PRIVACY POLICY

 

Questa Privacy Policy è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e si applica esclusivamente al trattamento dei Dati Personali raccolti attraverso il sito web www.legalfordigital.it La presente informativa descrive le modalità di raccolta, utilizzo, conservazione e protezione dei Dati Personali degli utenti che accedono e utilizzano il Sito, nonché i diritti riconosciuti agli Interessati dalla normativa applicabile in materia di protezione dei dati personali. La Privacy Policy potrà essere soggetta ad aggiornamenti, modifiche o integrazioni, anche in conseguenza di modifiche normative o dell’evoluzione dei servizi offerti tramite il Sito. Ogni aggiornamento sarà pubblicato tempestivamente su questa pagina e diventerà efficace dalla data di pubblicazione. La presente Privacy Policy deve essere letta congiuntamente ai Termini e Condizioni del Sito, alla Cookie Policy e agli eventuali ulteriori documenti informativi richiamati o resi disponibili durante la navigazione o l’utilizzo dei servizi.

 

Titolare del Trattamento

Il Titolare del Trattamento dei Dati Personali raccolti attraverso il sito web www.legalfordigital.it è Legal for Digital S.r.l., con sede legale in Milano (MI), Piazza IV Novembre n. 4, CAP 20124, P. IVA 11936350963, indirizzo e-mail: studio@legalfordigital.it. Il Titolare determina le finalità e i mezzi del trattamento dei Dati Personali nel rispetto della normativa vigente in materia di protezione dei dati personali, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza e l’integrità dei Dati trattati. Per qualsiasi informazione relativa al trattamento dei Dati Personali o per l’esercizio dei diritti previsti dagli artt. 15 e ss. del Regolamento (UE) 2016/679 (GDPR), l’Interessato può contattare il Titolare ai recapiti sopra indicati.

 

Dati di navigazione e dati tecnici

 

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria, a titolo esemplificativo:

indirizzi IP;

tipo di browser utilizzato;

sistema operativo;

nome di dominio e indirizzi dei siti web dai quali è stato effettuato l’accesso o l’uscita;

informazioni relative al comportamento di navigazione;

dati raccolti tramite cookie e tecnologie assimilabili.

Tali informazioni non sono raccolte per essere associate a Interessati identificati, ma potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere l’identificazione degli utenti.

1. b) Dati conferiti volontariamente dall’Utente

L’invio facoltativo, esplicito e volontario di comunicazioni tramite form di contatto, moduli di richiesta informazioni, iscrizione a newsletter, registrazione a webinar, download di materiali gratuiti, candidature spontanee, prenotazione di appuntamenti o comunicazioni via e-mail e telefono comporta la successiva acquisizione dei Dati Personali necessari per rispondere alle richieste dell’Interessato e per l’erogazione dei servizi richiesti. Tra questi possono rientrare:

nome e cognome;

indirizzo e-mail;

numero di telefono;

azienda di appartenenza;

dati fiscali e di fatturazione;

curriculum vitae;

città di residenza;

ogni ulteriore informazione volontariamente trasmessa dall’Interessato.

1. c) Dati trattati per finalità contrattuali e commerciali

Nel caso di acquisto di servizi, consulenze, corsi, percorsi formativi o altri prodotti offerti tramite il Sito, il Titolare potrà trattare i Dati necessari alla gestione del rapporto contrattuale, amministrativo, fiscale e contabile.

1. d) Dati trattati per finalità di marketing

Previo consenso dell’Interessato, potranno essere trattati dati quali nome, cognome ed e-mail per l’invio di newsletter, comunicazioni promozionali, aggiornamenti commerciali, inviti ad eventi, webinar e iniziative informative del Titolare.

Il conferimento dei Dati può essere obbligatorio o facoltativo a seconda della finalità perseguita; l’eventuale rifiuto di conferire i Dati necessari potrebbe comportare l’impossibilità di fornire il servizio richiesto, instaurare il rapporto contrattuale o dare seguito alle richieste dell’Interessato.

 

Modalità di Trattamento dei Dati Personali

Il trattamento dei Dati Personali avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità, riservatezza e limitazione della conservazione previsti dal Regolamento (UE) 2016/679 (“GDPR”). I Dati Personali sono trattati mediante strumenti informatici, telematici e, ove necessario, anche cartacei, con modalità strettamente correlate alle finalità per le quali sono stati raccolti e comunque tali da garantire un adeguato livello di sicurezza e riservatezza. Il Titolare adotta misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, divulgazione, modifica, perdita o distruzione illecita dei Dati Personali, nonché ogni altro trattamento non conforme alle finalità dichiarate. L’accesso ai Dati potrà essere consentito esclusivamente a soggetti autorizzati dal Titolare, adeguatamente istruiti e vincolati alla riservatezza, nonché a soggetti terzi nominati, ove necessario, Responsabili del Trattamento ai sensi dell’art. 28 del GDPR. Il trattamento potrà inoltre essere effettuato mediante l’utilizzo di piattaforme digitali, servizi cloud, strumenti software e infrastrutture tecnologiche forniti anche da soggetti terzi, selezionati nel rispetto dei requisiti di affidabilità, sicurezza e conformità alla normativa vigente. Qualora tali strumenti integrino funzionalità basate su sistemi di intelligenza artificiale o processi automatizzati, il loro utilizzo avverrà nel rispetto del Regolamento (UE) 2024/1689 (“AI Act”) e della normativa europea applicabile, garantendo che tali tecnologie operino come strumenti di supporto e non determinino processi decisionali interamente automatizzati idonei a produrre effetti giuridici o incidere significativamente sugli Interessati ai sensi dell’art. 22 del GDPR, salvo specifica informativa separata ove necessaria.

 

Finalità del Trattamento dei Dati personali e Base giuridica 

I Dati Personali possono essere raccolti in modo autonomo dal Titolare del Trattamento o tramite terze parti. In questo caso i sistemi informatici e le procedure software preposte al funzionamento del presente Sito web acquisiscono alcuni Dati Personali degli Utenti, di carattere tecnico-informatico (ad es. l’indirizzo IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti web dai quali è stato effettuato l’accesso o l’uscita, ecc.), la trasmissione dei quali è connaturata al normale funzionamento di internet. Tali Dati potranno essere trattati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e/o per controllarne il corretto funzionamento e saranno cancellati immediatamente dopo l’elaborazione.

I Dati che l’Interessato sceglie di fornire spontaneamente saranno oggetto di trattamento nel rispetto delle condizioni di liceità ex art. 6 GDPR e saranno trattati per consentire al Sito web di fornire i propri servizi, così come per le Finalità di seguito indicate e saranno conservati per il tempo necessario all’adempimento delle suddette Finalità. Nello specifico le Finalità del trattamento sono:

 

1) Rispondere alle richieste e fornire Informazioni

I Dati saranno trattati al fine di essere ricontattati o dar seguito alle specifiche richieste rivolte al Titolare del Trattamento dall’Interessato per comunicazioni di natura relativamente ai Servizi e/o Contenuti dello stesso Titolare del Trattamento, tramite messaggi di posta elettronica o altri strumenti di comunicazione quali telefono.

Base giuridica: questo trattamento è facoltativo e basato sul consenso dell’Interessato, tuttavia il conferimento dei Dati è necessario per il perseguimento della finalità indicata.

Periodo di conservazione dei dati: sino a revoca del consenso da parte dell’Interessato.

 

2) Informazioni e adempimenti precontrattuali

I dati saranno trattati per ricontattare l’Interessato e dare seguito alle sue specifiche richieste di informazioni, quali comunicazioni di natura informativa sui prodotti e servizi offerti dal Titolare, richiesta di preventivi e/o assistenza precontrattuale per l’acquisto dei prodotti. Il ricontatto potrà avvenire tramite posta elettronica, telefono o compilazione del form di contatto presente sul sito.

Base giuridica del trattamento:

Esecuzione di misure precontrattuali su richiesta dell’Interessato (art. 6.1 lett. b GDPR) Quando il trattamento è necessario per rispondere a richieste di informazioni o preventivi.

Consenso dell’Interessato (art. 6.1 lett. a GDPR) Quando i dati vengono raccolti per successivi contatti commerciali e/o offerte promozionali.

Periodo di conservazione dei dati:

I dati forniti per richieste di informazioni o preventivi saranno conservati per un massimo di 12 mesi, salvo il verificarsi di un rapporto contrattuale.

Se l’Interessato ha fornito il consenso per essere ricontattato per offerte future, i dati saranno conservati fino a revoca del consenso.

 

3) Trattamento necessario nell’ambito di un contratto

I Dati saranno trattati per le seguenti finalità:

– Esecuzione del contratto stipulato tra l’Interessato e il Titolare del Trattamento per la vendita dei Prodotti/Servizi presenti sul Sito web.

– Gestione del rapporto contrattuale, incluse comunicazioni relative agli ordini, alla fatturazione e alla spedizione.

– Assistenza post-vendita, incluse richieste di garanzie legali, recesso e risoluzione del contratto.

Adempimento di obblighi legali, amministrativi e fiscali derivanti dalla vendita dei prodotti/servizi.

Base giuridica del trattamento: la base giuridica del trattamento è:

Esecuzione del contratto (art. 6.1 lett. b GDPR) Il trattamento è necessario per fornire il prodotto/servizio acquistato dall’Interessato.

Obbligo legale (art. 6.1 lett. c GDPR) Il trattamento è necessario per rispettare gli obblighi fiscali, amministrativi e contabili.

Dati relativi ai pagamenti

Periodo di conservazione dei dati

I dati personali trattati per finalità contrattuali e amministrative saranno conservati per il tempo necessario all’esecuzione del contratto e, successivamente, per un periodo massimo di 10 anni, in conformità agli obblighi di legge in materia fiscale e contabile. I pagamenti online vengono elaborati da fornitori di servizi di pagamento esterni (es. PayPal, Stripe, Shopify Payments). Il Titolare del Trattamento non conserva direttamente i dati della carta di credito o di pagamento dell’Interessato, ma riceve solo una conferma dell’avvenuto pagamento da parte del fornitore del servizio.

 

4) Adempimenti di eventuali obblighi previsti dalle leggi vigenti

I Dati saranno trattati per adempiere a qualunque tipo di obbligo contemplato e previsto dalle vigenti leggi, regolamenti, normative correlate, usi commerciali e materia tributaria/fiscale, tra cui anche per le finalità previste dalla normativa in materia di antiriciclaggio d.lgs. 231/2007 e successive modifiche.

