Privacy Policy

Nicola Cirelli
Partita IVA: 04978200279
Codice Fiscale: CRLNCL82L05E473Q
Sede dell'attività: Viale Venezia n. 17 – 30025 Fossalta di Portogruaro (VE), Italia
Email: info@cirelli.eu

Per qualsiasi richiesta relativa al trattamento dei dati personali o all'esercizio dei propri diritti è possibile contattare il Titolare all'indirizzo email sopra indicato.

La presente informativa si applica, salvo diversa specifica indicazione, ai siti e servizi digitali riconducibili al Titolare, tra cui:

• cirelli.eu
• nicolacirelli.it
• essereuncuocomigliore.it
• essereuncuocomigliore.eu
• mentalitaallenata.it
• ristocontrol.eu

Per ristocontrol.app, la presente informativa si applica ai trattamenti effettuati direttamente dal Titolare relativi, ad esempio, a navigazione, registrazione, account, assistenza, fatturazione e comunicazioni.

Gli eventuali trattamenti di dati personali effettuati attraverso il software RistoControl per conto dei clienti che utilizzano il gestionale possono essere disciplinati anche da specifici accordi, informative e atti relativi al rapporto tra Titolare e Responsabile del trattamento.

Eventuali altri domini o funnel temporanei utilizzati dal Titolare possono richiamare la presente informativa quando effettuano trattamenti riconducibili alle finalità qui descritte.

Gli strumenti di tracciamento possono variare da dominio a dominio. Per conoscere quelli effettivamente utilizzati sul singolo sito occorre fare riferimento alla relativa Cookie Policy e al pannello di gestione delle preferenze.

A seconda del servizio utilizzato possono essere trattate le seguenti categorie di dati.

a) Dati identificativi e di contatto

Possono comprendere:

• nome e cognome;
• indirizzo email;
• numero di telefono;
• ragione sociale o nome dell'attività;
• eventuale indirizzo o sede dell'attività.

b) Dati professionali e relativi all'attività

Attraverso test, questionari, moduli o servizi possono essere raccolte, quando pertinenti, informazioni quali:

• tipologia di attività;
• numero di sedi;
• struttura organizzativa;
• caratteristiche operative dell'attività;
• numero di fornitori;
• informazioni generali su acquisti, documenti e processi;
• esigenze, obiettivi, criticità e interessi professionali;
• risposte fornite attraverso test, questionari e strumenti diagnostici.

c) Dati forniti volontariamente

Possono essere trattate le informazioni inserite spontaneamente dall'utente in:

• moduli di contatto;
• questionari e test;
• richieste di assistenza;
• richieste di consulenza;
• prenotazioni;
• messaggi;
• email;
• altre comunicazioni inviate al Titolare.

L'utente è invitato a non comunicare dati personali non necessari rispetto alla richiesta formulata e, in particolare, dati appartenenti a categorie particolari salvo che ciò sia strettamente necessario e preventivamente concordato.

d) Dati relativi ad acquisti e pagamenti

In caso di acquisto possono essere trattati:

• dati di fatturazione;
• prodotto o servizio acquistato;
• importo;
• data e stato della transazione;
• identificativi della transazione;
• informazioni necessarie alla gestione amministrativa, fiscale e contabile.

I pagamenti possono essere gestiti mediante fornitori specializzati.

Il Titolare non acquisisce né conserva direttamente i dati completi delle carte di pagamento quando tali informazioni vengono raccolte e gestite direttamente dal prestatore del servizio di pagamento.

e) Dati di navigazione e tecnici

Durante la navigazione possono essere raccolte automaticamente informazioni quali:

• indirizzo IP;
• browser;
• sistema operativo;
• tipo di dispositivo;
• data e ora della connessione;
• pagine richieste;
• errori e informazioni tecniche;
• identificativi online;
• informazioni necessarie alla sicurezza e al corretto funzionamento dei sistemi.

f) Dati relativi alle interazioni digitali

Previo consenso quando richiesto dalla normativa applicabile, possono essere raccolte informazioni relative alle interazioni dell'utente con siti, pagine e contenuti, quali:

• pagine visitate;
• provenienza della visita;
• link e pulsanti utilizzati;
• eventi e conversioni;
• contenuti consultati;
• identificativi pseudonimi;
• informazioni relative alla sessione;
• interazioni che possono essere associate al contatto presente nel CRM quando tecnicamente possibile e consentito.

