Protezione dei dati personali

Privacy & Cookie Policy

Informativa sul trattamento dei dati personali e sull’utilizzo di cookie e tecnologie analoghe nel sito www.openteamsolution.com.

Ultimo aggiornamento: 8 agosto 2026

Informativa privacy

La presente informativa è resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), del decreto legislativo 30 giugno 2003, n. 196, come modificato dal decreto legislativo 10 agosto 2018, n. 101, dell’articolo 122 del Codice Privacy e della normativa applicabile.

1. Titolare del trattamento

Il Titolare del trattamento è Open Team di Bruno Bruni & C. Sas.

Per informazioni o per esercitare i diritti descritti nella presente informativa è possibile scrivere a bruno@openteamsolution.com.

2. Ambito di applicazione

Questa informativa riguarda i trattamenti effettuati attraverso il sito www.openteamsolution.com, i moduli eventualmente presenti, le comunicazioni inviate ai recapiti pubblicati e i servizi digitali che potranno essere integrati nel sito.

Le sezioni relative a servizi indicati come “attivabili” descrivono trattamenti che potranno essere introdotti durante l’evoluzione del sito. Tali trattamenti diventeranno effettivi soltanto quando il relativo servizio sarà realmente installato e, ove richiesto, dopo l’acquisizione del consenso. Il pannello delle preferenze cookie e l’elenco dei fornitori attivi devono sempre prevalere come fotografia aggiornata della configurazione in uso.

3. Categorie di dati personali

Dati di navigazione: indirizzo IP, data e ora della richiesta, URL visitato, pagina di provenienza, tipo di browser, sistema operativo, informazioni sul dispositivo, codice di risposta del server e dati tecnici analoghi.
Dati identificativi e di contatto: nome, cognome, azienda, ruolo, e-mail, telefono e altri recapiti forniti volontariamente.
Contenuto delle comunicazioni: richieste, messaggi, documenti e informazioni trasmesse via e-mail, moduli, chat o sistemi di prenotazione.
Dati contrattuali e amministrativi: informazioni necessarie a preventivi, incarichi, fatturazione, pagamenti e adempimenti fiscali.
Dati relativi a preferenze e consensi: iscrizione a newsletter, scelte promozionali, preferenze cookie e prova del consenso o della sua revoca.
Dati di utilizzo e misurazione: pagine viste, eventi, interazioni, sorgente della visita, campagne, conversioni e informazioni statistiche, qualora siano attivati strumenti analytics o advertising.
Dati di profilo e pubblicitari: identificatori online, segmenti di pubblico, interessi stimati e interazioni con annunci, soltanto se saranno attivati strumenti di profilazione o remarketing e previo consenso quando richiesto.
Dati relativi a candidature: curriculum, esperienze professionali e informazioni inviate spontaneamente o tramite eventuali sezioni dedicate.

Si invita a non inviare dati particolari ai sensi dell’articolo 9 GDPR o dati giudiziari non necessari. Qualora tali informazioni siano indispensabili, saranno trattate soltanto in presenza di un’idonea base giuridica e con misure adeguate.

4. Finalità, basi giuridiche e condizioni

Finalità	Base giuridica	Condizione
Navigazione, erogazione dei contenuti, manutenzione, sicurezza, prevenzione di frodi e abusi.	Legittimo interesse del Titolare, art. 6, par. 1, lett. f) GDPR; adempimento di obblighi di sicurezza ove applicabili.	Attiva e necessaria.
Rispondere a richieste di informazioni, contatto, preventivo o appuntamento.	Misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b) GDPR.	Attiva quando l’utente contatta il Titolare.
Gestire incarichi, servizi, rapporti contrattuali, amministrazione, contabilità e fatturazione.	Esecuzione del contratto e obblighi legali, art. 6, par. 1, lett. b) e c) GDPR.	Applicabile ai clienti e ai rapporti contrattuali.
Inviare newsletter, materiali informativi, inviti a eventi e comunicazioni promozionali.	Consenso, art. 6, par. 1, lett. a) GDPR; nei casi consentiti, comunicazioni su servizi analoghi a clienti esistenti ai sensi dell’art. 130, comma 4, del Codice Privacy, con diritto di opposizione.	Attivabile. Consenso separato quando richiesto.
Misurare traffico, utilizzo, prestazioni e conversioni mediante analytics.	Consenso, art. 6, par. 1, lett. a) GDPR e art. 122 Codice Privacy, salvo strumenti configurati in modo da poter essere legittimamente assimilati ai tecnici.	Attivabile. Bloccato fino al consenso quando necessario.
Personalizzare contenuti, creare segmenti, svolgere remarketing, misurare campagne e mostrare pubblicità mirata.	Consenso, art. 6, par. 1, lett. a) GDPR e art. 122 Codice Privacy.	Attivabile. Sempre subordinato al consenso preventivo.
Mostrare video, mappe, post social, calendari o altri contenuti incorporati di terzi.	Consenso quando il caricamento non è strettamente necessario e comporta tracciamento o accesso al terminale; richiesta dell’utente per eventuali funzioni strettamente necessarie.	Attivabile. Contenuto bloccato fino alla scelta quando richiesto.
Proteggere moduli e sito da spam e accessi automatizzati tramite CAPTCHA o servizi equivalenti.	Legittimo interesse alla sicurezza; consenso quando il servizio impiega strumenti di tracciamento non necessari.	Attivabile previa valutazione del servizio e configurazione.
Gestire candidature e selezione del personale.	Misure precontrattuali, art. 6, par. 1, lett. b) GDPR; obblighi legali; consenso esplicito per eventuali dati particolari quando necessario.	Attivabile.
Gestire webinar, eventi, download di materiali, sondaggi, chat e assistenti digitali.	Misure precontrattuali, esecuzione di un servizio richiesto o consenso, secondo la specifica iniziativa.	Attivabile con informativa specifica quando necessaria.
Accertare, esercitare o difendere diritti e rispondere alle autorità.	Legittimo interesse e obbligo legale, art. 6, par. 1, lett. f) e c) GDPR.	Applicabile quando necessario.

