Informativa privacy

Ultimo aggiornamento: 23 settembre 2026

1. Titolare del trattamento

ACSO Consulting EOOD, società di diritto bulgaro con sede a Sofia, gestisce il sito acsoconsulting.com ed è titolare del trattamento dei dati personali descritti in questa informativa.

Estremi: ACSO Consulting EOOD, società di diritto bulgaro iscritta al Registro di commercio presso la Registry Agency, sede Sofia, Bulgaria. La società non è registrata ai fini IVA. Numero di registrazione ed estratto del registro vengono trasmessi con la prima risposta a una richiesta. Per scriverci: modulo di contatto.

2. Quali dati raccogliamo

Raccogliamo dati per tre vie:

a) Dati inseriti nel modulo di contatto

Nome e cognome
Indirizzo e-mail aziendale
Azienda
Che cosa costruisce
Presenza attuale in Bulgaria
Numero di telefono (facoltativo)
Testo libero sulla Sua richiesta (facoltativo)
Se ha richiesto l’estratto TED gratuito sui Suoi codici CPV (casella di spunta)
Paese e lingua della pagina dalla quale invia il modulo: sono precompilati dal sito e non li digita Lei (dalla pagina italiana: Italia, italiano)

Questi dati li trasmette volontariamente. Li usiamo esclusivamente per rispondere alla Sua richiesta e per valutare se le nostre attività corrispondono al Suo bisogno.

Il modulo contiene inoltre un campo nascosto antispam che deve restare vuoto. Se risulta compilato, l’invio viene scartato e nessun dato viene conservato.

b) Cookie di analisi (solo con il Suo consenso)

Usiamo Google Analytics 4 (GA4) e Microsoft Clarity per capire come i visitatori utilizzano il sito. Questi strumenti raccolgono dati di utilizzo come pagine viste, profondità di scorrimento, schemi di clic e sorgente di provenienza. Clarity produce inoltre registrazioni di sessione e mappe di calore. Gli input sensibili dei moduli vengono mascherati automaticamente.

Questi dati sono pseudonimizzati: sono associati a un identificativo casuale conservato nei cookie elencati sotto, che non contiene il Suo nome e non La designa direttamente. Restano tuttavia dati personali ai sensi del GDPR e non sono dati anonimi, perché l’identificativo consente di ricondurre a uno stesso visitatore più sessioni e più pagine. Su di essi Lei conserva quindi i diritti indicati al punto 7.

Cookie	Fornitore	Finalità	Durata
_ga	Google	Distingue i singoli visitatori	2 anni
_ga_KLF533BDNB	Google	Mantiene lo stato della sessione	2 anni
_clck	Microsoft	Conserva l’ID utente Clarity	1 anno
_clsk	Microsoft	Collega le pagine viste in una sessione	1 giorno
CLID	Microsoft	Riconosce gli utenti di ritorno	1 anno

Questi cookie vengono impostati solo se clicca su «Accetto» nel banner. Se rifiuta o non interagisce con il banner, nessun cookie di analisi viene impostato e nessun dato di tracciamento viene raccolto.

c) Indirizzo IP: prevenzione degli abusi e log del server

Quando invia il modulo di contatto, il server calcola un valore derivato (hash) del Suo indirizzo IP e lo usa per applicare un limite di cinque invii per indirizzo IP all’ora. Serve unicamente a contare gli invii nella finestra in corso e a fermare gli invii automatici.

Indipendentemente da questo, il server web del fornitore di hosting registra nei propri log di accesso l’indirizzo IP, la data e l’ora, la pagina richiesta e i dati tecnici della richiesta. È la registrazione tecnica ordinaria di qualsiasi server web e serve al funzionamento e alla sicurezza del servizio.

Questo trattamento non dipende dal Suo consenso ai cookie e avviene anche se rifiuta il banner, perché non ha finalità di analisi ma di sicurezza.