Base giuridica: questo trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del Trattamento.

Periodo di conservazione dei dati: periodo indicato dalla legge e comunque per un termine massimo di 10 anni ai fini dell’assolvimento dei connessi obblighi amministrativi e fiscali.

 

5) Soft spam

Il Titolare del Trattamento potrà inviare all’Interessato comunicazioni commerciali e promozionali via e-mail relative a Prodotti/Servizi analoghi a quelli già acquistati dall’Interessato, senza necessità di un consenso preventivo, ai sensi dell’art. 130, comma 4, del Codice della Privacy, come modificato dal D.lgs. 101/2018. L’Interessato ha il diritto di opporsi in qualsiasi momento a tali comunicazioni, utilizzando il link di disiscrizione presente in ogni email ricevuta oppure contattando il Titolare al suo indirizzo e-mail.

Base giuridica del trattamento: Il trattamento è basato sul legittimo interesse del Titolare (art. 6, lett. f GDPR) a promuovere prodotti o servizi analoghi a quelli già acquistati dagli utenti. Tale legittimo interesse è bilanciato con il diritto dell’Interessato di opporsi in ogni momento, come previsto dal Considerando n. 47 del GDPR.

Periodo di conservazione dei dati: I dati dell’Interessato saranno trattati per questa finalità fino a quando l’Interessato non eserciterà il diritto di opposizione.

 

6) Newsletter

I dati personali forniti dall’Interessato saranno trattati per l’invio di newsletter contenenti comunicazioni promozionali, commerciali e pubblicitarie, nonché aggiornamenti su iniziative ed eventi del Titolare del Trattamento. Per l’invio della newsletter, il Titolare potrà trattare nome e cognome (se forniti dall’utente), indirizzo email. 

Base giuridica del trattamento: il trattamento è basato sul consenso esplicito e libero dell’Interessato, ai sensi dell’art. 6, par. 1, lett. a GDPR. L’iscrizione alla newsletter è facoltativa e il mancato conferimento dei dati non pregiudica l’utilizzo degli altri servizi del sito.

Periodo di conservazione dei dati: I dati saranno trattati fino a revoca del consenso da parte dell’Interessato, che potrà esercitare il diritto di disiscrizione in qualsiasi momento:

Tramite il link di cancellazione presente in calce a ogni newsletter ricevuta.

Tramite richiesta diretta al Titolare del Trattamento, inviando una comunicazione all’indirizzo email.

Laddove la newsletter venga distribuita tramite la piattaforma Substack (Substack Inc.), il trattamento dei dati personali presenta peculiarità specifiche in ragione della natura della piattaforma. Per una descrizione dettagliata delle modalità di trattamento, delle basi giuridiche applicabili e delle responsabilità coinvolte, si rinvia alla Sezione dedicata a Substack contenuta nel presente documento.

 

7) Statistica

I dati saranno trattati per effettuare analisi statistiche e ricerche di mercato finalizzate a comprendere le preferenze e i comportamenti degli utenti per migliorare i prodotti e servizi offerti, analizzare l’interazione degli utenti con il sito web per ottimizzare la navigazione e l’esperienza d’uso. Le analisi saranno effettuate su dati aggregati e anonimi, laddove possibile. Se i dati non possono essere resi completamente anonimi, saranno trattati in forma pseudonimizzata e soggetti alle tutele del GDPR.

Base giuridica del trattamento:

Consenso dell’Interessato (art. 6, par. 1, lett. a GDPR) Se i dati sono raccolti attraverso strumenti di analisi che tracciano il comportamento dell’utente.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Se le analisi vengono effettuate esclusivamente su dati anonimi e aggregati.

L’Interessato può revocare il consenso in qualsiasi momento e disattivare il tracciamento tramite:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni del proprio browser, che permettono di bloccare i cookie di tracciamento.

Periodo di conservazione dei dati: I dati saranno conservati fino a revoca del consenso o per il periodo massimo impostato in ciascuno strumento di analisi.

 

8) Profilazione per campagne pubblicitarie

I dati personali dell’Interessato saranno trattati per l’analisi e valutazione degli interessi, abitudini e scelte di consumo, al fine di creare profili personalizzati basati sulle preferenze dell’utente, inviare materiale informativo e promozionale su Servizi/Prodotti offerti dal Titolare, mostrare annunci pubblicitari personalizzati su piattaforme di terze parti (es. Facebook Ads, Google Ads, email marketing).

Base giuridica del trattamento: Il trattamento è basato sul consenso esplicito e libero dell’Interessato, ai sensi dell’art. 6, par. 1, lett. a GDPR.

L’Interessato ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

L’Interessato può opporsi alla profilazione e interrompere il trattamento tramite:

– Le impostazioni di gestione della privacy presenti nel proprio account (se disponibile).

– Il link di disiscrizione presente in ogni comunicazione promozionale ricevuta.

– Richiesta diretta al Titolare del Trattamento all’indirizzo email.

Periodo di conservazione dei dati: I dati dell’Interessato saranno trattati fino alla revoca del consenso.

 

 

Comunicazione dei Dati

I Dati Personali dell’Interessato potranno essere comunicati, nei limiti strettamente pertinenti alle finalità indicate nella presente Privacy Policy, ai seguenti soggetti:

1. a) Personale autorizzato dal Titolare

Ai dipendenti, collaboratori, consulenti e soggetti interni che operano sotto l’autorità del Titolare, appositamente autorizzati al trattamento e adeguatamente istruiti ai sensi degli artt. 29 GDPR e 2-quaterdecies del Codice Privacy, in relazione alle mansioni svolte e alle finalità perseguite.

1. b) Responsabili del Trattamento ex art. 28 GDPR

A soggetti terzi che forniscono servizi strumentali all’attività del Titolare, quali, a titolo esemplificativo:

 

hosting provider;

fornitori di servizi cloud;

piattaforme di gestione newsletter e automazione marketing;

software gestionali e CRM;

provider di pagamento;

piattaforme per webinar e formazione online;

consulenti fiscali, contabili e legali;

società informatiche;

agenzie di comunicazione e marketing;

fornitori di servizi tecnici e manutenzione del sito;

piattaforme di gestione community e membership.

Tali soggetti, ove necessario, sono nominati Responsabili del Trattamento ai sensi dell’art. 28 GDPR.

L’elenco aggiornato dei Responsabili del Trattamento può essere richiesto in qualsiasi momento al Titolare.

1. c) Soggetti destinatari per obblighi di legge

A soggetti pubblici o privati, autorità amministrative, fiscali, giudiziarie, enti pubblici, organismi di vigilanza e controllo, nonché altri soggetti ai quali la comunicazione sia obbligatoria per legge o necessaria per l’adempimento di obblighi normativi.

1. d) Professionisti e soggetti ausiliari

A professionisti, consulenti esterni e soggetti che svolgono attività accessorie, strumentali o connesse rispetto all’attività del Titolare, nei limiti necessari per l’erogazione dei servizi richiesti e la corretta gestione del rapporto con l’Interessato.

I Dati Personali non saranno oggetto di diffusione indiscriminata né di comunicazione a soggetti terzi per finalità diverse da quelle indicate nella presente informativa, salvo espresso consenso dell’Interessato o specifico obbligo di legge.

 

Tempi del Trattamento

I Dati Personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti e trattati, nel rispetto dei principi di minimizzazione e limitazione della conservazione previsti dall’art. 5, par. 1, lett. e) del Regolamento (UE) 2016/679 (“GDPR”). La durata della conservazione varia in funzione della specifica finalità del trattamento, della natura del rapporto instaurato con l’Interessato e degli eventuali obblighi di legge cui il Titolare è soggetto.

In particolare:

i Dati trattati per finalità precontrattuali saranno conservati per il tempo necessario alla gestione della richiesta e comunque non oltre 24 mesi, salvo instaurazione di un successivo rapporto contrattuale;

i Dati trattati per finalità contrattuali, amministrative, fiscali e contabili saranno conservati per 10 anni o per il diverso termine previsto dalla normativa applicabile;

i Dati trattati per finalità di marketing diretto saranno conservati fino alla revoca del consenso e comunque non oltre 24 mesi, salvo rinnovo del consenso ove richiesto;

i Dati trattati per finalità di profilazione saranno conservati fino alla revoca del consenso;

i Dati trattati per finalità di newsletter editoriale (inclusa la newsletter gestita tramite Substack) saranno conservati fino alla revoca del consenso o alla cancellazione volontaria dell’Interessato dal servizio;

Decorso il periodo di conservazione applicabile, i Dati Personali saranno cancellati, anonimizzati o resi definitivamente non identificabili, salvo la necessità di ulteriore conservazione per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o per adempiere a specifici obblighi di legge.

 

Cookie

Il presente Sito utilizza cookie e altre tecnologie di tracciamento per garantire il corretto funzionamento delle pagine web, migliorare l’esperienza di navigazione dell’Utente, analizzare il traffico, personalizzare contenuti e servizi, nonché per finalità statistiche, di marketing e remarketing, ove previsto. I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell’Utente (computer, smartphone, tablet), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva.

I cookie utilizzati dal Sito possono essere distinti in:

1. a) Cookie tecnici e strettamente necessari

Sono indispensabili per il corretto funzionamento del Sito e consentono, ad esempio, la navigazione, l’accesso alle aree riservate, la gestione delle sessioni, la sicurezza e il corretto utilizzo dei servizi richiesti dall’Utente.

Per questi cookie non è richiesto il consenso preventivo dell’Interessato.

1. b) Cookie analitici

Sono utilizzati per raccogliere informazioni statistiche aggregate e anonime sull’utilizzo del Sito, sul numero degli utenti, sulle pagine visitate e sulle modalità di navigazione, al fine di migliorare i servizi offerti.

Qualora tali cookie consentano l’identificazione indiretta dell’Utente o non siano adeguatamente anonimizzati, il loro utilizzo avverrà solo previo consenso.

1. c) Cookie di profilazione, marketing e remarketing

Sono utilizzati per analizzare comportamenti, preferenze e interessi dell’Utente, al fine di inviare comunicazioni commerciali personalizzate, mostrare annunci pubblicitari mirati e migliorare l’efficacia delle campagne promozionali anche su piattaforme terze come social network e motori di ricerca. L’installazione di tali cookie avviene esclusivamente previo consenso espresso dell’Utente tramite apposito banner di gestione del consenso.

