Privacy e cookie

Titolare del trattamento, ai sensi dell'articolo 4, punto 7 del Regolamento (UE) 2016/679 (di seguito, il «Regolamento»), è Business Lab S.r.l., con sede legale in Via Giovanni Agnelli 13, 97019 Vittoria (RG), iscritta al Registro delle Imprese di Ragusa, REA n. RG-442608, codice fiscale e partita IVA 01773140882 (di seguito, il «Titolare»).

Il Titolare opera in qualità di partner della rete OSM per la provincia di Ragusa e svolge la propria attività presso la sede operativa di Via Monsignor Giovanni Iacono 58/B, 97100 Ragusa (RG).

L'interessato può rivolgersi al Titolare, per l'esercizio dei diritti riconosciuti dagli articoli da 15 a 22 del Regolamento e per ogni questione relativa al trattamento dei propri dati personali, ai seguenti recapiti:

• posta elettronica: info@businesslabgroup.it
• posta elettronica certificata: businesslabsrl@pec.cgn.it
• posta ordinaria: presso la sede legale sopra indicata

Il riscontro è fornito senza ingiustificato ritardo e comunque entro un mese dal ricevimento dell'istanza, termine prorogabile di due mesi qualora ne ricorra la necessità in ragione della complessità o del numero delle richieste, ai sensi dell'articolo 12, paragrafo 3 del Regolamento.

Responsabile della protezione dei dati. Il Titolare non ha proceduto alla designazione di un responsabile della protezione dei dati, non ricorrendo alcuna delle condizioni di cui all'articolo 37, paragrafo 1 del Regolamento: le attività svolte per il tramite del presente sito non consistono in trattamenti che richiedono il monitoraggio regolare e sistematico degli interessati su larga scala, né nel trattamento su larga scala di categorie particolari di dati personali. Le istanze vanno pertanto indirizzate direttamente al Titolare, ai recapiti sopra indicati.

Dati conferiti dall'interessato. Il modulo di contatto richiede, quali dati necessari all'inoltro della richiesta: appellativo, nome, cognome, indirizzo di posta elettronica, numero di telefono, denominazione dell'impresa di appartenenza, numero di addetti e fascia di fatturato. In funzione della pagina di provenienza, il modulo richiede altresì l'indicazione del corso o dell'evento di interesse. È rimessa alla libera determinazione dell'interessato la descrizione in forma libera della richiesta.

I dati relativi al numero di addetti e alla fascia di fatturato non sono raccolti per finalità commerciali: sono strumentali alla formulazione del riscontro richiesto, consentendo di valutare se e con quale percorso il Titolare possa risultare utile all'impresa. Sono richiesti per intervalli e non per valori puntuali, in applicazione del principio di minimizzazione di cui all'articolo 5, paragrafo 1, lettera c del Regolamento.

Il modulo dedicato alle candidature raccoglie i medesimi dati identificativi e di contatto, oltre alle informazioni che il candidato ritenga di comunicare.

Dati relativi alla provenienza. Unitamente alla richiesta sono registrati la pagina di ingresso alla visita, il collegamento da cui la richiesta è stata avviata e gli eventuali parametri di campagna presenti nell'indirizzo. Si tratta di informazioni relative alla navigazione e non alla persona, che tuttavia vengono associate ai dati identificativi e sono per questa ragione qui dichiarate.

Dati tecnici. Il fornitore del servizio di hosting registra, per finalità di sicurezza e diagnostica, gli indirizzi IP e le richieste ricevute dal server. Tali dati non sono consultati dal Titolare per finalità di profilazione.

Il Titolare non acquisisce elenchi di contatti da terzi e non raccoglie categorie particolari di dati personali ai sensi dell'articolo 9 del Regolamento. Qualora l'interessato inserisca spontaneamente informazioni di tale natura nel testo libero della richiesta, esse sono trattate esclusivamente per dare riscontro alla medesima.

