Informativa privacy per sito e Digital Maturity

Informativa sulla privacy

Come utenti vogliamo sapere quali dati condividiamo, per quali scopi vengono usati e quali scelte possiamo fare lungo il percorso.

Perché questa informativa

«Non vogliamo scoprire a posteriori come sono stati usati i nostri dati, preferiamo saperlo prima.» Questa frase, che potremmo pronunciare noi stessi mentre compiliamo un modulo, riassume lo spirito di questa informativa privacy. Qui descriviamo in modo sintetico quali dati personali raccogliamo quando navighiamo sul sito quenavibor.sbs, quando chiediamo informazioni sul Digital Maturity Assessment o quando partecipiamo a iniziative collegate. L’obiettivo è permetterci di capire con chiarezza quali informazioni vengono trattate, per quali finalità e con quali tutele, sapendo che i risultati di qualsiasi percorso dipendono sempre anche dalle scelte che faremo dopo.

Come utenti esigenti vogliamo evitare sorprese: per questo indichiamo le basi giuridiche del trattamento, i tempi di conservazione, i possibili destinatari dei dati e i diritti che possiamo esercitare. Non presentiamo questa informativa come un testo definitivo e immutabile, ma come un documento vivo, aggiornato al 21 agosto 2026 e soggetto a revisioni quando cambiano servizi, strumenti o obblighi normativi. In ogni sezione cerchiamo di usare un linguaggio comprensibile, pur mantenendo l’attenzione necessaria agli aspetti legali richiesti dalla disciplina in materia di protezione dei dati personali.

Come raccogliamo i dati

Per gestire il sito e offrire il Digital Maturity Assessment raccogliamo dati che inseriamo direttamente nei moduli, informazioni generate dalle interazioni con le pagine e dati tecnici raccolti automaticamente dai sistemi. La quantità di informazioni trattate dipende da come utilizziamo il sito: se ci limitiamo alla consultazione anonima saranno minori, mentre aumenteranno se richiediamo contatti, materiali o servizi specifici. In ogni caso ci impegniamo a raccogliere solo ciò che è pertinente rispetto alle finalità dichiarate.

Dati che inseriamo direttamente

Dati identificativi di base, come nome, cognome e ruolo aziendale, che inseriamo quando compiliamo moduli di contatto o richieste di informazioni.
Recapiti professionali, ad esempio indirizzo email di lavoro e numero di telefono, utili a gestire comunicazioni e organizzare eventuali incontri.
Informazioni sul contesto organizzativo, come settore, dimensioni indicative e area funzionale, che aiutano a comprendere meglio le esigenze sulla maturità digitale.
Contenuti dei messaggi che inviamo tramite moduli o canali di contatto, inclusi commenti, domande e indicazioni operative collegate ai servizi richiesti.
Eventuali preferenze espresse rispetto a comunicazioni future, modalità di contatto o ambiti specifici del Digital Maturity Assessment di nostro interesse.

Informazioni raccolte automaticamente

Dati tecnici di base sul dispositivo utilizzato, come tipo di browser, sistema operativo e impostazioni generali che ci aiutano a garantire compatibilità.
Informazioni sul modo in cui navighiamo tra le pagine, inclusi URL visitati, tempi di permanenza e percorsi di accesso alle sezioni dedicate al Digital Maturity Assessment.
Identificativi online come indirizzi IP parzialmente mascherati, cookie o altri identificatori che permettono il corretto funzionamento del sito e delle preferenze.
Dati relativi alle interazioni con elementi del sito, come clic su pulsanti, apertura di moduli o download di materiali descrittivi sui nostri servizi.
Eventuali errori tecnici o messaggi di malfunzionamento che ci aiutano a mantenere stabile e sicuro l’accesso ai contenuti e agli strumenti disponibili.

Per cosa utilizziamo i dati

I dati personali raccolti attraverso il sito e le interazioni legate al Digital Maturity Assessment vengono utilizzati per finalità definite e proporzionate. Non vengono impiegati per decisioni automatizzate che producano effetti giuridici significativi senza un intervento umano, né per scopi incompatibili con quanto descritto in questa informativa. L’obiettivo è mantenere un equilibrio tra chiarezza dei servizi offerti, esigenze organizzative e tutela della nostra riservatezza come utenti.

