Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (“Codice Privacy”).
Ultimo aggiornamento: 26 ottobre 2026
La presente informativa descrive come Management Excellence Tools MET srl tratta i dati personali degli utenti che visitano il sito www.met.it (il “Sito”) e di chi ci contatta attraverso i canali indicati nel Sito. L’informativa riguarda solo questo Sito e non altri siti web eventualmente raggiungibili tramite link.
1. Titolare del trattamento
Management Excellence Tools MET srl
Via G. Mengoni 4 – 20121 Milano (MI), Italia
C.F. e P. IVA 10209860153 – REA di Milano 1356319
- Telefono: +39 02 87369 200
- Email: info@met.it
- PEC: info@pec.met.it
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a privacy@met.it.
Referente per le questioni relative alla protezione dei dati: Michele Bollini – privacy@met.it
Il Titolare non è tenuto alla nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell’art. 37 GDPR.
2. Tipologie di dati trattati
2.1 Dati di navigazione
I sistemi informatici e le procedure software che fanno funzionare il Sito acquisiscono, durante il normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: ad esempio indirizzi IP, tipo di browser e sistema operativo, URL delle risorse richieste, orario della richiesta, codice di risposta del server e altri parametri tecnici.
Questi dati sono utilizzati solo per ricavare informazioni statistiche anonime sull’uso del Sito, per controllarne il corretto funzionamento e per accertare eventuali responsabilità in caso di reati informatici ai danni del Sito.
2.2 Dati forniti volontariamente dall’utente
Quando l’utente compila il modulo della pagina Parliamone, oppure ci scrive via email o ci telefona, raccogliamo i dati che ci comunica, ad esempio:
- dati identificativi e di contatto (nome, cognome, azienda, ruolo, indirizzo email, numero di telefono);
- informazioni sul progetto (ambito di interesse, soluzioni già in uso, tempistiche di decisione, note), che l’utente può fornire facoltativamente.
Chiediamo di non inserire nei messaggi dati appartenenti a categorie particolari (art. 9 GDPR), come dati relativi alla salute, né dati di terzi senza averne titolo.
2.3 Cookie e strumenti di tracciamento
Il Sito non utilizza cookie né altri strumenti di tracciamento. Maggiori dettagli alla sezione 9. Cookie.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste di informazioni e di contatto, organizzare riunioni di approfondimento (via MS Teams o presso la nostra sede) | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR) |
| Gestire l’eventuale rapporto contrattuale (consulenza, soluzioni, formazione) e i relativi adempimenti | Esecuzione di un contratto (art. 6.1.b GDPR) |
| Adempiere a obblighi di legge (fiscali, contabili, richieste delle autorità) | Obbligo legale (art. 6.1.c GDPR) |
| Garantire la sicurezza e il corretto funzionamento del Sito, prevenire abusi e frodi | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
| Inviare inviti a eventi, fiere e webinar organizzati da MET o a cui MET partecipa, solo a chi ha dato il consenso con l’apposita casella facoltativa del modulo | Consenso dell’interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento |
Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto è necessario per rispondere alla richiesta; il mancato conferimento rende impossibile dare seguito alla stessa. Il conferimento dei dati facoltativi è libero, così come il consenso a ricevere inviti a eventi: se non viene dato, la richiesta riceve comunque risposta. Il consenso può essere revocato in qualsiasi momento scrivendo a privacy@met.it o tramite il link presente in ogni invito.
4. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici e, ove necessario, cartacei, con logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.
I dati inviati tramite il modulo di contatto transitano dal Sito tramite connessione cifrata (HTTPS) e sono conservati esclusivamente nel sistema gestionale del Titolare, un database protetto ospitato su un servizio di hosting dedicato (fmcloud.fm) con server in Italia, con accesso riservato al personale autorizzato. I dati del modulo non restano memorizzati sul server che ospita il Sito.
Non vengono effettuati processi decisionali automatizzati, compresa la profilazione, ai sensi dell’art. 22 GDPR.
