INFORMATIVA PRIVACY (GDPR / DSGVO)
Ultimo aggiornamento: 10-01-26
1. Titolare del trattamento
La presente informativa descrive le modalità di trattamento dei dati personali da parte di:
EG Digital Industries UG (haftungsbeschränkt)
Hansaring 60
48155 Münster (Germania)
E-mail: info@eugenioguzzo.com
Rappresentante legale: Eugenio Guzzo
Registro delle imprese: Amtsgerichts Münster • HRB 22210
P.IVA: Non disponibile – Piccoli imprenditori ai sensi del § 19 UStG (Legge tedesca sull'imposta sul valore aggiunto)
l Titolare determina le finalità e i mezzi del trattamento dei dati personali effettuato attraverso il sito e i servizi collegati.
2. Dati personali trattati
A seconda delle modalità con cui l'utente interagisce con il sito e con i servizi offerti, possono essere trattate le seguenti categorie di dati:
dati identificativi, come nome e cognome;
dati di contatto, come indirizzo email e numero di telefono;
dati forniti volontariamente attraverso moduli, email, messaggi o altri canali di comunicazione;
dati necessari per ordini, contratti e fatturazione;
dati relativi alle transazioni, gestiti anche tramite fornitori di pagamento;
dati tecnici relativi al dispositivo e alla navigazione, come indirizzo IP, browser, dispositivo, log tecnici e cookie;
dati relativi alle interazioni con email, contenuti, campagne pubblicitarie e servizi digitali;
dati e identificativi associati ai social network e ai servizi di messaggistica quando l'utente interagisce tramite tali piattaforme.
3. Finalità e basi giuridiche del trattamento
I dati personali possono essere trattati per:
Gestire richieste e comunicazioni
Per rispondere a richieste di informazioni, messaggi e contatti dell'utente.
Base giuridica: art. 6, par. 1, lett. b) GDPR quando il trattamento è necessario per misure precontrattuali o contrattuali; negli altri casi, ove applicabile, art. 6, par. 1, lett. f) GDPR.
Fornire prodotti e servizi
Per eseguire ordini, fornire prodotti digitali, servizi, contenuti o prestazioni acquistate o richieste.
Base giuridica: art. 6, par. 1, lett. b) GDPR.
Pagamenti, fatturazione e adempimenti amministrativi
Per elaborare pagamenti, emettere documentazione contabile e adempiere agli obblighi fiscali e legali.
Base giuridica: art. 6, par. 1, lett. b) e c) GDPR.
Sicurezza e prevenzione degli abusi
Per proteggere il sito, prevenire spam, frodi, utilizzi automatizzati e problemi tecnici.
Base giuridica: art. 6, par. 1, lett. f) GDPR, ove applicabile.
Newsletter e marketing diretto
Per inviare comunicazioni promozionali, aggiornamenti, contenuti e offerte quando l'utente ha prestato il consenso richiesto dalla normativa applicabile.
Base giuridica: art. 6, par. 1, lett. a) GDPR.
Analisi e misurazione
Per misurare l'utilizzo del sito e le interazioni dei visitatori esclusivamente quando l'utente accetta la categoria Analitici.
Base giuridica: consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR.
Marketing, misurazione pubblicitaria e remarketing
Per misurare campagne pubblicitarie e utilizzare gli strumenti pubblicitari descritti nella presente informativa, esclusivamente dopo il consenso Marketing.
Base giuridica: art. 6, par. 1, lett. a) GDPR.
Il GDPR disciplina queste basi giuridiche all'art. 6 e richiede inoltre al Titolare di fornire agli interessati le informazioni previste dagli artt. 13 e 14.
Per le comunicazioni commerciali elettroniche viene inoltre rispettata la normativa nazionale applicabile. In Germania, il §7 UWG disciplina in particolare la pubblicità tramite mezzi elettronici e prevede, come regola generale, il consenso preventivo salvo specifiche eccezioni.
4. Moduli di contatto e Google reCAPTCHA
La pagina Contattami contiene un modulo attraverso il quale l'utente può inviare volontariamente informazioni al Titolare.
I dati inseriti vengono utilizzati per gestire e rispondere alla richiesta.
La pagina Contattami utilizza inoltre Google reCAPTCHA per proteggere il modulo da spam, bot e utilizzi abusivi.
Google descrive reCAPTCHA come uno strumento di protezione contro spam e abusi e specifica che, quando viene eseguito, può utilizzare il cookie _GRECAPTCHA per effettuare la propria analisi del rischio.
Google reCAPTCHA è stato configurato sulle pagine che necessitano di tale protezione e non viene utilizzato indiscriminatamente su tutte le pagine del sito.
