Privacy Policy

Ultimo aggiornamento: 1 ottobre 2026

Questa informativa descrive come Consilio Italia S.r.l. tratta i dati personali di chi visita il sito www.consilioitalia.com e invia richieste tramite i suoi moduli, compreso il percorso Retail Expansion. È resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile, incluso il D.lgs. 196/2003 e successive modifiche.

1. Titolare del trattamento e contatti

Il Titolare è Consilio Italia S.r.l., Via Giovanni Giolitti 54, 10123 Torino (TO), P. IVA 13240700016.

Email: office@consilioitalia.com
PEC: consilioitaliasrl@pec.it.

2. Dati trattati e modalità di raccolta

I dati sono raccolti quando l’utente compila un modulo, invia un messaggio o prosegue il contatto con Consilio Italia. In funzione del modulo e delle informazioni fornite, possono comprendere:

• nome, cognome, azienda, email e telefono;
• ruolo o profilo professionale, divisione di interesse e tipologia di progetto;
• località, disponibilità di una location, numero di punti vendita, superficie indicativa, tempistiche o data di apertura e budget indicativo;
• messaggio libero, eventuali documenti allegati e altre informazioni comunicate volontariamente.

La navigazione e l’utilizzo dei servizi possono comportare il trattamento di dati tecnici, come indirizzo IP, data e ora, informazioni sul browser, richieste al server e registrazioni di eventi o errori, nei limiti necessari al funzionamento e alla sicurezza. Per cookie e strumenti di tracciamento si rinvia alla sezione 11.

Si invita a inviare soltanto dati pertinenti alla richiesta, evitando informazioni particolarmente delicate, come dati sanitari, non necessarie. Chi comunica dati di altre persone è invitato a farlo legittimamente e a rendere loro disponibile questa informativa.

3. Finalità e basi giuridiche

• Rispondere alle richieste, valutare progetti e predisporre proposte: esecuzione di misure precontrattuali richieste dall’interessato o di un contratto di cui è parte (art. 6, par. 1, lett. b GDPR). Per i contatti effettuati per conto di un’azienda e le richieste informative non riconducibili a tale base, il trattamento si fonda sul legittimo interesse del Titolare a gestire le comunicazioni professionali e dare seguito alle richieste ricevute (lett. f), nel rispetto dei diritti dell’interessato.
• Organizzare il contatto e le attività collegate alla richiesta, anche nel CRM: le medesime basi della gestione della richiesta, secondo il caso concreto. La registrazione nel CRM non comporta di per sé l’adesione a comunicazioni promozionali.
• Adempiere a obblighi normativi e rispondere a richieste legittime delle autorità: adempimento di obblighi legali (lett. c).
• Proteggere il sito, prevenire abusi e tutelare i diritti del Titolare: legittimo interesse alla sicurezza dei servizi e all’accertamento, esercizio o difesa di diritti (lett. f), con trattamenti proporzionati e bilanciati rispetto ai diritti delle persone.
• Eventuali comunicazioni promozionali successive: saranno effettuate esclusivamente quando esista una base giuridica appropriata e, ove necessario, previo consenso specifico e facoltativo (lett. a), nel rispetto dell’art. 130 del Codice privacy. Quando necessario, saranno fornite informazioni specifiche prima di tale trattamento.

Il semplice invio di un modulo, la presa visione dell’informativa o una dichiarazione riferita alla gestione della richiesta non autorizzano automaticamente newsletter o marketing generalizzato. La base giuridica si determina in relazione alla finalità effettiva e ai presupposti previsti dalla legge.

4. Conferimento dei dati

L’invio di una richiesta è volontario. I campi contrassegnati come obbligatori nel modulo e le informazioni indispensabili per comprendere la richiesta e rispondere sono necessari per gestirla: in loro assenza potrebbe non essere possibile inoltrare il modulo o dare seguito al contatto. Gli altri campi sono facoltativi; non compilarli può limitare il dettaglio della risposta, senza impedire il contatto quando sono disponibili le informazioni essenziali.

L’eventuale consenso al marketing è distinto e facoltativo: il suo mancato rilascio o la revoca non pregiudicano la gestione della richiesta o dei servizi richiesti.

5. Modalità del trattamento e sicurezza

Il trattamento avviene con strumenti informatici, telematici e, quando necessario, documentali, per le finalità indicate e secondo criteri di pertinenza e minimizzazione. Le richieste possono essere trasmesse ai recapiti aziendali e organizzate nei sistemi utilizzati dal Titolare.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per tutelare riservatezza, integrità e disponibilità dei dati. Gli accessi e le operazioni devono essere limitati alle esigenze operative delle persone autorizzate. Eventuali registrazioni tecniche utili alla sicurezza e alla gestione di errori sono trattate per tali finalità e per il tempo necessario.

