Informativa sulla privacy

PR Consulting Società Benefit S.R.L. · Ultimo aggiornamento: 3 ottobre 2026

1. Titolare del trattamento e contatti

Il titolare del trattamento è PR Consulting Società Benefit S.R.L. (di seguito «PR Consulting», «lo Studio» o «il Titolare»), Partita IVA 03951580756, con sede in Via Giuseppe Garibaldi 33, 73020 Cutrofiano (LE), Italia. Sito web: https://www.prconsultingsrl.it.

Per esercitare i tuoi diritti o per qualsiasi domanda sul trattamento dei tuoi dati puoi scrivere alla posta elettronica certificata (PEC) blanco.massimiliano@pec.it, indicando chi sei e che cosa chiedi. È il recapito per tutte le richieste in materia di privacy, comprese quelle sui dati di Google Calendar (sezione 5).

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»). Per i dati di Google Calendar (sezione 5) è anche la privacy policy dell’applicazione «Consilium CRM», il gestionale installato sul computer dello Studio nel quale confluiscono le richieste ricevute e i dati dei clienti.

2. Quali dati trattiamo e da dove arrivano

Modulo «Contattaci» del sito. Ce li dai tu: nome e cognome, indirizzo email, nome dell’azienda e numero di telefono (obbligatori); partita IVA e servizio di cui hai bisogno (facoltativi: consulenza societaria e fiscale, Rating Advisory, Strategica Avanzata). Il modulo non ha un campo di testo libero né iscrive a newsletter.
Moduli Facebook e Instagram (Meta Lead Ads). Riceviamo da Meta i dati che inserisci nel modulo (in genere nome, email, telefono, azienda e le risposte alle domande del modulo), insieme a identificativi tecnici della Pagina, del modulo, dell’annuncio e della campagna e alla piattaforma da cui provieni.
Clienti. Dati anagrafici e di contatto del referente e dell’azienda (denominazione, partita IVA, indirizzo, settore), preventivi e loro accettazione, pagamenti e scadenze, esiti delle indagini di soddisfazione e documenti che ci trasmetti, che possono comprendere bilanci e altra documentazione economico-finanziaria e fiscale dell’azienda.
Area riservata clienti. Indirizzo email, credenziali di accesso (la password è conservata solo in forma protetta, non in chiaro), indirizzo IP delle sessioni di accesso, documenti e preventivi messi a tua disposizione, documenti che carichi, nome e annotazione che inserisci quando accetti un preventivo, richieste di appuntamento e appuntamenti collegati a te.
Email, PEC e WhatsApp. Indirizzi, oggetto, testo e allegati dei messaggi che ci scambiamo, archiviati nella scheda del cliente o della richiesta. Quando il canale WhatsApp è in uso: il tuo numero di telefono e il contenuto dei messaggi preimpostati che ti inviamo (ad esempio preventivo pronto, promemoria di appuntamento). Il gestionale non acquisisce i messaggi che ci scrivi su WhatsApp: restano nella piattaforma WhatsApp Business di Meta.
Dati di altre persone nei documenti dei clienti. Se ci trasmetti documenti che riguardano altre persone (ad esempio soci, amministratori, dipendenti, garanti), ne sei tu la fonte: assicurati di avere titolo a comunicarceli. Li usiamo solo per eseguire l’incarico. Non ci servono categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali (art. 10): non inviarceli se non strettamente necessario.
Dati tecnici del sito. Quando visiti il sito, il tuo indirizzo IP e informazioni sul dispositivo e sul browser raggiungono necessariamente i fornitori che erogano il sito e il banner dei cookie (sezione 9). La nostra raccolta delle richieste non memorizza l’indirizzo IP né lo user agent: usa l’IP solo come codice (hash) per limitare gli abusi, e quel codice viene eliminato entro circa sette minuti.
Google Calendar. Dati degli eventi del calendario dei collaboratori che collegano il proprio account: sezione 5.

