Privacy Policy

La presente informativa è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web di OUTSOURCING GROUP srl e che compilano i moduli di contatto presenti sul sito.

1. Titolare del trattamento

Il Titolare del trattamento dei dati è:

1.1 Responsabile della Protezione dei Dati (DPO)

OUTSOURCING GROUP srl ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer – DPO), contattabile ai seguenti recapiti:

2. Tipologie di dati trattati

I dati personali raccolti tramite il sito web includono:

• Nome e cognome
• Indirizzo email
• Azienda (se fornita)
• Messaggio (se fornito)

Tali dati sono forniti volontariamente dall'utente attraverso la compilazione dei form presenti sul sito.

3. Finalità del trattamento e basi giuridiche

I dati personali raccolti tramite i form del sito sono trattati per finalità distinte, ciascuna con una propria base giuridica, come di seguito specificato:

a) Gestione della richiesta di contatto o preventivo

Quando l'utente invia una richiesta tramite i form del sito, i dati sono trattati per:

• inserire la richiesta nel sistema CRM aziendale (Brevo)
• qualificare commercialmente la richiesta
• ricontattare l'utente telefonicamente o via email per dare seguito a quanto richiesto

Base giuridica: art. 6, par. 1, lett. b) GDPR (misure precontrattuali adottate su richiesta dell'interessato).

b) Prosecuzione del rapporto commerciale

Successivamente alla richiesta iniziale, il Titolare può proseguire l'interlocuzione con l'utente (es. invio di informazioni aggiuntive strettamente collegate al servizio richiesto, gestione della trattativa commerciale) sulla base del proprio legittimo interesse a dare seguito al rapporto precontrattuale avviato dall'interessato (art. 6, par. 1, lett. f) GDPR), bilanciato con i diritti e le libertà dell'interessato, che può opporsi in qualsiasi momento a questo trattamento.

c) Classificazione commerciale dei contatti

Il Titolare può classificare i contatti ricevuti in base a informazioni elementari (es. settore di appartenenza, dimensione aziendale) per organizzare la propria attività commerciale. Questa attività non è necessaria per rispondere alla richiesta dell'utente e si basa sul legittimo interesse commerciale del Titolare (art. 6, par. 1, lett. f) GDPR). L'interessato può opporsi in qualsiasi momento, senza alcuna conseguenza sulla gestione della sua richiesta, scrivendo ai recapiti indicati nella sezione 9.

d) Marketing e newsletter

L'invio di comunicazioni commerciali, promozionali e di newsletter avviene esclusivamente sulla base del consenso specifico e separato dell'interessato (art. 6, par. 1, lett. a) GDPR), espresso tramite l'apposita casella facoltativa e distinta presente nei form del sito, indipendente dalla presa visione della presente informativa. Il consenso è in ogni momento revocabile, senza pregiudizio per la liceità del trattamento basata sul consenso prestato prima della revoca.

4. Modalità di trattamento e conservazione dei dati

Il trattamento dei dati avviene mediante strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione previsti dal GDPR.

Sono adottate misure di sicurezza tecniche e organizzative adeguate a prevenire accessi non autorizzati, divulgazione, modifica o distruzione dei dati.

I tempi di conservazione dei dati sono differenziati in base alla finalità del trattamento:

• Richiesta evasa senza seguito commerciale: i dati sono conservati per 12 mesi dalla chiusura della richiesta, trascorsi i quali vengono cancellati o resi anonimi.
• Trattativa commerciale in corso o rapporto contrattuale instaurato: i dati sono conservati per tutta la durata del rapporto e, successivamente, per il periodo previsto dagli obblighi di legge applicabili (es. termini di conservazione della documentazione fiscale e contrattuale).
• Marketing e newsletter (dati trattati sulla base del consenso): i dati sono conservati fino alla revoca del consenso da parte dell'interessato e comunque non oltre 24 mesi dall'ultima interazione, salvo rinnovo del consenso stesso.