Ulteriori informazioni:
Google Privacy Policy
https://policies.google.com/privacy
Google reCAPTCHA – informazioni ufficiali
https://developers.google.com/recaptcha
5. Systeme.io
Il sito e alcune delle sue funzionalità utilizzano Systeme.io.
Systeme.io può essere utilizzato, a seconda della pagina e del servizio, per:
hosting e pubblicazione delle pagine;
moduli;
gestione dei contatti;
pagine di vendita;
gestione degli ordini;
prodotti digitali;
email e automazioni;
funzionalità tecniche necessarie al funzionamento della piattaforma.
Quando l'utente inserisce i propri dati in un modulo, acquista un prodotto, richiede una risorsa o utilizza una funzione gestita attraverso Systeme.io, i dati necessari possono essere trattati tramite l'infrastruttura della piattaforma.
Systeme.io può inoltre utilizzare propri fornitori e componenti tecnici per sicurezza, disponibilità, diagnostica e gestione degli errori. Tali componenti dipendono dall'infrastruttura tecnica della piattaforma e non sono necessariamente installati direttamente dal Titolare.
Ulteriori informazioni:
Systeme.io Privacy Policy
https://systeme.io/privacy-policy
Systeme.io pubblica una propria informativa relativa alle modalità con cui tratta i dati nell'ambito della propria piattaforma.
6. Newsletter ed email marketing
Quando l'utente si iscrive alla newsletter, richiede determinati contenuti o presta il consenso a ricevere comunicazioni promozionali, i dati forniti possono essere utilizzati per inviare:
contenuti informativi;
aggiornamenti;
articoli e materiali;
informazioni su prodotti e servizi;
offerte commerciali.
La gestione tecnica delle email e delle automazioni può avvenire attraverso Systeme.io.
Quando la comunicazione promozionale è basata sul consenso, l'utente può revocarlo in qualsiasi momento utilizzando il collegamento di disiscrizione presente nelle email o contattando il Titolare.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
7. ManyChat
Il Titolare utilizza ManyChat per gestire e automatizzare alcune comunicazioni attraverso piattaforme compatibili, tra cui Instagram e altri servizi di messaggistica.
Attraverso ManyChat possono essere trattati, a seconda dell'interazione:
nome o username del profilo;
identificativi associati alla piattaforma utilizzata;
contenuto dei messaggi;
data e ora delle interazioni;
informazioni relative alle azioni effettuate nella conversazione.
Quando l'utente avvia una conversazione o richiede informazioni, i dati possono essere trattati per rispondere alla richiesta.
L'avvio di una conversazione non viene considerato automaticamente consenso generale a ricevere marketing futuro. Eventuali successive comunicazioni promozionali vengono effettuate sulla base della base giuridica richiesta dalla normativa applicabile.
ManyChat dichiara di poter trattare dati sia per conto dei propri clienti sia, per determinate attività, per proprie finalità; il relativo DPA disciplina inoltre il rapporto tra ManyChat e i clienti della piattaforma.
Ulteriori informazioni:
ManyChat Privacy Policy
https://manychat.com/legal/privacy
ManyChat Data Processing Addendum
https://manychat.com/legal/dpa
8. Pagamenti – Stripe e PayPal
Per l'elaborazione di alcuni pagamenti il sito può utilizzare Stripe e PayPal.
Quando l'utente sceglie uno di questi servizi, il fornitore di pagamento può ricevere i dati necessari a:
elaborare la transazione;
verificare il pagamento;
prevenire frodi e abusi;
adempiere a obblighi legali e regolamentari;
fornire assistenza relativa alla transazione.
I dati completi relativi agli strumenti di pagamento non vengono normalmente memorizzati direttamente dal Titolare quando sono trattati dal relativo provider.
Stripe specifica nei propri documenti che, a seconda della specifica attività, può operare con ruoli privacy differenti. PayPal pubblica analogamente una propria Privacy Statement relativa ai trattamenti effettuati nell'ambito dei propri servizi.
Ulteriori informazioni:
Stripe Privacy Policy
https://stripe.com/privacy
Stripe Data Processing Agreement
https://stripe.com/legal/dpa
PayPal Privacy Statement
https://www.paypal.com/gb/legalhub/paypal/privacy-full
9. Google Tag Manager e Google Analytics 4
Previo consenso alla categoria Analitici, il sito utilizza Google Analytics 4.
Google Analytics viene caricato attraverso Google Tag Manager.
Google Tag Manager è un sistema che permette di configurare e distribuire tag sul sito attraverso un'interfaccia centralizzata.
Il sito è configurato affinché Google Tag Manager e gli strumenti analitici gestiti attraverso tale configurazione non vengano caricati prima che l'utente abbia accettato la categoria Analitici.
Google Analytics 4 permette di raccogliere informazioni statistiche relative all'utilizzo del sito, alle sessioni e alle interazioni.