Gestire la navigazione sul sito, garantendo il corretto funzionamento delle pagine, dei moduli e delle impostazioni tecniche essenziali.
Rispondere a richieste di informazioni, contatto o approfondimento relative al Digital Maturity Assessment e alle attività collegate.
Organizzare, quando richiesto, percorsi di valutazione della maturità digitale, raccogliendo e aggregando le risposte fornite dai partecipanti.
Inviare comunicazioni operative o informative su aggiornamenti dei servizi, modifiche delle condizioni o aspetti rilevanti per la gestione del rapporto.
Analizzare in forma aggregata l’utilizzo del sito per migliorare contenuti, struttura e chiarezza delle informazioni messe a disposizione.
Adempiere a obblighi legali, richieste delle autorità competenti o esigenze di tutela dei diritti del titolare in caso di contestazioni o controversie.
Gestire in modo sicuro infrastrutture e sistemi, monitorando accessi sospetti e prevenendo utilizzi impropri o non autorizzati dei servizi.

Il nostro impegno: Quando condividiamo i nostri dati vogliamo sapere che non verranno usati in modi inattesi. Quenavibor tratta le informazioni personali con un approccio prudente: raccogliamo solo ciò che è necessario per gestire il sito, rispondere alle richieste e offrire il Digital Maturity Assessment, limitiamo gli accessi interni e utilizziamo misure tecniche e organizzative adeguate. Non promettiamo scenari perfetti, ma un’attenzione continua alla riservatezza, alla minimizzazione dei dati e alla trasparenza sulle finalità del trattamento.

Con chi possiamo condividere i dati

Per gestire il sito e i servizi collegati possiamo coinvolgere fornitori esterni, ad esempio per l’hosting, l’invio di comunicazioni o la raccolta di statistiche. In questi casi i soggetti che trattano i dati agiscono sulla base di accordi che ne regolano l’uso, nel rispetto delle istruzioni ricevute e della normativa sulla protezione dei dati. Non vendiamo le informazioni personali e condividiamo i dati solo quando necessario per finalità tecniche, amministrative o per adempiere a obblighi di legge.

Fornitori e soggetti esterni

Per erogare i servizi collegati al sito e al Digital Maturity Assessment possiamo affidarci a soggetti esterni che forniscono, ad esempio, infrastrutture tecnologiche, strumenti di analisi o sistemi di comunicazione. Questi fornitori trattano i dati personali solo per conto del titolare e secondo istruzioni documentate, con impegni specifici in materia di riservatezza e sicurezza. Se necessario, vengono adottate clausole contrattuali che disciplinano in dettaglio le modalità di trattamento e le misure di protezione richieste.

Trattamenti legati a obblighi di legge

In alcune situazioni trattiamo o conserviamo dati personali per adempiere a obblighi legali o regolamentari, ad esempio in materia fiscale, contabile o di conservazione della documentazione contrattuale. Possiamo inoltre essere tenuti a comunicare dati a autorità competenti quando ciò sia richiesto dalla legge o da provvedimenti formali. In questi casi il trattamento avviene nei limiti strettamente necessari a soddisfare tali obblighi e per il tempo imposto dalla normativa applicabile.

Statistiche anonime e analisi

Quando analizziamo l’uso del sito preferiamo dati aggregati, che non identificano direttamente le persone. Le statistiche anonime ci aiutano a capire quali contenuti sul Digital Maturity Assessment sono più consultati, come viene utilizzata la navigazione e dove possiamo migliorare struttura e linguaggio, senza trasformare queste informazioni in profili individuali o decisioni automatizzate.

I nostri diritti sui dati personali

Come persone interessate dal trattamento, abbiamo a disposizione diversi diritti che ci permettono di mantenere il controllo sui nostri dati personali. Possiamo chiedere conferma che sia in corso un trattamento, accedere alle informazioni, chiederne la correzione o, in alcuni casi, la cancellazione. Possiamo inoltre limitare l’uso dei dati, opporci a determinati trattamenti basati su legittimo interesse, richiedere la portabilità di alcune informazioni e revocare il consenso quando costituisce la base giuridica. L’esercizio di questi diritti è soggetto alle condizioni e ai limiti previsti dalla normativa vigente.

