Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).
La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano il sito web weprosperity.it o che contattano il Titolare attraverso i canali disponibili sul sito.
1. Titolare del trattamento
Il titolare del trattamento è Gestione e Relazioni S.r.l. a socio unico, con sede legale in Via Cesare Battisti 1, 25038 Rovato (BS), Italia, P. IVA e codice fiscale 03821950981.
Per informazioni sul trattamento dei dati personali o per esercitare i diritti previsti dal GDPR, è possibile contattare il Titolare all’indirizzo e-mail info@weprosperity.it.
Il Titolare ha valutato gli obblighi previsti dall’art. 37 del GDPR e non ha nominato un Responsabile della protezione dei dati (DPO), in quanto, sulla base della valutazione effettuata, non ricorrono le condizioni che ne rendono obbligatoria la designazione.
2. Tipologie di dati personali, finalità e basi giuridiche
a) Dati di navigazione
Durante la navigazione, i sistemi informatici e le procedure software utilizzati per il funzionamento del sito possono acquisire dati tecnici la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione di Internet.
Questi dati possono comprendere indirizzi IP, informazioni sul browser e sul dispositivo, data e ora delle richieste, pagine e risorse richieste e altri dati tecnici, nei limiti in cui siano effettivamente raccolti dai sistemi utilizzati.
Finalità: garantire il funzionamento del sito, gestire le comunicazioni tecniche, proteggere i sistemi informatici e prevenire utilizzi illeciti o abusivi.
Base giuridica: legittimo interesse del Titolare al funzionamento e alla sicurezza del sito, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, ove applicabile.
Conservazione: i log tecnici sono conservati per un massimo di 30 giorni. Un periodo ulteriore è ammesso esclusivamente quando necessario per gestire incidenti di sicurezza, accertare illeciti, adempiere a obblighi di legge o tutelare i diritti del Titolare.
b) Dati forniti tramite il modulo di contatto
Quando l’utente compila il modulo di contatto, possono essere raccolti nome, cognome, indirizzo e-mail, azienda di appartenenza e contenuto del messaggio, oltre agli eventuali dati inseriti volontariamente.
I dati sono utilizzati per gestire la richiesta, fornire un riscontro e, se pertinente, avviare interlocuzioni relative ai servizi offerti.
Finalità: rispondere alle richieste di informazioni, gestire i contatti e svolgere attività preliminari a un eventuale rapporto contrattuale.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) del GDPR, quando la richiesta è finalizzata alla valutazione o all’instaurazione di un rapporto contrattuale. Negli altri casi, legittimo interesse del Titolare a gestire e riscontrare le comunicazioni ricevute, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, previa valutazione del relativo bilanciamento.
Conferimento: i dati contrassegnati come obbligatori nel modulo sono necessari per gestire la richiesta. Il mancato conferimento può impedire di fornire un riscontro. Gli eventuali campi facoltativi possono essere omessi.
Conservazione: in assenza di un rapporto contrattuale, i dati sono conservati per un massimo di 24 mesi dall’ultima interazione significativa con l’interessato. Il periodo può essere esteso soltanto quando necessario per obblighi di legge o per la tutela dei diritti del Titolare.
In caso di instaurazione di un rapporto contrattuale, i dati pertinenti sono conservati per la durata del rapporto e successivamente per i periodi previsti dalla normativa applicabile. I documenti contabili e fiscali soggetti a obblighi di conservazione sono conservati, ove previsto, per 10 anni dalla relativa formazione o registrazione.
I dati inviati tramite il modulo possono essere conservati nelle caselle di posta elettronica aziendali, nei sistemi di backup e nei sistemi dei fornitori coinvolti, anche quando non vengono registrati nel database del sito.
c) Protezione antispam tramite Google reCAPTCHA v3
Il modulo di contatto può utilizzare Google reCAPTCHA v3 per distinguere le interazioni legittime da quelle automatizzate e proteggere il sito da spam e abusi.
Il servizio può trattare informazioni tecniche e relative alle interazioni con il sito, secondo le modalità previste dalla configurazione utilizzata e dalla documentazione del fornitore.
Finalità: prevenire invii automatizzati, spam e attività potenzialmente dannose per il sito.