5. Natura del conferimento

Il conferimento dei dati nei campi indicati come obbligatori è necessario per erogare il servizio o rispondere alla richiesta. Il mancato conferimento può impedire l’invio del modulo, la prenotazione o l’esecuzione della richiesta. Il conferimento per newsletter, marketing, profilazione e cookie non tecnici è facoltativo e il rifiuto non impedisce la normale navigazione.

Nei moduli, l’accettazione della privacy non deve essere confusa con il consenso marketing: la presa visione dell’informativa e l’eventuale consenso promozionale devono essere presentati separatamente.

6. Modalità del trattamento, sicurezza e profilazione

I dati sono trattati con strumenti informatici, telematici ed eventualmente cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e limitazione della conservazione. Sono adottate misure tecniche e organizzative adeguate al rischio.

Qualora vengano attivati sistemi di analytics, advertising o CRM, potranno essere effettuate segmentazioni o attività di profilazione commerciale basate su interazioni, interessi o provenienza dalle campagne. Tali attività saranno svolte soltanto sulla base del consenso quando richiesto e non produrranno decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sull’interessato.

7. Destinatari e responsabili del trattamento

I dati possono essere trattati da personale autorizzato e comunicati, nei limiti necessari, alle seguenti categorie:

provider di hosting, dominio, backup, sicurezza e manutenzione tecnica;
fornitori di posta elettronica, moduli, CRM, newsletter, automazione e assistenza clienti;
fornitori di analytics, advertising, social media, video, mappe, CAPTCHA, prenotazione e contenuti incorporati;
consulenti amministrativi, fiscali, legali e informatici;
partner e collaboratori coinvolti nell’esecuzione della richiesta o del servizio;
autorità, enti pubblici e soggetti ai quali la comunicazione sia imposta dalla legge.

I fornitori che trattano dati per conto del Titolare sono nominati responsabili ai sensi dell’articolo 28 GDPR quando applicabile. Alcuni fornitori, in relazione a specifiche finalità, possono operare come autonomi titolari secondo le rispettive informative. I dati non sono diffusi né venduti.

8. Trasferimenti internazionali

Alcuni servizi digitali possono comportare il trattamento di dati in paesi esterni allo Spazio Economico Europeo, inclusi gli Stati Uniti. Il trasferimento avviene nel rispetto del Capo V GDPR, sulla base di decisioni di adeguatezza, Data Privacy Framework ove applicabile, clausole contrattuali standard o altre garanzie previste dalla normativa. L’interessato può chiedere informazioni sulle garanzie applicabili scrivendo al Titolare.

9. Periodi di conservazione

Categoria o finalità	Periodo o criterio
Log tecnici e di sicurezza	Per il tempo necessario alla sicurezza e alla diagnosi tecnica, secondo la configurazione del provider, salvo conservazione ulteriore per accertare abusi o illeciti.
Richieste di contatto e preventivo	Per il tempo necessario alla risposta e agli sviluppi precontrattuali; successivamente secondo i termini di prescrizione applicabili.
Rapporti contrattuali, amministrativi e contabili	Per la durata del rapporto e, di regola, dieci anni dalla cessazione, salvo obblighi o contenziosi ulteriori.
Newsletter e marketing	Fino alla revoca o opposizione e comunque per un periodo proporzionato alla finalità, sottoposto a verifica periodica.
Profilazione e pubblicità personalizzata	Per il periodo indicato nel pannello cookie e comunque non oltre quanto necessario alla finalità o fino alla revoca del consenso.
Analytics	Secondo la configurazione dello strumento e il periodo indicato nel pannello cookie; i dati aggregati non più riconducibili a persone possono essere conservati più a lungo.
Candidature	Per la durata della selezione e, salvo diversa necessità o consenso, non oltre ventiquattro mesi dalla ricezione.
Prova dei consensi e delle preferenze	Per il tempo necessario a dimostrare il rispetto della normativa e fino alla scadenza dei termini di contestazione applicabili.

