Note legali
e privacy.

Identità dell'attività

Contatti

Natura del sito

Il sito ha finalità esclusivamente informative e non consente di acquistare direttamente prodotti o servizi, effettuare pagamenti o prenotazioni online.

Eventuali richieste e incarichi saranno valutati e regolati separatamente mediante accordi con il titolare.

Privacy e trattamento dati

Titolare del trattamento: il soggetto indicato nella sezione “Identità dell’attività”, con sede all’indirizzo riportato sopra. Per esercitare i diritti o chiedere informazioni sul trattamento: info@offtopicgroup.it.

Ultimo aggiornamento: 8 ottobre 2026.

Quali dati raccogliamo

Il modulo può raccogliere nome, cognome, email, telefono, azienda, ruolo, tipologia di progetto, tempistiche desiderate, descrizione del progetto e file allegati. Nome, cognome, email, telefono e descrizione sono richiesti; azienda, ruolo, tipologia, tempistiche e allegati sono facoltativi.

La descrizione e gli allegati devono contenere solo le informazioni necessarie alla proposta. Non inviare dati sanitari, giudiziari, biometrici, relativi all’orientamento sessuale o altre categorie particolari, né dati personali di terzi, se non strettamente indispensabili e previamente autorizzati.

Finalità e base giuridica

Usiamo i dati per ricevere, comprendere, valutare e gestire una proposta di progetto e per ricontattare il referente via email o telefono in relazione alla richiesta. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR. Il modulo non attiva iscrizioni a newsletter, marketing o profilazione.

Come vengono gestiti e a chi possono essere comunicati

I dati sono accessibili al titolare e ai collaboratori autorizzati che devono valutare e gestire la proposta. Nel flusso tecnico i dati transitano tramite Google Apps Script e vengono archiviati in Google Sheets e Google Drive; l’hosting e i log tecnici del sito dipendono dai servizi Vercel/Aruba configurati. Il titolare verifica i ruoli privacy, i DPA e le istruzioni ai fornitori.

Se un fornitore tratta dati fuori dallo Spazio Economico Europeo, il trasferimento deve basarsi su una decisione di adeguatezza o su garanzie appropriate, come le clausole contrattuali standard, secondo la documentazione aggiornata del fornitore.

Conservazione

Nel sistema di raccolta delle proposte la cancellazione automatica avviene non prima di 24 mesi di calendario dalla data più recente tra creazione e ultima attività registrata, al primo controllo giornaliero successivo alla scadenza. In assenza di una data di creazione valida, la cancellazione automatica viene sospesa per verifica umana. Restano possibili interventi manuali dei collaboratori autorizzati, anche per dare seguito alle richieste di cancellazione degli interessati. Gli eventuali documenti contrattuali o soggetti a obblighi di conservazione devono essere gestiti separatamente secondo i termini applicabili.

Sicurezza

Il flusso usa HTTPS, controlli di accesso agli account, autorizzazioni limitate ai collaboratori e le misure tecniche presenti sul sito e sui servizi configurati. Non inserire password, credenziali o dati eccedenti nel modulo.

AI e decisioni automatizzate

Questa build non usa sistemi di AI per analizzare il lead, non crea profili, non attribuisce punteggi e non prende decisioni automatizzate. La valutazione resta umana. Un’eventuale analisi AI futura sarà progettata e documentata separatamente, con supervisione umana e verifica degli obblighi GDPR e AI Act applicabili.

Diritti e reclami

Puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento, opposizione nei casi previsti e, quando applicabile, portabilità dei dati. Se il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Scrivi a info@offtopicgroup.it; hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Cookie e strumenti di tracciamento

La build attuale non utilizza cookie non tecnici, analytics, pixel o strumenti di profilazione. Non è quindi presente un banner di consenso per strumenti non attivi.

Il sito usa solo localStorage per ricordare la preferenza chiaro/scuro del browser: non è un cookie e non contiene dati personali. I log tecnici eventualmente generati dall’hosting seguono la configurazione e la documentazione del relativo fornitore.

Se in futuro verranno attivati analytics, pixel, cookie di profilazione o altri strumenti non tecnici, dovranno essere bloccati prima della scelta dell’utente, descritti in un’informativa aggiornata e attivati solo con consenso preventivo, documentabile e revocabile. Consulta le Linee guida del Garante sui cookie.

Protezione anti-spam

Il modulo usa Cloudflare Turnstile per distinguere gli invii umani da quelli automatizzati. Il servizio tratta dati tecnici, come indirizzo IP e informazioni sul browser e sul dispositivo, per finalità di sicurezza; non viene utilizzato per marketing o valutazioni commerciali. La chiave segreta non è esposta nel sito. Per informazioni sul servizio consulta la documentazione privacy di Turnstile.