Funzioni opzionali. Il gestionale ha funzioni che lo Studio può attivare, come la trascrizione di riunioni e telefonate registrate, gli assistenti basati su intelligenza artificiale e le chiamate con assistente vocale. Non sono attive per impostazione predefinita. Prima di attivarle lo Studio aggiornerà questa informativa e, dove la legge lo richiede, chiederà il tuo consenso. Per i soli dati di Google Calendar l’eventuale uso con l’intelligenza artificiale è descritto nella sezione 5.

3. Finalità e basi giuridiche

Trattiamo i dati solo per le finalità che seguono, sulla base giuridica indicata. Quando la base è il legittimo interesse (art. 6.1.f GDPR), l’interesse è indicato e puoi opporti (sezione 10).

Rispondere alla tua richiesta, ricontattarti, valutarla e, se richiesto, predisporre una proposta o un preventivo. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b) se sei una persona fisica, un professionista o una ditta individuale; legittimo interesse a riscontrare le richieste commerciali ricevute da società (art. 6.1.f) se scrivi come referente di una società.
Eseguire il contratto di consulenza con i clienti: preventivi e accettazione, avvio dell’incarico, scambio di documenti, area riservata, gestione dei pagamenti. Base giuridica: esecuzione del contratto (art. 6.1.b) per i clienti persone fisiche, professionisti e ditte individuali; legittimo interesse all’esecuzione del contratto concluso con la società (art. 6.1.f) per i suoi referenti e utenti dell’area riservata.
Adempiere agli obblighi di legge, in particolare contabili e fiscali, e alle richieste delle autorità. Base giuridica: obbligo di legge (art. 6.1.c).
Organizzare l’attività dello Studio: assegnare le richieste ai collaboratori, creare compiti e promemoria di primo contatto, ordinare le richieste per priorità, attribuirle alle campagne, gestire l’agenda condivisa (compresa la sincronizzazione con Google Calendar), inviare comunicazioni di servizio e inviti alle indagini di soddisfazione ai clienti. Base giuridica: legittimo interesse (art. 6.1.f) a organizzare in modo efficiente il lavoro e a dare un riscontro tempestivo a richiedenti e clienti. Puoi chiedere di non ricevere più gli inviti alle indagini scrivendo alla PEC.
Garantire la sicurezza del sito e dei sistemi, prevenire spam e abusi, conservare la prova delle richieste ricevute e difendere un diritto in sede giudiziaria. Base giuridica: legittimo interesse (art. 6.1.f).
Registrare le tue scelte sui cookie per rispettarle e poterle dimostrare. Base giuridica: obbligo di legge (art. 6.1.c); l’uso di cookie non tecnici richiede il tuo consenso (sezione 9).

Conferimento dei dati. I campi indicati come obbligatori nei moduli sono necessari per rispondere alla tua richiesta: senza non possiamo darle seguito. Per i clienti i dati sono necessari per concludere ed eseguire il contratto e per adempiere agli obblighi di legge. Gli altri dati, come la partita IVA e il servizio di interesse, sono facoltativi.

Nessuna decisione automatizzata. Il punteggio di priorità delle richieste è calcolato con regole fisse e serve solo a stabilire in quale ordine ricontattare le persone. Nessuna richiesta o cliente è accettato o rifiutato in modo automatico: ogni decisione è presa da una persona dello Studio. Compilare un modulo non vale come consenso a comunicazioni promozionali.

4. Destinatari e fornitori

I tuoi dati non vengono venduti. Possono essere comunicati, per le finalità indicate e nei limiti necessari, alle categorie di soggetti seguenti, alcuni dei quali trattano i dati per nostro conto.

Persone autorizzate dello Studio (titolare, amministratori, consulenti, backoffice, segreteria), che accedono al gestionale con credenziali personali e un ruolo.
Wix.com Ltd (con Wix Inc. e i suoi sub-fornitori): realizzazione e hosting del sito, archivio e invio dei moduli, automazione che inoltra le richieste, servizi tecnici di prestazioni ed errori del sito.
Cloudflare, Inc.: coda temporanea in cui le richieste di Wix e Meta attendono di essere importate nell’archivio dello Studio; rete di sicurezza e distribuzione; tunnel di accesso dal computer dello Studio per l’area riservata clienti.
Meta Platforms Ireland Ltd e Meta Platforms, Inc.: forniscono i moduli di raccolta contatti di Facebook e Instagram, raccolgono la tua richiesta quando compili il modulo e trattano i dati degli utenti delle loro piattaforme secondo la propria informativa; gestiscono anche WhatsApp Business.
Usercentrics: gestione e registrazione delle tue scelte nel banner dei cookie.
Google: Google Calendar e autenticazione OAuth per la sincronizzazione dell’agenda (sezione 5); reCAPTCHA, se attivo sul modulo di contatto, per la protezione dallo spam.
Fornitori di posta elettronica e PEC dello Studio, attraverso i quali transitano i messaggi.
Il fornitore del software Consilium CRM, per installazione, assistenza e configurazione dei collegamenti tecnici (Cloudflare, Meta, Wix).
Autorità pubbliche e giudiziarie, quando la legge lo impone.

