Privacy policy

Privacy policy

Titolare del trattamento

Ragione sociale: Websonica srl

Sede: Viale dell'Industria 23, Padova

Partita IVA: 04299890287

Email: [email protected]

Non è stato nominato un responsabile della protezione dei dati (DPO).

Dati raccolti dal sito

Dal modulo contatti: nome e cognome, azienda, email, telefono, messaggio e il consenso espresso.

Dal modulo newsletter: indirizzo email e il consenso espresso all'invio degli articoli.

Dati di navigazione in forma aggregata e anonima: il sito usa statistiche senza cookie (Umami, installato su infrastruttura propria) che non conservano indirizzi IP e non identificano la persona.

Se apri un link personale che ti abbiamo inviato (indirizzi che iniziano con /m/), registriamo nel gestionale dei contatti l'apertura, collegata al contatto a cui l'abbiamo inviato: il codice del link, la campagna a cui porta, il canale da cui è partito (LinkedIn, Instagram, Facebook o WhatsApp), la data e ora dell'apertura e i primi 120 caratteri dell'identificativo del browser (tipo di browser e di dispositivo); nessun indirizzo IP. Le aperture fatte dai sistemi che generano le anteprime dei link nelle chat non vengono registrate.

Solo con il consenso dato dal banner dei cookie: dati di navigazione (pagine viste, pagina di provenienza, dati tecnici del browser e del dispositivo, indirizzo IP) e l'avvenuto invio del modulo contatti o l'iscrizione alla newsletter, con un codice casuale dell'invio, raccolti da Meta Pixel (ID 708485411230622) e da Google Ads (ID AW-11352868894) insieme agli identificativi dei loro cookie. Il codice di un link personale (parametro t nell'indirizzo) viene tolto dall'indirizzo prima che Meta Pixel e Google Ads si carichino e non arriva né a Meta né a Google.

Meta Pixel usa anche le sue funzioni automatiche. Quando invii un modulo o premi un bottone, i dati che hai scritto nei campi (email, telefono, nome, cognome, città e simili) arrivano a Meta in forma cifrata (hash), mai in chiaro, per misurare le conversioni e per il remarketing (associazione avanzata automatica). Il pixel rileva da solo i clic sui bottoni (testo e destinazione del bottone, nomi dei campi del modulo) e i dettagli della pagina (titolo e parti del testo). Gli eventi arrivano a Meta anche dal collegamento lato server (API Conversions di Meta, attraverso il Signals Gateway gestito per conto di Websonica srl). Tutto questo avviene solo dopo il consenso dato dal banner dei cookie e puoi revocarlo in ogni momento da «Preferenze cookie» in fondo a ogni pagina.

Con le impostazioni attuali dell'account Google Ads, il sito non invia a Google i dati che scrivi nei moduli (nome, email, telefono, messaggio): la raccolta automatica dei dati dei moduli di Google Ads non è attiva.

Finalità e basi giuridiche del trattamento

Rispondere alle richieste inviate dal modulo contatti, base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR).

Invio della newsletter e di comunicazioni sui servizi, base giuridica: consenso dell'interessato (art. 6.1.a GDPR), revocabile in ogni momento.

Misurazione delle conversioni delle campagne pubblicitarie su Facebook e Instagram, anche con i dati dei moduli in forma cifrata, e pubblici personalizzati di chi ha visitato il sito, per mostrargli i nostri annunci (Meta Pixel), base giuridica: consenso dell'interessato dato dal banner dei cookie (art. 6.1.a GDPR), revocabile in ogni momento da «Preferenze cookie» in fondo a ogni pagina.

Misurazione delle conversioni delle campagne pubblicitarie su Google e pubblici di remarketing di chi ha visitato il sito, per mostrargli i nostri annunci (Google Ads), base giuridica: consenso dell'interessato dato dal banner dei cookie (art. 6.1.a GDPR), revocabile in ogni momento da «Preferenze cookie» in fondo a ogni pagina.

Sapere se il materiale che ti abbiamo inviato con un link personale è stato aperto, per seguire il rapporto commerciale, base giuridica: legittimo interesse del titolare nel rapporto commerciale in corso (art. 6.1.f GDPR); puoi opporti in ogni momento scrivendo all'indirizzo del titolare (art. 21 GDPR).