I dati personali sono trattati per le seguenti finalità, ciascuna fondata sulla base giuridica indicata:

• Riscontro alla richiesta e, ove richiesto, fissazione del primo incontro di consulenza. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato, articolo 6, paragrafo 1, lettera b del Regolamento.
• Valutazione delle candidature pervenute attraverso la sezione dedicata. Medesima base giuridica.
• Rilevazione dei contenuti che generano richieste, al fine di orientare lo sviluppo del sito. Base giuridica: legittimo interesse del Titolare, articolo 6, paragrafo 1, lettera f del Regolamento. Il trattamento ha ad oggetto dati aggregati sul percorso di navigazione e non costituisce profilazione a fini pubblicitari.
• Sicurezza del sito e prevenzione degli abusi. Base giuridica: legittimo interesse del Titolare, articolo 6, paragrafo 1, lettera f del Regolamento.
• Adempimento di obblighi di legge gravanti sul Titolare, ove dalla richiesta consegua l'instaurazione di un rapporto contrattuale. Base giuridica: articolo 6, paragrafo 1, lettera c del Regolamento.

A tali finalità si aggiunge, esclusivamente in presenza di specifica manifestazione di volontà dell'interessato:

• Invio di comunicazioni relative al calendario dei corsi, agli inviti agli eventi e alle proposte commerciali del Titolare, a mezzo posta elettronica o telefono. Base giuridica: consenso dell'interessato, articolo 6, paragrafo 1, lettera a del Regolamento, acquisito mediante apposita casella presente nel modulo. Il trattamento non comporta profilazione: nessun sistema automatizzato determina il contenuto delle comunicazioni in funzione del comportamento dell'interessato.

La casella relativa al consenso commerciale è autonoma e distinta rispetto alla dichiarazione di presa visione della presente informativa, ed è di natura facoltativa. Il mancato conferimento non pregiudica in alcun modo l'inoltro della richiesta né il riscontro, che restano invariati nei tempi e nel contenuto. Il consenso è revocabile in qualsiasi momento, mediante il collegamento presente in calce a ciascuna comunicazione ovvero scrivendo ai recapiti del Titolare; la revoca non pregiudica la liceità del trattamento effettuato anteriormente alla medesima.

Il conferimento dei dati contrassegnati da asterisco nel modulo è necessario per dare corso alla richiesta: in loro assenza il modulo non può essere inoltrato. Il rifiuto non produce alcuna conseguenza ulteriore, restando in ogni caso disponibile l'indirizzo di posta elettronica pubblicato nella sezione Contatti quale canale alternativo.

Il consenso alle comunicazioni commerciali non è in alcun caso obbligatorio. Esso è raccolto mediante casella separata, che l'interessato è libero di non selezionare. Il diniego non preclude l'accesso ad alcun servizio e non può costituire condizione per l'ottenimento del riscontro, in conformità all'articolo 7, paragrafo 4 del Regolamento e al considerando 43.

Ai dati accedono i soggetti autorizzati al trattamento operanti nell'organizzazione del Titolare, ai sensi dell'articolo 29 del Regolamento, incaricati della gestione delle richieste. Intervengono inoltre i fornitori tecnici che rendono possibile il funzionamento del sito, designati responsabili del trattamento ai sensi dell'articolo 28 del Regolamento:

• Vercel Inc., hosting del sito e log tecnici. Dati trattati in: Stati Uniti, con nodi di distribuzione in Unione Europea.
• Resend (Plus Five Five, Inc.), recapito delle email generate dai moduli del sito, contatti e candidature. Dati trattati in: Stati Uniti.
• Google Ireland Limited, registro delle richieste ricevute, conservato in un foglio di lavoro ad accesso riservato; archiviazione dei curriculum inviati con le candidature, in una cartella ad accesso riservato; misurazione statistica del sito. Dati trattati in: Irlanda, con possibile trasferimento negli Stati Uniti.