Google documenta, tra gli altri, l'utilizzo del cookie ga per distinguere utenti e sessioni e dei cookie ga_<ID> per mantenere lo stato delle sessioni.
La precedente versione della Privacy Policy faceva riferimento anche a cookie di Universal Analytics, come utma, utmb e _utmz. Questi riferimenti sono stati eliminati perché non appartengono alla configurazione GA4 attualmente utilizzata.
Ulteriori informazioni:
Google Privacy Policy
https://policies.google.com/privacy
Google Analytics – cookie utilizzati
https://support.google.com/analytics/answer/11397207
Google Tag Manager – informazioni ufficiali
https://developers.google.com/tag-platform/tag-manager
Google Tag Manager Use Policy
https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/
10. Meta Pixel
Previo consenso dell'utente alla categoria Marketing, il sito utilizza Meta Pixel.
Meta Pixel può essere utilizzato per:
misurare le azioni compiute sul sito;
misurare l'efficacia delle campagne pubblicitarie;
comprendere determinate interazioni successive a una campagna;
creare o utilizzare pubblici per finalità pubblicitarie;
utilizzare funzionalità di remarketing e retargeting messe a disposizione da Meta.
Il sito è configurato affinché Meta Pixel non venga caricato prima del consenso alla categoria Marketing.
Quando Meta Pixel viene utilizzato, determinati dati vengono trasmessi e trattati anche da Meta. Non è pertanto corretto affermare che i dati raccolti tramite Pixel vengano utilizzati esclusivamente dal Titolare.
Le condizioni ufficiali dei Meta Business Tools disciplinano espressamente strumenti quali Meta Pixel e il trattamento dei dati attraverso tali tecnologie.
Ulteriori informazioni:
Meta Privacy Policy
https://www.facebook.com/privacy/policy/
Meta Business Tools Terms
https://www.facebook.com/legal/technology_terms
11. Gestione e registrazione delle preferenze cookie
Il sito utilizza un sistema di gestione del consenso che permette all'utente di:
accettare tutti gli strumenti facoltativi;
rifiutarli;
accettare esclusivamente gli strumenti Analitici;
accettare esclusivamente gli strumenti Marketing;
modificare successivamente la propria scelta.
La chiusura del banner tramite la X mantiene esclusivamente gli strumenti necessari.
Le preferenze possono essere modificate in qualsiasi momento attraverso il collegamento “Impostazioni cookie” presente sul sito.
Il sito registra inoltre determinate informazioni relative alle scelte espresse dall'utente allo scopo di poter documentare la gestione del consenso.
Il registro può contenere:
identificativo pseudonimo del consenso;
data e ora della scelta;
data e ora delle successive modifiche;
tipo di consenso;
categorie accettate;
categorie rifiutate;
lingua;
versione della configurazione;
pagina;
dominio.
Il registro creato dal Titolare non è progettato per memorizzare il nome, l'indirizzo email o l'indirizzo IP dell'utente come parte del record di consenso.
Il GDPR stabilisce che, quando un trattamento è basato sul consenso, il Titolare deve essere in grado di dimostrare che l'interessato lo ha prestato.
Il registro viene gestito tecnicamente attraverso Google Apps Script e Google Sheets. Come per qualsiasi connessione a un servizio online, Google può trattare informazioni tecniche necessarie alla fornitura e alla sicurezza del servizio secondo la propria Privacy Policy.
Ulteriori informazioni:
Google Privacy Policy
https://policies.google.com/privacy
Per maggiori dettagli sulle singole categorie di cookie consulta la:
Cookie Policy
https://www.eugenioguzzo.com/cookie-policy
12. CookieConsent e jsDelivr
Per mostrare e gestire il pannello delle preferenze viene utilizzata la libreria open source CookieConsent.
La libreria non costituisce di per sé un servizio di profilazione o marketing.
I file tecnici JavaScript e CSS necessari al funzionamento di CookieConsent vengono attualmente distribuiti tramite il CDN jsDelivr.
Quando il browser scarica risorse da un CDN esterno, il provider e i fornitori tecnici della rete possono necessariamente ricevere informazioni tecniche relative alla richiesta, come l'indirizzo IP. jsDelivr dichiara di non utilizzare il proprio CDN per tracciare gli utenti, ma specifica che i provider che servono il traffico CDN hanno accesso all'indirizzo IP e ad altre informazioni tecniche necessarie alla trasmissione.
Ulteriori informazioni:
jsDelivr Privacy Policy
https://www.jsdelivr.com/terms/privacy-policy
CookieConsent – documentazione ufficiale
https://cookieconsent.orestbida.com/
13. Cookie e tecnologie analoghe
Le informazioni specifiche relative alle categorie di cookie utilizzate, alle finalità e alle modalità per modificare o revocare le preferenze sono disponibili nella Cookie Policy:
https://www.eugenioguzzo.com/cookie-policy
Per gli strumenti che richiedono consenso, il sito utilizza un meccanismo opt-in: gli strumenti Analytics e Marketing configurati dal Titolare vengono caricati soltanto dopo la relativa scelta.
