Note legali, Privacy e Cookie Policy

Note legali

Il sito www.2msicurlav.it è di proprietà di 2M SICURLAV DI MONTI MORENO & C. S.a.s., Via Fosso Priole 74, 47021 Bagno di Romagna (FC), C.F. e P.IVA 04860200403, iscritta al Registro delle Imprese della Romagna – Forlì-Cesena e Rimini, REA FO-447148.

Testi, immagini, loghi e ogni altro contenuto del sito sono tutelati dalla Legge 22 aprile 1941, n. 633 sul diritto d’autore. Ne è vietata la riproduzione, anche parziale, senza autorizzazione scritta del titolare, fatta salva la citazione con indicazione della fonte “2M SICURLAV” nei limiti dell’art. 70 della stessa legge. I marchi e i loghi dei clienti appartengono ai rispettivi titolari. Il sito non contiene pubblicità di terzi.

Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018

1. Titolare del trattamento

2M SICURLAV DI MONTI MORENO & C. S.a.s., Via Fosso Priole 74, 47021 Bagno di Romagna (FC), C.F. e P.IVA 04860200403. Email: studio@2msicurlav.it – Tel. 335 811.5800.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell’art. 37 GDPR.

2. Dati trattati

  • Dati di navigazione: i sistemi informatici del sito acquisiscono dati tecnici, come indirizzo IP, tipo di browser, data e ora della richiesta e pagine visitate, necessari al funzionamento e alla sicurezza del sito.
  • Dati forniti volontariamente: nome, cognome, azienda, recapiti e contenuto delle richieste inviate via email o telefono ai contatti indicati sul sito.
  • Cookie: si veda la cookie policy più sotto.

3. Finalità e basi giuridiche

  • funzionamento e sicurezza del sito – legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR);
  • risposta a richieste di informazioni e preventivi – esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR);
  • gestione del rapporto contrattuale e adempimenti fiscali e contabili – contratto e obblighi di legge (art. 6, par. 1, lett. b e c, GDPR);
  • invio dei materiali richiesti dal sito e delle loro revisioni successive – esecuzione di misure su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR);
  • invio di aggiornamenti normativi e proposte di corsi e servizi del Titolare – solo con il consenso facoltativo raccolto nel modulo di richiesta dei materiali (art. 6, par. 1, lett. a, GDPR; art. 130 D.Lgs. 196/2003), revocabile in qualsiasi momento.

I dati non sono ceduti a terzi per finalità di marketing.

4. Natura del conferimento

Il conferimento dei dati per le richieste di informazioni è facoltativo, ma senza di essi non è possibile rispondere.

5. Destinatari

I dati possono essere trattati, per conto del Titolare e come responsabili del trattamento ai sensi dell’art. 28 GDPR, dal fornitore di hosting del sito, dal fornitore del servizio di posta elettronica, da Microsoft (servizi Microsoft 365 dello studio: posta, calendario e archivio OneDrive) e dal consulente contabile e fiscale. Possono inoltre essere comunicati alle autorità pubbliche quando previsto dalla legge. I dati non sono diffusi.

6. Trasferimento verso Paesi extra UE

Alcuni fornitori (Microsoft per posta, calendario e archivio; Stripe per i pagamenti) trattano dati anche negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA (art. 45 GDPR), per i fornitori certificati, o delle clausole contrattuali standard approvate dalla Commissione (art. 46, par. 2, lett. c, GDPR). Copia delle garanzie può essere richiesta al Titolare.

7. Periodo di conservazione

  • dati di navigazione: per il tempo necessario alla sicurezza del sito, secondo le impostazioni del fornitore di hosting;
  • statistiche delle visite: 24 mesi, poi cancellazione automatica;
  • richieste di informazioni e preventivi non seguiti da incarico: 12 mesi dall’ultimo contatto;
  • richieste di materiali dal sito: 24 mesi dalla richiesta, poi cancellazione automatica;
  • richieste di avviso di disponibilità («Avvisatemi»): fino a 30 giorni dopo l’invio dell’avviso e comunque non oltre 12 mesi dalla richiesta;
  • dati contrattuali e fiscali: 10 anni, come previsto dall’art. 2220 c.c.

8. Diritti dell’interessato

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Le richieste vanno inviate a studio@2msicurlav.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell’art. 77 GDPR.

9. Processi decisionali automatizzati

Il Titolare non effettua trattamenti basati su decisioni automatizzate, compresa la profilazione, di cui all’art. 22 GDPR.

10. Richiesta di materiali dal sito

Per ricevere i materiali della pagina Risorse l’interessato indica nome, email e, facoltativamente, l’azienda e se è già cliente. Il Titolare registra questi dati insieme al codice e alla revisione del materiale inviato e alla data della richiesta.