I dati personali non sono oggetto di cessione, vendita o scambio a favore di terzi. Possono essere comunicati ad autorità pubbliche esclusivamente in adempimento di obblighi di legge o su richiesta dell'autorità giudiziaria.

I dati personali non sono diffusi.

I responsabili del trattamento indicati alla sezione che precede hanno sede negli Stati Uniti d'America. Il trasferimento dei dati personali avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea ai sensi dell'articolo 46, paragrafo 2, lettera c del Regolamento, incluse negli accordi sottoscritti con entrambi i fornitori, nonché sulla base della decisione di adeguatezza relativa al EU-U.S. Data Privacy Framework.

Il Titolare rappresenta espressamente che, trattandosi di società soggette alla giurisdizione statunitense, le medesime restano assoggettate alla normativa di quel Paese, la quale può in determinate ipotesi imporre l'accesso ai dati da parte delle autorità pubbliche. Tale circostanza, comune alla generalità dei servizi cloud impiegati nell'Unione, è qui segnalata ai fini della piena informazione dell'interessato.

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, secondo i seguenti criteri:

• Richieste prive di seguito: ventiquattro mesi dall'ultimo contatto, decorsi i quali si procede alla cancellazione. Il termine si applica a ogni supporto sul quale la richiesta sia stata riprodotta, ivi compreso il registro interno di cui alla sezione 5.
• Richieste da cui consegua l'instaurazione di un rapporto contrattuale: per la durata del rapporto e, successivamente, per i dieci anni previsti dagli obblighi civilistici e fiscali.
• Candidature: dodici mesi, salva diversa richiesta dell'interessato.
• Recapiti oggetto di consenso alle comunicazioni commerciali: per la durata di validità del consenso e comunque non oltre ventiquattro mesi dall'ultima interazione, decorsi i quali il consenso è rinnovato ovvero il recapito è cancellato. In caso di revoca si procede all'immediata rimozione dalle liste.
• Documentazione del consenso (data, ora e testo sottoposto all'interessato): per la durata del consenso e per i cinque anni successivi, in adempimento dell'obbligo di comprovarne l'acquisizione di cui all'articolo 7, paragrafo 1 del Regolamento.
• Registri tecnici del sito: secondo il periodo di conservazione applicato dal fornitore del servizio di hosting e comunque non superiore a dodici mesi.

L'interessato ha diritto di esercitare, in qualsiasi momento e senza oneri, le facoltà riconosciute dagli articoli da 15 a 22 del Regolamento, e segnatamente:

• accesso ai dati personali che lo riguardano e ottenimento di copia dei medesimi (articolo 15);
• rettifica dei dati inesatti e integrazione di quelli incompleti (articolo 16);
• cancellazione dei dati, ove ricorra una delle ipotesi previste (articolo 17);
• limitazione del trattamento (articolo 18);
• portabilità dei dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (articolo 20);
• opposizione al trattamento fondato sul legittimo interesse (articolo 21, paragrafo 1);
• opposizione al trattamento per finalità di marketing diretto, in qualsiasi momento e senza necessità di motivazione: il diritto è incondizionato e comporta l'immediata cessazione del trattamento per tale finalità (articolo 21, paragrafo 2);
• revoca del consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato anteriormente (articolo 7, paragrafo 3).

L'esercizio dei diritti non è subordinato ad alcuna formalità: è sufficiente inoltrare istanza a info@businesslabgroup.it ovvero agli ulteriori recapiti indicati alla sezione 1.

L'interessato che ritenga il trattamento a lui relativo effettuato in violazione del Regolamento ha diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, ai sensi dell'articolo 77 del Regolamento, ovvero di adire l'autorità giudiziaria ai sensi dell'articolo 79.

Il Titolare non effettua trattamenti fondati su processi decisionali automatizzati, compresa la profilazione, di cui all'articolo 22, paragrafi 1 e 4 del Regolamento. Le richieste pervenute sono esaminate e riscontrate da persone fisiche.

