Nelornosaedlin

Dati che raccogliamo

Quando navighi sul sito o ci contatti per parlare di appetito e tolleranza al rischio, raccogliamo solo le informazioni necessarie a gestire la tua richiesta e a garantire il corretto funzionamento dei servizi online. In questa sezione ti spieghiamo quali categorie di dati trattiamo e da quali fonti provengono.

• Per rispondere alle richieste che ci invii tramite i moduli di contatto, email o altri canali indicati sul sito, ad esempio quando chiedi un confronto sul tuo framework di risk appetite, sulle metriche di rischio o sul rapporto con audit e funzioni di controllo.
• Per organizzare e pianificare eventuali incontri, riunioni o call di approfondimento, utilizzando i recapiti che ci hai fornito per confermare appuntamenti, inviare materiali di supporto o raccogliere chiarimenti necessari alla valutazione del tuo contesto.
• Per migliorare i contenuti e la struttura del sito, analizzando in forma aggregata e, ove possibile, anonimizzata le modalità di consultazione delle pagine, così da rendere più chiaro il modo in cui presentiamo metodologie, casi e servizi relativi ai framework di rischio.
• Per adempiere a obblighi legali o richieste legittime provenienti da autorità competenti, laddove il trattamento dei tuoi dati sia necessario per ottemperare a disposizioni normative, gestire eventuali contenziosi o tutelare i nostri diritti.

Come utilizziamo i tuoi dati

Quando ci fornisci i tuoi dati attraverso il sito, li utilizziamo solo per finalità specifiche, legate alla gestione delle richieste, all’erogazione di servizi informativi e al miglioramento dei contenuti su risk appetite e governance del rischio. Non impieghiamo le informazioni personali per scopi incompatibili con quelli descritti in questa informativa.

• Gestire e rispondere alle richieste di contatto che ci invii, comprendendo l’analisi preliminare del tuo contesto organizzativo e delle esigenze relative ai framework di risk appetite, alle metriche di rischio o ai rapporti con audit e governance.
• Migliorare la qualità e la pertinenza dei contenuti pubblicati sul sito, analizzando in forma aggregata le aree più consultate, le tipologie di richieste ricevute e le esigenze ricorrenti espresse dalle funzioni di rischio, audit o consiglio di amministrazione.
• Adempiere agli obblighi legali, regolamentari e amministrativi a cui siamo soggetti, nonché gestire eventuali contestazioni, richieste di chiarimento da parte delle autorità o attività necessarie alla difesa dei nostri diritti in sede giudiziaria o stragiudiziale.
• Se hai espresso uno specifico consenso, inviarti comunicazioni informative mirate, come aggiornamenti su novità normative rilevanti per il governo del rischio o approfondimenti metodologici sui framework di appetito e tolleranza, sempre con la possibilità di revocare il consenso in qualsiasi momento.

Basi giuridiche del trattamento

Ogni trattamento dei dati personali che effettuiamo è fondato su una base giuridica prevista dal GDPR. Questo significa che non utilizziamo le tue informazioni in modo arbitrario, ma solo quando esiste un motivo legittimo e chiaramente identificato, in linea con le finalità descritte in questa informativa.

Comunicazione dei dati

Comprendiamo che, quando parli di framework di risk appetite e governance del rischio, la riservatezza sia essenziale. Per questo condividiamo i dati personali solo quando è necessario e con soggetti che offrono adeguate garanzie di protezione, secondo accordi che regolano in modo chiaro ruoli e responsabilità.

• Possiamo condividere i dati con fornitori di servizi che ci supportano nella gestione del sito, dell’infrastruttura tecnologica o di attività organizzative connesse alle richieste che riceviamo, ad esempio hosting, strumenti di comunicazione o servizi amministrativi. Tali soggetti agiscono in qualità di responsabili del trattamento, sulla base di accordi che prevedono obblighi specifici in materia di sicurezza e riservatezza.
• I dati possono essere comunicati, quando necessario, a consulenti esterni incaricati di assisterci in ambito legale, contabile, organizzativo o di gestione dei rischi, esclusivamente per le finalità connesse alla corretta esecuzione dei servizi richiesti o alla tutela dei nostri diritti.
• In presenza di obblighi di legge o di richieste legittime da parte di autorità competenti, potremmo dover trasmettere alcuni dati personali per adempiere a disposizioni normative, ordini o procedimenti. In questi casi limitiamo la comunicazione a quanto strettamente necessario e, se possibile, ti informiamo dell’adempimento richiesto.

Sicurezza dei dati

Sappiamo che quando ci contatti per parlare di framework di risk appetite condividi spesso informazioni legate alla governance e all’organizzazione interna. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, limitando l’accesso ai soli soggetti autorizzati e conservandoli su sistemi che seguono procedure di sicurezza aggiornate. Valutiamo periodicamente rischi e controlli, sensibilizziamo il personale sull’uso corretto delle informazioni e interveniamo, ove necessario, per rafforzare la protezione rispetto a nuove minacce o cambiamenti tecnologici.

I tuoi diritti

In qualità di interessato, hai a disposizione diversi diritti che ti permettono di mantenere il controllo sui tuoi dati personali. Esercitarli non richiede formule particolari: puoi contattarci tramite i riferimenti indicati, descrivendo la tua richiesta in modo chiaro e allegando, se necessario, informazioni utili alla tua identificazione.

• Hai il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di accedere alle informazioni disponibili, comprendendo finalità, categorie di dati trattati, destinatari e tempi di conservazione, nei limiti previsti dalla normativa applicabile.
• Puoi chiederci la rettifica dei dati inesatti o l’integrazione di quelli incompleti, affinché le informazioni utilizzate per gestire le tue richieste o per comunicare con te risultino corrette e aggiornate rispetto alla situazione reale.
• In determinate circostanze puoi richiedere la cancellazione dei tuoi dati personali o la limitazione del trattamento, ad esempio quando ritieni che le informazioni non siano più necessarie rispetto alle finalità per cui sono state raccolte o contesti la liceità del trattamento.
• Hai il diritto di opporti, per motivi connessi alla tua situazione particolare, a trattamenti basati sul legittimo interesse e, quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati, di ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ove tecnicamente possibile.

Cookie e tecnologie simili

Utilizziamo cookie tecnici necessari al funzionamento del sito e, previo tuo consenso, strumenti di analisi per capire come vengono consultate le pagine dedicate a framework di risk appetite, tolleranze, audit e governance del rischio. Puoi gestire in qualsiasi momento le preferenze tramite il banner dedicato o le impostazioni del browser, come descritto nella nostra informativa sui cookie aggiornata.

Informativa cookie Informativa cookie

Contatti

Se hai domande su questa informativa, sul modo in cui trattiamo i dati legati ai tuoi progetti di risk appetite o desideri esercitare i tuoi diritti, puoi contattarci tramite i recapiti indicati in questa sezione. Ti risponderemo nel rispetto dei tempi previsti dalla normativa, chiedendoti solo le informazioni necessarie a identificarti e a gestire correttamente la tua richiesta.

Modifiche alla presente informativa

Possiamo aggiornare questa informativa privacy per riflettere cambiamenti organizzativi, evoluzioni dei servizi offerti o novità normative rilevanti. In caso di modifiche sostanziali, ci impegniamo a segnalare in modo chiaro l’aggiornamento, ad esempio tramite avvisi sul sito o nuove versioni evidenziate. Ti invitiamo a consultare periodicamente questa pagina per restare informato su come utilizziamo e proteggiamo i tuoi dati personali.