  • Finalità: inviare via email il link al materiale richiesto e, se il documento viene aggiornato, la nuova revisione; tenere il registro dei materiali consegnati. Base giuridica: esecuzione di misure su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR).
  • Conferimento: nome ed email sono necessari per inviare il materiale; senza di essi la richiesta non può essere evasa.
  • Comunicazioni commerciali: solo se l’interessato spunta la casella facoltativa nel modulo. Il mancato consenso non impedisce di ricevere il materiale (art. 7, par. 4, GDPR).
  • Conservazione: 24 mesi dalla richiesta, poi i dati vengono cancellati in automatico.
  • Revoca e cancellazione: in qualsiasi momento rispondendo «CANCELLA» a una delle nostre email o scrivendo a studio@2msicurlav.it.

Richiesta di procedure e istruzioni su misura

Con il modulo della pagina «Procedure e istruzioni su misura» l’interessato invia i dati dell’azienda (ragione sociale, partita IVA, sede, attività), il nome, il ruolo, l’email e, facoltativamente, il telefono del referente, la descrizione dell’attività da regolare ed eventuali allegati.

  • Finalità: valutare la richiesta, contattare il referente, preparare il preventivo e, se accettato, redigere e consegnare il documento.
  • Base giuridica: misure precontrattuali adottate su richiesta dell’interessato e, dopo l’accettazione del preventivo, esecuzione del contratto (art. 6, par. 1, lett. b, GDPR); adempimento degli obblighi fiscali e contabili (art. 6, par. 1, lett. c, GDPR).
  • Conferimento: i dati contrassegnati come obbligatori sono necessari per valutare la richiesta e preparare il preventivo.
  • Allegati: il modulo chiede di non inviare documenti con dati personali dei lavoratori né fotografie in cui le persone siano riconoscibili, perché non servono alla redazione del documento (principio di minimizzazione, art. 5, par. 1, lett. c, GDPR). Se vengono comunque inviati, non sono utilizzati e sono cancellati.
  • Conservazione: per le richieste non seguite da incarico, 24 mesi dalla richiesta; in caso di incarico, per la durata del rapporto e poi per il tempo previsto dalla legge per la documentazione contabile e fiscale (art. 2220 c.c.).
  • Comunicazioni commerciali: solo se l’interessato spunta la casella facoltativa nel modulo.

Acquisti dalla sezione Risorse

Per acquistare un kit o un documento a pagamento l’interessato inserisce nella pagina di pagamento i dati di fatturazione dell’azienda (ragione sociale, partita IVA, codice fiscale, codice destinatario o PEC, indirizzo) e il nome, il cognome e l’email del referente a cui inviare i materiali.

  • Finalità: eseguire l’ordine, inviare i materiali con il documento di licenza d’uso intestato all’azienda, inviare le revisioni per 12 mesi dalla consegna, emettere la fattura elettronica e gestire eventuali contestazioni.
  • Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR); adempimento degli obblighi fiscali e contabili (art. 6, par. 1, lett. c, GDPR).
  • Pagamento: i dati della carta o del conto non sono visibili né conservati da 2M SICURLAV. Sono raccolti e trattati direttamente da Stripe Payments Europe Ltd (Irlanda) e, se si sceglie Klarna, da Klarna Bank AB (Svezia), che operano come titolari autonomi secondo le rispettive informative privacy. Stripe può trasferire dati negli Stati Uniti sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard (artt. 45 e 46 GDPR).
  • Destinatari: fornitore dell’hosting del sito, servizio di invio delle email (Brevo), software di fatturazione e Sistema di Interscambio dell’Agenzia delle Entrate, consulente fiscale.
  • Conservazione: i dati dell’ordine e le fatture sono conservati per 10 anni (art. 2220 c.c.); il registro delle licenze rilasciate per lo stesso periodo.
  • Comunicazioni commerciali: l’email indicata nell’ordine non è usata per comunicazioni commerciali.

Area clienti dei corsi

Le aziende che organizzano un corso con 2M SICURLAV possono usare un’area riservata del sito (pagina «Area clienti») per scaricare i documenti del corso e caricare quelli firmati.

  • Dati trattati: indirizzo email dei referenti indicati dall’azienda; codice di accesso temporaneo inviato via email (conservato non in chiaro e cancellato dopo l’uso o comunque dopo 15 minuti); registro delle operazioni (accessi, caricamenti, scaricamenti e verifiche, con data, ora, indirizzo IP e impronta dei file); documenti caricati, che possono contenere dati dei partecipanti al corso (ad esempio nome, codice fiscale, firma).
  • Finalità e basi giuridiche: gestione dei documenti del corso e comunicazione dell’esito delle verifiche – esecuzione del contratto con l’azienda (art. 6, par. 1, lett. b, GDPR) e adempimento degli obblighi di documentazione della formazione (art. 6, par. 1, lett. c, GDPR; art. 37 D.Lgs. 81/2008; Accordo Stato-Regioni del 17 aprile 2025); sicurezza dell’accesso e prova delle operazioni svolte – legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).
  • Dati dei partecipanti: per i dati dei lavoratori contenuti nei documenti del corso vale l’informativa specifica del corso; l’azienda che li carica ne informa gli interessati. Va caricato solo quanto richiesto (principio di minimizzazione, art. 5, par. 1, lett. c, GDPR).
  • Sicurezza: accesso con link personale e codice inviato all’indirizzo del referente; file conservati in una cartella del server non raggiungibile dal web e consegnati solo dopo l’accesso (art. 32 GDPR).
  • Conservazione: sul server del sito i file restano fino a 90 giorni dopo la fine del corso, poi sono cancellati e la pagina del corso non è più accessibile. I documenti approvati sono archiviati dal Titolare nel proprio archivio dei corsi per il tempo richiesto dagli obblighi di documentazione della formazione; per lo stesso periodo resta il registro delle operazioni, senza indirizzi IP.
  • Destinatari: fornitore dell’hosting del sito, servizio di invio delle email (Brevo) e Microsoft (archivio OneDrive), come responsabili del trattamento ai sensi dell’art. 28 GDPR; per i corsi organizzati tramite AiFOS, l’ente formativo AiFOS. Microsoft può trasferire dati negli Stati Uniti sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard (artt. 45 e 46 GDPR).