Per maggiori informazioni sul funzionamento del consenso per i tag Google è disponibile anche la documentazione ufficiale Google.
14. Destinatari dei dati
Nei limiti necessari alle finalità descritte, i dati personali possono essere comunicati o resi accessibili a:
fornitori di hosting, infrastruttura e servizi IT;
Google;
Meta;
ManyChat;
Stripe;
PayPal;
fornitori CDN e servizi tecnici;
consulenti fiscali, contabili e legali;
collaboratori autorizzati;
autorità pubbliche quando previsto dalla legge.
Tali soggetti possono assumere, a seconda dello specifico trattamento, il ruolo di responsabile del trattamento, sub-responsabile, titolare autonomo o altro ruolo previsto dalla normativa applicabile.
15. Trasferimenti internazionali
Alcuni dei fornitori utilizzati possono trattare dati anche al di fuori della Germania o dello Spazio Economico Europeo.
Quando un trasferimento rientra nel Capo V del GDPR, vengono utilizzati i meccanismi previsti dalla normativa applicabile, a seconda del fornitore e del trattamento, quali:
decisioni di adeguatezza;
EU-US Data Privacy Framework, quando applicabile;
Clausole Contrattuali Standard;
altre garanzie previste dal GDPR.
Google pubblica informazioni specifiche sui propri meccanismi di trasferimento internazionale. Stripe dichiara la propria partecipazione, ove applicabile, al Data Privacy Framework. ManyChat disciplina inoltre i trasferimenti internazionali nel proprio DPA.
Ulteriori informazioni sono disponibili nelle informative dei singoli fornitori riportate nella presente pagina.
16. Periodi di conservazione
I dati personali vengono conservati per il periodo necessario alla finalità per la quale sono stati raccolti e, successivamente, per gli eventuali periodi richiesti dalla legge o necessari alla tutela dei diritti del Titolare.
I dati relativi a ordini, contratti, contabilità e fatturazione vengono conservati secondo i termini previsti dalla normativa commerciale e fiscale tedesca.
Tali periodi non sono identici per ogni documento. La normativa fiscale tedesca prevede, a seconda della categoria documentale, periodi differenti, inclusi periodi di 10, 8 e 6 anni.
I dati relativi alle richieste di contatto vengono conservati per il tempo necessario alla gestione della richiesta e, se da essa nasce un rapporto contrattuale, secondo i termini applicabili al relativo rapporto.
I dati utilizzati per newsletter e marketing basato sul consenso vengono utilizzati fino alla revoca o fino a quando la finalità viene meno, ferma restando l'eventuale conservazione minima necessaria a documentare la precedente prestazione o revoca del consenso e a tutelare i diritti del Titolare.
I record relativi alle preferenze cookie vengono conservati per il periodo necessario a documentare le scelte dell'utente e l'adempimento degli obblighi relativi al consenso, con periodica verifica della necessità della loro conservazione.
I fornitori terzi applicano inoltre i propri periodi di conservazione secondo le rispettive informative e condizioni.
17. Sicurezza
Il sito utilizza connessioni HTTPS/TLS per proteggere la trasmissione delle informazioni tra il browser dell'utente e i sistemi utilizzati.
Il Titolare adotta inoltre misure tecniche e organizzative proporzionate alla natura dei dati trattati e ai relativi rischi.
Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.
18. Diritti dell'interessato
Nei casi previsti dalla normativa applicabile, l'interessato può esercitare i diritti riconosciuti dal GDPR, tra cui:
diritto di accesso ai dati personali;
diritto di rettifica;
diritto alla cancellazione;
diritto alla limitazione del trattamento;
diritto alla portabilità;
diritto di opposizione;
diritto di revocare il consenso in qualsiasi momento.
La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.
Le richieste possono essere inviate a:
L'interessato ha inoltre diritto di proporre reclamo all'autorità di controllo competente ai sensi dell'art. 77 GDPR.
19. Profilazione e decisioni automatizzate
Previo consenso alla categoria Marketing, gli strumenti pubblicitari utilizzati possono consentire attività quali segmentazione, creazione di pubblici, remarketing e misurazione delle campagne.
Tali attività non vengono utilizzate dal Titolare per adottare decisioni esclusivamente automatizzate che producano sull'interessato effetti giuridici o effetti analogamente significativi ai sensi dell'art. 22 GDPR.
20. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata quando cambiano:
le modalità di trattamento;
i servizi utilizzati;
i fornitori;
le finalità;
la normativa applicabile.
La data dell'ultimo aggiornamento è riportata all'inizio della pagina.