Privacy Policy
Informativa sul trattamento dei dati personali ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 — GDPR
Ultimo aggiornamento: 11 ottobre 2026
Questa informativa descrive come CNI Center Srl tratta i dati personali di chi visita cnibusinesscenter.com e contatta CNI Business Center per informazioni, preventivi, visite o richieste di richiamata.
Per cookie e altri strumenti di tracciamento consulta anche la Cookie Policy. L’ambito di questa informativa è la navigazione sul sito e la gestione dei contatti. La stipula e la gestione dei contratti di domiciliazione, ufficio virtuale, uffici o sale meeting richiedono informazioni specifiche sui relativi trattamenti, da fornire in occasione dell’attivazione dei servizi.
1. Titolare del trattamento e contatto privacy
Il titolare del trattamento è CNI Center Srl, partita IVA IT14431640961.
Recapito: Piazza della Repubblica 19, 20124 Milano, Italia.
Telefono: +39 02 8359 1500.
Contatto per la privacy e l’esercizio dei diritti: gdpr@cnicenter.com.
Puoi utilizzare questo indirizzo per chiedere informazioni sui trattamenti descritti, esercitare i tuoi diritti o segnalare un problema relativo alla protezione dei dati personali.
2. Quali dati trattiamo
- Dati forniti per contattarci: nome e cognome, indirizzo email, numero di telefono, azienda quando indicata, servizio di interesse, contenuto del messaggio e informazioni comunicate durante i successivi contatti.
- Dati delle comunicazioni: messaggi e relativi recapiti, quando ci scrivi tramite email o WhatsApp o richiedi di essere contattato telefonicamente.
- Dati tecnici di navigazione: informazioni trasmesse dal dispositivo per collegarsi al sito, quali indirizzo IP, pagine e risorse richieste, data e ora della richiesta, caratteristiche del browser e dati utili a individuare errori o abusi.
- Preferenze sui cookie: categorie accettate o rifiutate, identificativo della scelta e informazioni necessarie a memorizzarla e documentarla.
- Dati statistici e pubblicitari: quando i relativi servizi vengono attivati con il consenso, identificativi del browser, informazioni sulle visite, sulle interazioni e sugli eventi utilizzati per misurare le campagne. I servizi e gli strumenti documentati sono indicati nella Cookie Policy.
I moduli di contatto non richiedono dati relativi alla salute, convinzioni religiose, opinioni politiche o altre categorie particolari di dati personali. Ti chiediamo di non inserire informazioni o documenti non necessari alla tua richiesta.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste di informazioni, preventivi, visite o richiamate presentate in vista di un contratto con la persona interessata. | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato: articolo 6, paragrafo 1, lettera b), GDPR. |
| Gestire le comunicazioni con chi agisce come referente di un’azienda e le richieste generali non riconducibili a misure precontrattuali. | Legittimo interesse di CNI a rispondere alle richieste ricevute e gestire le relazioni professionali: articolo 6, paragrafo 1, lettera f), GDPR, nei limiti del bilanciamento con i diritti dell’interessato. |
| Rendere disponibile il sito, gestirne il funzionamento tecnico e proteggerlo da accessi abusivi, spam e attacchi. | Legittimo interesse di CNI e degli utenti alla disponibilità e alla sicurezza del servizio: articolo 6, paragrafo 1, lettera f), GDPR. |
| Effettuare analisi statistiche tramite gli strumenti facoltativi descritti nella Cookie Policy. | Consenso alla categoria Statistiche: articolo 6, paragrafo 1, lettera a), GDPR e, per l’uso degli strumenti sul dispositivo, articolo 122 del Codice Privacy. |
| Misurare le campagne pubblicitarie e utilizzare le funzionalità di marketing dei servizi descritti nella Cookie Policy. | Consenso alla categoria Marketing: articolo 6, paragrafo 1, lettera a), GDPR e, quando applicabile, articolo 122 del Codice Privacy. |
| Documentare le scelte di consenso, rispondere alle richieste di esercizio dei diritti e adempiere agli obblighi in materia di protezione dei dati. | Adempimento degli obblighi previsti dal GDPR: articolo 6, paragrafo 1, lettera c), GDPR. |
| Accertare, esercitare o difendere un diritto in relazione a una contestazione. | Legittimo interesse alla tutela dei diritti di CNI: articolo 6, paragrafo 1, lettera f), GDPR, limitatamente ai dati pertinenti alla controversia. |
La richiesta di un preventivo o di una richiamata non comporta automaticamente l’iscrizione a newsletter o l’autorizzazione a ricevere ulteriori campagne promozionali. L’eventuale dichiarazione di lettura di questa informativa nei moduli non costituisce un consenso al marketing. Eventuali iniziative promozionali ulteriori richiedono una distinta informativa e la base giuridica applicabile.
