Privacy Policy

1) Titolare del Trattamento

Titolare: LexUP Consulting di [Nicola Marchetti]

Sede legale: [Indirizzo completo] – [CAP, Città, Provincia], Italia

Email: nicola@lexupconsulting.com

PEC (se disponibile): [●]

Telefono: [●]

Se nominato, il Responsabile della Protezione dei Dati (DPO):

Email DPO: [dpo@lexupconsulting.com] (se non presente, indicare "non nominato").

2) Ambito di applicazione

Questa informativa riguarda il trattamento dei dati personali degli utenti che visitano e utilizzano lexupconsulting.com (il "Sito"), contattano il Titolare tramite form/email/telefono, si iscrivono alla newsletter o fruiscono dei servizi offerti.

3) Tipologie di dati trattati

Dati di navigazione: indirizzi IP, data/ora, URI/URL richiesti, user-agent, log di sistema, cookie tecnici.

Dati conferiti volontariamente: nome, cognome, ragione sociale, email, telefono, ruolo, contenuto dei messaggi, CV/portfolio se inviati, preferenze.

Dati per marketing/commerciale: consenso, aperture/click email, pagine viste (se tracciate), tag/segmenti CRM.

Dati di fatturazione/contrattuali: indirizzo, metodi di pagamento (token/ID presso provider), storico ordini/contratti.

Cookie e tecnologie simili: tecnici, di misurazione e (se presenti) di profilazione/advertising (vedi § 10 e Cookie Policy).

4) Finalità e basi giuridiche (art. 6 GDPR)

Finalità	Base giuridica
Navigazione del Sito, sicurezza, prevenzione abusi	Legittimo interesse (art. 6.1.f)
Riscontro a richieste via form/email/telefono	Misure precontrattuali/Contratto (art. 6.1.b)
Erogazione servizi/consulenze e adempimenti connessi	Contratto (art. 6.1.b) e obbligo legale (art. 6.1.c)
Fatturazione, contabilità, adempimenti fiscali	Obbligo legale (art. 6.1.c)
Newsletter e comunicazioni promozionali	Consenso (art. 6.1.a) o soft opt-in clienti (art. 130 c.4)
Profilazione base/segmentazione marketing (se attiva)	Consenso (art. 6.1.a)
Analytics (misurazione audience)	Consenso (art. 6.1.a) o legittimo interesse se anonimizzata/aggregata
Difesa in giudizio, gestione contenziosi	Legittimo interesse (art. 6.1.f)

Il conferimento dei dati per finalità contrattuali/obblighi di legge è necessario; per le finalità basate sul consenso è facoltativo e revocabile in ogni momento.

5) Modalità del trattamento

Trattamento con strumenti elettronici e/o cartacei, secondo principi di minimizzazione e sicurezza (artt. 5 e 32 GDPR). Nessuna decisione unicamente automatizzata con effetti giuridici, salvo diversa informativa e previo consenso.

6) Conservazione dei dati

Lead e corrispondenza commerciale: fino a 24 mesi dall'ultimo contatto utile.

Newsletter/marketing: fino a revoca del consenso o 24 mesi dall'ultima interazione.

Dati contrattuali/fatturazione: fino a 10 anni.

Log tecnici di sicurezza: 6–12 mesi (estendibili per esigenze difensive).

I termini possono estendersi in caso di contenziosi o richieste delle Autorità.

7) Destinatari / categorie di destinatari

Dati comunicati a:

Responsabili del trattamento (art. 28 GDPR): hosting, email, CRM/marketing automation, newsletter, analytics, IT/legali/contabili.

Autonomi titolari: istituti di pagamento, piattaforme adv (Google, Meta) se attivate e previo consenso, Autorità, professionisti.

Elenco aggiornato dei Responsabili disponibile su richiesta.

8) Trasferimenti extra-UE

Possibili verso Paesi extra SEE nel rispetto del Capo V GDPR: decisioni di adeguatezza, SCC e misure supplementari ove necessarie.

9) Diritti degli interessati (artt. 15–22 GDPR)

Diritti: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso.

Reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it.

Per esercizio diritti: nicola@lexupconsulting.com o PEC [●].

10) Cookie e tecnologie simili

Uso di cookie tecnici e, previo consenso, di misurazione e profilazione/advertising (es. GA4, Google Ads, Meta Pixel).

Banner consenso alla prima visita e link "Gestisci cookie" nel footer.

Dettagli nella Cookie Policy dedicata: /cookie-policy.

11) Moduli di contatto, newsletter e area clienti

Form contatto/preventivo: uso dati per rispondere e fornire informazioni pre/contrattuali.

Newsletter/promozioni: con consenso o soft opt-in per clienti; disiscrizione in ogni email.

CRM/marketing automation: tracciamento aperture/click (se consensato).

Candidature: CV conservati per la selezione in corso o future posizioni (max 12 mesi, salvo consenso esteso).

12) Sicurezza

Misure tecniche e organizzative adeguate (TLS, controllo accessi, backup, hardening, least privilege).

13) Minori

Servizi non destinati a minori di 14 anni. Dati raccolti senza adeguato consenso saranno cancellati.

14) Link a siti di terzi

Per siti/servizi terzi si rimanda alle loro informative privacy.

15) Modifiche

Possibili aggiornamenti pubblicati su questa pagina con indicazione della data.