PRIVACY POLICY — SG CORPORATE

Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 27.05.2026

La presente Informativa Privacy descrive le modalità di gestione del sito sgcorporate.it (di seguito “Sito”) con riferimento al trattamento dei dati personali degli utenti che lo consultano e che utilizzano i servizi offerti, in conformità al Regolamento (UE) 2016/679 (di seguito “GDPR”) e al Decreto Legislativo n. 196/2003 (di seguito “Codice Privacy”) come modificato dal D.Lgs. 101/2018.

L’informativa è resa solo per il sito sopra indicato e non anche per altri siti web eventualmente consultati dall’utente tramite link.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è:

SG INVESTIGATION SRLS –  Piazzetta Sabino De Pasquale, 2 – 83100 Avellino, Italia Partita IVA: 03209990641 Email: info@sgcorporate.it Telefono: +39 331 29 20 123

Per qualunque richiesta relativa al trattamento dei dati personali, l’utente può scrivere all’indirizzo email indicato.

2. RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

Il Titolare ha nominato un Responsabile della Protezione dei Dati (DPO), contattabile ai seguenti recapiti:

Email: info@sgcorporate.it  Indirizzo: Via Case Rosse 19b, 84131 Salerno (SA), Italia – Telefono: +39 331 29 20 123

3. TIPOLOGIE DI DATI TRATTATI

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano:

• Indirizzi IP
• Tipo di browser
• Sistema operativo
• Nome di dominio degli host utilizzati
• Indirizzi in notazione URI/URL delle risorse richieste
• Orario della richiesta
• Metodo utilizzato nel sottoporre la richiesta al server
• Dimensione del file ottenuto in risposta
• Codice numerico indicante lo stato della risposta data dal server

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento, e sono conservati per il tempo strettamente necessario.

3.2 Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di dati personali (es. nome, cognome, email, telefono, ragione sociale, messaggio) attraverso i form di contatto presenti sul Sito o tramite l’invio di email agli indirizzi indicati comporta la successiva acquisizione dei dati del mittente, necessari per rispondere alle richieste.

3.3 Dati raccolti tramite cookie

Per informazioni dettagliate sui cookie utilizzati dal Sito, si rimanda alla Cookie Policy disponibile alla pagina dedicata.

4. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

I dati personali forniti dall’utente vengono trattati per le seguenti finalità:

4.1 Risposta alle richieste di contatto e di consulenza

Base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).

Trattamento dei dati per rispondere a richieste di informazioni, preventivi, consulenze su servizi di security, investigazioni, business intelligence e per la valutazione di una eventuale collaborazione professionale.

4.2 Erogazione dei servizi richiesti

Base giuridica: esecuzione del contratto di cui l’interessato è parte (art. 6, par. 1, lett. b GDPR).

Trattamento dei dati necessari per fornire i servizi richiesti dal Cliente nei diversi ambiti operativi (security, investigazione privata e aziendale, business intelligence, due diligence, KYC/AML).

4.3 Adempimento di obblighi di legge

Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c GDPR).

Trattamento dei dati per finalità amministrative, contabili, fiscali, antiriciclaggio (D.Lgs. 231/2007) e per rispondere a richieste delle Autorità competenti.

4.4 Tutela dei diritti del Titolare

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

Trattamento dei dati per la tutela dei diritti del Titolare in sede giudiziaria e per la prevenzione di frodi, illeciti e abusi.

4.5 Marketing diretto (eventuale)

Base giuridica: consenso espresso dell’interessato (art. 6, par. 1, lett. a GDPR).

Invio di comunicazioni commerciali, newsletter e materiale informativo sui servizi del Titolare, solo previo specifico consenso dell’interessato, revocabile in qualsiasi momento.

5. NATURA DEL CONFERIMENTO E CONSEGUENZE DEL RIFIUTO

Il conferimento dei dati per le finalità di cui ai punti 4.1, 4.2, 4.3 e 4.4 è necessario per l’erogazione dei servizi richiesti. L’eventuale rifiuto comporta l’impossibilità di rispondere alle richieste e di erogare i servizi.

Il conferimento dei dati per finalità di marketing (punto 4.5) è facoltativo: il rifiuto non comporta alcuna conseguenza sulla fruizione dei servizi.

6. MODALITÀ DEL TRATTAMENTO

Il trattamento dei dati avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Il Titolare adotta tutte le misure di sicurezza tecniche e organizzative adeguate previste dall’art. 32 del GDPR per proteggere i dati da accessi non autorizzati, divulgazioni, modifiche o distruzioni non autorizzate, in linea con la natura particolarmente delicata dei servizi offerti (investigazioni, security, business intelligence).