Le basi giuridiche relative al funzionamento e alla sicurezza del sito non autorizzano l’attivazione di strumenti statistici o pubblicitari che richiedono il consenso.
4. Natura del conferimento dei dati
Puoi scegliere se contattarci. Nei moduli, i campi obbligatori sono indicati come tali: il loro mancato inserimento impedisce l’invio del modulo; la mancanza dei recapiti o delle informazioni necessarie può impedirci di rispondere o formulare un preventivo. Gli altri dati, come il nome dell’azienda quando indicato come facoltativo, possono essere omessi.
I dati tecnici strettamente necessari vengono trasmessi durante la connessione al sito. Il consenso agli strumenti statistici e pubblicitari è facoltativo e può essere rifiutato senza impedire l’invio di richieste o l’accesso ai servizi di base.
5. Cookie, servizi esterni e collegamenti
Gestione delle preferenze. Il pannello Preferenze cookie permette di accettare, rifiutare o modificare le categorie facoltative. La Cookie Policy contiene l’inventario degli strumenti documentati e le istruzioni per revocare il consenso. La revoca non rende illeciti i trattamenti effettuati prima di essa.
Google Analytics 4. È incluso nell’inventario degli strumenti statistici. Quando attivato con il consenso, permette di analizzare l’utilizzo del sito. Gli identificativi dei cookie e gli altri dati pseudonimi non sono necessariamente dati anonimi. Maggiori informazioni nella Privacy Policy di Google.
Meta Pixel e Conversions API. La configurazione del sito comprende strumenti per misurare le campagne e le interazioni, attraverso il browser e l’invio di eventi dal server. Il consenso Marketing riguarda anche gli eventi pubblicitari trasmessi dal server. Il trattamento può consentire a Meta di associare gli eventi a un utente o alle sue interazioni con gli annunci, secondo le proprie condizioni. Maggiori informazioni nella Privacy Policy di Meta e nelle condizioni degli Strumenti di Meta Business.
Cloudflare. Il sito utilizza servizi di sicurezza che trattano dati tecnici delle connessioni per proteggere il traffico e contrastare gli accessi automatizzati. Maggiori informazioni nella Privacy Policy di Cloudflare.
Google Maps. Il sito integra il servizio Google Maps per mostrare la posizione della sede e agevolarne il raggiungimento. Il caricamento della mappa comporta una connessione ai server di Google e può trasmettere dati tecnici, tra cui l’indirizzo IP, informazioni sul browser e sul dispositivo, anche in assenza di cookie.
La base giuridica prevista per l’attivazione della mappa e dei relativi trattamenti facoltativi è il consenso dell’utente, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR. Il contenuto deve essere caricato dopo una scelta positiva attraverso il pannello delle preferenze o un apposito comando di attivazione accompagnato dalle informazioni sul servizio. L’utilizzo di cookie o altri strumenti di tracciamento non necessari richiede inoltre il consenso preventivo ai sensi dell’articolo 122 del Codice Privacy. Il consenso può essere revocato dalle preferenze cookie, senza pregiudicare la liceità dei trattamenti precedenti. In caso di mancato consenso, l’indirizzo della sede rimane consultabile nei recapiti del sito. Per informazioni sul trattamento effettuato da Google consulta la Privacy Policy di Google.
WhatsApp e social network. Se utilizzi il collegamento WhatsApp per scriverci, trattiamo il numero, il messaggio e le informazioni che ci comunichi per gestire la richiesta. WhatsApp tratta inoltre dati secondo la propria informativa privacy. I collegamenti alle pagine Facebook e Instagram portano a piattaforme esterne, soggette alle rispettive informative. Puoi contattarci anche attraverso i moduli del sito o i recapiti pubblicati.
6. Modalità del trattamento e destinatari
I dati vengono trattati con strumenti informatici e organizzati in funzione della richiesta o del servizio utilizzato. Il personale autorizzato accede alle informazioni necessarie alle proprie attività. CNI adotta misure tecniche e organizzative adeguate ai rischi per proteggerle da perdita, uso improprio e accessi non autorizzati.