5. Come usiamo i dati di Google Calendar (privacy policy dell’applicazione Consilium CRM)

Consilium CRM è l’applicazione gestionale usata da PR Consulting e dai suoi collaboratori; non è un servizio offerto al pubblico. Tra le sue funzioni facoltative c’è la sincronizzazione bidirezionale con Google Calendar, che permette di vedere gli appuntamenti dello Studio nell’agenda dell’applicazione e sul proprio telefono. Ogni collaboratore collega soltanto il proprio account Google, di propria iniziativa, da Impostazioni → Agenda Google, e può scollegarlo in qualsiasi momento. Per i dati di Google Calendar presenti nel gestionale il titolare del trattamento è PR Consulting; per i servizi propri di Google (account e calendario) il titolare è Google.

5.1 Permessi richiesti a Google

Il collegamento usa il flusso OAuth 2.0 di Google: la schermata di consenso è di Google, scegli tu se autorizzare e la tua password Google non viene mai vista né conservata dal gestionale. Si chiedono due permessi:

https://www.googleapis.com/auth/calendar.events — «Visualizzare e modificare gli eventi di tutti i tuoi calendari» (in inglese «View and edit events on all your calendars»). Il gestionale lo usa soltanto sul calendario principale dell’account collegato, per leggere, creare, modificare ed eliminare eventi: non gestisce altri calendari, impostazioni o condivisioni.
https://www.googleapis.com/auth/userinfo.email — «Visualizzare l’indirizzo email principale del tuo Account Google». Serve a mostrare quale account è collegato e a riconoscere l’utente fra i partecipanti agli eventi. Non leggiamo altri dati del profilo.

5.2 Quali dati leggiamo, salviamo e scriviamo

Letti da Google: per gli eventi del calendario principale, titolo, descrizione, luogo, data e ora di inizio e fine, stato, eventuale link di videoconferenza ed elenco dei partecipanti con indirizzo email e risposta. Gli eventi che Google contrassegna come «privati» o «riservati» non vengono importati. Alla prima sincronizzazione si leggono gli eventi degli ultimi 90 giorni in avanti; poi solo le modifiche, circa ogni 20 secondi mentre l’applicazione è in esecuzione.
Salvati nell’archivio del gestionale: titolo, descrizione (come note), luogo, data e ora, indicazione di giornata intera, tipo (a distanza o in sede), stato (confermato o annullato), identificativo dell’evento e data di ultimo aggiornamento, e il collaboratore a cui l’appuntamento è assegnato. Si salva anche l’indirizzo email dell’account Google collegato.
Letti ma non salvati: gli indirizzi email dei partecipanti, usati solo per riconoscere se l’appuntamento riguarda un contatto, una richiesta o un’azienda già in archivio, e il link di videoconferenza, usato solo per riconoscere una riunione a distanza.
Scritti su Google: per gli appuntamenti creati o modificati nel gestionale e assegnati al collaboratore collegato, titolo, note, luogo, data e ora; in fondo alla descrizione la dicitura «— Consilium —» seguita dal nome del cliente, della richiesta o dell’azienda collegati. Non inviamo inviti e non aggiungiamo partecipanti. Se un appuntamento viene annullato nel gestionale, l’evento corrispondente viene eliminato dal calendario Google.
Credenziali tecniche: i token di accesso e di aggiornamento forniti da Google e un codice di sincronizzazione, necessari per continuare a sincronizzare senza chiedere ogni volta l’accesso.