6. CRM e strumenti informatici

Le richieste possono essere registrate nel CRM aziendale CONSILIO GEO per gestire il contatto, creare l’anagrafica, seguire le opportunità commerciali e organizzare le attività collegate alla richiesta. CONSILIO GEO è uno strumento utilizzato internamente da Consilio Italia.

L’impiego del CRM non modifica le finalità e le basi giuridiche descritte e non autorizza usi ulteriori incompatibili. L’eventuale supporto di fornitori tecnici è regolato secondo i ruoli indicati nella sezione seguente.

7. Persone autorizzate e destinatari

I dati possono essere conosciuti dalle persone autorizzate dal Titolare che curano i contatti e le attività pertinenti, secondo le rispettive funzioni e istruzioni.

Nei limiti necessari, possono essere trattati da fornitori di hosting, manutenzione e assistenza informatica, posta elettronica, archiviazione e gestione degli strumenti aziendali, ove coinvolti. Quando trattano dati per conto del Titolare, tali soggetti operano come responsabili ai sensi dell’art. 28 GDPR. Eventuali professionisti, consulenti o autorità possono ricevere i dati per adempimenti o tutela dei diritti, secondo il ruolo e i presupposti applicabili. Informazioni sui destinatari e sui responsabili possono essere richieste ai contatti del Titolare.

I dati inviati tramite i moduli non sono destinati alla diffusione pubblica.

8. Eventuali trasferimenti fuori dallo Spazio Economico Europeo

Qualora i servizi utilizzati comportino trasferimenti di dati al di fuori dello Spazio Economico Europeo, questi potranno avvenire soltanto nel rispetto degli artt. 44 e seguenti GDPR, sulla base di una decisione di adeguatezza o di garanzie appropriate, quali le clausole contrattuali standard, accompagnate, ove necessarie, da misure supplementari. Le deroghe dell’art. 49 sono applicabili esclusivamente nei casi e alle condizioni previsti dalla norma.

Per conoscere gli eventuali trasferimenti relativi ai propri dati e ottenere informazioni o copia delle garanzie applicabili, è possibile scrivere al Titolare.

9. Criteri di conservazione

I dati sono conservati per il tempo necessario a gestire la richiesta e le attività che ne derivano, tenendo conto della natura del progetto e degli eventuali rapporti precontrattuali o contrattuali. Le richieste senza seguito sono soggette a verifica periodica della persistente necessità di conservazione.

L’ulteriore conservazione è limitata a quanto necessario per obblighi di legge, termini di prescrizione applicabili e accertamento, esercizio o difesa di diritti, con accesso e utilizzo coerenti con tali scopi. I dati non più necessari sono cancellati o resi anonimi, fatti salvi gli obblighi applicabili e i tempi tecnici di gestione delle copie di sicurezza.

Per eventuali trattamenti promozionali fondati sul consenso, la revoca interrompe il relativo utilizzo; potranno essere mantenute soltanto le informazioni necessarie a documentare le scelte espresse, rispettare l’opposizione e adempiere a obblighi di legge o tutelare diritti.

10. Diritti e modalità di esercizio

Nei casi e nei limiti previsti dagli artt. 15–22 GDPR, l’interessato può chiedere accesso ai dati e copia degli stessi, rettifica, cancellazione e limitazione del trattamento. Può ottenere la portabilità quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati, alle condizioni previste dall’art. 20.

È possibile opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla propria situazione particolare. Per il marketing diretto l’opposizione può essere esercitata in qualsiasi momento e senza motivazione. Se il trattamento si basa sul consenso, questo può essere revocato in ogni momento, senza pregiudicare la liceità del trattamento precedente alla revoca.

Le richieste possono essere inviate a office@consilioitalia.com, alla PEC consilioitaliasrl@pec.it oppure alla sede del Titolare. Se necessario, potranno essere richieste informazioni proporzionate per verificare l’identità del richiedente. Il riscontro è fornito nei termini dell’art. 12 GDPR, di regola entro un mese, con eventuale proroga motivata nei casi previsti.

Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali o ad altra autorità competente ai sensi dell’art. 77 GDPR, oltre alla tutela giurisdizionale.

Il semplice utilizzo del modulo di contatto non comporta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato.

11. Cookie e strumenti di tracciamento

Per le informazioni dedicate ai cookie e agli altri strumenti di tracciamento, consultare la Cookie Policy del sito. Le eventuali scelte relative a tali strumenti sono distinte dall’invio di una richiesta di contatto.

12. Aggiornamenti dell’informativa

Questa informativa può essere aggiornata per riflettere modifiche dei trattamenti o della normativa. La versione aggiornata è pubblicata su questa pagina con la relativa data; per finalità ulteriori saranno fornite le informazioni richieste prima del nuovo trattamento e sarà acquisito il consenso quando necessario.

Versione: 1 ottobre 2026.