1. d) Cookie di terze parti

Il Sito può integrare servizi forniti da terze parti (quali, a titolo esemplificativo, Google, Meta, LinkedIn, Microsoft, YouTube, Calendly, Vimeo, Stripe, PayPal, Substack e altre piattaforme utilizzate per l’erogazione dei servizi), che possono installare cookie propri o raccogliere dati secondo le rispettive informative privacy.

Per maggiori informazioni sui cookie effettivamente utilizzati, sulle relative finalità, sui tempi di conservazione e sulle modalità di gestione del consenso, l’Utente è invitato a consultare la Cookie Policy dedicata, accessibile tramite apposito link presente sul Sito.

L’Utente può in qualsiasi momento modificare o revocare il consenso prestato tramite il sistema di gestione delle preferenze cookie oppure attraverso le impostazioni del proprio browser.

 

Luogo del Trattamento e trasferimento dei Dati all’estero

I Dati Personali sono trattati presso la sede operativa del Titolare e in ogni altro luogo in cui si trovano i soggetti coinvolti nel trattamento, nel rispetto delle finalità indicate nella presente Privacy Policy. Il trattamento può essere effettuato direttamente dal Titolare oppure tramite soggetti terzi che forniscono servizi tecnici, organizzativi, informatici, amministrativi, commerciali o professionali connessi alla gestione del Sito e dei servizi offerti. Tali soggetti possono operare sia all’interno dello Spazio Economico Europeo (SEE) sia, ove necessario, in Paesi situati al di fuori del SEE, inclusi Regno Unito, Stati Uniti e altri Paesi extra UE utilizzati dai fornitori delle piattaforme digitali impiegate dal Titolare (quali, a titolo esemplificativo, sistemi cloud, newsletter, webinar, CRM, pagamenti, community management e strumenti tecnologici integrati).

Qualora il trasferimento dei Dati Personali avvenga verso Paesi terzi che non garantiscono un livello di protezione adeguato secondo la Commissione Europea, il Titolare adotterà tutte le misure necessarie a garantire un livello di tutela adeguato e conforme agli artt. 44 e seguenti del GDPR, inclusa l’adozione delle Clausole Contrattuali Standard (Standard Contractual Clauses – SCCs), decisioni di adeguatezza o ulteriori garanzie appropriate previste dalla normativa vigente. Con particolare riferimento al Regno Unito, il trasferimento avviene sulla base della decisione di adeguatezza adottata dalla Commissione Europea. L’Interessato può richiedere ulteriori informazioni in merito ai trasferimenti internazionali di dati e alle relative garanzie adottate contattando il Titolare ai recapiti indicati nella presente informativa.

 

 

Tecnologie, Servizi Digitali e Utilizzo di Sistemi di Intelligenza Artificiale

Per il funzionamento del sito web, l’erogazione dei servizi professionali offerti e la gestione delle attività operative, il Titolare del trattamento utilizza piattaforme tecnologiche, infrastrutture digitali, servizi cloud, software gestionali, strumenti di automazione, sistemi di analisi dati, piattaforme di comunicazione, CRM, servizi di pagamento, sistemi di newsletter, piattaforme webinar, strumenti di gestione della community e ulteriori soluzioni tecnologiche fornite anche da soggetti terzi. Tali strumenti sono utilizzati esclusivamente per finalità lecite, determinate e proporzionate rispetto ai servizi erogati e consentono, a titolo esemplificativo:

la gestione tecnica e operativa del sito;

l’erogazione di consulenze, corsi, webinar e servizi professionali;

la gestione dei rapporti con clienti e utenti;

l’automazione di attività organizzative e amministrative;

l’analisi statistica e il monitoraggio delle performance;

la sicurezza dei sistemi informatici;

la prevenzione di utilizzi impropri, fraudolenti o abusivi delle piattaforme;

il miglioramento dell’esperienza utente e dell’efficienza operativa.

Alcuni dei servizi tecnologici utilizzati possono integrare funzionalità basate su sistemi di Intelligenza Artificiale (AI), machine learning, automazione algoritmica o strumenti di supporto decisionale, utilizzati esclusivamente come strumenti ausiliari e di supporto alle attività del Titolare, senza sostituire il controllo umano, la supervisione professionale o la valutazione discrezionale da parte del personale autorizzato. L’utilizzo di tali tecnologie avviene nel rispetto della normativa europea applicabile, con particolare riferimento al Regolamento (UE) 2016/679 (“GDPR”) e al Regolamento (UE) 2024/1689 (“AI Act”), che introduce un quadro armonizzato per lo sviluppo, l’immissione sul mercato, la messa in servizio e l’utilizzo dei sistemi di intelligenza artificiale nell’Unione Europea, secondo un approccio basato sulla classificazione del rischio.  Il Titolare, sulla base delle modalità concrete di utilizzo dei servizi tecnologici adottati e delle informazioni rese disponibili dai rispettivi fornitori, valuta i sistemi eventualmente integranti funzionalità di intelligenza artificiale secondo il modello di classificazione previsto dall’AI Act. In particolare:

1. a) Assenza di pratiche vietate ex art. 5 AI Act

Il Titolare non utilizza sistemi di IA rientranti tra le pratiche vietate previste dall’art. 5 del Regolamento (UE) 2024/1689, tra cui, a titolo esemplificativo:

sistemi che impiegano tecniche subliminali o manipolative idonee ad alterare in modo significativo il comportamento delle persone;

sistemi che sfruttano vulnerabilità di soggetti dovute all’età, alla disabilità o alla condizione socioeconomica;

sistemi di social scoring da parte di autorità pubbliche o soggetti equiparabili;

sistemi di identificazione biometrica remota in tempo reale per finalità vietate dalla normativa;

sistemi di categorizzazione biometrica vietata;

sistemi di riconoscimento delle emozioni in contesti vietati dalla normativa;

sistemi di raccolta indiscriminata di immagini facciali o dati biometrici.

1. b) Assenza di sistemi di IA ad alto rischio ex art. 6 e Allegato III AI Act

I servizi utilizzati dal Titolare non risultano qualificabili come sistemi di IA ad alto rischio ai sensi dell’art. 6 e dell’Allegato III del Regolamento, non essendo impiegati in settori quali:

infrastrutture critiche;

istruzione o formazione professionale;

occupazione e gestione dei lavoratori;

accesso a servizi pubblici essenziali;

attività di law enforcement;

migrazione, asilo e controllo delle frontiere;

amministrazione della giustizia;

processi che incidano direttamente su diritti fondamentali degli interessati.

Di conseguenza, non trovano applicazione, allo stato attuale, gli obblighi specifici previsti per i sistemi di IA ad alto rischio di cui agli artt. 8–15 dell’AI Act, relativi, tra gli altri, a:

sistemi di gestione del rischio;

governance dei dati;

documentazione tecnica;

registrazione automatica degli eventi (logging);

trasparenza e istruzioni d’uso;

supervisione umana;

accuratezza, robustezza e cybersecurity.

1. c) Obblighi di trasparenza e informazione ex Capo IV AI Act

Qualora i servizi utilizzati integrino funzionalità riconducibili ai sistemi soggetti agli obblighi di trasparenza previsti dal Capo IV del Regolamento (UE) 2024/1689, il Titolare garantisce il rispetto delle disposizioni applicabili, incluse quelle relative all’informazione degli utenti circa l’interazione con sistemi di intelligenza artificiale, ove richiesto dalla normativa. In particolare, ai sensi dell’art. 50 (già art. 52 nella precedente numerazione di lavoro del testo normativo), gli utenti saranno adeguatamente informati qualora interagiscano direttamente con sistemi di IA in modo tale da rendere necessaria una specifica disclosure di trasparenza.

Le tecnologie utilizzate dal Titolare non determinano processi decisionali interamente automatizzati che producano effetti giuridici nei confronti degli Interessati o che incidano in modo analogo significativamente sulla persona ai sensi dell’art. 22 del GDPR.

Eventuali strumenti automatizzati operano esclusivamente come supporto tecnico, organizzativo o informativo e non sostituiscono la valutazione umana, la supervisione professionale e il controllo del Titolare.

Qualora in futuro venissero implementati sistemi suscettibili di rientrare nell’ambito applicativo dell’art. 22 GDPR, il Titolare provvederà a fornire apposita informativa separata e ad adottare tutte le garanzie previste dalla normativa applicabile.

L’utilizzo delle tecnologie digitali e degli eventuali strumenti di intelligenza artificiale avviene nel rispetto dei principi di liceità; correttezza; trasparenza; minimizzazione dei dati; limitazione delle finalità; esattezza; sicurezza; accountability; supervisione umana; proporzionalità e utilizzo responsabile delle tecnologie.

Il Titolare monitora costantemente l’evoluzione normativa e l’aggiornamento dei servizi utilizzati al fine di garantire la conformità al GDPR, all’AI Act e alla normativa europea applicabile in materia di protezione dei dati personali e utilizzo dei sistemi di intelligenza artificiale.

 

SEZIONE DEDICATA SUBSTACK

Il Titolare del Trattamento utilizza Substack (Substack Inc., con sede negli Stati Uniti d’America) come piattaforma per la pubblicazione, gestione e distribuzione della propria newsletter. Data la peculiarità di Substack rispetto ad altri strumenti di email marketing, il trattamento dei dati personali che ne consegue richiede una distinzione fondamentale in ragione della preesistente o meno iscrizione dell’Interessato alla piattaforma Substack. Le due ipotesi, di seguito descritte, danno luogo a regimi giuridici distinti ai sensi del Regolamento (UE) 2016/679 (GDPR) e devono essere considerate separatamente.

L’Interessato è già iscritto autonomamente a Substack

Qualora l’Interessato abbia già provveduto, in modo del tutto autonomo e indipendente dall’attività del Titolare del Trattamento, a creare un account su Substack o a iscriversi alla piattaforma, il trattamento dei dati personali connesso a tale iscrizione è effettuato da Substack Inc. in qualità di Titolare autonomo del trattamento, ai sensi dell’art. 4, n. 7, del GDPR. In questo scenario, il Titolare del Trattamento del presente sito web non ha alcun controllo né responsabilità sui dati personali che Substack raccoglie, tratta e conserva in virtù del rapporto preesistente tra l’Interessato e la piattaforma. Substack agisce, in tale contesto, come soggetto giuridicamente autonomo, determinando in piena indipendenza le finalità e i mezzi del proprio trattamento, ivi inclusa la raccolta di dati comportamentali e di preferenze editoriali dell’utente (quali, a titolo esemplificativo, newsletter aperte, link cliccati, frequenza di lettura, argomenti di interesse). Per qualsiasi informazione relativa al trattamento effettuato da Substack in questa ipotesi, l’Interessato è invitato a consultare direttamente la Privacy Policy di Substack Inc., disponibile al seguente indirizzo: https://substack.com/privacy, nonché a esercitare i propri diritti direttamente nei confronti di Substack Inc., quale Titolare autonomo del trattamento, secondo le modalità ivi indicate.