Possiamo chiederci quali dati che ci riguardano siano trattati, ottenere una copia e comprendere le finalità del trattamento in modo trasparente.
Se notiamo che i dati che ci riguardano sono inesatti o incompleti, possiamo chiederne la correzione o l’aggiornamento.
In determinate circostanze possiamo chiedere la cancellazione dei dati che ci riguardano, ad esempio quando non sono più necessari o abbiamo revocato il consenso.
In alcuni casi possiamo ricevere i dati in formato strutturato e leggibile da dispositivo automatico, o chiederne il trasferimento diretto a un altro titolare.
In presenza di determinati trattamenti basati su legittimo interesse o finalità di marketing possiamo opporci, motivando la nostra richiesta.
Possiamo chiedere che l’uso dei nostri dati sia limitato, ad esempio mentre verifichiamo l’esattezza delle informazioni o contestiamo un trattamento.

Per esercitare i nostri diritti possiamo inviare una richiesta utilizzando i recapiti indicati, specificando quale diritto intendiamo esercitare e fornendo le informazioni necessarie a identificarci in modo adeguato. Il titolare si impegna a rispondere entro i tempi previsti dalla normativa, valutando ogni richiesta alla luce del contesto e degli obblighi di legge. In alcuni casi potrebbero essere richieste informazioni aggiuntive per verificare l’identità della persona che presenta la domanda.

Come proteggiamo i dati

La protezione dei dati personali passa attraverso una combinazione di misure tecniche e organizzative. Utilizziamo strumenti di sicurezza per ridurre il rischio di accessi non autorizzati, perdita accidentale o uso improprio delle informazioni trattate, ad esempio tramite controlli sugli accessi, procedure di backup e monitoraggio dell’infrastruttura. Nessun sistema è privo di rischio, ma ci impegniamo a mantenere un livello di protezione adeguato alla natura dei dati trattati e a intervenire tempestivamente in caso di eventi critici.

Misure tecniche di sicurezza

Utilizzo di connessioni protette e protocolli di cifratura per ridurre il rischio di intercettazione dei dati trasmessi.
Sistemi di autenticazione e autorizzazione che limitano l’accesso ai dati personali alle sole persone autorizzate.
Procedure di backup periodico e controlli di integrità per prevenire la perdita accidentale di informazioni importanti.
Monitoraggio degli accessi e dei log di sistema per individuare anomalie, tentativi sospetti o utilizzi non conformi degli strumenti.

Misure organizzative adottate

Definizione di ruoli e responsabilità interne chiare per chi può accedere ai dati personali e per quali attività specifiche.
Formazione periodica delle persone coinvolte sul corretto uso degli strumenti e sugli obblighi in materia di protezione dei dati.
Procedure interne per la gestione delle richieste degli interessati, dalla presa in carico alla risposta entro tempi ragionevoli.
Processi di selezione e valutazione dei fornitori che trattano dati per conto del titolare, con accordi specifici sul loro utilizzo.

Tempi di conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario a raggiungere le finalità per cui sono stati raccolti, tenendo conto di obblighi legali, esigenze operative e tempi ragionevoli di archiviazione. Le informazioni collegate a richieste di contatto o valutazioni sul Digital Maturity Assessment vengono mantenute per il periodo utile alla gestione del rapporto e a eventuali verifiche successive, poi vengono cancellate o rese anonime quando non più necessarie.

Se creiamo un account o un profilo, vengono raccolti dati identificativi di base e impostazioni scelte per gestire accessi e preferenze operative.
Risposte qualitative e valutazioni fornite nell’ambito del Digital Maturity Assessment, trattate in forma aggregata per generare analisi e report.
Quando scriviamo o telefoniamo, vengono trattati i contenuti delle comunicazioni, i recapiti utilizzati e le informazioni operative utili a gestire richieste e follow up.
Eventuali dati di fatturazione e informazioni amministrative minime, trattati solo quando si instaurano rapporti contrattuali strutturati.
Informazioni sulle preferenze espresse, sugli interessi dichiarati e sulle interazioni con comunicazioni informative o promozionali inviate con il nostro consenso.

I tempi di conservazione possono variare in base alla natura del dato, alle normative applicabili e al tipo di rapporto instaurato con l’organizzazione.