Protezione dei moduli da invii automatici (antispam), base giuridica: legittimo interesse del titolare alla sicurezza del servizio (art. 6.1.f GDPR).

Statistiche di utilizzo del sito in forma aggregata e anonima, base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR): i dati non identificano la persona.

Tempi di conservazione

I dati inviati dai moduli sono conservati per il tempo necessario a gestire la richiesta e i rapporti che ne derivano. I dati della newsletter sono conservati fino alla revoca del consenso, che equivale alla cancellazione dall’elenco degli iscritti. Le statistiche di navigazione sono aggregate e anonime fin dall’origine. Le aperture dei link personali sono conservate insieme al contatto a cui si riferiscono, per lo stesso tempo. I dati raccolti da Meta Pixel e da Google Ads sono conservati per la durata dei cookie indicata nella cookie policy, salvo revoca anticipata del consenso da «Preferenze cookie», che cancella i cookie pubblicitari salvati da questo sito; quelli sui domini di Meta e Google (per esempio fr e IDE) si cancellano dalle impostazioni del browser. I dati già ricevuti da Meta e da Google seguono i tempi delle loro informative.

Destinatari dei dati

Cloudflare, Inc.: hosting del sito, rete di distribuzione dei contenuti, protezione antispam dei moduli (Turnstile) e infrastruttura di consegna dei messaggi.

LeadGen AI: la piattaforma di gestione dei contatti in cui i messaggi inviati dai moduli e le aperture dei link personali vengono conservati e gestiti, in qualità di responsabile del trattamento.

Acumbamail S.L.: invio delle email di servizio di riserva, usato solo quando la consegna ordinaria di un messaggio non va a buon fine.

I fornitori di intelligenza artificiale integrati dalla piattaforma LeadGen AI (OpenAI, Google) per la qualificazione dei contatti, in qualità di sub-responsabili della piattaforma.

Meta Platforms Ireland Ltd (Meta Pixel, ID 708485411230622): solo con il consenso dato dal banner, riceve i dati di navigazione, l'avvenuto invio dei moduli, i dati dei moduli in forma cifrata (hash), i clic sui bottoni e i dettagli della pagina per misurare le campagne su Facebook e Instagram e costruire i pubblici personalizzati; li tratta anche per finalità proprie, come titolare autonomo, secondo la sua informativa. Gli eventi arrivano a Meta anche dal collegamento lato server (API Conversions, attraverso il Signals Gateway gestito per conto del titolare e i server di raccolta indicati dalla configurazione del pixel).

Google Ireland Limited (Google Ads, ID AW-11352868894): solo con il consenso dato dal banner, riceve i dati di navigazione e l'avvenuto invio del modulo contatti per misurare le conversioni delle campagne su Google e costruire i pubblici di remarketing; li tratta anche per finalità proprie, come titolare autonomo, secondo la sua informativa. Senza consenso nessuno script di Meta o di Google viene caricato.

Trasferimenti fuori dall'Unione Europea

I fornitori con sede fuori dall'Unione Europea (Cloudflare, Inc. e i fornitori di intelligenza artificiale integrati dalla piattaforma) trattano i dati sulla base delle clausole contrattuali standard approvate dalla Commissione Europea. I dati raccolti con il consenso da Meta Pixel e da Google Ads possono essere trasferiti negli Stati Uniti a Meta Platforms, Inc. e a Google LLC, che aderiscono all'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023); per i trasferimenti non coperti valgono le clausole contrattuali standard.

Decisioni automatizzate

I contatti ricevuti possono essere ordinati per priorità da sistemi automatici della piattaforma di gestione (un punteggio di qualificazione): questo non produce effetti giuridici né significativi sulla persona e non determina l'esclusione dalla risposta, che viene data a tutte le richieste.

Diritti dell'interessato

In ogni momento puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione previsti dagli articoli 15-22 del Regolamento (UE) 2016/679 (GDPR), oltre al diritto di proporre reclamo al Garante per la protezione dei dati personali.

Per esercitare questi diritti scrivi a: [email protected].

Ultimo aggiornamento

26/10/2026