I dati degli eventi possono riguardare anche persone diverse dal collaboratore, come partecipanti e clienti: a loro si applicano i diritti descritti nella sezione 10.

5.3 Perché usiamo i dati di Google Calendar

Esclusivamente per le funzioni di agenda visibili nell’applicazione: mostrare gli appuntamenti presenti su Google Calendar nell’agenda del gestionale e portare su Google Calendar quelli creati nel gestionale; abbinare un appuntamento a un cliente, a una richiesta o a un’azienda già in archivio, tramite l’email dei partecipanti o il nome indicato nel titolo; calcolare disponibilità e conflitti d’orario; inviare ai collaboratori promemoria all’interno dell’applicazione; contare gli appuntamenti nelle statistiche interne dello Studio; evitare richiami duplicati; mostrare a un cliente, nella sua area riservata, titolo, orario e luogo (non le note) degli appuntamenti collegati al suo nominativo, compresi quelli provenienti da Google.

5.4 Dove sono conservati i dati e chi può vederli

Archivio: appuntamenti e credenziali tecniche sono conservati nell’archivio del gestionale, sul computer dello Studio. Il gestionale non li trasmette a Wix, Meta, WhatsApp né li inserisce nella coda delle richieste su Cloudflare. La comunicazione con Google avviene solo tramite HTTPS.
Copie di sicurezza: l’archivio, e quindi anche i dati di Google, è incluso nelle copie di sicurezza giornaliere, conservate per impostazione predefinita 30 giorni, ed eventualmente in una cartella esterna scelta dallo Studio.
Collaboratori: per impostazione predefinita i collaboratori con un ruolo nel gestionale vedono tutti gli appuntamenti dell’agenda, compresi quelli importati dal calendario di un collega. Lo Studio può limitare alcuni ruoli ai soli propri appuntamenti.
Clienti: un cliente che accede alla propria area riservata vede titolo, orario e luogo (non le note) degli appuntamenti collegati a lui, anche se importati da Google. Il traffico dell’area riservata transita dalla rete di Cloudflare.
Fornitore del software: accede ai dati solo se necessario per l’assistenza richiesta dallo Studio.
Google: gli eventi scritti dal gestionale risiedono nel Google Calendar del collaboratore e sono visibili a chi condivide quel calendario o ne sincronizza i dispositivi.
Intelligenza artificiale (disattivata per impostazione predefinita): solo se lo Studio attiva le funzioni opzionali e inserisce una propria chiave dell’API Gemini di Google, titolo, orario, luogo e note di appuntamenti, anche importati da Google Calendar, possono essere inviati a Gemini per abbinarli a un cliente e per preparare il riepilogo prima di una riunione, insieme ad altri dati della scheda del cliente. Ogni proposta è confermata da una persona. Per l’uso dei contenuti da parte di Google valgono i termini dell’API Gemini del piano usato (https://ai.google.dev/gemini-api/terms); il gestionale non li usa per addestrare modelli.

I dati ricevuti da Google non vengono venduti, ceduti a intermediari di dati né usati per pubblicità, né per valutare l’affidabilità creditizia di alcuna persona.

5.5 Conformità alla Google API Services User Data Policy

L’uso e il trasferimento a qualsiasi altra app, da parte di Consilium CRM, delle informazioni ricevute dalle API di Google rispetteranno la Google API Services User Data Policy, inclusi i requisiti di Limited Use (https://developers.google.com/terms/api-services-user-data-policy).

Consilium CRM’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5.6 Come scollegare, revocare l’accesso e cancellare i dati

Nel gestionale: apri Impostazioni → Agenda Google e premi «Scollega». L’applicazione cancella dal proprio archivio i token, il codice di sincronizzazione e l’indirizzo email dell’account, smette di sincronizzare e chiede a Google di revocare il permesso. Il registro delle operazioni conserva la traccia del collegamento e dello scollegamento.
Presso Google: puoi rimuovere l’accesso in ogni momento anche dal tuo Account Google (https://myaccount.google.com/permissions), scegliendo l’applicazione Consilium CRM.
Cosa resta dopo lo scollegamento: gli appuntamenti già importati restano nell’archivio del gestionale finché non vengono cancellati, e gli eventi già scritti su Google restano nel tuo calendario, che gestisci direttamente in Google Calendar.
Cancellazione dei dati importati: scrivi alla PEC blanco.massimiliano@pec.it indicando l’account e gli appuntamenti interessati. Provvediamo entro un mese dalla richiesta (art. 12 GDPR). Per gli appuntamenti importati non è previsto un termine automatico di eliminazione. Le copie di sicurezza che li contengono scadono secondo la sezione 7.