Trasferimenti internazionali di dati

In alcuni casi i dati personali possono essere trattati da fornitori che operano fuori dallo Spazio Economico Europeo. Quando ciò accade, vengono adottate garanzie adeguate, come clausole contrattuali standard o misure supplementari di sicurezza, per mantenere un livello di protezione coerente con la normativa europea. I trasferimenti avvengono solo se necessari per l’erogazione dei servizi tecnici o organizzativi collegati al sito e al Digital Maturity Assessment.

Verifica preliminare del quadro normativo del paese di destinazione e delle garanzie offerte dal fornitore coinvolto.
Utilizzo di clausole contrattuali standard o strumenti equivalenti riconosciuti dalla normativa europea per regolamentare i trasferimenti.
Adozione, quando necessario, di misure supplementari di sicurezza, come cifratura dei dati o limitazione delle categorie di informazioni trasferite.
Monitoraggio periodico delle condizioni che giustificano il trasferimento e revisione degli accordi in caso di cambiamenti rilevanti.

Cookie e tecnologie simili

Quando navighiamo sul sito, alcuni dati vengono raccolti tramite cookie e tecnologie simili. Usiamo cookie tecnici per garantire il funzionamento di base delle pagine e, previo consenso, cookie funzionali, di analisi e di marketing per comprendere meglio l’utilizzo dei contenuti e proporre comunicazioni più pertinenti. Le scelte sui cookie possono essere gestite tramite il banner iniziale o le impostazioni del browser, tenendo conto che alcune funzionalità potrebbero risultare limitate se rifiutiamo determinate categorie.

Tipi di cookie utilizzati

Cookie necessari per la sicurezza, la gestione delle sessioni e il funzionamento tecnico di base del sito, che non possono essere disattivati.
Cookie che raccolgono informazioni in forma aggregata su come utilizziamo il sito, per aiutarci a migliorare contenuti e usabilità.
Cookie che permettono di personalizzare l’esperienza, ad esempio ricordando preferenze su sezioni consultate o modalità di visualizzazione.
Cookie che ricordano scelte come lingua, preferenze di visualizzazione o impostazioni legate all’esperienza utente complessiva.

Possiamo modificare in qualsiasi momento le preferenze sui cookie riaprendo il pannello dedicato o intervenendo dalle impostazioni del browser, dove è possibile cancellare quelli già salvati.

Modifiche alla presente informativa

Questa informativa può essere aggiornata per riflettere cambiamenti nei servizi offerti, nei fornitori utilizzati o nelle norme applicabili. Quando apportiamo modifiche sostanziali, ci impegniamo a renderle visibili su questa pagina e, se opportuno, a comunicarle tramite canali aggiuntivi. Continuare a utilizzare il sito dopo la pubblicazione di una nuova versione implica l’accettazione del testo aggiornato, per cui è utile consultarlo periodicamente.

Aggiornare l’informativa sul sito, indicando la nuova data di efficacia e rendendo disponibile il testo più recente per la consultazione.
Evidenziare, quando possibile, le modifiche più rilevanti che incidono sulle finalità del trattamento o sui diritti degli interessati.
Utilizzare canali di comunicazione adeguati, come email o avvisi sul sito, se le modifiche riguardano aspetti sostanziali del rapporto con gli utenti.
Consentire di rivalutare le proprie scelte, ad esempio rispetto ai consensi prestati, alla luce delle novità introdotte dall’aggiornamento.

Le modifiche non ridurranno il livello di tutela dei dati già raccolti senza informare in modo adeguato gli utenti interessati.

Come contattare il titolare del trattamento

Se dopo aver letto questa informativa qualcosa non fosse chiaro, possiamo contattare il titolare del trattamento utilizzando i recapiti indicati sul sito. È possibile chiedere spiegazioni su quali dati vengano trattati, per quali finalità, per quanto tempo e con quali soggetti siano eventualmente condivisi. In questo dialogo possiamo anche ricevere indicazioni pratiche su come esercitare i nostri diritti, inviare richieste di aggiornamento o cancellazione dei dati e segnalare eventuali dubbi sull’uso delle informazioni collegate al Digital Maturity Assessment.

Quenavibor

Via Alserio 10, Milano, MI 20159 Italy

Telefono: +39.338.964.54.71

Email: content@quenavibor.sbs