In relazione alle finalità descritte, i dati possono essere comunicati alle seguenti categorie di destinatari:
- fornitori di hosting, posta elettronica, manutenzione, assistenza informatica e servizi necessari alla gestione del sito e delle richieste;
- fornitori dei servizi esterni descritti nella presente informativa e nella Cookie Policy, nei limiti dei servizi utilizzati e delle scelte espresse;
- consulenti e professionisti, quando il loro intervento è necessario per gestire una specifica richiesta, un adempimento o una controversia;
- autorità ed enti pubblici, quando la comunicazione è prevista dalla legge o da una richiesta legittima.
I fornitori che trattano dati per conto di CNI e secondo le sue istruzioni operano come responsabili del trattamento ai sensi dell’articolo 28 GDPR. I soggetti che determinano proprie finalità e modalità di trattamento operano come titolari autonomi; le eventuali attività in contitolarità devono essere individuate nelle condizioni applicabili al servizio. Le informazioni sui ruoli dei fornitori e sugli accordi applicabili possono essere richieste a gdpr@cnicenter.com.
7. Per quanto tempo conserviamo i dati
- Richieste di informazioni e richiamate: fino al completamento del riscontro e degli approfondimenti richiesti dall’interessato. Terminata la gestione della richiesta, i dati vengono cancellati o resi anonimi, salvo le esigenze specifiche indicate di seguito.
- Preventivi e trattative: fino alla conclusione della trattativa, che coincide con l’accettazione del preventivo, la comunicazione del mancato interesse o la sua scadenza senza accettazione e senza una richiesta di proroga o aggiornamento. Se viene attivato un servizio, la documentazione necessaria al rapporto segue i termini di conservazione applicabili alla gestione del contratto, che devono essere indicati nell’informativa relativa al servizio.
- Controversie e obblighi di legge: i soli dati necessari possono essere conservati per adempiere all’obbligo applicabile o fino alla definizione della controversia e al decorso dei pertinenti termini di tutela.
- Cookie e memoria del browser: per le durate indicate nella Cookie Policy. La scelta sulle categorie di cookie viene memorizzata per 6 mesi.
Dati tecnici e sicurezza. I log di navigazione e sicurezza sono conservati per svolgere le verifiche sul funzionamento del sito, individuare anomalie e prevenire abusi. Esaurita la funzione tecnica per cui sono stati raccolti, vengono eliminati o resi anonimi. In presenza di un incidente, i soli dati pertinenti possono essere mantenuti fino alla conclusione delle verifiche e degli eventuali procedimenti connessi.
Registrazioni del consenso. Le ricevute delle scelte sui cookie sono conservate per documentare le preferenze applicate e dimostrare la liceità dei trattamenti che si fondano sul consenso. Dopo la scadenza o la revoca della scelta, la conservazione è limitata alla prova dei trattamenti già effettuati e alla gestione di eventuali contestazioni, nei termini applicabili. Queste registrazioni non vengono utilizzate per finalità pubblicitarie.
Statistiche ed eventi pubblicitari. I dati associati a identificativi individuali sono conservati limitatamente ai periodi di analisi, attribuzione e rendicontazione delle visite o delle campagne per cui sono stati raccolti, secondo le impostazioni dei servizi utilizzati. Concluse tali attività, i dati vengono cancellati o resi anonimi; possono essere mantenuti risultati aggregati che non consentano di identificare gli utenti. La durata di un cookie sul dispositivo è distinta dalla conservazione degli eventi nei sistemi dei fornitori.
Copie di sicurezza. I backup sono mantenuti per consentire il ripristino dei dati in caso di perdita o incidente e vengono sostituiti secondo un ciclo di rotazione. Le informazioni cancellate dai sistemi utilizzati per le attività ordinarie possono permanere nelle copie di sicurezza fino alla loro sostituzione, con accesso limitato alle esigenze di ripristino e sicurezza. Non vengono riutilizzate per altre finalità e, in caso di ripristino, devono essere applicate nuovamente le cancellazioni pertinenti.
I periodi di conservazione vengono riesaminati in funzione delle finalità, della necessità dei dati e degli obblighi applicabili. Puoi richiedere informazioni sui tempi relativi ai tuoi dati scrivendo a gdpr@cnicenter.com.
La scadenza di un cookie sul dispositivo non coincide necessariamente con la cancellazione delle informazioni già raccolte nei sistemi del titolare o dei fornitori. La revoca del consenso interrompe i trattamenti futuri che si basano su quel consenso, ferme le eventuali basi giuridiche per conservare una prova della scelta o adempiere a specifici obblighi.