Tali informazioni possono essere raccolte mediante cookie, pixel, tag, script e tecnologie analoghe.

4.1 Funzionamento e sicurezza dei siti

I dati tecnici strettamente necessari possono essere trattati per:

• rendere disponibili i siti e le relative funzionalità;
• garantire sicurezza e integrità dei sistemi;
• prevenire abusi, attacchi e utilizzi illeciti;
• diagnosticare problemi tecnici;
• memorizzare le preferenze espresse dall'utente in materia di cookie.

La base giuridica dipende dalla specifica attività e può essere costituita dal legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei propri sistemi ai sensi dell'art. 6, par. 1, lett. f) GDPR, oltre alle specifiche disposizioni applicabili ai cookie e agli strumenti strettamente necessari.

4.2 Gestione di richieste e contatti

I dati possono essere trattati per:

• rispondere a richieste di informazioni;
• gestire richieste di contatto;
• organizzare appuntamenti;
• fornire informazioni sui servizi richiesti;
• dare seguito ad attività precontrattuali richieste dall'utente.

Base giuridica: art. 6, par. 1, lett. b) GDPR quando il trattamento è necessario all'esecuzione di misure precontrattuali richieste dall'interessato; negli altri casi può trovare applicazione il legittimo interesse del Titolare a rispondere alle richieste spontaneamente ricevute ai sensi dell'art. 6, par. 1, lett. f) GDPR.

4.3 Test, risorse, report e contenuti richiesti

I dati possono essere utilizzati per:

• fornire risultati di test e questionari;
• inviare via email risultati, report e materiali richiesti;
• consentire il download delle risorse richieste;
• gestire iscrizioni a eventi, challenge o iniziative;
• inviare comunicazioni strettamente necessarie alla fruizione del servizio richiesto.

Ciò comprende, ad esempio, i flussi relativi a TAC del Controllo e La Bussola.

Il risultato può essere già mostrato all'utente prima della raccolta dei dati; nome ed email possono successivamente essere richiesti per inviare il risultato o il report completo e consentirne la fruizione o il download.

Base giuridica: esecuzione della richiesta dell'interessato ai sensi dell'art. 6, par. 1, lett. b) GDPR, ove applicabile.

L'eventuale consenso al marketing viene richiesto separatamente, è facoltativo e non costituisce condizione necessaria per ottenere il contenuto o servizio richiesto.

4.4 Erogazione di prodotti e servizi

I dati possono essere trattati per:

• concludere ed eseguire contratti;
• fornire consulenze, percorsi, software, prodotti o servizi;
• gestire account;
• fornire assistenza;
• amministrare il rapporto con il cliente;
• gestire pagamenti, rinnovi e adempimenti collegati al servizio.

Base giuridica: esecuzione del contratto o di misure precontrattuali, art. 6, par. 1, lett. b) GDPR.

4.5 Adempimenti amministrativi, fiscali e legali

I dati possono essere trattati per adempiere agli obblighi previsti da leggi, regolamenti, normativa fiscale e contabile o provvedimenti delle Autorità.

Base giuridica: adempimento di un obbligo legale, art. 6, par. 1, lett. c) GDPR.

4.6 Tutela dei diritti del Titolare

Ove necessario, alcuni dati possono essere conservati o utilizzati per accertare, esercitare o difendere un diritto, gestire contestazioni, prevenire abusi o tutelare il Titolare in sede stragiudiziale o giudiziale.

Base giuridica: legittimo interesse del Titolare, art. 6, par. 1, lett. f) GDPR.

4.7 Comunicazioni informative e promozionali via email

Previo specifico consenso, il Titolare può utilizzare i dati di contatto per inviare via email:

• newsletter;
• contenuti informativi;
• comunicazioni promozionali;
• informazioni su prodotti e servizi;
• inviti a eventi, iniziative e percorsi;
• offerte commerciali.

Base giuridica: consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a) GDPR e della normativa applicabile alle comunicazioni elettroniche.

Il consenso è facoltativo, viene richiesto separatamente rispetto alla richiesta principale, può essere revocato in qualsiasi momento e non condiziona la possibilità di ottenere il contenuto, report o servizio richiesto.

