Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”). Ultimo aggiornamento: 6 ottobre 2026.
La presente informativa descrive le modalità con cui Free Thinking S.r.l. tratta i dati personali degli utenti che visitano e utilizzano il sito web https://www.free-thinking.it/ e che entrano in contatto con la Società attraverso i servizi disponibili sul sito.
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 e della normativa nazionale applicabile in materia di protezione dei dati personali.
L’informativa riguarda esclusivamente il sito https://www.free-thinking.it/ e non si applica ai siti web, piattaforme o servizi di soggetti terzi eventualmente raggiungibili attraverso collegamenti presenti sul sito.
1. Titolare del trattamento
Il Titolare del trattamento è:
Free Thinking S.r.l.
Sede legale: Via Nicola D’Apulia 9, 20125 Milano (MI), Italia
Sede operativa: Via G. Carducci 26, 20123 Milano (MI), Italia
Sito web: https://www.free-thinking.it/
E-mail: info@ex.comfree-thinking.it
Per tutte le questioni relative al trattamento dei dati personali e all’esercizio dei diritti riconosciuti dal GDPR è possibile contattare il Titolare utilizzando l’indirizzo e-mail sopra indicato.
2. Quali dati personali possono essere trattati
Attraverso il sito possono essere trattate diverse categorie di dati personali, in funzione dei servizi effettivamente utilizzati dall’interessato.
2.1 Dati forniti volontariamente dall’interessato
Quando l’utente utilizza il modulo di contatto o invia una richiesta alla Società, possono essere trattati:
- nome e cognome;
- azienda o organizzazione di appartenenza, se indicata;
- indirizzo e-mail;
- contenuto della richiesta o del messaggio;
- eventuali ulteriori dati personali contenuti volontariamente nel messaggio.
Il conferimento dei dati contrassegnati come necessari nel modulo è indispensabile per consentire alla Società di prendere in carico e rispondere alla richiesta.
L’eventuale inserimento spontaneo di ulteriori dati personali nel campo libero del modulo deve essere limitato alle informazioni pertinenti e necessarie rispetto alla richiesta formulata.
2.2 Dati tecnici di navigazione
I sistemi informatici e le procedure software che consentono il funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.
A titolo esemplificativo possono essere trattati:
- indirizzo IP;
- informazioni relative al dispositivo e al browser utilizzato;
- data e ora della richiesta;
- URL della risorsa richiesta;
- informazioni tecniche relative alla connessione;
- log tecnici necessari alla sicurezza e al funzionamento dei sistemi.
Tali informazioni non vengono raccolte per essere associate direttamente all’identità dell’utente, ma possono, per loro stessa natura, consentire l’identificazione dell’interessato attraverso elaborazioni e associazioni con altri dati detenuti dal Titolare o da terzi.
3. Finalità e basi giuridiche del trattamento
I dati personali possono essere trattati per le seguenti finalità: (clicca per espandere)
3.1 Gestione delle richieste inviate tramite il sito
I dati forniti attraverso il modulo di contatto sono trattati per:
- ricevere e gestire la richiesta;
- fornire una risposta;
- svolgere le eventuali attività richieste dall’interessato;
- gestire eventuali successive comunicazioni connesse alla richiesta;
- valutare e predisporre, ove richiesto dall’interessato, eventuali proposte commerciali o contrattuali.
Base giuridica
Articolo 6, paragrafo 1, lettera b), GDPR, quando il trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
Quando tale presupposto non ricorre, il trattamento potrà essere effettuato sulla base dell’articolo 6, paragrafo 1, lettera f), GDPR, per il perseguimento del legittimo interesse del Titolare alla gestione delle richieste ricevute e alla tutela dei propri diritti, nei limiti in cui tale interesse non prevalga sui diritti e sulle libertà dell’interessato.
Il conferimento dei dati necessari alla gestione della richiesta è facoltativo, ma il loro mancato conferimento può rendere impossibile fornire una risposta.
3.2 Sicurezza del sito e prevenzione di abusi
I dati tecnici e gli eventuali dati generati dai sistemi di sicurezza possono essere trattati per:
- garantire il corretto funzionamento del sito;
- prevenire accessi abusivi;
- rilevare e contrastare tentativi di attacco, spam, frodi o altre attività illecite;
- proteggere i sistemi informatici e le infrastrutture del Titolare;
- accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.
Base giuridica
Articolo 6, paragrafo 1, lettera f), GDPR, relativo al legittimo interesse del Titolare alla sicurezza delle proprie infrastrutture e alla tutela dei propri diritti.
3.3 Obblighi di legge e richieste delle autorità
I dati possono essere trattati per adempiere agli obblighi previsti da leggi, regolamenti, normativa dell’Unione europea o provvedimenti delle autorità competenti.