5. Destinatari dei dati
I dati possono essere trattati dal personale autorizzato del Titolare e comunicati, nei limiti necessari, a soggetti che agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR, tra cui:
- Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG), P. IVA 01573850516, fornitore dell’hosting del Sito, limitatamente ai dati di navigazione e al transito dei dati inviati con il modulo di contatto;
- fornitore della piattaforma cloud che ospita il sistema gestionale del Titolare (1-more-thing Group, Avenue Legrand 80, 1050 Bruxelles, Belgio, P. IVA BE0631700523, servizio fmcloud.fm);
- Microsoft Ireland Operations Limited, fornitore dell’infrastruttura Microsoft 365, utilizzata per posta elettronica, archiviazione documentale, collaborazione, videoconferenza (Microsoft Teams) e assistente Microsoft 365 Copilot;
- Anthropic, fornitore di servizi di intelligenza artificiale (API Claude), utilizzati per elaborare comunicazioni email e redigere riepiloghi e verbali di riunione;
- consulenti fiscali, contabili e legali.
I dati possono inoltre essere comunicati alle autorità competenti quando previsto dalla legge. I dati personali non sono diffusi né venduti a terzi.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare ai recapiti indicati al punto 1.
6. Trasferimento dei dati fuori dall’Unione Europea
Il Sito è ospitato su server Aruba in Italia. Anche i dati inviati tramite il modulo di contatto e conservati nel sistema gestionale del Titolare risiedono in Italia, su server ospitati nel data center Aruba. Questi dati non vengono trasferiti al di fuori dell’Unione Europea.
Gli altri dati, gestiti tramite Microsoft 365 (posta elettronica, documenti, Microsoft Teams, Microsoft 365 Copilot), sono conservati da Microsoft in data center situati nell’Unione Europea, sede dei dati configurata per tutti i servizi Microsoft 365 utilizzati dal Titolare. Microsoft può tuttavia trattare alcuni dati al di fuori dello Spazio Economico Europeo, ad esempio negli Stati Uniti, in casi limitati come le attività di supporto tecnico e sicurezza.
I dati elaborati tramite i servizi di intelligenza artificiale di Anthropic (comunicazioni email, riepiloghi e verbali di riunione) possono essere trattati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti.
In tutti i casi di trasferimento extra-UE, il trasferimento avviene solo verso paesi oggetto di una decisione di adeguatezza della Commissione Europea (incluso, per gli Stati Uniti, l’EU-U.S. Data Privacy Framework per i soggetti certificati) oppure sulla base di altre garanzie adeguate, come le Clausole Contrattuali Standard approvate dalla Commissione Europea (artt. 45-46 GDPR).
7. Periodo di conservazione
| Tipologia di dati | Periodo di conservazione |
|---|---|
| Dati di navigazione (log del server) | Fino a 12 mesi, salvo necessità di accertamento di reati |
| Richieste di contatto non seguite da un rapporto contrattuale | 24 mesi dall’ultimo contatto |
| Dati relativi a rapporti contrattuali | 10 anni dalla cessazione del rapporto, come previsto dalla normativa civilistica e fiscale |
| Dati trattati per l’invio di inviti a eventi (sulla base del consenso) | Fino alla revoca del consenso e comunque non oltre 24 mesi dall’ultima interazione |
Decorsi tali termini, i dati sono cancellati o resi anonimi.
8. Diritti dell’interessato
In qualsiasi momento l’interessato può esercitare, nei confronti del Titolare, i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai propri dati personali;
- rettifica dei dati inesatti o incompleti;
- cancellazione dei dati (“diritto all’oblio”), nei casi previsti;
- limitazione del trattamento;
- portabilità dei dati forniti, in formato strutturato e di uso comune;
- opposizione al trattamento basato sul legittimo interesse;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a privacy@met.it o via PEC a info@pec.met.it. Il Titolare risponderà senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede o lavora.
9. Cookie
Il Sito non utilizza cookie, né tecnici né analitici né di profilazione, e non impiega altri strumenti di tracciamento (pixel, local storage, fingerprinting e simili). Per questo motivo non viene mostrato alcun banner per il consenso.
Il Sito contiene semplici link ai profili MET su LinkedIn, GitHub, Facebook, X (Twitter) e YouTube. Questi link non installano cookie durante la navigazione su www.met.it. Cliccandoli, l’utente accede a siti di terze parti, che applicano le proprie informative privacy e cookie, sulle quali il Titolare non ha alcun controllo.
10. Modifiche alla presente informativa
Il Titolare si riserva di modificare o aggiornare questa informativa, anche in seguito a modifiche normative o dei servizi offerti. Le modifiche saranno pubblicate su questa pagina con l’indicazione della data di ultimo aggiornamento. Si invita l’utente a consultarla periodicamente.