L’Interessato si iscrive alla newsletter tramite il presente sito web

Qualora l’Interessato non sia già in possesso di un account Substack e proceda all’iscrizione alla newsletter del Titolare tramite il modulo di raccolta dati presente su questo sito web o su canali direttamente riconducibili al Titolare, si configurano due distinte titolarità del trattamento, operanti in parallelo e in modo autonomo l’una dall’altra. Il Titolare del Trattamento del presente sito tratta i dati personali dell’Interessato (in particolare: indirizzo email, nome, eventuali preferenze dichiarate) al fine di inviare la propria newsletter, gestire l’iscrizione, inviare comunicazioni editoriali, informative e promozionali. La base giuridica di tale trattamento è il consenso esplicito e libero dell’Interessato, ai sensi dell’art. 6, par. 1, lett. a), del GDPR, prestato volontariamente al momento dell’iscrizione. L’iscrizione è facoltativa e il mancato conferimento dei dati non pregiudica l’utilizzo degli altri servizi offerti dal sito.  Substack Inc., contestualmente all’iscrizione, acquisisce i medesimi dati e li tratta per proprie finalità autonome, in qualità di Titolare del trattamento indipendente. Tali finalità comprendono, a titolo non esaustivo: la creazione e gestione dell’account utente sulla piattaforma Substack, la raccolta di dati comportamentali e di preferenze editoriali (quali le newsletter aperte, i link cliccati, il tempo di lettura, le pubblicazioni seguite), lo sviluppo e miglioramento dei propri servizi, l’invio di comunicazioni relative alla piattaforma, nonché, eventualmente, attività di profilazione e personalizzazione dei contenuti proposti all’utente all’interno dell’ecosistema Substack.

I due trattamenti sopra descritti non configurano un’ipotesi di contitolarità ai sensi dell’art. 26 del GDPR. La contitolarità presuppone che due o più soggetti determinino congiuntamente le finalità e i mezzi del trattamento, agendo in modo coordinato verso un fine comune. Nel caso in esame, il Titolare del presente sito e Substack Inc. perseguono finalità distinte, determinano autonomamente i propri mezzi di trattamento e non esercitano alcuna influenza reciproca sulle rispettive attività di trattamento: il Titolare tratta i dati esclusivamente per finalità editoriali e di gestione della newsletter, mentre Substack Inc. li tratta per finalità proprie della piattaforma, del tutto indipendenti da quelle del Titolare. La mera coincidenza dell’oggetto del trattamento – ossia il fatto che entrambi i soggetti trattino i medesimi dati personali – non è sufficiente, di per sé, a integrare una contitolarità: ciò che rileva è la convergenza delle finalità e la determinazione condivisa dei mezzi, elementi che nel caso di specie non ricorrono. In tal senso depongono anche le Linee Guida 07/2020 dell’European Data Protection Board sui concetti di titolare e responsabile del trattamento, nelle quali si chiarisce che la determinazione congiunta delle finalità e dei mezzi richiede una convergenza sostanziale degli scopi perseguiti dai soggetti coinvolti. Ne consegue che ciascun titolare risponde autonomamente e in via esclusiva del proprio trattamento, senza che tra essi intercorra alcun obbligo di stipulare un accordo ai sensi dell’art. 26 GDPR né di darne comunicazione all’Interessato secondo le modalità ivi previste.

Si precisa che le responsabilità di Substack Inc. in relazione ai dati trattati in piena autonomia sono esclusivamente in capo a Substack Inc. stessa, quale Titolare del trattamento indipendente, senza che il Titolare del presente sito possa in alcun modo influenzare, modificare o limitare tali trattamenti. Per l’esercizio dei diritti previsti dagli artt. 15–22 del GDPR con riferimento ai dati trattati da Substack per proprie finalità, l’Interessato dovrà rivolgersi direttamente a Substack Inc. Dati personali raccolti tramite Substack (Ipotesi B): indirizzo email, nome, indirizzo IP, dati di interazione con le newsletter (aperture, clic, preferenze di lettura), dati tecnici del dispositivo utilizzato, eventuali preferenze editoriali dedotte dall’attività sulla piattaforma.

Base giuridica (trattamento del Titolare del presente sito): consenso dell’Interessato ai sensi dell’art. 6, par. 1, lett. a), GDPR.

Periodo di conservazione dei dati (trattamento del Titolare del presente sito): i dati saranno trattati fino alla revoca del consenso, che l’Interessato potrà esercitare in qualsiasi momento tramite il link di disiscrizione presente in calce a ogni newsletter, ovvero inviando una richiesta diretta al Titolare all’indirizzo email indicato nella presente informativa.

Trasferimento dei dati verso Paesi terzi: Substack Inc. ha sede negli Stati Uniti d’America. Il trasferimento dei dati personali verso tale Paese avviene sulla base delle garanzie previste dagli artt. 44 e ss. del GDPR, ivi incluse le Clausole Contrattuali Standard adottate dalla Commissione Europea. Per maggiori informazioni sulle garanzie adottate da Substack, si rinvia alla relativa Privacy Policy.

Autonomia delle iscrizioni: diritto di disiscrizione selettiva

Si precisa espressamente che l’iscrizione alla newsletter del Titolare tramite Substack e l’iscrizione alla piattaforma Substack costituiscono due rapporti giuridicamente distinti e indipendenti. L’Interessato ha pertanto il diritto di:

Disiscriversi dalla newsletter del Titolare (Legal for Digital), interrompendo la ricezione delle comunicazioni editoriali e promozionali del Titolare, mantenendo al contempo il proprio account Substack attivo e le iscrizioni ad altre pubblicazioni eventualmente seguite sulla piattaforma;

Eliminare il proprio account Substack, secondo le modalità previste dalla piattaforma, senza che ciò implichi automaticamente la cancellazione dai sistemi del Titolare del presente sito, qualora i dati siano stati trattati anche al di fuori della piattaforma Substack.

Per disiscriversi dalla newsletter del Titolare è sufficiente cliccare sul link di disiscrizione presente in calce a ogni email ricevuta, ovvero contattare direttamente il Titolare all’indirizzo email indicato nella presente informativa.

Luogo del Trattamento (Substack Inc.): USA – Privacy Policy

 

Tracking Pixel nelle Comunicazioni E-mail e Newsletter

Il Titolare può utilizzare, nell’ambito delle comunicazioni e-mail inviate agli utenti, inclusa la newsletter editoriale e informativa gestita anche tramite Substack, strumenti di tracciamento quali tracking pixel, web beacon o tecnologie analoghe, ove integrate nei servizi tecnici utilizzati per l’invio, la gestione e l’analisi delle comunicazioni elettroniche. I tracking pixel sono piccoli elementi grafici, spesso invisibili all’utente, inseriti nelle comunicazioni e-mail e idonei a consentire la rilevazione di alcune informazioni relative all’interazione del destinatario con il messaggio ricevuto, quali, a titolo esemplificativo:

apertura del messaggio;

data e ora di apertura;

numero di aperture;

dispositivo, client o browser utilizzato;

indirizzo IP o altre informazioni tecniche;

eventuali interazioni con i contenuti presenti nella comunicazione.

L’utilizzo di tali strumenti avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della direttiva 2002/58/CE (“direttiva e-Privacy”), dell’art. 122 del Codice Privacy, nonché delle Linee Guida del Garante per la protezione dei dati personali in materia di utilizzo di tracking pixel nelle comunicazioni di posta elettronica, adottate con provvedimento n. 284 del 17 aprile 2026. In conformità a tali Linee Guida, il Titolare informa l’Interessato che l’inserimento di tracking pixel nelle comunicazioni e-mail può comportare operazioni di archiviazione di informazioni nel terminale dell’utente e/o accesso a informazioni già archiviate, rilevanti ai sensi dell’art. 122 del Codice Privacy. L’utilizzo dei tracking pixel può avvenire per finalità tecniche, statistiche, di sicurezza, di misurazione dell’efficacia delle comunicazioni, di miglioramento della deliverability, di prevenzione dello spam, nonché, ove applicabile, per finalità di analisi individuale, marketing, profilazione o personalizzazione dei contenuti. Quando il tracking è utilizzato esclusivamente per finalità tecniche, di sicurezza, di trasmissione della comunicazione, oppure per statistiche aggregate e anonimizzate non idonee a identificare l’utente, il trattamento potrà essere effettuato nei limiti delle deroghe consentite dall’art. 122 del Codice Privacy. Quando invece i tracking pixel sono utilizzati per misurazioni individuali, analisi del comportamento del destinatario, valutazione dell’apertura delle comunicazioni, personalizzazione dei contenuti, marketing, profilazione o miglioramento delle campagne promozionali sulla base dell’interazione del singolo utente, il trattamento avverrà solo previo consenso dell’Interessato. Il consenso eventualmente prestato potrà essere revocato in qualsiasi momento. L’Interessato potrà revocare il consenso alla ricezione delle comunicazioni e-mail oppure, ove tecnicamente disponibile, revocare separatamente il consenso al tracciamento tramite tracking pixel, continuando a ricevere comunicazioni prive di tali marcatori. Il Titolare si impegna ad adottare misure conformi ai principi di privacy by design e privacy by default di cui all’art. 25 GDPR, anche mediante soluzioni tecniche volte a ridurre il rischio di identificabilità dell’Interessato, limitare i dati raccolti, minimizzare l’esposizione dell’indirizzo e-mail e garantire una gestione trasparente delle preferenze espresse dall’utente. L’Interessato potrà esercitare i propri diritti e modificare le proprie preferenze scrivendo al Titolare all’indirizzo e-mail indicato nella presente Privacy Policy.

 

Esercizio dei diritti dell’interessato

Ai sensi degli artt. 15–22 del Regolamento (UE) 2016/679 (“GDPR”), l’Interessato può esercitare in qualsiasi momento i diritti riconosciuti dalla normativa in materia di protezione dei dati personali nei confronti del Titolare del Trattamento.