10. Diritti dell’interessato

Nei casi previsti dagli articoli 15–22 GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Può inoltre revocare in qualsiasi momento il consenso senza pregiudicare la liceità del trattamento svolto prima della revoca.

Le richieste possono essere inviate a bruno@openteamsolution.com. Il Titolare risponde senza ingiustificato ritardo e, di regola, entro un mese, salvo le proroghe consentite dall’articolo 12 GDPR.

11. Reclamo e tutela giurisdizionale

L’interessato può proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’articolo 77 GDPR oppure rivolgersi all’autorità giudiziaria competente.

Servizi digitali e possibili integrazioni

Il sito è in evoluzione e può integrare i servizi descritti di seguito. La presenza in questa sezione non significa che ciascun servizio sia già attivo. Prima dell’attivazione, Open Team verificherà il ruolo privacy del fornitore, le impostazioni disponibili, i trasferimenti internazionali, i tempi di conservazione e la necessità del consenso.

12. Analytics e misurazione

Potrà essere utilizzato Google Analytics 4 o uno strumento equivalente per ottenere statistiche su visite, sorgenti di traffico, dispositivi, pagine consultate, eventi e conversioni. Quando non assimilabile a uno strumento tecnico, sarà caricato soltanto dopo il consenso “Analytics”. Google Analytics può utilizzare cookie come _ga e _ga_<ID>, la cui durata predefinita indicata da Google può arrivare a due anni, salvo configurazioni più restrittive.

Potranno essere adottate misure di minimizzazione quali limitazione della conservazione, disattivazione delle funzioni pubblicitarie, esclusione di dati non necessari e configurazioni basate su Consent Mode. Il Consent Mode non sostituisce il consenso quando questo è richiesto.

13. Advertising, conversioni e remarketing

Potranno essere integrati strumenti quali Google Ads, Meta Pixel/Conversions API, LinkedIn Insight Tag/Conversions API o piattaforme equivalenti per misurare campagne, attribuire conversioni, creare pubblici personalizzati e svolgere remarketing. Questi strumenti potranno ricevere identificatori online, indirizzo IP, informazioni su browser e dispositivo, URL, referrer, eventi e interazioni.

I tag pubblicitari e le funzioni di profilazione saranno bloccati fino al consenso “Marketing”. Eventuali trasmissioni server-side saranno sottoposte agli stessi requisiti di trasparenza, base giuridica, minimizzazione e rispetto delle preferenze espresse dall’utente.

14. Social media e contenuti incorporati

Il sito potrà contenere collegamenti, pulsanti di condivisione, feed, post o plugin di Facebook, Instagram, LinkedIn, YouTube e altre piattaforme. Un semplice collegamento non comporta necessariamente l’installazione di cookie; un contenuto incorporato può invece consentire alla piattaforma di ricevere dati sulla visita anche se l’utente non interagisce con il contenuto.

I contenuti incorporati che comportano tracciamento saranno mostrati soltanto dopo il consenso relativo alla categoria appropriata oppure mediante una soluzione “click to load”.

15. Video, mappe, font, CAPTCHA e prenotazioni

YouTube, Vimeo o servizi video: potranno trattare dati tecnici e informazioni sulle visualizzazioni; i video saranno bloccati fino al consenso quando necessario.
Google Maps o mappe equivalenti: potranno ricevere posizione approssimativa, IP e dati del dispositivo; saranno caricati soltanto secondo le preferenze espresse.
Google Fonts: attualmente utilizzato; la richiesta dei caratteri può trasmettere a Google IP, URL richiesto, user agent e referrer. Google dichiara di non utilizzare tali dati per profilazione o pubblicità mirata. Informazioni privacy Google Fonts.
Google reCAPTCHA o sistemi antispam: potranno analizzare dati tecnici e comportamentali per distinguere persone e sistemi automatizzati. Prima dell’attivazione sarà valutata una soluzione proporzionata e, ove necessario, subordinata al consenso.
Calendly, Microsoft Bookings, Google Calendar o servizi equivalenti: potranno trattare dati di contatto, data, ora e contenuto della prenotazione per fissare appuntamenti richiesti dall’utente.