8. Trasferimenti fuori dallo Spazio economico europeo
I servizi di fornitori internazionali, tra cui Google, Meta e Cloudflare, possono comportare accessi o trasferimenti di dati verso Paesi al di fuori dello Spazio economico europeo, inclusi gli Stati Uniti. La localizzazione del server del sito, da sola, non esclude questi trasferimenti.
Destinatari e Paesi interessati. I destinatari possono comprendere i fornitori di hosting, posta elettronica, manutenzione e sicurezza informatica, nonché Google, Meta, Cloudflare e WhatsApp, in relazione ai servizi effettivamente utilizzati. I dati possono essere trattati dalle società che erogano tali servizi e dai loro fornitori autorizzati nello Spazio economico europeo o in Paesi terzi, tra cui gli Stati Uniti. I fornitori che operano per conto di CNI sono vincolati alle sue istruzioni; i trattamenti svolti per finalità proprie dei fornitori sono descritti nelle rispettive informative. Gli eventuali rapporti di contitolarità sono disciplinati dalle condizioni applicabili al servizio.
Garanzie per i trasferimenti. I trasferimenti verso Paesi terzi devono avvenire nel rispetto del capo V del GDPR. A seconda del destinatario e del trattamento, possono fondarsi su una decisione di adeguatezza della Commissione europea oppure su garanzie adeguate, tra cui le clausole contrattuali tipo approvate dalla Commissione, accompagnate dalle valutazioni e dalle misure supplementari eventualmente necessarie.
Per gli Stati Uniti, il ricorso al quadro UE-USA per la protezione dei dati personali, denominato EU-U.S. Data Privacy Framework, è possibile solo quando il destinatario dispone di una certificazione valida e il trasferimento rientra nel suo ambito. L’esistenza di una sede europea del fornitore o la semplice adesione di una società del suo gruppo non estendono automaticamente tale garanzia a ogni trattamento.
Le informazioni fornite dai singoli servizi sulle entità coinvolte, sui trasferimenti e sui relativi strumenti di protezione sono consultabili nella documentazione di Google sui trasferimenti, nella Privacy Policy di Meta, nell’accordo sul trattamento dei dati di Cloudflare e nella Privacy Policy di WhatsApp.
Puoi richiedere informazioni sulle garanzie applicabili e su come ottenerne una copia scrivendo a gdpr@cnicenter.com.
9. I tuoi diritti
Nei casi e nei limiti previsti dagli articoli 15–22 GDPR, puoi:
- ottenere conferma del trattamento e accedere ai tuoi dati personali;
- chiedere la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
- chiedere la cancellazione o la limitazione del trattamento;
- ricevere i dati che hai fornito in un formato strutturato e trasferirli a un altro titolare, quando ricorrono i presupposti della portabilità;
- opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare e, in qualsiasi momento, al marketing diretto e alla relativa profilazione;
- revocare il consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Per esercitare i diritti scrivi a gdpr@cnicenter.com, indicando la richiesta e gli elementi utili a individuare il trattamento. In caso di ragionevoli dubbi sull’identità, potremmo chiedere le informazioni aggiuntive necessarie a verificarla.
Risponderemo senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento. Il termine può essere prorogato di altri due mesi nei casi previsti dal GDPR, tenendo conto della complessità e del numero delle richieste; in tal caso ti informeremo entro il primo mese, indicandone i motivi. L’esercizio dei diritti è normalmente gratuito, salvo le eccezioni previste dalla normativa.
Puoi presentare un reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nello Stato membro in cui risiedi abitualmente, lavori o ritieni si sia verificata la violazione. Resta ferma la possibilità di ricorrere all’autorità giudiziaria.
10. Profilazione e decisioni automatizzate
I servizi pubblicitari descritti possono utilizzare le interazioni online per misurare le campagne e personalizzare la pubblicità, nei limiti del consenso e delle condizioni dei servizi. Questa attività va distinta dalle decisioni basate esclusivamente su trattamenti automatizzati che producono effetti giuridici o incidono in modo analogo e significativo sulla persona.
CNI non utilizza i trattamenti descritti in questa informativa per adottare tali decisioni nei tuoi confronti.
11. Aggiornamenti dell’informativa
Questa informativa può essere aggiornata per riflettere modifiche ai servizi o ai trattamenti. La versione aggiornata viene pubblicata su questa pagina con la data della revisione. Se i dati devono essere utilizzati per una finalità diversa da quella per cui sono stati raccolti, saranno fornite le informazioni richieste prima del nuovo trattamento e, quando necessario, sarà richiesto un nuovo consenso.