Base giuridica: legittimo interesse del Titolare alla sicurezza del sito e alla protezione dei moduli di contatto, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, ove applicabile. L’utilizzo del servizio deve rispettare anche la normativa applicabile in materia di cookie e altri strumenti di tracciamento. Quando è richiesto il consenso preventivo, il servizio viene attivato soltanto dopo l’acquisizione di una scelta valida.
Conservazione: i dati sono trattati e conservati secondo le condizioni e le politiche applicabili al servizio Google. Il Titolare non attribuisce autonomamente una durata di conservazione ai dati che non controlla direttamente.
Informativa Google: https://policies.google.com/privacy.
d) Statistiche di navigazione tramite Google Analytics 4
Il sito può utilizzare Google Analytics 4 per analizzare le modalità di utilizzo delle pagine e migliorare contenuti e funzionalità.
Le informazioni raccolte possono comprendere pagine visitate, eventi di navigazione, informazioni sul dispositivo e sul browser e identificativi pseudonimi, secondo la configurazione effettiva del servizio.
Finalità: analizzare l’utilizzo del sito e migliorare l’esperienza di navigazione e i servizi offerti.
Base giuridica: consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) del GDPR, per i trattamenti che lo richiedono. Il consenso può essere revocato in qualsiasi momento tramite il sistema di gestione delle preferenze cookie.
Conservazione: il periodo di conservazione dei dati a livello di utente ed evento nella proprietà Google Analytics è impostato a 14 mesi. I dati aggregati e le informazioni disponibili nei report possono essere soggetti a regole di conservazione differenti.
Gli strumenti statistici soggetti a consenso sono attivati soltanto dopo che l’utente ha espresso una scelta valida.
Informativa Google: https://policies.google.com/privacy.
e) Gestione e registrazione delle preferenze cookie
Quando l’utente esprime una scelta tramite il banner o il sistema di gestione dei consensi, il sito può memorizzare le preferenze selezionate, la data della scelta, la versione delle impostazioni applicabili e gli identificativi tecnici necessari a ricordare la scelta effettuata.
Finalità: memorizzare le preferenze dell’utente, rispettare le scelte espresse e documentare la gestione dei consensi.
Base giuridica: adempimento degli obblighi applicabili al Titolare e, ove pertinente, legittimo interesse a dimostrare la conformità alla normativa in materia di protezione dei dati personali, ai sensi dell’art. 6, par. 1, lett. c) e f) del GDPR, in funzione del trattamento specifico.
Conservazione: le preferenze utilizzate per gestire il banner sono conservate per 6 mesi. Le registrazioni necessarie a documentare il consenso sono conservate per un massimo di 5 anni, limitatamente ai dati necessari a dimostrare la scelta effettuata. Alla scadenza, i dati sono cancellati o anonimizzati, salvo la necessità di conservarli ulteriormente per obblighi di legge o per tutelare diritti in sede giudiziaria.
f) Cookie e altri strumenti di tracciamento
Il sito può utilizzare cookie tecnici e altri strumenti strettamente necessari al suo funzionamento. Può inoltre utilizzare cookie e strumenti statistici o di altra natura che richiedono il consenso preventivo dell’utente.
Le informazioni sui cookie effettivamente utilizzati, sulle finalità, sulle durate e sulle modalità per gestire le preferenze sono riportate nella Cookie Policy, disponibile sul sito.
3. Natura del conferimento dei dati
Il conferimento dei dati tecnici necessari al funzionamento e alla sicurezza del sito deriva dall’utilizzo dei servizi online.
Per il modulo di contatto, i dati contrassegnati come obbligatori sono necessari per gestire la richiesta. Il mancato conferimento può impedire al Titolare di fornire un riscontro.
Il conferimento di eventuali dati facoltativi non è obbligatorio.
Il consenso alle statistiche e agli altri strumenti di tracciamento che lo richiedono è facoltativo. Il suo mancato conferimento non pregiudica la navigazione del sito né l’utilizzo delle funzionalità non subordinate a tali strumenti.
4. Destinatari dei dati personali
I dati possono essere trattati dal personale del Titolare autorizzato e istruito, nei limiti delle rispettive mansioni, nonché da fornitori esterni che erogano servizi necessari al funzionamento del sito e alla gestione delle richieste.