Base giuridica
Articolo 6, paragrafo 1, lettera c), GDPR.
4. Trattamento dei dati per finalità di marketing
I dati raccolti mediante il modulo di contatto non vengono utilizzati per l’invio di comunicazioni commerciali, newsletter o altre attività di marketing sulla base della semplice richiesta di contatto, salvo che ciò sia consentito da una specifica disposizione di legge.
Qualora il Titolare intenda utilizzare i dati per finalità di marketing per le quali sia richiesto il consenso, tale finalità sarà sottoposta all’interessato attraverso un’apposita informativa e, ove necessario, mediante una specifica richiesta di consenso.
Il consenso eventualmente prestato potrà essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
5. Modalità del trattamento
Il trattamento dei dati personali viene effettuato mediante strumenti informatici e, ove necessario, mediante strumenti cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dall’articolo 5 GDPR.
Il trattamento è svolto da soggetti autorizzati e adeguatamente istruiti oppure da soggetti esterni che operano, ove previsto, in qualità di responsabili del trattamento ai sensi dell’articolo 28 GDPR.
Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, distruzione, modifica, divulgazione o accesso non autorizzato.
6. Destinatari dei dati
I dati personali possono essere comunicati, nei limiti necessari rispetto alle finalità sopra indicate, alle seguenti categorie di destinatari:
- personale e collaboratori autorizzati dal Titolare;
- fornitori di servizi informatici e di hosting;
- fornitori di servizi di posta elettronica e comunicazione;
- fornitori di servizi di sicurezza informatica e prevenzione dello spam;
- professionisti e consulenti del Titolare, nei casi in cui ciò sia necessario;
- soggetti che prestano servizi tecnici, manutentivi o gestionali relativi al sito web;
- autorità pubbliche, enti o soggetti legittimati a ricevere i dati in forza di disposizioni normative o provvedimenti dell’autorità.
I soggetti esterni che trattano dati personali per conto del Titolare sono, ove necessario, nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR mediante apposito contratto o altro atto giuridico previsto dalla normativa.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare all’indirizzo info@ex.comfree-thinking.it.
7. Servizi e tecnologie di terze parti
Il sito può utilizzare servizi tecnologici forniti da soggetti terzi, necessari al funzionamento, alla sicurezza, alla gestione delle richieste o, previo consenso quando richiesto, alla misurazione e all’analisi dell’utilizzo del sito.
Tra tali servizi può rientrare Google reCAPTCHA, utilizzato per finalità di sicurezza e prevenzione di invii automatizzati o abusivi.
L’effettiva attivazione e configurazione dei servizi di terze parti utilizzati dal sito determina le relative operazioni di trattamento.
Per i servizi che utilizzano cookie o tecnologie di tracciamento non strettamente necessari al funzionamento del sito, il trattamento è effettuato nel rispetto delle scelte espresse dall’utente attraverso il sistema di gestione del consenso.
Per maggiori informazioni sui cookie e sulle tecnologie similari utilizzate dal sito è possibile consultare la Cookie Policy.
8. Trasferimenti di dati personali verso Paesi terzi
Alcuni fornitori di servizi tecnologici utilizzati dal Titolare possono operare, anche direttamente o indirettamente, in Paesi situati al di fuori dello Spazio Economico Europeo.
Qualora il trattamento comporti un trasferimento di dati personali verso un Paese terzo o un’organizzazione internazionale, il Titolare provvede a effettuare tale trasferimento nel rispetto delle condizioni previste dal Capo V del GDPR.
Il trasferimento potrà avvenire, in particolare:
- verso Paesi riconosciuti dalla Commissione europea come destinatari di una decisione di adeguatezza;
- sulla base delle garanzie appropriate previste dagli articoli 46 e seguenti GDPR;
- negli altri casi previsti dalla normativa applicabile.
Quando il trasferimento è effettuato sulla base di una garanzia appropriata, l’interessato può richiedere al Titolare ulteriori informazioni sulle relative garanzie e, ove previsto, una copia delle stesse.
9. Periodo di conservazione
I dati personali sono conservati per un periodo non superiore a quello necessario al raggiungimento delle finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione previsto dall’articolo 5, paragrafo 1, lettera e), GDPR.
In particolare:
Dati relativi alle richieste di contatto:
i dati sono conservati per il tempo necessario a gestire la richiesta e le eventuali comunicazioni successive, salvo l’ulteriore conservazione necessaria per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto.
Dati tecnici e log di sicurezza:
sono conservati per il periodo necessario a garantire la sicurezza dei sistemi, prevenire abusi e consentire eventuali verifiche tecniche, secondo i tempi definiti dalle procedure interne del Titolare e comunque nel rispetto dei principi di necessità e proporzionalità.
