Privacy Policy

1. Titolare del trattamento

Dedalo Consulting Srl SB Sede legale: Piazza Armando Diaz 1, Milano (MI) 20123 P. IVA: 06183410650 Email: info@dedaloconsulting.it PEC: dedaloconsultingsrlsb@pec.it Tel: +39 327 735 3103

2. Dati raccolti e finalità

Raccogliamo i seguenti dati personali:

DATI DI CONTATTO (forniti volontariamente tramite i moduli del sito): Nome/Ragione sociale, email, numero di telefono, informazioni sulla situazione fiscale e creditizia. Finalità: gestione delle richieste di consulenza e fornitura dei servizi. Base giuridica: esecuzione di misure precontrattuali e contrattuali.

DATI DI NAVIGAZIONE (raccolti automaticamente): Indirizzo IP, browser, pagine visitate, durata della sessione, click e interazioni con il sito. Finalità: analisi statistica, miglioramento del sito, misurazione delle campagne pubblicitarie. Base giuridica: legittimo interesse e consenso.

DATI COMMERCIALI: Informazioni relative alle operazioni di cessione/acquisto di crediti d'imposta. Finalità: erogazione dei servizi richiesti. Base giuridica: esecuzione del contratto e obblighi legali.

3. Strumenti e destinatari dei dati

I dati raccolti vengono trasmessi e conservati su:

GOOGLE ANALYTICS 4 (Google LLC) Analisi statistica del traffico. Dati anonimi e aggregati. Opt-out: https://tools.google.com/dlpage/gaoptout

GOOGLE ADS (Google LLC) Tracciamento conversioni pubblicitarie (ID: AW-16742035005). Dati di navigazione per misurazione campagne. Google aderisce al Data Privacy Framework UE-USA.

META PIXEL — Facebook & Instagram Ads (Meta Platforms Ireland Ltd) Misurazione conversioni e pubblici personalizzati (ID Pixel: 1150595169266602). Conservazione: 180 giorni.

TIKTOK PIXEL (TikTok Technology Limited) Tracciamento conversioni per campagne TikTok Ads (ID: D3IOIARC77UEJB9HBT60). Conservazione: 180 giorni.

POSTHOG (PostHog Inc.) Analisi del comportamento degli utenti, session replay, heatmap. Dati ospitati su server EU (Frankfurt). PostHog è certificato GDPR e agisce come Data Processor. Conservazione analytics: 7 anni; session replay: 30 giorni.

GOOGLE SHEETS + APPS SCRIPT (Google LLC) Gestione operativa dei lead e delle richieste di contatto. Google LLC aderisce al Data Privacy Framework UE-USA.

BREVO SAS (ex Sendinblue) Gestione CRM e comunicazioni email. Società francese soggetta al GDPR.

VERCEL INC. Hosting del sito web. Dati ospitati su server con certificazione SOC 2.

NEON INC. (Neon Serverless Postgres) Database per la gestione operativa dei lead e delle richieste di contatto. Dati ospitati su server EU (Frankfurt, Germania). Neon agisce come Data Processor ai sensi del GDPR. Conservazione: per il tempo necessario alla gestione della richiesta e agli obblighi legali.

I dati non vengono ceduti a terzi per finalità di marketing senza previo consenso esplicito.

4. Trasferimento dati extra-UE

Alcuni provider (Google, Meta, TikTok, Vercel) hanno sede negli Stati Uniti. I trasferimenti avvengono nel rispetto del GDPR tramite il Data Privacy Framework UE-USA o le Clausole Contrattuali Standard della Commissione Europea.

PostHog utilizza server EU (Frankfurt) per la massima conformità GDPR.

I seguenti fornitori hanno sede negli Stati Uniti ma garantiscono la conformità GDPR tramite:

- Google LLC (Analytics, Ads, Sheets, Apps Script) — aderisce al Data Privacy Framework UE-USA (DPF), certificato dal Dipartimento del Commercio USA. Clausole Contrattuali Standard (SCC) disponibili su richiesta.

- Meta Platforms Ireland Ltd (Facebook Pixel) — con sede in Irlanda (UE), soggetta al GDPR. I dati elaborati fuori UE sono coperti da SCC.

- TikTok Technology Limited (TikTok Pixel) — trasferimenti extra-UE coperti da SCC approvate dalla Commissione Europea.

- Vercel Inc. (Hosting) — trasferimenti coperti da SCC. Certificazione SOC 2 Type II. Edge network con presence in EU.

- Neon Inc. (Database) — dati ospitati esclusivamente su server EU (Frankfurt). Nessun trasferimento extra-UE.

- Brevo SAS (CRM email) — società francese con sede a Parigi, soggetta direttamente al GDPR.

- PostHog Inc. (Analytics) — dati ospitati su server EU (Frankfurt). Nessun trasferimento extra-UE.

5. Conservazione dei dati

I dati di contatto raccolti tramite i moduli sono conservati per il tempo necessario a gestire la richiesta e, successivamente, per il periodo previsto dagli obblighi legali e fiscali (generalmente 10 anni per le operazioni finanziarie).

I dati raccolti per finalità di marketing sono conservati fino alla revoca del consenso.

Analytics: secondo i termini dei singoli provider (vedi sezione 3).

6. I tuoi diritti (GDPR)

Ai sensi del Regolamento UE 2016/679 (GDPR), hai i seguenti diritti:

- Diritto di accesso ai tuoi dati personali - Diritto di rettifica dei dati inesatti o incompleti - Diritto alla cancellazione ("diritto all'oblio") - Diritto di limitazione del trattamento - Diritto alla portabilità dei dati - Diritto di opposizione al trattamento - Diritto di non essere sottoposto a decisioni automatizzate

Per esercitare questi diritti: info@dedaloconsulting.it

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Cookie

Il sito utilizza cookie tecnici necessari e, previo consenso, cookie analitici e di marketing. Per informazioni dettagliate sui cookie utilizzati, consulta la nostra Cookie Policy.

8. Contatti

Per qualsiasi questione relativa al trattamento dei dati personali:

Email: info@dedaloconsulting.it PEC: dedaloconsultingsrlsb@pec.it Indirizzo: Piazza Armando Diaz 1, Milano (MI) 20123