In particolare, l’Interessato ha diritto di:

1. a) Diritto di accesso

Ottenere la conferma dell’esistenza o meno di un trattamento di Dati Personali che lo riguardano e, in tal caso, ottenere l’accesso ai propri Dati e alle informazioni previste dall’art. 15 GDPR, tra cui le finalità del trattamento, le categorie di dati trattati, i destinatari, il periodo di conservazione e l’origine dei dati.

1. b) Diritto di rettifica

Ottenere la rettifica dei Dati Personali inesatti che lo riguardano e l’integrazione dei dati incompleti ai sensi dell’art. 16 GDPR.

1. c) Diritto alla cancellazione (“diritto all’oblio”)

Ottenere la cancellazione dei propri Dati Personali nei casi previsti dall’art. 17 GDPR, quando i dati non siano più necessari rispetto alle finalità per cui sono stati raccolti, in caso di revoca del consenso, opposizione al trattamento o trattamento illecito, salvo gli obblighi di conservazione previsti dalla legge.

1. d) Diritto di limitazione del trattamento

Ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, ad esempio in caso di contestazione dell’esattezza dei dati o di opposizione al trattamento.

1. e) Diritto alla portabilità dei dati

Ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali forniti al Titolare e, ove tecnicamente fattibile, ottenere la trasmissione diretta ad altro Titolare del trattamento ai sensi dell’art. 20 GDPR.

1. f) Diritto di opposizione

Opporsi, in qualsiasi momento, al trattamento dei Dati Personali effettuato sulla base del legittimo interesse del Titolare ai sensi dell’art. 21 GDPR, nonché opporsi al trattamento effettuato per finalità di marketing diretto, inclusa la profilazione connessa a tale finalità.

1. g) Diritto di revoca del consenso

Revocare in qualsiasi momento il consenso precedentemente prestato per i trattamenti fondati sull’art. 6, par. 1, lett. a) GDPR, senza pregiudicare la liceità del trattamento effettuato prima della revoca, il consenso precedentemente prestato per i trattamenti fondati sull’art. 6, par. 1, lett. a) GDPR, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Con specifico riferimento alle comunicazioni e-mail e newsletter che utilizzino tracking pixel o tecnologie analoghe, l’Interessato potrà revocare il consenso alla ricezione delle comunicazioni oppure, ove tecnicamente disponibile, revocare separatamente il consenso al tracciamento, continuando a ricevere comunicazioni prive di tali marcatori.

1. h) Diritto di non essere sottoposto a decisioni automatizzate

Ottenere garanzie adeguate e non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano significativamente sulla persona, salvo i casi previsti dall’art. 22 GDPR.

1. i) Diritto di proporre reclamo

Proporre reclamo all’Autorità Garante per la protezione dei dati personali competente, in particolare presso il Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei propri Dati Personali avvenga in violazione della normativa vigente, oppure adire le competenti sedi giudiziarie.

L’Interessato può esercitare i propri diritti in qualsiasi momento inviando una richiesta al Titolare del Trattamento ai recapiti indicati nella presente Privacy Policy, e in particolare all’indirizzo e-mail: studio@legalfordigital.it.

Il Titolare provvederà a riscontrare la richiesta senza ingiustificato ritardo e comunque entro un mese dal ricevimento della stessa, salvo proroga nei casi previsti dalla normativa vigente.

 

Hosting e Infrastruttura Server – Ergonet S.r.l.

Il Sito web e i relativi servizi digitali sono ospitati su infrastruttura hosting fornita da Ergonet S.r.l., provider italiano specializzato in servizi di web hosting, cloud, gestione domini, posta elettronica professionale, sicurezza informatica e protezione delle infrastrutture digitali. Il servizio di hosting consente al Titolare di garantire il corretto funzionamento del sito, la disponibilità dei contenuti, la gestione delle risorse server, la sicurezza dei dati, il backup, la protezione da attacchi informatici, il monitoraggio tecnico e la continuità operativa dei servizi offerti.

Attraverso tale infrastruttura possono essere trattati, anche indirettamente, Dati Personali quali:

indirizzi IP;

log di accesso e dati di navigazione;

dati tecnici relativi ai dispositivi utilizzati;

informazioni di sicurezza e monitoraggio;

dati relativi al traffico web;

backup tecnici e dati di sistema;

eventuali dati contenuti nei servizi e nelle funzionalità ospitate sul Sito.

Il trattamento avviene esclusivamente per finalità di:

erogazione tecnica del servizio hosting;

sicurezza informatica e protezione dei sistemi;

prevenzione di accessi abusivi e attività fraudolente;

backup e disaster recovery;

manutenzione tecnica;

monitoraggio delle performance;

continuità operativa e protezione dell’infrastruttura digitale.

Base giuridica: esecuzione del contratto, adempimento di obblighi legali e legittimo interesse del Titolare alla sicurezza, stabilità e protezione dei propri sistemi informatici ai sensi dell’art. 6, par. 1, lett. b), c) e f) GDPR.

Luogo del trattamento: Italia e Spazio Economico Europeo. Eventuali trattamenti ulteriori effettuati tramite infrastrutture cloud o servizi tecnici integrati saranno gestiti nel rispetto degli artt. 44 e ss. del GDPR e delle garanzie previste dalla normativa applicabile.

Il fornitore opera quale Responsabile del Trattamento ai sensi dell’art. 28 GDPR, ove applicabile, limitatamente alle attività tecniche necessarie all’erogazione del servizio di hosting e gestione dell’infrastruttura.

 

Piattaforma web

Il sito è sviluppato e gestito tramite WordPress, piattaforma open source che consente la creazione e amministrazione dinamica di contenuti web. L’utilizzo di WordPress comporta l’interazione con componenti che possono raccogliere e trattare Dati Personali per finalità di gestione utenti, e-commerce, tracciamento delle attività, sicurezza e analisi tecniche.

Base giuridica del trattamento: L’esecuzione di un contratto o di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR), e il legittimo interesse del Titolare alla gestione tecnica, amministrativa e commerciale del sito (art. 6, par. 1, lett. f GDPR).

Periodo di conservazione dei dati: I dati trattati tramite WordPress vengono conservati per il tempo necessario a garantire il funzionamento del sito, l’erogazione dei servizi richiesti e l’adempimento degli obblighi legali o fiscali. I tempi di conservazione possono variare in base alla configurazione dei plugin installati.

Luogo del trattamento: I dati sono trattati tramite server situati prevalentemente in Irlanda, ma alcuni servizi integrati potrebbero utilizzare server geograficamente dislocati, anche al di fuori dello Spazio Economico Europeo. In tal caso, si adottano misure adeguate di protezione ai sensi degli artt. 44 e ss. del GDPR. Privacy Policy

 

Form di Contatto e Gestione Richieste – ActiveCampaign

Il Sito mette a disposizione degli utenti uno o più form di contatto finalizzati alla richiesta di informazioni, consulenze, appuntamenti, preventivi, iscrizioni a webinar, download di materiali informativi, accesso a contenuti gratuiti e ulteriori comunicazioni precontrattuali o professionali.

I dati inseriti dall’Utente attraverso tali form vengono gestiti anche tramite ActiveCampaign, piattaforma di CRM, marketing automation e gestione dei contatti utilizzata dal Titolare per organizzare le richieste ricevute, gestire i lead, automatizzare i flussi informativi e migliorare l’efficienza delle comunicazioni con clienti e potenziali clienti. I Dati Personali raccolti tramite i form possono includere, a titolo esemplificativo:

nome e cognome;

indirizzo e-mail;

numero di telefono;

oggetto della richiesta;

interesse manifestato verso specifici servizi;

eventuali ulteriori informazioni volontariamente fornite dall’Interessato.

Il trattamento avviene per finalità di:

riscontro alle richieste di contatto;

gestione delle attività precontrattuali;

organizzazione di appuntamenti e consulenze;

iscrizione a webinar, eventi o contenuti informativi;

 

 

gestione del rapporto commerciale e professionale;

eventuali attività di marketing diretto, ove consentite.

Qualora il trattamento sia finalizzato all’invio di comunicazioni promozionali o marketing diretto, esso avverrà esclusivamente sulla base del consenso dell’Interessato o nei casi consentiti dalla normativa applicabile, inclusa l’ipotesi di soft spam ai sensi dell’art. 130, comma 4, del Codice Privacy.

Base giuridica: esecuzione di misure precontrattuali su richiesta dell’Interessato ai sensi dell’art. 6, par. 1, lett. b) GDPR; consenso dell’Interessato ove richiesto; legittimo interesse del Titolare nei casi consentiti.

Luogo del trattamento: USA – il trattamento avviene nel rispetto degli artt. 44 e ss. GDPR mediante adeguate garanzie di protezione, incluse Clausole Contrattuali Standard (SCCs), eventuale adesione al Data Privacy Framework e ulteriori misure supplementari ove necessarie.

 

 

CRM DI MARKETING AUTOMATION

Il Titolare utilizza ActiveCampaign quale piattaforma di CRM, marketing automation e gestione delle comunicazioni commerciali, per organizzare i contatti, segmentare gli utenti, automatizzare flussi di comunicazione, gestire newsletter commerciali, campagne informative, funnel di vendita, follow-up, reminder e attività di customer relationship management.

Base giuridica del trattamento:

Consenso dell’interessato (art. 6, par. 1, lett. a GDPR), ove richiesto per attività di marketing e profilazione;

Periodo di conservazione dei dati: I dati raccolti tramite ActiveCampaign sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti e, in ogni caso, fino alla revoca del consenso da parte dell’Interessato, ove il trattamento sia fondato sul consenso, oppure fino alla cessazione del rapporto contrattuale e ai successivi termini di legge applicabili.

I dati utilizzati per finalità di marketing diretto e automazione commerciale saranno conservati per un periodo non superiore a 24 mesi, salvo rinnovo del consenso, revoca anticipata o diversa esigenza di tutela giudiziaria.

ActiveCampaign è un servizio fornito da ActiveCampaign LLC, con sede principale negli Stati Uniti. I Dati Personali possono pertanto essere trasferiti verso Paesi extra UE, in particolare verso gli USA, nel rispetto degli artt. 44 e ss. del Regolamento (UE) 2016/679 (GDPR), mediante l’adozione di adeguate garanzie di protezione, incluse Clausole Contrattuali Standard (SCCs), eventuale adesione al Data Privacy Framework e ulteriori misure supplementari ove necessarie. Privacy Policy

 

E-commerce

Il sito utilizza WooCommerce, un’estensione di WordPress che consente la gestione di un sistema di e-commerce completo. Tramite WooCommerce vengono trattati dati personali relativi alla gestione degli ordini, pagamenti, spedizioni e account cliente. Il sistema può inoltre integrare strumenti per la reportistica e il monitoraggio delle vendite.

