Informativa Privacy – Form di contatto e comunicazioni promozionali
Gentile Utente,
la società Rainbow Consulting S.R.L.S., P.IVA 07222070489, in persona del legale rappresentante pro tempore con sede in Firenze (FI), Via Giosuè Carducci n. 16, e-mail info@rainbow-consulting.it, PEC: rainbowconsultingsrls@pec.it, in qualità di Titolare del Trattamento (di seguito anche "Titolare") protegge i dati personali dagli Interessati assicurandone la riservatezza e garantendo il rispetto della normativa in vigore, nonché il necessario livello di protezione, da ogni accadimento che possa metterli a rischio di violazione.
Il Responsabile della Protezione dei Dati (DPO) ai sensi degli artt. 37-39 del Regolamento UE n. 2016/679 è il Dr. Dionisi Edoardo, contatto mail: rpdtoscana@gmail.com.
Come richiesto dall'art. 13 del Regolamento Generale sulla Protezione dei Dati Personali dell'Unione Europea (di seguito "GDPR"), prima di procedere al trattamento l'Interessato è informato che i suoi dati personali saranno trattati dal Titolare per le finalità indicate nella presente informativa.
1. Tipologia di dati personali oggetto di trattamento
Saranno oggetto di trattamento i seguenti dati personali comuni dell'Interessato: nome, cognome, dati di contatto (indirizzo e-mail e numero di telefono), indirizzo IP e dati eventualmente comunicati volontariamente tramite la compilazione del form di contatto.
2. Finalità e base giuridica del trattamento
I Suoi dati personali saranno trattati per le seguenti finalità:
- consentire al Titolare di ricontattarla al fine di fornire riscontro alla richiesta di informazioni inviata volontariamente tramite il form di contatto;
- inviare comunicazioni promozionali e commerciali relative all'attività del Titolare e ai servizi offerti, tramite email, telefono, SMS o altri strumenti di comunicazione elettronica.
La base giuridica sottesa al trattamento di cui alla lettera a) del presente punto è: art. 6 par.1 lett. b) GDPR: "l'esecuzione di un contratto di cui l'interessato è parte oppure l'esecuzione di misure precontrattuali adottate su richiesta dello stesso".
La base giuridica sottesa al trattamento di cui alla lettera b) del presente punto è: art. 6 par.1 lett. a) GDPR: "l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità".
3. Modalità di trattamento
I dati personali oggetto di trattamento sono raccolti direttamente presso l'Interessato mediante compilazione del form di contatto presente sul sito web del Titolare. Il trattamento dei dati personali potrà essere effettuato dal Titolare del trattamento, da soggetti autorizzati ai sensi dell'art. 29 GDPR e da soggetti terzi nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, anche per attività di gestione tecnica e manutenzione del sito web.
Il trattamento dei dati personali sarà effettuato principalmente con l'ausilio di strumenti informatici da parte del Titolare del Trattamento o di soggetti esterni allo stesso all'uopo opportunamente nominati responsabili del trattamento, in conformità a quanto previsto dal GDPR. In particolare, l'invio delle comunicazioni potrà essere gestito mediante fornitori di servizi per la gestione di comunicazioni elettroniche, anche automatizzate.
Il Titolare del Trattamento svolge periodicamente verifiche, affinché non siano trattati, raccolti, archiviati o conservati dati personali non necessari rispetto ai trattamenti ed alle relative finalità così come indicate al punto n°2 della presente informativa.
4. Destinatari dei dati personali
I dati personali trattati per le finalità di cui al punto n. 2 della presente informativa potranno essere comunicati:
- a soggetti interni della compagine del Titolare opportunamente autorizzati per le parti di trattamento di rispettiva competenza;
- a soggetti esterni come:
- fornitori di infrastrutture e soluzioni informatiche;
- fornitori di servizi web;
- consulenti e/o fornitori, nei limiti necessari allo svolgimento del proprio incarico.
La comunicazione riguarda le categorie di dati personali la cui trasmissione ai terzi soprarichiamati sia necessaria per lo svolgimento delle attività e per le finalità di cui al punto n. 2 della presente informativa. L'elenco aggiornato dei Responsabili Esterni è custodito presso la sede del Titolare del Trattamento e può essere richiesto dall'Interessato.
In nessun caso i dati personali che La riguardano saranno comunicati ad altre categorie di soggetti terzi (oltre a quelli sopramenzionati) e non saranno oggetto di operazioni di diffusione.
5. Trasferimento extra UE/SEE
Il Titolare del Trattamento non effettua trasferimenti dei dati personali dell'Interessato all'estero (da intendersi per estero tutti i paesi non appartenenti allo Spazio Economico Europeo).
6. Periodo di conservazione / Data retention
I dati personali che La riguardano saranno trattati dal Titolare del Trattamento per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, di cui al punto n. 2 della presente informativa.