Avvisi di disponibilità dei materiali («Avvisatemi»)

Nelle pagine Risorse, per i materiali ancora in preparazione, il pulsante «Avvisatemi» permette di chiedere un’email quando il materiale sarà disponibile.

  • Dati raccolti: indirizzo email (obbligatorio), nome e azienda (facoltativi), codice del materiale e data della richiesta. Contro gli abusi l’indirizzo IP è usato, in forma cifrata, solo per contare le richieste dell’ultima ora e non viene conservato.
  • Finalità: inviare la conferma della richiesta e, una sola volta, l’avviso che il materiale è disponibile. I dati non sono usati per newsletter o altre comunicazioni commerciali.
  • Base giuridica: consenso dell’interessato, espresso con l’apposita casella (art. 6, par. 1, lett. a, GDPR). Il consenso si può revocare in qualsiasi momento con il link «annullare l’avviso» presente nell’email di conferma o scrivendo a studio@2msicurlav.it; la revoca non pregiudica la liceità del trattamento svolto prima (art. 7, par. 3, GDPR).
  • Conservazione: fino all’invio dell’avviso e per i 30 giorni successivi; se il materiale non viene pubblicato, al massimo 12 mesi dalla richiesta. Poi cancellazione automatica.
  • Destinatari: fornitore dell’hosting del sito e servizio di invio delle email (Brevo), come responsabili del trattamento ai sensi dell’art. 28 GDPR.

Statistiche delle visite

Per sapere quali pagine sono più consultate e come i visitatori arrivano al sito, il Titolare usa Independent Analytics, un programma installato sul server del sito.

  • Dati raccolti: pagina visitata, sito di provenienza, Paese e città approssimativi, tipo di dispositivo, browser e sistema operativo, durata della visita.
  • Modalità: non utilizza cookie né altri strumenti che leggono o memorizzano informazioni sul dispositivo del visitatore. L’indirizzo IP non viene conservato: è usato solo, insieme al tipo di browser, per calcolare un codice anonimo che cambia ogni giorno. I dati restano sul server del sito, non sono inviati a terzi e sono consultati solo in forma aggregata.
  • Base giuridica: legittimo interesse del Titolare a migliorare i contenuti e il funzionamento del sito (art. 6, par. 1, lett. f, GDPR).
  • Conservazione: 24 mesi, poi cancellazione automatica.
  • Opposizione: puoi opporti in qualsiasi momento (art. 21 GDPR) scrivendo a studio@2msicurlav.it.

Cookie policy

I cookie sono piccoli file di testo che il sito salva nel browser durante la navigazione. Questo sito utilizza solo cookie tecnici, che non richiedono il consenso (art. 122, comma 1, D.Lgs. 196/2003). Non utilizza cookie di profilazione né strumenti di statistica o pubblicità di terze parti. Le statistiche delle visite sono raccolte senza cookie (vedi «Statistiche delle visite»).

Cookie Tipo Finalità Durata
moove_gdpr_popup Tecnico, di prima parte Memorizza le tue scelte sui cookie (plugin GDPR Cookie Compliance) 1 anno
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*Tecnico, di prima parteCarrello e pagamento dei kit (WooCommerce)Sessione, fino a 2 giorni
__stripe_mid, __stripe_sidTecnico, di terza parte (Stripe)Prevenzione delle frodi nella pagina di pagamento1 anno; 30 minuti

Nell’area clienti dei corsi il sito usa inoltre due cookie tecnici necessari all’accesso: «m2ac_e_…», che ricorda per 15 minuti l’indirizzo a cui è stato inviato il codice di accesso, e «m2ac_…», che mantiene l’accesso al corso sul dispositivo usato per 30 giorni o fino a «Esci da questo dispositivo».

Puoi rivedere le tue scelte in ogni momento con il pulsante delle impostazioni cookie in basso nella pagina, oppure cancellare i cookie dalle impostazioni del browser.

Riferimenti: Linee guida del Garante per la protezione dei dati personali sui cookie e altri strumenti di tracciamento, provvedimento n. 231 del 10 giugno 2021.

Pagina aggiornata il 1° novembre 2026.

Visualizzazioni: 1