Privacy

La protezione dei dati personali è parte del modo in cui TEHA Group progetta e gestisce i siti, le piattaforme digitali, le newsletter, gli eventi e le attività di relazione con clienti, partner, community e stakeholder. Questa pagina nasce per spiegare, in modo semplice e verificabile, quali misure adottiamo per tutelare la privacy degli utenti. Integra le nostre informative privacy e cookie, che restano i documenti di riferimento per conoscere nel dettaglio finalità, basi giuridiche, categorie di dati trattati, tempi di conservazione e diritti degli interessati. 

Informazioni utili

• Cookie policy
• Gestione preferenze cookie per questo sito: cliccare su "Rivedi le tue scelte sui cookie" nel banner a fondo pagina
• Contatto del DPO di TEHA Group S.p.A.: dpo-tehagroup@ambrosetti.eu

I nostri principi

1. Raccogliamo solo i dati necessari

Applichiamo il principio di minimizzazione: chiediamo e trattiamo solo i dati pertinenti rispetto alla finalità dichiarata. Quando un’informazione è facoltativa, lo indichiamo chiaramente.

Esempi pratici:

• nei form chiediamo solo i campi necessari per gestire la richiesta
• distinguiamo i campi obbligatori da quelli facoltativi
• evitiamo raccolte ridondanti o non collegate al servizio richiesto
• rivediamo periodicamente form, landing page e flussi digitali per ridurre i dati richiesti.

2. Spieghiamo perché usiamo i dati

Ogni trattamento deve avere una finalità chiara. Per questo colleghiamo la raccolta dei dati a scopi specifici, come ad esempio:

• rispondere a una richiesta inviata tramite form
• gestire l’iscrizione a un evento, una newsletter o una community
• consentire l’accesso ad aree riservate o contenuti digitali
• migliorare la sicurezza e il funzionamento tecnico del sito
• inviare comunicazioni informative o promozionali quando previsto da una base giuridica adeguata.

Non vendiamo i dati personali degli utenti.

3. Diamo controllo all’utente

Gli utenti possono:

• scegliere quali cookie e tecnologie di tracciamento non tecniche autorizzare
• modificare o revocare le preferenze cookie in qualsiasi momento
• disiscriversi dalle comunicazioni marketing tramite link dedicato o richiesta diretta
• esercitare i diritti previsti dalla normativa privacy.

4. Progettiamo i servizi con la privacy integrata

Quando sviluppiamo o aggiorniamo siti, piattaforme, form, CRM, strumenti di marketing o processi digitali, valutiamo gli impatti privacy fin dalla fase di progettazione.

Questo significa, in concreto:

• valutare quali dati siano realmente necessari
• limitare gli accessi ai dati in base ai ruoli
• verificare fornitori e strumenti prima dell’adozione
• documentare le scelte rilevanti
• svolgere valutazioni più approfondite quando un trattamento può presentare rischi elevati per le persone.

Quali dati possiamo trattare attraverso il sito

A seconda dell’interazione con il sito e con i servizi digitali, possiamo trattare diverse categorie di dati.

Sicurezza dei dati

Adottiamo misure tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, perdita, uso improprio o divulgazione non autorizzata. Le misure includono, ove applicabile:

• connessioni cifrate tramite HTTPS/TLS
• controllo degli accessi basato su ruoli e principio del minimo privilegio
• autenticazione rafforzata per gli account amministrativi e gli strumenti critici
• procedure di gestione delle credenziali
• logging e monitoraggio degli accessi e degli eventi rilevanti
• backup e procedure di ripristino
• aggiornamenti periodici dei sistemi e gestione delle vulnerabilità
• separazione degli ambienti di sviluppo, test e produzione quando applicabile
• contratti e istruzioni documentate per i fornitori che trattano dati per nostro conto
• procedure interne per la gestione degli incidenti e delle eventuali violazioni di dati personali.

Per ragioni di sicurezza, non pubblichiamo dettagli tecnici che potrebbero agevolare attacchi o abusi. Tuttavia, ci impegniamo a descrivere in modo trasparente le categorie di misure adottate e a mantenerle aggiornate.

Governance privacy

La tutela dei dati personali non è affidata solo alla tecnologia. È un processo organizzativo. Le nostre misure di governance includono:

• definizione di ruoli e responsabilità privacy
• registro delle attività di trattamento, ove previsto
• procedure per gestire richieste di esercizio dei diritti
• valutazioni sui fornitori che trattano dati personali
• accordi con responsabili del trattamento e altri soggetti coinvolti
• formazione e sensibilizzazione interna
• revisione periodica delle informative, dei form, dei flussi di consenso e delle configurazioni cookie
• valutazioni d’impatto quando richiesto dalla normativa o dal livello di rischio del trattamento.

Responsabile della Protezione dei Dati / DPO-RPD: dpo-tehagroup@ambrosetti.eu

Fornitori e trasferimenti internazionali

Per erogare i nostri servizi digitali possiamo avvalerci di fornitori tecnologici, hosting provider, piattaforme di email marketing, CRM, strumenti di analytics, servizi di sicurezza informatica e partner organizzativi per eventi o attività digitali.

Prima di utilizzare fornitori che trattano dati personali per nostro conto:

• valutiamo il ruolo privacy del fornitore
• verifichiamo le garanzie offerte
• definiamo istruzioni e obblighi contrattuali
• limitiamo il trattamento alle finalità necessarie
• valutiamo eventuali trasferimenti di dati fuori dallo Spazio Economico Europeo e le relative garanzie.

Quando un trasferimento extra SEE è necessario, adottiamo gli strumenti previsti dalla normativa applicabile, come decisioni di adeguatezza, clausole contrattuali standard o altre misure idonee.

Conservazione dei dati

Conserviamo i dati personali per il tempo necessario rispetto alle finalità per cui sono raccolti, salvo obblighi di legge o esigenze di tutela dei diritti.

Uso di strumenti di intelligenza artificiale

Quando utilizziamo strumenti di intelligenza artificiale a supporto di attività digitali, organizzative o di comunicazione, applichiamo criteri di minimizzazione, controllo umano e valutazione preventiva dei rischi.

In particolare:

• evitiamo di inserire dati personali non necessari negli strumenti AI
• manteniamo controllo umano sulle decisioni rilevanti
• non adottiamo decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sugli utenti, salvo diversa informativa e base giuridica adeguata.

I contenuti visivi presenti sul sito possono essere generati o rielaborati mediante strumenti di intelligenza artificiale per finalità illustrative, editoriali, comunicative o promozionali. Tali strumenti sono utilizzati esclusivamente per la creazione di contenuti originali e non comportano il trattamento di dati personali riferibili a persone fisiche identificate o identificabili. I contenuti così realizzati sono, ove opportuno, contrassegnati mediante apposita dicitura.

I diritti degli utenti