3. Base giuridica del trattamento

Dati del modulo di contatto: legittimo interesse (art. 6 par. 1 lett. f GDPR), per dare seguito alla Sua richiesta di informazioni sulle nostre attività.
Cookie di analisi: consenso (art. 6 par. 1 lett. a GDPR), solo dopo consenso esplicito tramite il banner.
Indirizzo IP, limite di frequenza degli invii e log del server: legittimo interesse (art. 6 par. 1 lett. f GDPR), consistente nella prevenzione degli abusi e nella sicurezza e continuità del servizio.

4. Come usiamo i Suoi dati

Per rispondere alla Sua richiesta entro un giorno lavorativo
Per valutare se le nostre attività sono pertinenti per Lei
Per comprendere schemi di utilizzo aggregati (analisi, subordinata al consenso)

Non usiamo i Suoi dati per decisioni automatizzate, profilazione o pubblicità.

5. Chi riceve i Suoi dati

Google Ireland Limited, con sede a Dublino, Irlanda: responsabile del trattamento per Google Analytics 4, solo in caso di consenso ai cookie. È la controparte contrattuale per i clienti dello Spazio economico europeo ed è stabilita nello SEE. Il successivo trasferimento a Google LLC negli Stati Uniti si fonda in via principale sulla certificazione di Google LLC nell’ambito dell’EU-US Data Privacy Framework, riconosciuto dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023; le clausole contrattuali tipo UE si applicano come misura integrativa.
Microsoft Ireland Operations Limited, con sede a Dublino, Irlanda: responsabile del trattamento per l’analisi di sessione Microsoft Clarity, solo in caso di consenso ai cookie. Vale lo stesso schema: il successivo trasferimento a Microsoft Corporation negli Stati Uniti si fonda in via principale sulla certificazione di Microsoft nell’ambito dell’EU-US Data Privacy Framework, con le clausole contrattuali tipo UE come misura integrativa.
Fornitore di hosting: il nostro server web elabora gli invii del modulo e tiene i log di accesso descritti al punto 2c; non vengono trasmessi dati oltre a quanto necessario per l’inoltro via e-mail

Non vendiamo, non affittiamo e non cediamo i Suoi dati personali ad altri terzi.

6. Periodo di conservazione

Dati del modulo di contatto: fino a 12 mesi dall’ultima comunicazione, poi cancellati.
Dati di analisi: fino a 14 mesi in Google Analytics, poi cancellati automaticamente.
Contatore degli invii per indirizzo IP: ogni invio registrato cessa di essere considerato dopo un’ora; si tratta di una finestra mobile di 60 minuti.
Log di accesso del server web: conservati dal fornitore di hosting secondo la configurazione standard del servizio, ai soli fini tecnici e di sicurezza. ACSO non li consulta per altre finalità e non li collega ai dati del modulo.

7. I Suoi diritti

In base al GDPR Lei ha il diritto di:

ottenere l’accesso ai dati che La riguardano,
chiedere la rettifica di dati inesatti,
chiedere la cancellazione dei Suoi dati,
revocare in qualsiasi momento un consenso prestato, tramite il pulsante «Cookie» nel piè di pagina del sito, che riapre il banner e Le consente di scegliere di nuovo, oppure tramite il pulsante «Revoca il consenso ai cookie» in fondo a questa pagina,
proporre reclamo all’autorità di controllo competente. In Bulgaria è la Commissione per la protezione dei dati personali (KZLD); in Italia il Garante per la protezione dei dati personali.

Per esercitare questi diritti usi il modulo di contatto. Rispondiamo entro 30 giorni.

8. Sicurezza dei dati

Proteggiamo i Suoi dati con cifratura HTTPS in trasmissione, validazione lato server, limitazione della frequenza di invio e accesso ristretto agli invii del modulo. Nessun sistema è del tutto sicuro, ma adottiamo misure proporzionate alla sensibilità dei dati.

9. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto. La data di «ultimo aggiornamento» in alto indica la versione più recente. Le modifiche sostanziali vengono segnalate sul sito.

Si veda anche: Condizioni di utilizzo ·