In funzione dei servizi effettivamente utilizzati, i destinatari possono comprendere:
- Aruba S.p.A., per i servizi di hosting e infrastruttura del sito, ove forniti da tale società;
- Google Ireland Limited e/o altre entità del gruppo Google, per Google Analytics 4, per i servizi di posta elettronica aziendale e reCAPTCHA, secondo le condizioni applicabili;
- Elementor Ltd. e/o altri fornitori della piattaforma e del sistema di gestione dei consensi, nella misura in cui siano effettivamente coinvolti.
I fornitori possono agire come responsabili del trattamento ai sensi dell’art. 28 del GDPR oppure come autonomi titolari, a seconda del servizio e delle attività svolte. I rispettivi ruoli sono determinati sulla base dei rapporti contrattuali e dei trattamenti effettivi.
I dati personali non sono venduti a terzi. Possono essere comunicati alle autorità o ad altri soggetti legittimati quando ciò sia richiesto dalla legge o necessario per tutelare i diritti del Titolare.
Informative dei fornitori:
- Google: https://policies.google.com/privacy
- Elementor: https://elementor.com/about/privacy/
5. Trasferimenti di dati personali verso Paesi terzi
L’utilizzo di alcuni fornitori può comportare trattamenti di dati personali al di fuori dello Spazio economico europeo, anche attraverso accessi remoti o società appartenenti allo stesso gruppo.
Quando si verificano trasferimenti verso Paesi terzi, il Titolare verifica l’applicabilità delle condizioni previste dal Capo V del GDPR e adotta, ove necessario, le garanzie richieste dalla normativa.
Tali garanzie possono comprendere una decisione di adeguatezza della Commissione europea, l’applicazione del quadro EU-U.S. Data Privacy Framework quando il destinatario e il trattamento rientrano nel relativo ambito di applicazione, oppure le Clausole contrattuali standard e le eventuali misure supplementari necessarie.
Ulteriori informazioni sui trasferimenti pertinenti possono essere richieste al Titolare tramite i recapiti indicati nella presente informativa.
6. Profilazione e processi decisionali automatizzati
Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici sull’interessato o incidano analogamente in modo significativo sulla sua persona, ai sensi dell’art. 22 del GDPR.
I servizi di terze parti possono effettuare elaborazioni automatizzate per finalità tecniche, statistiche o di sicurezza secondo le rispettive configurazioni e informative.
7. Sicurezza dei dati personali
Il Titolare adotta misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi connessi, al fine di proteggerli da accessi non autorizzati, perdita, distruzione, divulgazione o trattamenti illeciti.
Le misure possono comprendere connessioni HTTPS, limitazione degli accessi ai sistemi e alle caselle di posta, aggiornamenti software, gestione delle credenziali e backup periodici.
I backup contenenti dati personali sono conservati per un massimo di 30 giorni, secondo la configurazione dei sistemi. Le eventuali copie residue sono gestite in modo da impedirne il ripristino ordinario dopo la scadenza del periodo di conservazione.
Le misure di sicurezza sono verificate e aggiornate in funzione delle esigenze del Titolare e dell’evoluzione dei sistemi utilizzati.
8. Diritti dell’interessato
Nei limiti e alle condizioni previsti dal GDPR, l’interessato può:
- ottenere accesso ai propri dati personali e alle informazioni sul trattamento, ai sensi dell’art. 15;
- ottenere la rettifica dei dati inesatti e l’integrazione di quelli incompleti, ai sensi dell’art. 16;
- ottenere la cancellazione dei dati nei casi previsti dall’art. 17;
- ottenere la limitazione del trattamento nei casi previsti dall’art. 18;
- ricevere i dati forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione a un altro titolare, ove ricorrano le condizioni dell’art. 20;
- opporsi ai trattamenti basati sul legittimo interesse per motivi connessi alla propria situazione particolare, nei limiti previsti dall’art. 21;
- revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a info@weprosperity.it. Il Titolare fornirà riscontro senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento, salvo le proroghe previste dall’art. 12 del GDPR.
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali: https://www.garanteprivacy.it.
9. Modifiche alla presente informativa
Il Titolare può aggiornare la presente informativa in caso di modifiche normative, organizzative o tecniche che incidano sui trattamenti descritti.
La versione aggiornata è pubblicata su questa pagina, con indicazione della data dell’ultimo aggiornamento.
Ultimo aggiornamento: 12 ottobre 2026