5.7 Summary in English

Consilium CRM is the practice-management application used by PR Consulting Società Benefit S.R.L. and its staff. It is not offered to the public. A staff member who chooses to connect a Google account lets the application read events of the primary Google Calendar (title, description, location, times, status and attendees; events marked private or confidential are skipped) and write the appointments assigned to that user, using the scopes calendar.events and userinfo.email. Event data is stored in the application’s local archive on the studio’s computer and in its backups. Staff with calendar permission can see the imported appointments in the shared agenda, and a client can see the title, time and location (not the notes) of appointments linked to that client in the client portal. The data is not sold, is not used for advertising, and Consilium CRM does not use it to train AI or machine-learning models. If the studio enables the optional AI features with its own Gemini API key, appointment text may be sent to the Gemini API. You can disconnect in Settings, remove access in your Google Account, and ask for deletion by writing to blanco.massimiliano@pec.it.

6. Trasferimenti di dati fuori dallo Spazio economico europeo

Alcuni fornitori hanno sede o sub-fornitori fuori dallo Spazio economico europeo (SEE). Per ciascuno ci affidiamo a una decisione di adeguatezza della Commissione europea (art. 45 GDPR), compresa quella sul Data Privacy Framework UE-USA per i fornitori statunitensi certificati, oppure alle garanzie previste dai rispettivi contratti sul trattamento dei dati (art. 46), in particolare le clausole contrattuali tipo della Commissione (Decisione di esecuzione (UE) 2021/914). Puoi chiederci informazioni sulle garanzie scrivendo alla PEC indicata nella sezione 1.

Wix.com Ltd ha sede in Israele, paese oggetto di decisione di adeguatezza; per Wix Inc. (Stati Uniti) e gli altri sub-fornitori valgono le garanzie dell’accordo sul trattamento dei dati di Wix.
Cloudflare, Inc. è una società statunitense e opera secondo il proprio accordo sul trattamento dei dati (clausole contrattuali tipo e Data Privacy Framework). Il database della coda delle richieste è stato creato con giurisdizione dell’Unione europea, ma il codice viene eseguito nel punto della rete Cloudflare più vicino alla richiesta: non possiamo garantire che l’elaborazione avvenga esclusivamente nello SEE.
Meta Platforms Ireland Ltd (Irlanda) e Meta Platforms, Inc. (Stati Uniti), per i moduli Lead Ads e WhatsApp.
Google (Google Ireland Ltd e Google LLC): i dati di Google Calendar possono essere trattati nell’infrastruttura globale di Google, anche negli Stati Uniti.
Usercentrics è un fornitore con sede nell’Unione europea.
L’archivio del gestionale con le tue richieste e i dati dei clienti risiede presso lo Studio.

7. Conservazione dei dati

Conserviamo i dati per il tempo necessario alle finalità indicate. Nell’archivio del gestionale non c’è una cancellazione automatica: la verifica e la cancellazione alla scadenza sono svolte dallo Studio con una procedura manuale. Un dato cancellato dall’archivio può restare nelle copie di sicurezza fino alla loro scadenza.

