Norma Garcia | Strategia Ads & Automazione IA

Privacy Policy

Informativa sul trattamento dei dati personali

Ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali, la presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito normagarcia.it e che utilizzano i servizi offerti.

1. Titolare del trattamento

Titolare del trattamento è Norma Garcia, con sede in Piazza Vittorio Veneto 1, 13033 Asigliano Vercellese (VC), C.F. GRCNRM68S45Z602L.
Contatti: info@normagarcia.it

Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti indicati nella presente informativa, è possibile contattare il Titolare ai recapiti sopra indicati.

2. Tipologie di dati trattati

A seconda dell’utilizzo del sito, possono essere trattate le seguenti categorie di dati:

  • Dati di contatto: nome, cognome, indirizzo e‑mail, numero di telefono, eventuali altre informazioni inserite liberamente nei campi di testo dei form di contatto o richiesta consulenza.
  • Dati relativi alle comunicazioni: contenuto dei messaggi inviati tramite form o WhatsApp business collegato dal sito.
  • Dati di navigazione: indirizzi IP, data e ora della visita, pagine visitate, tipo di dispositivo e browser utilizzato, sistema operativo, dati di log, raccolti in forma automatizzata.
  • Dati raccolti tramite cookie e strumenti di tracciamento: identificatori online, informazioni sul comportamento di navigazione, interazioni con pagine e contenuti, eventi di conversione (ad es. invio form, clic su pulsanti), secondo quanto descritto nella Cookie Policy.

I dati possono essere conferiti direttamente dall’utente oppure raccolti automaticamente durante l’uso del sito.

3. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità:

  1. Gestione delle richieste di contatto e di consulenza
    • Dati trattati: dati di contatto e contenuto del messaggio.
    • Finalità: rispondere a domande, fornire informazioni sui servizi, predisporre offerte o preventivi, fissare appuntamenti.
    • Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, art. 6, par. 1, lett. b) GDPR.
  2. Erogazione di servizi professionali di consulenza e formazione
    • Dati trattati: dati identificativi e di contatto, dati necessari per la fatturazione e gestione amministrativo‑contabile.
    • Finalità: esecuzione dei contratti di consulenza e formazione, gestione ordini, pagamenti, adempimenti fiscali e contabili.
    • Base giuridica: esecuzione di un contratto e adempimento di obblighi di legge, art. 6, par. 1, lett. b) e c) GDPR.
  3. Newsletter e comunicazioni di marketing diretto (se attive)
    • Dati trattati: nome, indirizzo e‑mail e preferenze espresse.
    • Finalità: invio di comunicazioni informative e promozionali su servizi, eventi, contenuti formativi e aggiornamenti in tema di marketing e automazione.
    • Base giuridica: consenso dell’interessato, art. 6, par. 1, lett. a) GDPR.
    • L’utente può revocare in qualsiasi momento il consenso tramite il link di disiscrizione presente in ogni email o scrivendo al Titolare.
  4. Analisi statistica del traffico e delle performance del sito (Google Analytics 4 tramite Google Tag Manager)
    • Dati trattati: dati di navigazione e identificatori online raccolti tramite cookie/statistiche, eventualmente associati a eventi di conversione anonimi.
    • Finalità: analizzare in forma aggregata il traffico sul sito, misurare le performance delle campagne e migliorare contenuti e servizi.
    • Base giuridica: consenso dell’utente tramite banner di gestione dei cookie, art. 6, par. 1, lett. a) GDPR, nel rispetto delle indicazioni del Garante sull’uso di Google Analytics e sul trasferimento di dati verso Paesi terzi.termly+2
  5. Profilazione marketing e remarketing (Meta Pixel, Google Ads e altri tag tramite Google Tag Manager)
    • Dati trattati: informazioni di navigazione, interazioni con il sito, dati relativi a campagne pubblicitarie, identificatori associati a account Google/Meta, nei limiti di quanto previsto dalle policy delle rispettive piattaforme.
    • Finalità: misurare le conversioni delle campagne, creare pubblici personalizzati, ottimizzare i messaggi pubblicitari su Meta (Facebook/Instagram) e Google.
    • Base giuridica: consenso dell’utente espresso tramite il banner cookie per la categoria “marketing” o equivalente, art. 6, par. 1, lett. a) GDPR.
  6. Funzionamento tecnico del sito, sicurezza e prevenzione abusi
    • Dati trattati: dati di navigazione, log di server, indirizzi IP, informazioni tecniche, dati trattati da plugin di sicurezza/antispam (es. Akismet, se attivo).
    • Finalità: assicurare il corretto funzionamento del sito, proteggere la sicurezza delle infrastrutture, prevenire e contrastare attività fraudolente o abusi.
    • Base giuridica: legittimo interesse del Titolare alla sicurezza dei sistemi e alla prevenzione delle frodi, art. 6, par. 1, lett. f) GDPR.
  7. Adempimento di obblighi legali e difesa in giudizio
    • Dati trattati: tutti i dati necessari per adempiere a obblighi di legge o per esercitare/defendere un diritto del Titolare in sede giudiziaria.
    • Base giuridica: adempimento di obblighi legali, art. 6, par. 1, lett. c) GDPR e legittimo interesse alla tutela dei propri diritti, art. 6, par. 1, lett. f) GDPR.

4. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei form di contatto è necessario per rispondere alle richieste: in mancanza, non sarà possibile fornire il servizio richiesto.
Il conferimento dei dati per finalità di analisi statistica e marketing (Google Analytics, Meta Pixel, Google Ads) è invece facoltativo e subordinato al consenso tramite banner cookie; il mancato consenso non pregiudica la navigazione del sito, ma può limitare la personalizzazione dei contenuti e delle campagne.

5. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti elettronici e, in misura limitata, anche con supporti cartacei, secondo principi di correttezza, liceità, trasparenza e minimizzazione, esclusivamente per le finalità indicate.
Sono adottate misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione non autorizzata, in conformità all’art. 32 GDPR.

6. Destinatari e categorie di destinatari

I dati personali possono essere trattati, oltre che dal Titolare, da soggetti terzi che agiscono in qualità di:

  • Responsabili del trattamento ex art. 28 GDPR, tra cui:
    • provider di hosting e infrastruttura server (HostGator LLC);
    • fornitori di servizi di gestione newsletter e automazione marketing (se attivi);
    • fornitori di servizi di analytics e tracking (Google LLC/Google Ireland per Google Analytics 4 e Tag Manager; Meta Platforms Ireland/Meta Platforms Inc. per Meta Pixel);
    • fornitori di servizi tecnici e di manutenzione del sito, plugin di caching e sicurezza, antispam.
  • Soggetti autorizzati al trattamento (collaboratori e consulenti del Titolare), istruiti e vincolati alla riservatezza.

Inoltre, i dati possono essere comunicati a soggetti pubblici ove previsto da obblighi di legge o su richiesta delle autorità competenti.

7. Trasferimento di dati verso Paesi terzi (extra UE/SEE)

Alcuni dei fornitori sopra indicati hanno sede in Paesi non appartenenti all’Unione Europea, in particolare negli Stati Uniti d’America (es. HostGator LLC, Google LLC, Meta Platforms Inc.).
In tali casi, il trasferimento dei dati personali avviene nel rispetto del Capo V del GDPR, facendo affidamento, ove applicabile:

  • su decisioni di adeguatezza della Commissione Europea o sull’adesione dei fornitori al Data Privacy Framework UE‑USA; e/o
  • sulla sottoscrizione di Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) approvate dalla Commissione Europea, eventualmente integrate da misure supplementari di sicurezza.garanteprivacyitalia+1

Nonostante le misure adottate, il trasferimento di dati verso Paesi terzi comporta il rischio che le autorità di tali Paesi possano accedere ai dati per finalità di sicurezza nazionale, senza tutele equivalenti a quelle garantite nell’UE. L’utente può richiedere informazioni aggiuntive sui meccanismi di trasferimento utilizzati contattando il Titolare.

8. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, e comunque secondo i seguenti criteri indicativi:

  • dati dei form di contatto e richieste informazioni: fino a 12 mesi dall’ultima comunicazione utile;
  • dati contrattuali, di fatturazione e relativi a obblighi fiscali/contabili: per i termini previsti dalla normativa vigente (in genere 10 anni);
  • dati trattati per finalità di newsletter/marketing: fino a revoca del consenso o richiesta di cancellazione da parte dell’interessato;
  • dati di navigazione e log tecnici: per periodi non superiori a 12 mesi, salvo necessità di ulteriore conservazione in caso di incidenti di sicurezza o richieste delle autorità;
  • dati raccolti tramite cookie: secondo quanto indicato nella Cookie Policy del sito.

Al termine dei periodi di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.

9. Diritti degli interessati

L’utente, in qualità di interessato, può esercitare in qualsiasi momento i seguenti diritti, nei limiti e alle condizioni previste dagli artt. 15–22 GDPR:

  • diritto di accesso ai dati personali e di ottenere copia degli stessi;
  • diritto di rettifica dei dati inesatti o integrazione di quelli incompleti;
  • diritto alla cancellazione (“diritto all’oblio”) nei casi previsti dalla legge;
  • diritto di limitazione del trattamento;
  • diritto alla portabilità dei dati, ove il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati;
  • diritto di opposizione, in particolare al trattamento per finalità di marketing diretto e profilazione;
  • diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per l’esercizio dei diritti è possibile inviare una richiesta scritta al Titolare agli indirizzi indicati nella sezione 1. Il Titolare si impegna a fornire riscontro entro un mese, prorogabile di due mesi in casi di particolare complessità, informando l’interessato ai sensi dell’art. 12 GDPR.[privacy-regulation]​

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei dati avvenga in violazione della normativa applicabile.

10. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici necessari al funzionamento e cookie di statistica e marketing (es. Google Analytics 4, Meta Pixel, altri tag caricati tramite Google Tag Manager), attivati solo previo consenso dell’utente tramite il banner di gestione delle preferenze. Complianz | Visualizza i dettagli

L’utente può in qualsiasi momento modificare le proprie scelte o revocare il consenso, accedendo al pannello “Preferenze privacy” o equivalente presente a piè di pagina del sito.
Per maggiori informazioni sui cookie utilizzati, sulle relative finalità e sui tempi di conservazione, si rinvia alla Cookie Policy del sito.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare periodicamente la presente informativa, ad esempio in caso di modifiche normative o introduzione di nuovi servizi. Le versioni aggiornate saranno pubblicate su questa pagina, con indicazione della data di ultima modifica.