5. Accesso ai dati da parte di terzi

I dati personali potranno essere trattati da soggetti terzi che operano per conto del Titolare, in qualità di Responsabili del trattamento, quali ad esempio:

• Fornitori di servizi di hosting e infrastruttura web
• Brevo (Sendinblue) – piattaforma CRM utilizzata per la gestione dei contatti e delle richieste inviate tramite i form del sito. I dati (nome, email, azienda, messaggio) vengono trasmessi a Brevo ai sensi di un contratto di trattamento dati (DPA). Maggiori informazioni: brevo.com/legal/privacypolicy
• Fornitori di servizi di analisi del traffico web
• Google Maps – mappa interattiva integrata nella pagina Contatti per mostrare la sede aziendale, fornita da Google LLC. Il caricamento della mappa comporta la connessione ai server Google e l'eventuale impostazione di cookie da parte di quest'ultima.

Tali soggetti trattano i dati esclusivamente secondo le istruzioni del Titolare e nel rispetto della normativa vigente.

6. Strumenti di analisi e servizi esterni

Il sito utilizza Google Analytics 4 (GA4), un servizio di analisi del traffico web fornito da Google LLC. Attraverso GA4 vengono raccolti, tramite cookie e identificatori online (es. client ID), dati quali: pagine visitate, tempo di permanenza, sorgente di provenienza del traffico, tipo di dispositivo e browser utilizzati, area geografica approssimativa dell'utente.

GA4 non memorizza l'indirizzo IP completo dell'utente: l'IP viene utilizzato in modo transitorio per determinare l'area geografica di provenienza e successivamente non conservato in forma leggibile, secondo l'architettura tecnica adottata da Google per questo servizio.

Il periodo di conservazione dei dati sugli eventi in GA4 è configurato nel pannello di amministrazione Google Analytics del Titolare (impostazione da verificare periodicamente e comunque non superiore a 14 mesi). I dati sono condivisi con Google LLC, che li tratta anche come titolare autonomo secondo la propria informativa privacy, disponibile su policies.google.com/privacy.

7. Trasferimento dei dati extra UE

Per i servizi di terze parti utilizzati sul sito, il trasferimento di dati al di fuori dello Spazio Economico Europeo (SEE) e le relative garanzie sono i seguenti:

• Google (Google Analytics, Google Maps) – società con sede negli Stati Uniti, aderente al Data Privacy Framework (DPF) UE-USA, il meccanismo di adeguatezza riconosciuto dalla Commissione Europea per i trasferimenti di dati verso gli USA.
• Brevo – società con sede in Francia; i dati dei contatti raccolti tramite i form sono conservati su server situati nell'Unione Europea, senza trasferimento extra-UE.
• Eventuali ulteriori fornitori tecnici (es. hosting) operano, ove possibile, con infrastrutture situate nell'Unione Europea; qualora ciò non fosse possibile, il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea.

8. Diritti dell'interessato

L'utente, in qualità di interessato, può esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 del GDPR, tra cui:

• Diritto di accesso ai dati personali
• Diritto di rettifica dei dati inesatti
• Diritto alla cancellazione (diritto all'oblio)
• Diritto alla limitazione del trattamento
• Diritto alla portabilità dei dati
• Diritto di opposizione al trattamento
• Diritto di revocare il consenso prestato

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.

9. Modalità di esercizio dei diritti

Per esercitare i propri diritti o richiedere informazioni sul trattamento dei dati personali, è possibile contattare il Titolare del trattamento al seguente indirizzo email:

info@osgdigitaleconomy.com

In alternativa, l'interessato può rivolgersi direttamente al Responsabile della Protezione dei Dati (DPO), ai recapiti indicati nella sezione 1.1 (email: r.castroreale@rcsrl.it).

10. Aggiornamenti della presente Privacy Policy

La presente Privacy Policy può essere soggetta a modifiche o aggiornamenti.

Eventuali variazioni saranno pubblicate su questa pagina e avranno effetto dal momento della loro pubblicazione.

Ultimo aggiornamento: 25 settembre 2026