Privacy policy
Ultimo aggiornamento: 2 Novembre 2026
Questa informativa spiega come tratto i dati personali di chi visita il sito www.checkupcompliance.it, mi scrive, compila il modulo contatti o usa il check-up di compliance. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy) come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Ing. Daniele Ciacco, ingegnere libero professionista
Sede: Crotone (KR), Calabria
C.F. CCCDNL83T20D122R
Email: consulenze@danieleciacco.it · PEC: danieleciacco@pec.it · Telefono: +39 329 353 1600
Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono i casi dell’art. 37 GDPR. Per qualsiasi richiesta sulla privacy puoi scrivere all’indirizzo email indicato sopra.
2. Quali dati tratto, perché e su quale base giuridica
| Attività | Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Navigazione del sito | Dati tecnici di connessione (indirizzo IP, data e ora, pagina richiesta, browser) registrati nei log del server | Funzionamento del sito, sicurezza, prevenzione di abusi | Legittimo interesse (art. 6.1.f GDPR) a proteggere il sito | Secondo le politiche del fornitore di hosting, di norma non oltre 12 mesi |
| Modulo contatti, email, telefono | Nome, azienda, email, telefono, servizio di interesse, contenuto del messaggio | Rispondere alla richiesta e formulare una proposta | Misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR) | 24 mesi dall’ultimo contatto se non segue un incarico; in caso di incarico, per la durata del rapporto e per 10 anni per gli obblighi civilistici e fiscali (art. 2220 c.c.) |
| Check-up compliance | Le risposte al questionario restano nel tuo browser e non vengono inviate. Solo se chiedi una consulenza dal check-up ricevo, oltre ai dati del modulo, il riepilogo del check-up (settore, dimensione, punteggi e lacune emerse) | Rispondere alla richiesta partendo dalle esigenze reali dell’azienda | Misure precontrattuali (art. 6.1.b GDPR) | Come per il modulo contatti |
| Abbonamento all’Area consulenti | Nome, cognome, studio, partita IVA o (per i privati) codice fiscale, indirizzo, codice SDI o PEC, email, telefono, piano scelto, metodo e stato del pagamento, eventuale credito per cambio di piano, accettazione delle condizioni e, per i privati, richiesta di esecuzione immediata | Gestire account e abbonamento, emettere le fatture, inviare solleciti di pagamento, promemoria di scadenza e comunicazioni di servizio | Contratto (art. 6.1.b GDPR) e obblighi fiscali (art. 6.1.c GDPR) | Account: per la durata del rapporto e fino a 24 mesi dopo l’ultima scadenza. Richieste mai pagate: chiuse dopo i giorni indicati nelle Condizioni di servizio, con cancellazione dell’account mai attivato. Dati di fatturazione: 10 anni (art. 2220 c.c.) |
| Pagamenti online | Importo, causale, identificativo della transazione ed esito. I dati della carta o del conto PayPal sono inseriti solo sui sistemi del gestore e non arrivano a me | Incassare il corrispettivo e collegarlo all’abbonamento | Contratto (art. 6.1.b GDPR) e obblighi fiscali (art. 6.1.c GDPR) | 10 anni come documentazione contabile |
| Prova gratuita | Nome, cognome, email, date della prova e uso del servizio | Attivare la prova, ricordarne la fine e proporre l’abbonamento con i dati già compilati | Misure precontrattuali e contratto (art. 6.1.b GDPR) | Se non ti abboni, come per gli abbonamenti scaduti (Condizioni di servizio, art. 10) |
| Coaching (piano Coaching) | Dati di contatto del consulente, prenotazioni del calendario (date, orari, stato delle sessioni, argomento indicato), sintesi scritte, contenuto delle email e delle videochiamate, documenti condivisi | Erogare le sessioni e il supporto via email | Contratto (art. 6.1.b GDPR); per i dati di terzi contenuti nei documenti condivisi agisco come responsabile del trattamento del consulente (art. 28) | Per la durata dell’abbonamento e fino a 24 mesi dopo; le videochiamate non vengono registrate |
| Archivio degli audit dei consulenti | Dati che il consulente inserisce sui propri clienti (referenti, lavoratori, foto e documenti di evidenza) | Conservazione e messa a disposizione nel servizio | Per questi dati agisco come responsabile del trattamento per conto del consulente (art. 28 GDPR), secondo l’accordo contenuto nelle Condizioni di servizio: l’informativa agli interessati spetta al consulente o ai suoi clienti | Durata dell’abbonamento più il periodo indicato nelle Condizioni di servizio, poi cancellazione |
| Statistiche di visita | Dati di navigazione raccolti con cookie di Google Analytics 4 (pagine viste, dispositivo, provenienza approssimativa) | Capire come viene usato il sito e migliorarlo | Consenso (art. 6.1.a GDPR e art. 122 Codice privacy), revocabile in ogni momento da “Preferenze cookie” | 14 mesi in Google Analytics; i cookie hanno la durata indicata nella cookie policy |
Fornire i dati del modulo è facoltativo, ma senza nome, email e servizio di interesse non posso rispondere. Non uso i tuoi dati per inviarti newsletter o comunicazioni promozionali senza un tuo consenso specifico.
