Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:
Next Step Consulting S.r.l.
Titolare del brand in registrazione “Metodo Cantiere”
Sede legale: Via X Giugno, 5 – 29121 Piacenza (PC)
P.IVA / C.F.: 01883310334
E-mail: info@metodocantiere.com
PEC: nextstepconsultingsrl@pec.it

2. Tipologie di dati trattati

A seconda dei servizi utilizzati, possono essere trattati:

2.1 Dati forniti volontariamente dall’utente

• Nome, cognome
• Ragione sociale
• Email
• Numero di telefono
• Indirizzo
• Informazioni sull’azienda o attività professionale
• Contenuti delle comunicazioni inviate tramite form o email
• Dati fiscali per finalità amministrative e contabili

2.2 Dati di navigazione e tecnici

• Indirizzo IP
• Device utilizzato
• Browser e sistema operativo
• Pagine visitate
• Durata della sessione
• Cookie tecnici, analitici e di marketing (vedi Cookie Policy)

2.3 Dati trattati tramite CRM e strumenti collegati

• Storico contatti e conversazioni
• Lead scoring
• Preferenze commerciali
• Interazioni con campagne e funnel

2.4 Dati per attività di marketing

• Apertura email
• Click
• Interesse verso servizi
• Risposte a campagne automation
• Interazione WhatsApp (ove previsto)

Nessun dato sensibile (categorie particolari ex art. 9 GDPR) viene trattato.

3. Finalità del trattamento e basi giuridiche

3.1 Navigazione sito e sicurezza

Garantire il corretto funzionamento del sito e la sicurezza delle infrastrutture.
Base giuridica: interesse legittimo del Titolare (art. 6.1.f GDPR).

3.2 Risposta a richieste, contatti e preventivi

Gestione delle richieste inviate tramite form, email o WhatsApp.
Base giuridica: esecuzione di misure precontrattuali (art. 6.1.b GDPR).

3.3 Esecuzione dei servizi contrattuali

Gestione delle attività concordate con il Cliente (consulenza, formazione, CRM, marketing, ecc.).
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

3.4 Amministrazione e contabilità

Adempimenti fiscali, emissione fatture, obblighi di legge.
Base giuridica: obbligo legale (art. 6.1.c GDPR).

3.5 Marketing diretto e comunicazioni commerciali

Invio di newsletter, contenuti educativi, offerte commerciali e aggiornamenti su servizi.

Base giuridica:

• consenso dell’utente (art. 6.1.a), oppure
• interesse legittimo del Titolare in caso di clienti già attivi (soft opt-in).

3.6 Profilazione non invasiva

Analisi delle interazioni per migliorare l’esperienza utente e proporre contenuti pertinenti.
Base giuridica: consenso (art. 6.1.a) o interesse legittimo (art. 6.1.f).

3.7 Automazioni commerciali (email/SMS/WhatsApp)

Gestione automatizzata del flusso di contatto e follow-up all’interno del CRM.
Base giuridica: esecuzione del contratto o interesse legittimo.

3.8 Difesa in giudizio

Gestione stragiudiziale o giudiziale di eventuali contenziosi.
Base giuridica: interesse legittimo (art. 6.1.f).

4. Modalità del trattamento

I dati vengono trattati:

• tramite strumenti digitali e informatici,
• con procedure automatizzate,
• nel rispetto dei principi di integrità, riservatezza e minimizzazione.

Non vengono effettuate decisioni completamente automatizzate con effetti giuridici sull’interessato (art. 22 GDPR).

5. Conservazione dei dati

I dati sono conservati per:

• Contatti commerciali: fino a 24 mesi dall’ultimo contatto utile.
• Clienti attivi: per tutta la durata del contratto + 10 anni (obblighi fiscali).
• Marketing: fino a revoca del consenso o richiesta di cancellazione.
• Log tecnici: 12 mesi.

Trascorsi i termini, i dati vengono cancellati o anonimizzati.

6. Destinatari dei dati

I dati possono essere comunicati a:

• collaboratori e consulenti del Titolare (personale interno o esterno);
• società che forniscono servizi tecnologici (hosting, CRM, email marketing, piattaforme automation);
• professionisti fiscali o legali;
• enti pubblici solo ove previsto dalla legge.

Tutti i fornitori sono nominati Responsabili del Trattamento ex art. 28 GDPR.

I dati non vengono ceduti a terzi per finalità commerciali.

7. Trasferimento dati verso Paesi extra UE

Alcuni servizi (es. hosting, CRM, email marketing) possono comportare trasferimento extra-UE.

Il trasferimento avviene solo in presenza di garanzie adeguate, quali:

• decisioni di adeguatezza della Commissione,
• Clausole Contrattuali Standard (SCC),
• misure supplementari di sicurezza.

8. Diritti dell’interessato

L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR, tra cui:

• Diritto di accesso ai dati
• Rettifica
• Cancellazione (diritto all’oblio)
• Limitazione del trattamento
• Portabilità dei dati
• Opposizione al trattamento
• Revoca del consenso (senza pregiudicare la liceità del trattamento precedente)

Le richieste devono essere inviate a:

📧 info@metodocantiere.com
📮 nextstepconsultingsrl@pec.it

L’utente ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

9. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate quali:

• crittografia dei dati in transito e a riposo,
• sistemi di autenticazione e controllo accessi,
• backup regolari,
• minimizzazione dei permessi utenti,
• policy interne di sicurezza.

10. Cookie Policy

L’utilizzo dei cookie – tecnici, statistici, funzionali e di marketing – è descritto nella Cookie Policy del sito, consultabile alla pagina dedicata. L’utente può gestire le preferenze tramite il banner di consenso conforme alle Linee Guida del Garante Privacy.

11. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Policy in qualsiasi momento. Le modifiche saranno pubblicate sul sito e avranno efficacia dalla data di aggiornamento.

12. Contatti e richiesta informazioni

Per esercitare i diritti o per chiarimenti sulla Policy:
📧 info@metodocantiere.com
📮 nextstepconsultingsrl@pec.it
🏢 Titolare: Next Step Consulting S.r.l.