La revoca non pregiudica la liceità dei trattamenti effettuati prima della stessa.

4.8 Comunicazioni ai clienti relative a prodotti o servizi analoghi

Quando ricorrono tutte le condizioni previste dall'art. 130, comma 4, del D.lgs. 196/2003, il Titolare può utilizzare l'indirizzo email fornito dal cliente nel contesto di una vendita per proporre propri prodotti o servizi analoghi a quelli già acquistati.

L'interessato può opporsi in qualsiasi momento, gratuitamente e in modo semplice, sia al momento della raccolta sia in occasione delle successive comunicazioni.

Tale eccezione non viene estesa automaticamente ai semplici lead, a prodotti o servizi non analoghi o a canali diversi dall'email.

4.9 Google Analytics 4

Sul sito cirelli.eu viene utilizzato Google Analytics 4, con Measurement ID: G-HXVPQ339LR.

Il servizio viene utilizzato per misurare:

• visite;
• pagine visualizzate;
• utilizzo del sito;
• eventi e interazioni;
• andamento complessivo del traffico.

Google Analytics è classificato nella categoria Analisi.

Sul sito cirelli.eu Google Analytics è bloccato per impostazione predefinita e viene caricato solamente dopo il consenso dell'utente alla categoria Analisi.

In assenza di consenso non vengono inviate le richieste di misurazione collect rilevate nella configurazione attuale.

Base giuridica: consenso dell'interessato, art. 6, par. 1, lett. a) GDPR e art. 122 del Codice Privacy, per gli strumenti di tracciamento utilizzati nella configurazione presente.

4.10 Meta Pixel

Sul sito cirelli.eu è configurato il Meta Pixel, ID: 857076215065513.

Il servizio è utilizzato per finalità quali:

• misurazione delle visite e delle conversioni;
• attribuzione delle campagne;
• misurazione dell'efficacia pubblicitaria;
• remarketing e altre attività di marketing.

Meta Pixel è classificato nella categoria Marketing.

È bloccato per impostazione predefinita e viene attivato esclusivamente dopo il consenso dell'utente alla categoria Marketing.

Base giuridica: consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a) GDPR e dell'art. 122 del Codice Privacy.

4.11 Freedom Builder AI / LeadConnector — CRM e gestione dei contatti

Il Titolare utilizza Freedom Builder AI, anche attraverso componenti dell'ecosistema LeadConnector, come piattaforma CRM e di marketing automation.

I dati volontariamente inseriti nei moduli possono essere trasmessi al CRM mediante integrazioni, API o webhook al momento dell'invio del modulo.

La piattaforma può essere utilizzata per:

• registrare e organizzare contatti;
• gestire richieste e opportunità;
• associare il contatto al form o funnel di provenienza;
• gestire comunicazioni operative;
• organizzare attività e follow-up;
• gestire le preferenze e i consensi marketing;
• attivare automazioni consentite dalla base giuridica applicabile.

Il semplice inserimento del contatto nel CRM non equivale al consenso al marketing.

Le comunicazioni promozionali via email vengono effettuate soltanto quando esiste una base giuridica adeguata, normalmente il consenso specificamente prestato dall'interessato, salvo i casi di soft spam consentiti dalla legge.

4.12 Freedom Builder AI / LeadConnector — tracciamento delle interazioni

Sul sito cirelli.eu è inoltre presente uno strumento di tracciamento collegato a Freedom Builder AI / LeadConnector, implementato attraverso, tra l'altro, lo script external-tracking.js.

Quando l'utente presta il consenso alla categoria Marketing, tale sistema può:

• registrare pagine e interazioni;
• inviare eventi al sistema CRM;
• utilizzare un identificativo di sessione;
• rilevare conversioni;
• supportare segmentazioni e automazioni;
• associare determinate interazioni a un contatto quando tecnicamente possibile.

Lo strumento è bloccato quando la categoria Marketing è disattivata.

Alla revoca del consenso, nella configurazione verificata, cessano le richieste di tracking e viene eliminato l'identificativo lc_session_tk_*.

Base giuridica: consenso dell'interessato.

Il consenso alla categoria Marketing espresso attraverso il pannello cookie riguarda il tracciamento online e non sostituisce il distinto consenso eventualmente necessario per ricevere comunicazioni promozionali via email.