3. Come tratto i dati
I dati sono trattati con strumenti elettronici, con misure tecniche e organizzative adeguate (art. 32 GDPR): connessione cifrata HTTPS, accesso all’area di amministrazione riservato al titolare, aggiornamento del software, limite anti-spam sulle richieste senza registrazione degli indirizzi IP. Le richieste ricevute dal sito sono conservate nell’area riservata del sito e nella casella email del titolare.
4. A chi possono essere comunicati
I dati non sono diffusi né venduti. Possono essere trattati, per mio conto e solo per le finalità indicate, da fornitori nominati responsabili del trattamento (art. 28 GDPR):
- TopHost – hosting del sito e del database (server in Italia);
- fornitore della casella email del titolare, su cui arrivano le richieste;
- piattaforma di videochiamata usata per le sessioni di coaching (Jitsi Meet, servizio meet.jit.si gestito da 8×8 Inc., o la piattaforma indicata nella conferma della sessione).
Per i pagamenti online i gestori trattano i dati come titolari autonomi, secondo le proprie informative:
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo), se scegli PayPal;
- Stripe Payments Europe, Limited (Irlanda), se scegli di pagare con carta;
- Google Ireland Ltd – servizio Google Analytics 4, solo con il tuo consenso;
- eventuali consulenti fiscali o informatici, vincolati alla riservatezza, quando strettamente necessario.
I dati possono essere comunicati alle autorità quando lo impone la legge.
5. Trasferimenti fuori dall’Unione europea
Per le videochiamate su meet.jit.si e per i servizi dei gestori di pagamento i dati possono transitare su server fuori dall’Unione europea; questi fornitori dichiarano di basare i trasferimenti sulla decisione di adeguatezza EU-US Data Privacy Framework o sulle clausole contrattuali standard.
Con Google Analytics e con alcuni servizi email i dati possono essere trasferiti negli Stati Uniti a Google LLC. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework), a cui Google LLC aderisce, e sulle clausole contrattuali standard.
6. I tuoi diritti
In qualsiasi momento puoi chiedere, scrivendo a consulenze@danieleciacco.it:
- l’accesso ai tuoi dati e una copia (art. 15);
- la rettifica dei dati inesatti (art. 16);
- la cancellazione (art. 17) o la limitazione del trattamento (art. 18);
- la portabilità dei dati che mi hai fornito (art. 20);
- di opporti al trattamento basato sul legittimo interesse (art. 21);
- di revocare il consenso, senza effetti sul trattamento svolto prima della revoca (art. 7.3).
Se hai un account dell’Area consulenti puoi anche farlo da solo dalla pagina Il mio account: correggere i dati di fatturazione, cambiare email e password, scaricare tutti i tuoi dati in un file ZIP (account, abbonamenti, consensi, audit e allegati) e chiedere la chiusura dell’account.
Rispondo entro un mese dalla richiesta (art. 12.3). Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all’autorità giudiziaria.
7. Minori
Il sito e i servizi sono rivolti a imprese, enti e professionisti. Non raccolgo consapevolmente dati di minori di 14 anni.
8. Modifiche
Questa informativa può essere aggiornata, per esempio per cambiamenti normativi o nei servizi del sito. La data dell’ultimo aggiornamento è indicata in alto. Per i cookie vedi la cookie policy.