che ritenga che il trattamento violi il GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) – Piazza Venezia n. 11, 00187 Roma – www.garanteprivacy.it – PEC protocollo@pec.gpdp.it – oppure all’autorità di controllo dello Stato membro in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione, fermo il diritto di ricorso giurisdizionale (art. 79 GDPR).
11. ORIGINE DEI DATI
I dati sono raccolti presso l’interessato. Le statistiche relative alle pagine social sono fornite al Titolare da Meta in forma aggregata, sulla base delle interazioni degli utenti con le pagine.
12. AGGIORNAMENTO DELL’INFORMATIVA
La presente informativa è aggiornata al 24 settembre 2026. Eventuali modifiche sono pubblicate su www.mobbingconsapevole.it o comunicate agli interessati con modalità idonee.