Il sito impiega un unico strumento di rilevazione statistica, Google Analytics 4, erogato da Google Ireland Limited, che installa cookie propri di durata pari a tredici mesi al fine di misurare il numero delle visite e le pagine consultate. Non sono presenti strumenti pubblicitari, sistemi di profilazione, pulsanti di condivisione su reti sociali o altri componenti che consentano il tracciamento della navigazione dell'utente su siti terzi. I caratteri tipografici, le immagini e i contenuti video sono erogati dal medesimo dominio del sito.

Consenso preventivo. Trattandosi di strumento di tracciamento diverso da quelli tecnici, ai sensi delle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021, n. 231, il relativo script non è caricato in assenza di consenso: alla prima visita è presentato all'utente un pannello che consente di prestare o rifiutare il consenso con un'unica azione, di pari immediatezza. Fino a che il consenso non è prestato nessun cookie analitico è installato e nessun dato è trasmesso a Google. Il rifiuto non comporta alcuna limitazione nella fruizione dei contenuti.

Revoca. L'utente può in qualunque momento rivedere la scelta espressa con la medesima facilità con la quale l'ha prestata, ai sensi dell'articolo 7, paragrafo 3 del Regolamento. La revoca produce effetto immediato e non pregiudica la liceità del trattamento effettuato anteriormente. I cookie eventualmente già installati possono essere rimossi mediante le funzioni di cancellazione dei dati di navigazione messe a disposizione dal browser in uso.

Conteggio delle richieste. A fronte di ogni richiesta inoltrata per il tramite del modulo di contatto, il server del Titolare comunica a Google il solo fatto che una richiesta è pervenuta, unitamente all'eventuale campagna di provenienza. La comunicazione non contiene alcun dato personale: né nome, né recapiti, né denominazione dell'impresa, né l'indirizzo IP dell'interessato, non essendo la comunicazione originata dal dispositivo di quest'ultimo. Ove il consenso ai cookie statistici sia stato prestato, al conteggio è associato l'identificativo di sessione già installato; in difetto di consenso è impiegato un identificativo casuale, privo di collegamento con la navigazione.

Trasferimento verso Paesi terzi. Google Ireland Limited, con sede in Gordon House, Barrow Street, Dublino 4, Irlanda, opera in qualità di responsabile del trattamento. Il servizio è configurato con anonimizzazione dell'indirizzo IP. Un trasferimento di dati verso gli Stati Uniti d'America è assistito dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al Data Privacy Framework, cui Google LLC risulta aderente.

Archiviazione di sessione. Il sito impiega la memoria di sessione del browser (sessionStorage) per conservare, sotto la chiave bl_arrivo, l'indirizzo della pagina dalla quale la visita ha avuto inizio e gli eventuali parametri di campagna. Si tratta di uno strumento tecnico strettamente necessario all'erogazione del servizio richiesto dall'utente, in quanto consente di associare alla richiesta inoltrata il contenuto che l'ha originata; non consente il tracciamento della navigazione su siti terzi, non concorre alla costruzione di alcun profilo ed è eliminato automaticamente alla chiusura della scheda del browser. Ricade pertanto nell'esenzione dal consenso prevista dall'articolo 122, comma 1 del d.lgs. 30 giugno 2003, n. 196.

I contenuti video pubblicati nel sito sono ospitati su server del Titolare: la loro riproduzione non comporta l'installazione di cookie di terze parti né la comunicazione di dati a soggetti diversi dal Titolare.

Il Titolare si riserva di modificare la presente informativa in conseguenza di mutamenti delle modalità di trattamento o del quadro normativo di riferimento. Le modifiche sono rese note mediante pubblicazione nella presente pagina, con aggiornamento della data indicata in calce. Delle modifiche sostanziali è data comunicazione agli interessati i cui recapiti siano già in possesso del Titolare.

Ultimo aggiornamento: 9 settembre 2026.

Torna ai contatti oppure alla home.