Informativa privacy

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Aggiornata al 28 ottobre 2026.

1. Titolare del trattamento

Italian Lex Tools LLC. Per qualsiasi richiesta sul trattamento dei dati personali: info@esg-riskmanagment.com.

2. Quali dati trattiamo

• Dati di navigazione: indirizzo IP, data e ora, pagina visitata e tipo di browser, registrati dal fornitore che ospita il sito per farlo funzionare e proteggerlo da abusi.
• Autovalutazione ESG: ragione sociale, partita IVA, email, settore, risposte al questionario e punteggi ottenuti.
• Richieste di contatto: nome, email, telefono se indicato e contenuto del messaggio.
• Newsletter: indirizzo email, solo se hai dato il consenso.

3. Finalità e basi giuridiche

• Funzionamento e sicurezza del sito, compresa la verifica anti-bot dei moduli: legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Registrazione dell’autovalutazione e risposta alle richieste, anche per proporti un approfondimento sui risultati: misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR) e, per i referenti di imprese, legittimo interesse a rispondere (lett. f).
• Newsletter e aggiornamenti su temi ESG: consenso (art. 6, par. 1, lett. a GDPR e art. 130 d.lgs. 196/2003), facoltativo e revocabile in ogni momento con il link presente in ogni messaggio o scrivendo al titolare.
• Tutela dei diritti del titolare: legittimo interesse (art. 6, par. 1, lett. f GDPR).

Il punteggio dell’autovalutazione è calcolato automaticamente dalle tue risposte, ma serve solo a darti un’indicazione: non produce effetti giuridici e non comporta decisioni nei tuoi confronti (art. 22 GDPR).

4. Natura del conferimento

I dati contrassegnati con l’asterisco sono necessari per registrare l’autovalutazione o rispondere alla richiesta. Il consenso alla newsletter è facoltativo e il rifiuto non ha conseguenze sull’uso del sito.

5. Cookie

Il sito non usa cookie di profilazione né strumenti di statistica. La verifica anti-bot (Cloudflare Turnstile) usa solo informazioni tecniche necessarie a distinguere le persone dai programmi automatici. I caratteri sono ospitati sul sito; icone e generatore del report PDF sono caricati dalla rete di Cloudflare.

6. Destinatari

I dati sono trattati da persone autorizzate del titolare e, per suo conto, dai seguenti fornitori in qualità di responsabili del trattamento:

• Cloudflare, Inc. – hosting del sito, archivio delle richieste, verifica anti-bot e instradamento della posta;
• fornitori di posta elettronica e piattaforme di invio della newsletter.

Se nella richiesta chiedi assistenza legale, i tuoi dati possono essere trasmessi, per rispondere a quella richiesta, a Legality s.t.a.r.l. – Studio Legale Borrelli, che li tratta come autonomo titolare. I dati non sono diffusi.

7. Trasferimenti fuori dall’Unione europea

Il titolare e alcuni fornitori possono trattare i dati fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza relativa all’EU-U.S. Data Privacy Framework, per i soggetti aderenti, o delle clausole contrattuali tipo approvate dalla Commissione europea (artt. 45 e 46 GDPR). Puoi chiederne copia scrivendo al titolare.

8. Conservazione

• Autovalutazioni e richieste non seguite da un incarico: fino a 24 mesi dalla raccolta.
• Newsletter: fino alla revoca del consenso.
• Dati di navigazione: per il tempo strettamente necessario alla sicurezza del sito.

9. I tuoi diritti

Puoi chiedere l’accesso, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento (artt. 15–22 GDPR), nonché revocare il consenso senza pregiudicare la liceità del trattamento precedente, scrivendo a info@esg-riskmanagment.com. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).