Base giuridica del trattamento: Il trattamento dei dati è necessario per l’esecuzione di un contratto di cui l’interessato è parte (art. 6, par. 1, lett. b GDPR) e, ove previsto, per l’adempimento di obblighi legali in materia fiscale e contabile (art. 6, par. 1, lett. c GDPR).

Periodo di conservazione dei dati: I dati relativi agli ordini, clienti e transazioni vengono conservati per il tempo necessario all’erogazione del servizio e alla gestione amministrativo-contabile, nel rispetto dei termini di legge (es. 10 anni per finalità fiscali).

Luogo del trattamento: I dati sono gestiti all’interno dell’infrastruttura del sito ospitato su WordPress, e possono essere trattati anche da plugin o servizi terzi integrati in WooCommerce. I server principali sono situati nello Spazio Economico Europeo, ma alcune funzioni potrebbero coinvolgere data center esterni, con adeguate garanzie di protezione. Privacy Policy

 

GESTIONE INDIRIZZI EMAIL

Questi servizi consentono di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Interessato. Questi servizi potrebbero inoltre consentire di raccogliere Dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Interessato, così come all’interazione dell’Interessato con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.

 

Newsletter

Con la registrazione alla newsletter, l’indirizzo email dell’Interessato viene automaticamente inserito in una lista di contatti a cui potranno essere trasmessi messaggi email contenenti informazioni, anche di natura commerciale e promozionale, relative a questo Sito web. L’indirizzo email dell’Interessato potrebbe anche essere aggiunto a questa lista come risultato della registrazione a questo Sito o dopo aver effettuato un acquisto. L’Interessato può scegliere in qualsiasi momento di cancellarsi dalla newsletter cliccando su un tasto specifico che troverà all’interno delle email. Dopo aver cliccato sul tasto di cancellazione i Dati dell’Interessato verranno cancellati immediatamente dal software di “email marketing”. Dati Personali raccolti: email e Nome. Questo Sito web utilizza il servizio di newsletter fornito da:

 

ActiveCampaign (Active Campaign LLC)

Il Titolare utilizza il servizio ActiveCampaign (ActiveCampaign LLC) per la gestione delle newsletter e delle comunicazioni promozionali, informative o commerciali tramite email, nonché la gestione delle iscrizioni e analisi statistiche sull’interazione con le newsletter (ad esempio: tasso di apertura, clic su link, ecc.).

Dati trattati: Nome, indirizzo email.

Base giuridica: Consenso dell’interessato, liberamente prestato in fase di iscrizione alla newsletter, ai sensi dell’art. 6, par. 1, lett. a) del Regolamento (UE) 2016/679 (GDPR).

Modalità di disiscrizione: L’interessato può revocare in qualsiasi momento il consenso ricevuto e cancellarsi dalla newsletter cliccando sull’apposito link presente in calce a ciascuna email. La revoca del consenso comporta la cancellazione immediata dei dati dal sistema.

Luogo del trattamento: Stati Uniti. ActiveCampaign LLC tratta i dati in qualità di responsabile del trattamento ai sensi di contratto ai sensi dell’art. 28 GDPR.

Privacy policy)

 

Substack (Substack Inc.)

Il Titolare utilizza Substack come piattaforma per la pubblicazione e distribuzione della propria newsletter. I contatti iscritti, raccolti tramite ActiveCampaign, vengono trasferiti a Substack Inc. per consentire la distribuzione delle comunicazioni editoriali. Il trasferimento avviene su iniziativa del Titolare, che rimane responsabile del trattamento nei confronti degli iscritti per le finalità di propria competenza. Substack Inc. tratta i dati ricevuti anche per proprie finalità autonome, in qualità di titolare indipendente del trattamento. Per la descrizione dettagliata dei trattamenti effettuati da Substack, delle basi giuridiche applicabili, del trasferimento verso gli USA e dei diritti degli interessati, si rinvia alla Sezione dedicata a Substack contenuta nel presente documento.

Dati Personali trasferiti a Substack: indirizzo email, nome, dati di interazione con le newsletter (aperture, clic sui link). Luogo del trattamento: USA – Privacy Policy

 

 

STATISTICA

I servizi di statistica permettono al Titolare del Trattamento esclusivamente di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Interessato. Questo Sito web utilizza i seguenti servizi:

 

Google Analytics 4

Questo sito utilizza Google Analytics 4 (GA4), un servizio di analisi fornito da Google LLC, per raccogliere informazioni statistiche anonime sull’utilizzo del sito web, al fine di migliorare i servizi offerti. Google utilizza i Dati Personali raccolti per:

Tracciare ed esaminare l’utilizzo di questo sito web.

Compilare report sulle attività del sito.

Condividere i dati con altri servizi di Google per analisi e ottimizzazione.

Google potrebbe anche utilizzare i Dati Personali per personalizzare gli annunci del proprio network pubblicitario e può trasferire tali informazioni a terzi se richiesto dalla legge o se tali soggetti trattano i dati per conto di Google. In Google Analytics 4, gli indirizzi IP vengono utilizzati solo al momento della raccolta e poi eliminati prima della memorizzazione.

Base giuridica del trattamento: il trattamento dei dati tramite Google Analytics 4 si basa su:

Consenso dell’Interessato (art. 6, par. 1, lett. a GDPR) se i dati vengono raccolti tramite cookie di tracciamento non anonimizzati.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) se i dati vengono raccolti in modo anonimo e aggregato senza identificare l’utente.

Dati Personali raccolti: Dati di utilizzo (informazioni sulle interazioni dell’utente con il sito) e Cookie (se abilitati).

Periodo di conservazione dei dati: I dati raccolti tramite Google Analytics vengono conservati per un periodo massimo di 14 mesi, salvo diversa impostazione da parte del Titolare.

L’Interessato può disattivare il tracciamento tramite:

Il banner di gestione dei cookie presente sul sito.

Il componente aggiuntivo del browser per la disattivazione di Google Analytics, disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=it

Luogo del trattamento: USA – Irlanda Privacy Policy

 

Monitoraggio conversioni pixel di Meta (Meta Platforms, Inc.)

Questo sito utilizza il Pixel di Facebook, un servizio di tracciamento delle conversioni fornito da Meta Platforms, Inc., che consente di misurare l’efficacia delle campagne pubblicitarie effettuate tramite Facebook e Instagram. Il Pixel di Facebook monitora le conversioni che possono essere attribuite alle inserzioni pubblicate su Facebook, permettendo al Titolare del Trattamento di:

Misurare le prestazioni delle campagne pubblicitarie.

Creare pubblici personalizzati in base alle interazioni degli utenti.

Effettuare retargeting degli utenti che hanno visitato il sito web.

Dati Personali raccolti: Cookie e Strumenti di tracciamento e dati di utilizzo (interazioni dell’utente con il sito e le inserzioni).

Base giuridica del trattamento: l’utilizzo del Pixel di Facebook per finalità di marketing e tracciamento si basa su:

Consenso esplicito dell’Interessato (art. 6, par. 1, lett. a GDPR) Il Pixel di Facebook è attivato solo previo consenso dell’utente tramite il banner cookie.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Se il tracciamento è limitato ad analisi statistiche anonime.

Periodo di conservazione dei dati: I dati raccolti dal Pixel di Facebook vengono conservati per un periodo massimo di 180 giorni, salvo diversa impostazione da parte di Meta.

L’Interessato può revocare il consenso e disattivare il Pixel di Facebook tramite il seguente link:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni del proprio account Facebook, nella sezione “Preferenze per le inserzioni”.

Il tool di disattivazione di Facebook: https://www.facebook.com/settings/?tab=ads.

Luogo del trattamento: Irlanda – Privacy Policy

 

 

Google Search Console (Google Ireland Limited)

è un servizio di analisi fornito da Google Ireland Limited. Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questo Sito web, compilare report e condividerli con gli altri servizi sviluppati da Google. Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario. Google può anche trasferire queste informazioni a terzi ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google. Dati Personali raccolti: Cookie e Dati di utilizzo. Luogo del trattamento: Irlanda – Privacy Policy

 

Microsoft Clarity (Microsoft Ireland Operations Limited)

Il Titolare utilizza Microsoft Clarity come strumento di analisi comportamentale e monitoraggio dell’esperienza utente sul Sito, al fine di comprendere le modalità di navigazione degli utenti, individuare eventuali criticità tecniche, migliorare l’usabilità delle pagine e ottimizzare le performance complessive del sito web. Clarity consente di raccogliere informazioni relative all’interazione dell’Utente con il Sito, quali, a titolo esemplificativo:

visualizzazione delle pagine;

percorsi di navigazione;

tempo di permanenza;

click effettuati;

scroll delle pagine;

interazioni con pulsanti, form e contenuti;

session recordings anonimizzate;

heatmaps aggregate;

dati tecnici relativi al dispositivo e al browser utilizzato.

Tali informazioni vengono utilizzate esclusivamente per finalità statistiche, di analisi dell’esperienza utente, miglioramento dei contenuti, ottimizzazione della struttura del sito e prevenzione di malfunzionamenti tecnici. Il servizio può utilizzare cookie e altri strumenti di tracciamento ai sensi dell’art. 122 del Codice Privacy e delle Linee Guida Cookie del Garante Privacy. Qualora il trattamento comporti attività di tracciamento non strettamente necessarie o strumenti idonei a identificare indirettamente l’Utente, l’attivazione del servizio avverrà esclusivamente previo consenso tramite il banner di gestione dei cookie. Dati Personali raccolti: Cookie, Dati di utilizzo, dati di navigazione, interazioni sul sito e informazioni tecniche relative alla sessione.

Base giuridica: consenso dell’Interessato ove richiesto dalla normativa applicabile oppure legittimo interesse del Titolare nei casi consentiti.

Luogo del trattamento: Irlanda – Privacy Policy

 

Gestione dei Tag

Per la corretta gestione, organizzazione e monitoraggio degli strumenti di analisi, marketing, remarketing e tracciamento presenti sul Sito, il Titolare utilizza sistemi di gestione centralizzata dei tag (Tag Management Systems), che consentono di amministrare in modo ordinato i codici e gli script di terze parti integrati nelle pagine web. Tali strumenti permettono di controllare l’attivazione di servizi quali analytics, pixel pubblicitari, strumenti di conversion tracking, remarketing, heatmap, strumenti di advertising e ulteriori tecnologie di monitoraggio del comportamento dell’Utente.