7. CATEGORIE DI DESTINATARI

I dati personali potranno essere comunicati a:

• Personale autorizzato del Titolare (dipendenti, collaboratori, investigatori, analisti) appositamente nominato e formato in materia di protezione dei dati
• Fornitori esterni che svolgono attività in outsourcing per conto del Titolare (es. servizi IT, hosting, consulenza fiscale e legale), nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR
• Autorità competenti (Autorità Giudiziaria, Forze dell’Ordine, Garante Privacy, Agenzia delle Entrate, UIF) per adempiere a obblighi di legge o in risposta a richieste formali
• Avvocati e consulenti legali per la tutela dei diritti del Titolare e dei Clienti

I dati personali non saranno oggetto di diffusione né di vendita a terzi.

8. TRASFERIMENTO DEI DATI VERSO PAESI TERZI

I dati personali sono prevalentemente trattati all’interno dello Spazio Economico Europeo (SEE). Qualora si rendesse necessario il trasferimento dei dati verso Paesi terzi (extra UE), questo avverrà solo in presenza di adeguate garanzie previste dal GDPR (decisioni di adeguatezza, clausole contrattuali standard, norme vincolanti d’impresa).

Nell’ambito di servizi internazionali di business intelligence o due diligence che richiedessero il trattamento di dati al di fuori dell’UE, il Titolare informerà specificatamente il Cliente e adotterà le tutele previste dagli artt. 44-49 GDPR.

9. PERIODO DI CONSERVAZIONE DEI DATI

I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, e in particolare:

• Dati di richieste di contatto: fino a 24 mesi dall’ultima interazione, salvo che da tale comunicazione non scaturisca un rapporto contrattuale
• Dati relativi a rapporti contrattuali: per tutta la durata del contratto e per i 10 anni successivi alla cessazione, in ottemperanza agli obblighi civilistici e fiscali
• Dati raccolti nell’ambito di attività investigative: per il periodo previsto dalla normativa di settore (autorizzazione prefettizia, codice deontologico) e comunque per il tempo necessario alla tutela del Cliente in sede giudiziaria
• Dati relativi a obblighi antiriciclaggio: per 10 anni dalla cessazione del rapporto, come previsto dal D.Lgs. 231/2007
• Dati per finalità di marketing: fino alla revoca del consenso da parte dell’interessato

Al termine dei periodi indicati, i dati saranno cancellati o resi anonimi in modo irreversibile.

10. DIRITTI DELL’INTERESSATO

Ai sensi degli articoli da 15 a 22 del GDPR, l’interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma sull’esistenza di un trattamento di propri dati personali e accedere a tali dati
• Rettifica (art. 16): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti
• Cancellazione “diritto all’oblio” (art. 17): ottenere la cancellazione dei dati nei casi previsti
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti
• Portabilità (art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro Titolare
• Opposizione (art. 21): opporsi al trattamento dei propri dati personali per motivi connessi alla propria situazione particolare o in caso di trattamento per finalità di marketing
• Revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR.

Come esercitare i propri diritti

Per esercitare i propri diritti, l’interessato può inviare una richiesta scritta a:

Email: info@sgcorporate.it Indirizzo postale: SG Corporate, Via Case Rosse 19b, 84131 Salerno (SA)

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta (termine estensibile a 60 giorni in casi complessi, con preventiva comunicazione all’interessato).

11. SICUREZZA DEI DATI

Considerata la natura particolarmente delicata dei servizi offerti, il Titolare adotta misure di sicurezza rafforzate, tra cui:

• Crittografia delle comunicazioni e dei dati in transito (protocollo HTTPS)
• Accesso ai sistemi tramite autenticazione a più fattori
• Segregazione dei dati per cliente e progetto
• Backup periodici protetti
• Formazione continua del personale in materia di protezione dei dati
• Procedure di Data Breach Notification ai sensi dell’art. 33 GDPR

12. MODIFICHE ALLA PRESENTE INFORMATIVA

Il Titolare si riserva il diritto di modificare la presente Informativa Privacy in qualsiasi momento, dandone comunicazione agli utenti tramite la pubblicazione sul Sito.

Si invita pertanto a consultare regolarmente questa pagina per essere sempre aggiornati sulle modalità di trattamento dei dati personali.

Data di ultima modifica: 27.05.2026