Richieste ricevute dal sito o dai moduli Meta quando non segue un incarico: fino a 12 mesi dall’ultimo contatto pertinente; alla scadenza la richiesta viene riesaminata e, se non è nato un rapporto, cancellata.
Dati dei clienti (anagrafica, preventivi, pagamenti, documenti, comunicazioni): per la durata del rapporto e, dopo la sua conclusione, per i termini previsti dalla legge per le scritture contabili e i documenti fiscali e per la prescrizione dei diritti derivanti dal contratto (di regola dieci anni: artt. 2220 e 2946 del codice civile), salvo termini più lunghi imposti dalla legge o necessari per un contenzioso in corso.
Coda temporanea su Cloudflare: il contenuto personale della richiesta viene cancellato quando il gestionale conferma di averla importata. Restano per 90 giorni solo dati tecnici (identificativi, orari, impronta del contenuto). Una richiesta non ancora importata, ad esempio perché il computer dello Studio è spento, resta in coda fino all’importazione.
Codice (hash) dell’indirizzo IP usato per limitare gli abusi: eliminato entro circa sette minuti.
Copie di sicurezza: giornaliere, conservate per impostazione predefinita 30 giorni.
Sessioni dell’area riservata clienti: il token di sessione ha validità di 7 giorni.
Dati di Google Calendar: gli appuntamenti importati restano nell’archivio finché non vengono cancellati (sezione 5.6); i token vengono cancellati con «Scollega».
Presso Wix e Meta: gli invii del modulo del sito e le risposte dei moduli Facebook e Instagram restano archiviati anche in tali piattaforme per il periodo previsto dalle loro impostazioni; lo Studio può cancellarli e, su tua richiesta, li cancella. Le scelte sui cookie sono conservate da Usercentrics secondo le impostazioni del servizio.

8. Sicurezza

Adottiamo le misure tecniche e organizzative seguenti. Nessun sistema è esente da rischi: in caso di violazione dei dati personali valutiamo l’obbligo di notifica al Garante entro 72 ore e di comunicazione agli interessati (artt. 33 e 34 GDPR).

Accesso al gestionale con credenziali personali; password conservate solo sotto forma di impronta con l’algoritmo Argon2id; autenticazione a due fattori disponibile; approvazione di ogni dispositivo collegato; limitazione dei tentativi di accesso; revoca delle sessioni.
Permessi differenziati per ruolo (documenti, preventivi, impostazioni e registro delle operazioni sono riservati ad alcuni ruoli) e registro delle operazioni svolte dagli utenti.
Area riservata clienti con sessioni separate da quelle dei collaboratori e token di accesso conservati in forma di impronta.
Raccolta delle richieste: comunicazioni protette; verifica della firma crittografica dei messaggi di Meta e di un segreto condiviso per quelli di Wix; limiti al numero di richieste; registri tecnici privi del contenuto delle richieste; cancellazione del contenuto personale dopo l’importazione.
Archivio sul computer dello Studio, con accesso da altre postazioni solo previa approvazione del dispositivo, e copie di sicurezza giornaliere.

9. Cookie e strumenti di misurazione del sito

Il sito è realizzato con Wix. Al primo accesso compare il banner di Usercentrics, con i pulsanti «Rifiuta», «Accetta tutti» e «Salva impostazioni» e le categorie Essenziale (sempre attiva), Funzionale, Analitico e Marketing. I servizi facoltativi sono disattivati finché non li accetti. Puoi cancellare in ogni momento i dati memorizzati dal sito nel tuo browser: dopo la cancellazione il banner torna a comparire e puoi rifare la scelta.

Nelle verifiche del 3 ottobre 2026 sulla home e sulla pagina contatti non risultano strumenti di analisi di terzi come Google Analytics o Meta Pixel né tag pubblicitari. Il banner elenca anche un servizio di statistiche di navigazione che al momento non è attivo: se lo attiveremo, raccoglierà dati solo dopo il tuo consenso e aggiorneremo questa informativa prima dell’attivazione.

Cookie tecnici impostati prima di ogni scelta: «ssr-caching», «sec-fetch-unsupported» e «XSRF-TOKEN» (Wix) e «__cf_bm» (Cloudflare, protezione dai bot, circa 30 minuti). Nel tuo browser vengono inoltre memorizzati i dati di Usercentrics con la tua scelta e dati tecnici di sessione di Wix.
Servizi tecnici di terzi caricati al primo accesso: risorse del sito, misurazione delle prestazioni e segnalazione degli errori (tramite Wix) e servizi di Usercentrics. Il tuo indirizzo IP e i dati del dispositivo raggiungono necessariamente questi fornitori.
Google Maps (disattivato finché non lo accetti) e, se attivo sul modulo di contatto, reCAPTCHA di Google: se caricati, Google tratta indirizzo IP e segnali del browser secondo la propria informativa.
Funzioni facoltative del sito (iscrizione, prenotazione, chat): se le usi, Wix può impostare ulteriori cookie tecnici necessari al loro funzionamento.
Area riservata clienti e gestionale: non usano cookie. L’area riservata conserva nel browser il token di sessione (validità 7 giorni) in localStorage e un riferimento di navigazione in sessionStorage.

