Informativa ai sensi dell’art. 13 del Regolamento Europeo 2016/679 (di seguito “GDPR”)
Questa Applicazione raccoglie alcuni Dati Personali dei propri Utenti.
INFORMATIVA SULLA PRIVACY AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679 (GDPR)
(Ultimo aggiornamento: 19 dicembre/2025)
________________________________________
1. Titolare del trattamento
2D Services srl
Sede legale: Via Roberto Lepetit 8, 20045 Lainate (MI) – Italia
P. IVA: 12491530965
PEC: 2dservicessrl@pec.it
E mail: ceo.dimartino@2dservices.it
________________________________________
2. Categorie di dati personali trattati
• Dati forniti volontariamente dall’utente: nome, cognome, indirizzo e mail, numero di telefono, ed eventuali altri dati personali inseriti nel testo del messaggio.
• Dati di navigazione (raccolti tramite cookie o tecnologie simili): indirizzo IP anonimizzato, user agent (tipo di browser, sistema operativo), data e ora della visita, URL di provenienza e pagine visitate.
• Cookie e strumenti di tracciamento: cookie tecnici; cookie analytics di Google Analytics 4 (GA4) con Consent Mode v2; cookie di profilazione e/o di terze parti solo previo consenso.
• [ Altri servizi di terze parti eventualmente integrati – widget social, mappe. ]
________________________________________
3. Finalità del trattamento e basi giuridiche
# Finalità Base giuridica (art. 6 GDPR)
3.1 Rispondere alle richieste inviate tramite il modulo di contatto Esecuzione di misure pre contrattuali (art. 6 § 1 b) e consenso esplicito dell’interessato (art. 6 § 1 a) espresso mediante checkbox.
3.2 Analisi statistiche aggregate sul traffico del sito (GA4) Consenso (art. 6 § 1 a); in alternativa legittimo interesse (art. 6 § 1 f) se i dati sono anonimizzati e vengono adottate misure che limitano l’identificabilità (IP masking, Consent Mode).
3.3 Garantire la sicurezza del sito e prevenire abusi (log, firewall) Legittimo interesse del Titolare (art. 6 § 1 f).
3.4 Adempiere ad obblighi di legge o ordini di Autorità Obbligo legale (art. 6 § 1 c).
________________________________________
4. Natura obbligatoria o facoltativa del conferimento
Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto è necessario per poter ricevere riscontro; il mancato conferimento impedirà l’evasione della richiesta. Il conferimento dei dati per finalità statistiche non strettamente necessarie è facoltativo.
________________________________________
5. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti elettronici e misure tecniche e organizzative adeguate (TLS/HTTPS, backup, principle of least privilege, aggiornamenti periodici, sistemi di prevenzione attacchi) nel rispetto dell’art. 32 GDPR.
________________________________________
6. Destinatari e categorie di destinatari
• Aruba S.p.A. – fornitore di hosting, nominato Responsabile del trattamento ai sensi dell’art. 28 GDPR.
• Google Ireland Ltd. / Google LLC – fornitore di servizi di analytics e tag management (GA4, GTM), nominato Responsabile del trattamento; Google LLC è certificata ai sensi del EU US Data Privacy Framework.
• Autorità giudiziarie o amministrative, ove previsto dalla legge.
I dati non saranno diffusi.
________________________________________
7. Trasferimento di dati verso Paesi extra UE
I dati raccolti tramite Google Analytics 4 possono essere trattati su server situati negli Stati Uniti da Google LLC. Il trasferimento avviene sulla base della Decisione di Adeguatezza del 10 luglio 2023 (EU US Data Privacy Framework) e, ove necessario, sulle Standard Contractual Clauses approvate dalla Commissione Europea.
________________________________________
8. Periodi di conservazione
Tipologia di dato Periodo di conservazione
Dati del modulo contatto 12 mesi dalla chiusura della corrispondenza
Log tecnici e di sicurezza 12 mesi
Dati statistici GA4 anonimizzati 14 mesi
Trascorsi tali termini, i dati saranno distrutti o anonimizzati compatibilmente con le procedure tecniche di cancellazione e backup.
________________________________________
9. Diritti dell’interessato
L’utente può in qualsiasi momento esercitare i diritti previsti dagli artt. 15 22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opposizione al trattamento, nonché il diritto di non essere soggetto a decisioni automatizzate. È inoltre possibile proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
________________________________________
10. Modalità di esercizio dei diritti
Per esercitare i diritti sopra elencati, l’interessato può inviare:
• una e mail all’indirizzo attivatorilocali@gmail.com; oppure
• una PEC a monzandrea@pec.it
________________________________________
11. Cookie e tecnologie simili
Per informazioni dettagliate sui cookie utilizzati dal sito, sulle relative finalità e sulle modalità per modificare o revocare il consenso, si rinvia alla Cookie Policy dedicata, accessibile in calce a ogni pagina.
________________________________________
12. Esistenza di processi decisionali automatizzati
Il Titolare non effettua processi decisionali basati unicamente sul trattamento automatizzato dei dati che producano effetti giuridici sull’interessato o che incidano in modo analogo in maniera significativa.
________________________________________
13. Modifiche alla presente informativa
Il Titolare si riserva il diritto di aggiornare la presente informativa in qualunque momento. In caso di modifiche sostanziali, ne verrà data evidenza all’utente mediante avviso sul sito o altri mezzi idonei.