L’utilizzo dei sistemi di gestione dei tag non comporta di per sé una raccolta autonoma di Dati Personali, ma consente il corretto funzionamento tecnico e la gestione dei servizi terzi che possono effettuare attività di trattamento dei dati secondo le rispettive finalità e informative privacy. L’attivazione dei tag relativi a strumenti non tecnicamente necessari avviene esclusivamente previo consenso dell’Interessato, tramite il sistema di gestione del consenso cookie (Cookie Banner), in conformità all’art. 122 del Codice Privacy e alle Linee Guida Cookie del Garante Privacy.

 

Google Tag Manager (Google Ireland Limited)

Il presente Sito utilizza Google Tag Manager, un servizio fornito da Google Ireland Limited che consente al Titolare di gestire e monitorare in modo centralizzato i tag e gli script di terze parti presenti sul Sito. Google Tag Manager permette l’implementazione tecnica di strumenti quali Google Analytics, Google Ads, Meta Pixel, LinkedIn Insight Tag, Microsoft Clarity e altri servizi di analisi e marketing, facilitandone la gestione e il corretto funzionamento. Google Tag Manager, di per sé, non profila direttamente l’Utente né memorizza Dati Personali per finalità autonome, ma può attivare altri servizi che effettuano trattamenti di dati secondo le rispettive informative privacy.

Dati Personali raccolti: Cookie, Dati di utilizzo e dati tecnici connessi all’esecuzione dei tag.

Base giuridica: consenso dell’Interessato ove richiesto per i servizi attivati tramite il sistema oppure legittimo interesse per il corretto funzionamento tecnico dei sistemi.

Luogo del trattamento: Irlanda –  Privacy Policy

 

INTERAZIONE CON I SOCIAL NETWORK

Questi servizi permettono di effettuare interazioni con i social network direttamente dalle pagine di questo Sito web. Le interazioni e le informazioni acquisite da questo Sito web sono in ogni caso soggette alle impostazioni privacy dell’Interessato relative ad ogni social network. Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.

Facebook (Meta Platforms, Inc.)

I pulsanti di Facebook sono servizi di interazione con il social network Facebook, forniti da Meta Platforms, Inc. Dati Personali raccolti: Cookie e Dati di utilizzo.

Base giuridica del trattamento L’integrazione di questi servizi potrebbe comportare il trattamento di Dati Personali, che si basa su:

Consenso esplicito dell’Interessato (art. 6, par. 1, lett. a GDPR) Se il sito utilizza cookie di tracciamento per finalità di marketing o personalizzazione.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Se i dati vengono raccolti solo per consentire l’interazione con i social network senza ulteriore tracciamento.

L’Interessato può revocare il consenso e limitare il tracciamento dei social network tramite:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni privacy del proprio account sui social network.

Le impostazioni del browser, che permettono di bloccare i cookie di terze parti.

Luogo del trattamento: Irlanda – Privacy Policy

 

Instagram (Meta Platforms, Inc.)

I pulsanti di Instagram sono servizi di interazione con il social network Instagram, forniti da Meta Platforms, Inc. Dati Personali raccolti: Cookie e Dati di utilizzo.

Base giuridica del trattamento L’integrazione di questi servizi potrebbe comportare il trattamento di Dati Personali, che si basa su:

Consenso esplicito dell’Interessato (art. 6, par. 1, lett. a GDPR) Se il sito utilizza cookie di tracciamento per finalità di marketing o personalizzazione.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Se i dati vengono raccolti solo per consentire l’interazione con i social network senza ulteriore tracciamento.

L’Interessato può revocare il consenso e limitare il tracciamento dei social network tramite:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni privacy del proprio account sui social network.

Le impostazioni del browser, che permettono di bloccare i cookie di terze parti.

Luogo del trattamento: Irlanda – Privacy Policy

 

LinkedIn (LinkedIn Ireland Unlimited Company)

I pulsanti di LinkedIn sono servizi di interazione con il social network LinkedIn, forniti da LinkedIn Corporation. Dati Personali raccolti: Cookie e Dati di utilizzo. Base giuridica del trattamento L’integrazione di questi servizi potrebbe comportare il trattamento di Dati Personali, che si basa su:

Consenso esplicito dell’Interessato (art. 6, par. 1, lett. a GDPR) Se il sito utilizza cookie di tracciamento per finalità di marketing o personalizzazione.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Se i dati vengono raccolti solo per consentire l’interazione con i social network senza ulteriore tracciamento.

L’Interessato può revocare il consenso e limitare il tracciamento dei social network tramite:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni privacy del proprio account sui social network.

Le impostazioni del browser, che permettono di bloccare i cookie di terze parti.Luogo del trattamento: Irlanda – Privacy Policy

 

REMARKETING E RETARGETING

Questi servizi consentono a questo Sito web di comunicare, ottimizzare e servire annunci pubblicitari basati sull’utilizzo passato di questo Sito web da parte dell’Interessato. Questa attività viene effettuata tramite il tracciamento dei Dati di Utilizzo e l’uso di Cookie o Strumenti di Tracciamento.

Facebook Remarketing (Meta Platforms, Inc.)

Il sito utilizza il servizio Facebook Remarketing, fornito da Meta Platforms, Inc., che collega l’attività degli utenti sul sito web con il network pubblicitario di Facebook e Instagram. Il sito utilizza Facebook Pixel per:

Mostrare inserzioni pubblicitarie personalizzate agli utenti che hanno visitato il sito.

Creare gruppi di pubblico a cui destinare inserzioni specifiche.

Analizzare le conversioni e misurare l’efficacia delle campagne pubblicitarie.

Dati Personali raccolti:

Cookie e Strumenti di Tracciamento.

Dati di utilizzo (interazioni dell’utente con il sito e con le inserzioni pubblicitarie).

Base giuridica del trattamento

L’utilizzo di Facebook Remarketing si basa su:

Consenso esplicito dell’Interessato (art. 6, par. 1, lett. a GDPR) Il Pixel di Facebook viene attivato solo previo consenso dell’utente tramite il banner cookie.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Se i dati vengono raccolti solo in forma anonima per analisi statistiche.

Le informazioni raccolte dal Pixel di Facebook sono anonime per il Titolare del sito, ma Facebook può ricollegarle al profilo dell’utente. Facebook potrebbe utilizzare questi dati per scopi pubblicitari propri, anche su siti terzi, in conformità con la sua Privacy Policy. Il Titolare del Trattamento non ha alcun controllo diretto sull’uso dei dati da parte di Facebook.

Periodo di conservazione dei dati: I dati raccolti dal Pixel di Facebook vengono conservati per un massimo di 180 giorni, salvo diversa impostazione da parte di Meta.

L’Interessato può revocare il consenso e disattivare il Remarketing tramite:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni del proprio account Facebook, nella sezione “Preferenze per le inserzioni”.

Il tool di disattivazione di Facebook: Gestisci le preferenze pubblicitarie (https://www.facebook.com/settings/?tab=ads).

Luogo del trattamento: Irlanda – Privacy Policy

 

Instagram Remarketing (Meta Platforms, Inc.)

Il sito utilizza il servizio Facebook Remarketing, fornito da Meta Platforms, Inc., che collega l’attività degli utenti sul sito web con il network pubblicitario di Facebook e Instagram. Il sito utilizza Instagram Pixel per:

Mostrare inserzioni pubblicitarie personalizzate agli utenti che hanno visitato il sito.

Creare gruppi di pubblico a cui destinare inserzioni specifiche.

Analizzare le conversioni e misurare l’efficacia delle campagne pubblicitarie.

Dati Personali raccolti:

Cookie e Strumenti di Tracciamento.

Dati di utilizzo (interazioni dell’utente con il sito e con le inserzioni pubblicitarie).

Base giuridica del trattamento: l’utilizzo di Instagram Remarketing si basa su:

Consenso esplicito dell’Interessato (art. 6, par. 1, lett. a GDPR) Il Pixel di Meta viene attivato solo previo consenso dell’utente tramite il banner cookie.

Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) Se i dati vengono raccolti solo in forma anonima per analisi statistiche.

Le informazioni raccolte dal Pixel di Meta sono anonime per il Titolare del sito, ma Meta può ricollegarle al profilo dell’utente. Meta potrebbe utilizzare questi dati per scopi pubblicitari propri, anche su siti terzi, in conformità con la sua Privacy Policy. Il Titolare del Trattamento non ha alcun controllo diretto sull’uso dei dati da parte di Instagram.

Periodo di conservazione dei dati: I dati raccolti dal Pixel di Meta vengono conservati per un massimo di 180 giorni, salvo diversa impostazione da parte di Meta.

L’Interessato può revocare il consenso e disattivare il Remarketing tramite:

Il banner di gestione dei cookie presente sul sito.

Le impostazioni del proprio account Instagram, nella sezione “Preferenze per le inserzioni”.

Il tool di disattivazione di Facebook: Gestisci le preferenze pubblicitarie (https://www.facebook.com/settings/?tab=ads).

Luogo del trattamento: Irlanda – Privacy Policy

 

Google Ads

Il sito utilizza Google Ads, un servizio fornito da Google Ireland Limited, per gestire campagne pubblicitarie a pagamento e tracciare le conversioni (azioni degli utenti dopo aver cliccato su un annuncio, come acquisti, iscrizioni o visualizzazioni). Il servizio può fare uso di cookie e strumenti di tracciamento (es. tag di conversione, remarketing, codici di monitoraggio) per ottimizzare la pubblicità visualizzata dagli utenti in base alle loro azioni precedenti sul sito o su altri siti web.

Base giuridica del trattamento:

Consenso dell’interessato (art. 6, par. 1, lett. a GDPR), espresso attraverso il banner cookie per attività di marketing e profilazione;

Interesse legittimo del Titolare (art. 6, par. 1, lett. f GDPR), per misurare l’efficacia delle campagne pubblicitarie e ottimizzare la spesa pubblicitaria, purché i dati siano anonimizzati.