Dati soggetti a obblighi di legge:
possono essere conservati per il periodo necessario ad adempiere agli obblighi normativi applicabili.
Al termine dei relativi periodi di conservazione, i dati vengono cancellati o resi anonimi, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi di legge o per esercitare o difendere un diritto.
10. Conferimento dei dati
Il conferimento dei dati richiesti nei moduli del sito è generalmente facoltativo.
Tuttavia, il mancato conferimento dei dati necessari può impedire al Titolare di gestire la richiesta o di fornire il servizio richiesto.
Il conferimento di eventuali dati ulteriori rispetto a quelli necessari è rimesso alla libera scelta dell’interessato.
11. Dati particolari
Il sito non è destinato alla raccolta sistematica di categorie particolari di dati personali ai sensi dell’articolo 9 GDPR.
L’utente è pertanto invitato a non inserire nei campi liberi del sito informazioni relative, a titolo esemplificativo, a salute, condizioni mediche, convinzioni religiose, orientamento politico o sindacale, dati biometrici o altri dati particolari, quando tali informazioni non siano necessarie per la gestione della richiesta.
Qualora tali informazioni vengano comunicate spontaneamente dall’interessato, il Titolare le tratterà esclusivamente nei limiti consentiti dalla normativa applicabile e, ove non necessarie, potrà procedere alla loro cancellazione.
12. Processi decisionali automatizzati e profilazione
I dati personali raccolti attraverso il presente sito non sono utilizzati per sottoporre l’interessato a decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o che incidano in modo analogo significativamente sulla persona, salvo diversa indicazione resa mediante una specifica informativa.
L’eventuale utilizzo di strumenti di analisi, profilazione o intelligenza artificiale per finalità ulteriori rispetto a quelle descritte nella presente informativa sarà oggetto, ove necessario, di una specifica valutazione privacy e di un’adeguata informazione agli interessati.
13. Cookie e altre tecnologie di tracciamento
Il sito utilizza cookie e tecnologie similari.
Il loro utilizzo è descritto in dettaglio nella Cookie Policy, alla quale si rinvia per informazioni relative a:
- tipologie di cookie utilizzati;
- finalità;
- durata;
- soggetti terzi coinvolti;
- categorie di cookie;
- modalità di gestione delle preferenze;
- modalità di revoca del consenso.
Quando richiesto dalla normativa applicabile, i cookie e le tecnologie di tracciamento non strettamente necessari vengono attivati esclusivamente dopo l’acquisizione del consenso dell’utente.
L’utente può modificare o revocare le proprie preferenze attraverso il pannello di gestione del consenso disponibile sul sito.
14. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli articoli da 15 a 22 GDPR e, in particolare:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
- ottenere l’accesso ai propri dati personali e alle informazioni relative al trattamento;
- ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- ottenere la cancellazione dei dati nei casi previsti dall’articolo 17 GDPR;
- ottenere la limitazione del trattamento nei casi previsti dall’articolo 18 GDPR;
- ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente possibile e applicabile, ottenere la trasmissione dei dati a un altro titolare ai sensi dell’articolo 20 GDPR;
- opporsi al trattamento nei casi previsti dall’articolo 21 GDPR;
- revocare il consenso precedentemente prestato, nei casi in cui il trattamento sia fondato sul consenso.
La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso effettuato prima della revoca.
I diritti possono essere esercitati inviando una richiesta a: info@ex.comfree-thinking.it
Per evitare che i dati personali vengano comunicati a persone non autorizzate, il Titolare potrà richiedere informazioni ragionevolmente necessarie per verificare l’identità del richiedente.
Il Titolare fornirà riscontro alla richiesta nei termini previsti dall’articolo 12 GDPR.
15. Diritto di proporre reclamo
Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR o della normativa applicabile, ha il diritto di proporre reclamo all’autorità di controllo competente.
Per l’Italia, l’autorità di controllo è:
Garante per la protezione dei dati personali
Piazza Venezia n. 11
00187 Roma
Italia
Sito web: https://www.garanteprivacy.it/
Restano salvi gli altri rimedi amministrativi o giurisdizionali previsti dalla normativa applicabile.
16. Modifiche alla presente informativa
Il Titolare può modificare o aggiornare la presente informativa per adeguarla a eventuali modifiche normative, all’evoluzione dei servizi offerti attraverso il sito o alle modalità con cui vengono effettuati i trattamenti.
La versione aggiornata dell’informativa viene pubblicata su questa pagina con indicazione della data dell’ultimo aggiornamento.
In caso di modifiche sostanziali che incidano sulle finalità o sulle modalità del trattamento, il Titolare adotterà, ove necessario, ulteriori misure informative nei confronti degli interessati.
Ultimo aggiornamento: 6 ottobre 2026