10. Diritti dell’interessato (artt. 15-22 GDPR)

In ogni momento puoi esercitare, nei limiti di legge, i diritti seguenti nei confronti del Titolare.

Accesso (art. 15): ottenere conferma che trattiamo tuoi dati e riceverne copia, con le informazioni su finalità, destinatari e conservazione.
Rettifica (art. 16): correggere dati inesatti o integrare quelli incompleti.
Cancellazione (art. 17): ottenere la cancellazione dei dati quando non sono più necessari, quando revochi il consenso su cui si basano o quando ti opponi con successo, salvi gli obblighi di conservazione di legge.
Limitazione (art. 18): chiedere che i dati siano trattati solo per la conservazione, ad esempio mentre verifichiamo una tua contestazione.
Comunicazione ai destinatari (art. 19): essere informato dei destinatari ai quali sono stati comunicati i dati in caso di rettifica, cancellazione o limitazione.
Portabilità (art. 20): ricevere in formato strutturato e di uso comune i dati che ci hai fornito e che trattiamo con mezzi automatizzati sulla base del consenso o del contratto, e chiederne la trasmissione a un altro titolare.
Opposizione (art. 21): opporti in qualsiasi momento ai trattamenti fondati sul legittimo interesse, per motivi connessi alla tua situazione particolare; e opporti, senza motivazione, al trattamento per finalità di marketing diretto.
Decisioni automatizzate (art. 22): non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici su di te; non adottiamo decisioni di questo tipo.
Revoca del consenso (art. 7.3): revocare in ogni momento un consenso prestato, ad esempio le scelte nel banner dei cookie, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Come esercitarli. Scrivi alla PEC blanco.massimiliano@pec.it indicando chi sei, quale diritto vuoi esercitare e, se utile, il canale da cui ci hai contattato (modulo del sito, modulo Facebook o Instagram, email, area riservata, calendario Google). Per tutelare i tuoi dati potremmo chiederti di verificare la tua identità. Rispondiamo entro un mese dal ricevimento; il termine può essere prorogato di altri due mesi in casi complessi o in presenza di più richieste, e in tal caso ti informiamo dei motivi (art. 12 GDPR). L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

Meta e Google: la copia delle risposte che Meta conserva per proprio conto, il tuo account Facebook o Instagram, il tuo account Google e il tuo Google Calendar non dipendono da noi; per quei dati rivolgiti a Meta o a Google.
Per i dati presenti presso Wix e Cloudflare, che trattano i dati per nostro conto, trasmettiamo le richieste di cancellazione o rettifica che ti riguardano.
La revoca di un consenso non cancella i dati già raccolti: per ottenerne la cancellazione scrivi alla PEC. I dati cancellati dall’archivio possono restare nelle copie di sicurezza fino alla scadenza indicata nella sezione 7.

11. Reclamo al Garante per la protezione dei dati personali

Se ritieni che il trattamento dei tuoi dati violi il GDPR hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all’autorità di controllo dello Stato dell’Unione europea in cui risiedi o lavori abitualmente o in cui si è verificata la presunta violazione, e di rivolgerti all’autorità giudiziaria. Se vuoi, scrivici prima: cercheremo di risolvere la questione.

12. Modifiche all’informativa

Possiamo aggiornare questa informativa, ad esempio quando cambiano i servizi o i fornitori utilizzati. La versione in vigore è sempre quella pubblicata su www.prconsultingsrl.it. Se un aggiornamento cambia il modo in cui usiamo i dati di Google Calendar, informeremo i collaboratori collegati e, prima di usare i dati per un nuovo scopo, chiederemo loro un nuovo consenso.

Ultimo aggiornamento: 3 ottobre 2026.