Periodo di conservazione dei dati:

I cookie e i dati di conversione possono essere conservati da Google per un periodo variabile secondo le impostazioni del Titolare e la configurazione del proprio account pubblicitario. È possibile disabilitare permanentemente le funzioni di targeting e di remarketing disabilitando la funzione “pubblicità personalizzata” nell’account Google. Per farlo, è sufficiente seguire questo link: https://www.google.com/settings/ads/onweb/

Luogo del trattamento: Il trattamento dei dati è effettuato da Google Ireland Limited, con sede in Irlanda. Tuttavia, i dati possono essere trasferiti anche verso server situati negli Stati Uniti o in altri Paesi terzi. In questi casi, Google garantisce misure adeguate di protezione, tra cui le Clausole Contrattuali Standard previste dal GDPR e l’adesione al Data Privacy Framework (se applicabile). Privacy Policy (https://policies.google.com/privacy)

 

 

Insight Tag LinkedIn (LinkedIn Ireland Unlimited Company)

Questo Sito web utilizza uno script di nome “LinkedIn Insight Tag”. Il LinkedIn Insight Tag aggiunge un cookie al browser degli Utenti ogni volta che visitano questo Sito web. Grazie a questo strumento il Titolare del Trattamento può registrare quando un membro di LinkedIn effettua una determinata azione sul Sito web (come prenotare un servizio o lasciare la mail). Questo strumento è utilizzato per la raccolta di dati statistici che consentono di misurare l’efficacia della pubblicità a pagamento. Grazie al LinkedIn Insight Tag si possono comprendere le azioni che le persone eseguono sul Sito web. I Dati raccolti vengono utilizzati per: assicurarsi che le inserzioni vengano mostrate alle persone giuste; creare gruppi di pubblico a cui destinare le inserzioni; sfruttare gli ulteriori strumenti pubblicitari della piattaforma su si fa pubblicità. Questo Sito web utilizza il LinkedIn Insight Tag per effettuare attività di “remarketing” e attività di “Retargeting”; grazie a queste attività vengono utilizzati i cookies che l’Interessato lascia sul Sito web, senza però identificarlo. Dati Personali raccolti: Cookie e Dati di utilizzo. Luogo del Trattamento: Irlanda– Privacy Policy

 

CONTENUTI SU PIATTAFORME ESTERNE

Questi servizi permettono di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di questo Sito web e di interagire con essi.
Nel caso in cui sia installato un servizio di questo tipo, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga Dati di traffico relativi alle pagine in cui è installato.

Questo Sito web utilizza

 

Google Fonts

Google Fonts è un servizio di visualizzazione di stili di carattere fornito da Google Ireland Limited che permette a questo Sito Web di integrare tali contenuti all’interno delle proprie pagine. Dati Personali raccolti: Dati di utilizzo; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio. Luogo del trattamento: Irlanda – Privacy Policy

 

Calendly (Calendly LCC)

Il Titolare utilizza Calendly quale piattaforma di pianificazione automatizzata di appuntamenti, call, consulenze, riunioni e sessioni informative, al fine di consentire agli utenti di prenotare in modo semplice e organizzato incontri professionali, call conoscitive, consulenze e altri appuntamenti relativi ai servizi offerti. Attraverso Calendly, l’Utente può selezionare la disponibilità del Titolare, prenotare appuntamenti e ricevere conferme automatiche, reminder e comunicazioni operative relative all’incontro fissato. I Dati Personali trattati possono includere, a titolo esemplificativo:

nome e cognome;

indirizzo e-mail;

numero di telefono;

azienda o attività professionale;

data e orario dell’appuntamento;

eventuali note o informazioni volontariamente inserite dall’Utente;

dati tecnici di navigazione;

cookie e dati di utilizzo.

Il trattamento avviene per finalità di organizzazione degli appuntamenti, gestione delle richieste di consulenza, pianificazione delle attività professionali, assistenza precontrattuale e gestione dei rapporti con clienti e potenziali clienti.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’Interessato ai sensi dell’art. 6, par. 1, lett. b) GDPR e, ove applicabile, consenso dell’Interessato.

Luogo del trattamento: USA – il trattamento avviene nel rispetto degli artt. 44 e ss. GDPR mediante adeguate garanzie contrattuali, incluse Clausole Contrattuali Standard (SCCs), ove applicabili. Privacy Policy del fornitore.Privacy Policy

 

WEBINAR Jam (Genesis Digital LLC)

Il Titolare utilizza WebinarJam quale piattaforma per l’organizzazione, gestione e trasmissione di webinar, eventi formativi online, masterclass, sessioni informative, presentazioni e contenuti live destinati agli utenti interessati ai servizi professionali offerti. Attraverso WebinarJam, gli utenti possono registrarsi agli eventi online, partecipare ai webinar, ricevere comunicazioni informative, reminder automatici, materiali correlati e contenuti successivi all’evento.

I Dati Personali trattati possono includere, a titolo esemplificativo:

nome e cognome;

indirizzo e-mail;

numero di telefono;

dati di registrazione all’evento;

informazioni relative alla partecipazione al webinar;

tempo di permanenza e interazioni durante l’evento;

dati relativi alla fruizione dei contenuti;

cookie e dati di utilizzo;

eventuali informazioni volontariamente fornite durante la registrazione o la partecipazione.

Il trattamento avviene per finalità di registrazione ai webinar, gestione della partecipazione agli eventi, invio di comunicazioni informative e organizzative, follow-up successivi, distribuzione di materiali formativi e gestione delle attività connesse ai servizi offerti dal Titolare. Qualora vengano utilizzati strumenti di tracciamento individuale, analisi delle aperture delle comunicazioni o monitoraggio delle interazioni ai fini di marketing o profilazione, tali attività avverranno nel rispetto delle disposizioni del GDPR, dell’art. 122 del Codice Privacy e delle Linee Guida del Garante Privacy applicabili. Base giuridica: esecuzione di misure precontrattuali, consenso dell’Interessato e, ove applicabile, legittimo interesse del Titolare.

Luogo del trattamento: USA – il trattamento avviene nel rispetto degli artt. 44 e ss. GDPR mediante adeguate garanzie contrattuali, incluse Clausole Contrattuali Standard (SCCs), ove applicabili. Privacy Policy

 

GESTIONE DEI PAGAMENTI

I servizi di gestione dei pagamenti permettono a questo Sito web di processare i pagamenti tramite carta di credito, bonifico bancario o altri strumenti. I Dati utilizzati per il pagamento vengono acquisiti direttamente dal gestore del servizio di pagamento richiesto senza essere in alcun modo trattati da questo Sito. Alcuni di questi servizi potrebbero inoltre permettere l’invio programmato di messaggi all’Interessato, come email contenenti fatture o notifiche riguardanti il pagamento. Questo Sito web utilizza i seguenti servizi:

 

PayPal (PayPal Europe S.à.r.l. et Cie, S.C.A Inc.)

Questo sito utilizza PayPal, un servizio di pagamento fornito da PayPal Europe S.à.r.l. et Cie, S.C.A Inc., che consente all’Interessato di effettuare pagamenti online in modo sicuro utilizzando le proprie credenziali PayPal o altre modalità di pagamento supportate. Dati Personali raccolti: Cookie e Strumenti di tracciamento, Dati di pagamento (es. informazioni sulle transazioni e metodi di pagamento utilizzati), Dati identificativi e di contatto (es. nome, email, indirizzo di fatturazione e spedizione), Indirizzo IP e informazioni sul dispositivo utilizzato per l’accesso.

Base giuridica del trattamento: Il trattamento dei dati personali per i pagamenti tramite PayPal si basa su:

Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) I dati sono necessari per completare la transazione.

Obblighi legali e fiscali (art. 6, par. 1, lett. c GDPR) PayPal conserva i dati in conformità alle normative bancarie e antiriciclaggio.

PayPal agisce come Titolare autonomo del trattamento dei dati raccolti durante la transazione. I dati dell’Interessato potrebbero essere trasferiti a terze parti per finalità di prevenzione frodi, obblighi fiscali e sicurezza delle transazioni.

Periodo di conservazione dei dati: I dati relativi ai pagamenti sono conservati da PayPal per il tempo necessario a soddisfare gli obblighi di legge (solitamente 10 anni, come previsto dalla normativa fiscale e bancaria). PayPal utilizza tecnologie di crittografia avanzate e sistemi di protezione contro le frodi per garantire la sicurezza dei pagamenti. L’Interessato può gestire le impostazioni sulla privacy e i dati di pagamento direttamente dal proprio account PayPal.

Luogo del trattamento: Lussemburgo – Privacy Policy

 

Stripe

Il sito utilizza Stripe, un servizio fornito da Stripe Payments Europe, Ltd., per gestire i pagamenti elettronici tramite carta di credito, debito o altri metodi digitali. Durante la procedura di pagamento, Stripe raccoglie e tratta Dati Personali dell’Utente, tra cui informazioni bancarie, dati della carta, indirizzo email, indirizzo di fatturazione, indirizzo IP e dati del dispositivo.

Base giuridica del trattamento:

Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR), per processare i pagamenti richiesti dall’Utente;

Obbligo legale (art. 6, par. 1, lett. c GDPR), per adempiere a obblighi fiscali e contabili legati alle transazioni;

Interesse legittimo del Titolare (art. 6, par. 1, lett. f GDPR), per prevenire frodi e garantire la sicurezza dei pagamenti online.

Periodo di conservazione dei dati: I dati relativi ai pagamenti sono conservati da Stripe secondo i termini stabiliti nella propria privacy policy. Il Titolare conserva solo i dati necessari alla fatturazione e agli adempimenti legali per un periodo massimo di 10 anni.

Luogo del trattamento: Stripe Payments Europe ha sede in Irlanda, ma i dati possono essere trasferiti anche a Stripe Inc. (USA) e ad altri sub-responsabili in Paesi terzi. Stripe garantisce il rispetto del GDPR tramite Clausole Contrattuali Standard e, ove applicabile, l’adesione al Data Privacy Framework. Privacy Policy

 

Modifiche a questa Privacy Policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento dandone pubblicità agli Utenti su questa pagina. Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata in fondo. Nel caso di mancata accettazione delle modifiche apportate alla presente Privacy Policy, l’Interessato è tenuto a cessare l’utilizzo di questo Sito web e può richiedere al Titolare del Trattamento di rimuovere i propri Dati Personali. Salvo quanto diversamente specificato, la precedente Privacy Policy continuerà ad applicarsi ai Dati Personali sino a quel momento raccolti. Il Titolare del Trattamento non è responsabile per l’aggiornamento di tutti i link visualizzabili nella presente Privacy Policy, pertanto ogni qualvolta un link non sia funzionante e/o aggiornato, gli Utenti riconoscono ed accettano che dovranno sempre far riferimento al documento e/o sezione dei siti internet richiamati da tale link.

 

Privacy Policy aggiornata ad aprile 2026