16. Moduli, CRM, newsletter, chat ed eventi

Il sito potrà introdurre moduli Divi o di terze parti, CRM, sistemi di email marketing, chat, assistenti digitali, download di materiali, webinar, eventi e sondaggi. I dati saranno trattati per fornire la funzione richiesta; l’iscrizione a comunicazioni promozionali richiederà una scelta separata e revocabile. Eventuali informative specifiche mostrate nel punto di raccolta integreranno la presente policy.

17. Cosa sono cookie e tecnologie analoghe

I cookie sono piccoli file di testo memorizzati o letti sul dispositivo dell’utente. Pixel, tag, SDK, local storage, identificatori e tecnologie server-side possono svolgere funzioni analoghe e sono disciplinati secondo la loro effettiva capacità di tracciare o identificare l’utente.

18. Categorie utilizzate

Necessari: sicurezza, funzionamento, gestione del consenso e funzioni richieste. Sempre attivi.
Preferenze e funzionalità: memorizzano scelte o abilitano contenuti e servizi aggiuntivi. Richiedono consenso quando non strettamente necessari.
Analytics: misurano utilizzo, prestazioni ed efficacia del sito. Attivati previo consenso, salvo le limitate ipotesi in cui siano legittimamente assimilabili ai tecnici.
Marketing e profilazione: misurazione pubblicitaria, conversioni, remarketing, segmentazione e contenuti personalizzati. Attivati soltanto previo consenso.

19. Tecnologie attive e attivabili

Servizio o tecnologia	Categoria	Stato	Durata o criterio
`wordpress_test_cookie`, `wordpress_logged_in_`, `wp-settings-`	Necessari	WordPress; principalmente area amministrativa e utenti autenticati.	Sessione o fino a un anno, secondo il cookie.
Cookie della piattaforma di gestione del consenso	Necessari	Attivabili insieme al banner/CMP per memorizzare le scelte.	Secondo configurazione; la riproposizione del banner rispetterà la normativa applicabile.
Google Fonts	Funzionale / risorsa esterna	Attivo; non risulta impiegato per cookie di profilazione.	Richiesta tecnica al caricamento della pagina.
Google Analytics 4: `_ga`, `_ga_<ID>`	Analytics	Attivabile; bloccato fino al consenso quando richiesto.	Fino a due anni per impostazione predefinita, riducibile in configurazione.
Google Ads e conversion tracking	Marketing	Attivabile solo previo consenso.	Nomi e durate saranno indicati dal pannello cookie al momento dell’attivazione.
Meta Pixel / Conversions API	Marketing	Attivabile solo previo consenso.	Secondo configurazione e documentazione aggiornata del fornitore.
LinkedIn Insight Tag / Conversions API	Marketing	Attivabile solo previo consenso.	Secondo configurazione e tabella cookie aggiornata di LinkedIn.
YouTube, Vimeo, social plugin, feed e post incorporati	Funzionale o marketing	Attivabili tramite consenso o click to load.	Variabile secondo piattaforma e stato di accesso dell’utente.
Google Maps e servizi di mappe	Funzionale	Attivabili secondo le preferenze dell’utente.	Variabile secondo il fornitore.
reCAPTCHA, antispam e sicurezza	Necessario o funzionale, secondo configurazione	Attivabile previa valutazione di necessità e proporzionalità.	Variabile secondo il fornitore.

La tabella ha funzione preventiva e descrive anche servizi attivabili. Quando sarà installata una piattaforma di gestione del consenso, l’elenco dinamico mostrato nel pannello cookie dovrà riportare i cookie effettivamente rilevati, con fornitore, finalità e durata aggiornati.

20. Banner e raccolta del consenso

Quando il sito utilizzerà strumenti non tecnici, questi saranno disattivati per impostazione predefinita fino alla scelta dell’utente. Il banner consentirà di accettare tutti, rifiutare tutti o scegliere in modo granulare per categoria, con comandi di pari accessibilità.

La chiusura del banner manterrà le impostazioni predefinite prive di tracciamento non necessario. Scorrimento, prosecuzione della navigazione, silenzio, inattività o caselle preselezionate non costituiscono consenso. Le scelte saranno registrate e potranno essere revocate con la stessa facilità con cui sono state espresse.

Quando sarà attiva una piattaforma di gestione del consenso, nel footer sarà disponibile in modo permanente il comando “Gestisci preferenze cookie”, attraverso il quale modificare o revocare le scelte. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

L’utente può inoltre controllare o cancellare i cookie tramite il browser:

22. Aggiornamenti

La presente informativa sarà riesaminata periodicamente e aggiornata quando cambiano strumenti, fornitori, finalità, basi giuridiche, categorie di dati, tempi di conservazione o trasferimenti internazionali. L’introduzione di un nuovo servizio non tecnico richiede, prima dell’attivazione, verifica privacy, aggiornamento del registro dei trattamenti, configurazione del blocco preventivo e aggiornamento del banner e della tabella dei fornitori.