In particolare:
- i dati trattati per riscontrare richieste di informazioni inviate tramite il form di contatto saranno conservati per il tempo necessario a fornire riscontro alla richiesta dell'Interessato e a gestire eventuali successive interlocuzioni connesse, per un periodo comunque non eccedente il tempo necessario al perseguimento della finalità;
- i dati trattati per finalità di marketing e comunicazioni promozionali saranno conservati per un periodo non superiore a 24 mesi dalla prestazione del consenso, salvo revoca anticipata dello stesso.
Resta fermo il rispetto del principio di limitazione della conservazione di cui all'art. 5, par. 1, lett. e) GDPR.
Al raggiungimento dei termini sopra indicati il Titolare del Trattamento provvederà alla cancellazione o anonimizzazione dei dati che La riguardano.
Potranno essere applicati termini di conservazione più lunghi in presenza di specifici obblighi di legge o nel caso in cui al Titolare del Trattamento siano fatte pervenire istanze da Autorità competenti o per ulteriori esigenze di tutela dei diritti del Titolare del Trattamento stesso o dell'Interessato.
7. Diritti dell'Interessato
Ai sensi del Reg. UE 2016/679 l'Interessato ha diritto di:
- ottenere conferma del trattamento effettuato dal Titolare del Trattamento sui dati personali che lo riguardano;
- accedere ai propri dati personali e conoscerne l'origine (quando i dati non sono ottenuti direttamente dall'Interessato), le finalità del trattamento, i dati dei soggetti a cui essi sono comunicati (destinatari), il periodo di conservazione dei dati o in mancanza i criteri utili per determinarlo;
- ottenere la rettifica dei propri dati personali;
- ottenere la cancellazione dei propri dati personali dalle banche dati del Titolare del Trattamento nel caso in cui non siano più necessari per le finalità per le quali siano stati raccolti o se il trattamento sia illecito e negli altri casi di cui all'art. 17 GDPR;
- limitare il trattamento dei propri dati personali, ad esempio, laddove ne venga contestata l'esattezza, per il periodo necessario al Titolare del Trattamento per verificarne l'esattezza e in tutti gli altri casi di cui all'art. 18 GDPR;
- opporsi in qualsiasi momento al trattamento dei dati personali effettuato per finalità di marketing diretto ai sensi dell'art. 21 GDPR;
- ottenere i propri dati personali in formato elettronico, anche al fine di poterli comunicare ad altro Titolare del Trattamento (portabilità).
L'Interessato potrà far valere i propri diritti rivolgendosi al Titolare del Trattamento mediante comunicazione scritta all'indirizzo info@rainbow-consulting.it.
Il Titolare del Trattamento dovrà procedere in tal senso senza ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di due mesi, e in tal caso il Titolare del Trattamento provvederà, sempre entro trenta giorni, a informare l'Interessato circa i motivi che rendono necessaria la proroga.
8. Reclamo
L'Interessato ha il diritto di presentare un reclamo all'Autorità Garante per la Protezione dei Dati Personali.
Nel caso in cui l'Interessato risieda in uno stato membro diverso o la violazione della normativa a tutela dei dati personali avvenga in un altro paese dell'UE rispetto a quello dove ha sede il Titolare del Trattamento, l'Interessato dovrà proporre reclamo all'Autorità deputata al controllo del rispetto della normativa sulla protezione dei dati personali del suddetto paese.
La proposizione del reclamo fa salva per l'Interessato la possibilità di proporre ogni altra azione giudiziaria.
9. Conferimento dei dati e conseguenze
Il conferimento dei dati personali per la finalità di cui al punto n. 2, lett. a) della presente informativa è necessario al fine di consentire al Titolare di fornire riscontro alla richiesta di informazioni inviata tramite il form di contatto. Il mancato conferimento dei dati comporterà l'impossibilità per il Titolare del trattamento di dare seguito alla richiesta dell'Interessato.
Il conferimento dei dati personali per la finalità di cui al punto n. 2, lett. b) della presente informativa è invece facoltativo. Il mancato conferimento dei dati e/o del consenso per tale finalità non comporterà alcuna conseguenza per l'Interessato né pregiudicherà la possibilità di ricevere riscontro alla richiesta di informazioni inviata al Titolare.
L'Interessato potrà in ogni momento revocare il consenso prestato per la finalità di cui al punto n. 2, lett. b), mediante disiscrizione dalle comunicazioni promozionali ovvero mediante richiesta rivolta al Titolare del trattamento ai recapiti indicati nella presente informativa.
La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca stessa.
10. Modifiche alla presente informativa
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento mediante pubblicazione sulla presente pagina web https://www.rainbow-consulting.it/privacy-contatti.
Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata al termine del documento.
Informativa aggiornata al 8/5/2026