4.13 FormSubmit e invio dei moduli

Alcuni moduli possono utilizzare FormSubmit come servizio tecnico per la trasmissione dei dati volontariamente inseriti dall'utente.

FormSubmit si attiva in occasione dell'invio volontario del modulo e non è stato individuato, nell'inventario tecnico di cirelli.eu, come strumento automatico di tracciamento pubblicitario.

I dati trasmessi dipendono dai campi presenti nello specifico modulo e possono comprendere, ad esempio:

• nome;
• cognome;
• email;
• telefono;
• risposte e informazioni volontariamente fornite.

L'utilizzo di FormSubmit è finalizzato alla trasmissione e gestione della richiesta formulata dall'utente.

I siti possono utilizzare cookie, pixel, tag, script e tecnologie analoghe.

Per cirelli.eu, le categorie attualmente configurate sono:

• Necessari;
• Analisi;
• Marketing.

Analisi e Marketing sono disattivati per impostazione predefinita.

Le informazioni dettagliate sui singoli strumenti, sulle finalità, sui fornitori, sulle durate e sulla possibilità di prestare o revocare il consenso sono disponibili nella Cookie Policy di cirelli.eu e nel pannello Gestisci preferenze cookie.

I dati vengono trattati prevalentemente mediante strumenti informatici e telematici e, ove necessario, con strumenti cartacei.

Il Titolare adotta misure tecniche e organizzative adeguate alla natura, al contesto e alle finalità del trattamento, volte a ridurre il rischio di accesso non autorizzato, perdita, distruzione, alterazione o divulgazione indebita dei dati.

Nei limiti necessari alle rispettive funzioni, i dati possono essere trattati o comunicati a:

• collaboratori e persone autorizzate dal Titolare;
• fornitori di hosting e servizi informatici;
• Freedom Builder AI / Freedom Builder d.o.o. e infrastruttura LeadConnector, per CRM, automazioni e servizi collegati;
• FormSubmit, quando utilizzato per la trasmissione dei moduli;
• fornitori di servizi email;
• Google Ireland Limited / Google, per Google Analytics ove autorizzato;
• Meta Platforms Ireland Limited / società Meta, per Meta Pixel ove autorizzato;
• fornitori di servizi di pagamento;
• consulenti contabili, fiscali, legali e professionali;
• altri fornitori tecnici necessari all'erogazione dei servizi;
• Autorità pubbliche e altri soggetti ai quali la comunicazione sia richiesta dalla legge.

I soggetti possono operare, a seconda delle caratteristiche del singolo trattamento, quali Responsabili del trattamento ai sensi dell'art. 28 GDPR, soggetti autorizzati, autonomi titolari o, quando previsto dalla normativa e dagli accordi applicabili, contitolari.

L'elenco aggiornato dei Responsabili del trattamento può essere richiesto scrivendo a info@cirelli.eu.

I dati personali non vengono diffusi salvo specifica base giuridica o espressa richiesta dell'interessato.

L'utilizzo di alcuni fornitori tecnologici può comportare il trattamento o il trasferimento di dati verso Paesi situati al di fuori dello Spazio Economico Europeo.

Quando ciò avviene, il trasferimento viene effettuato nel rispetto degli artt. 44 e seguenti GDPR utilizzando, a seconda del caso:

• decisioni di adeguatezza della Commissione europea;
• Data Privacy Framework UE-USA, quando applicabile a destinatari certificati;
• Clausole Contrattuali Standard approvate dalla Commissione europea;
• altre garanzie consentite dalla normativa.

Quando necessario possono inoltre essere adottate misure supplementari a tutela dei dati personali.

I dati vengono conservati per un periodo non superiore a quello necessario alle finalità per le quali sono stati raccolti. In particolare:

• richieste di contatto e lead non clienti: di norma fino a 24 mesi dall'ultima interazione significativa, salvo ulteriore necessità legittima;
• dati utilizzati per marketing sulla base del consenso: fino alla revoca del consenso e comunque sottoposti a verifiche periodiche di necessità;
• dati relativi a clienti e contratti: per tutta la durata del rapporto e successivamente per il periodo necessario alla tutela dei diritti e agli obblighi applicabili;
• documentazione fiscale, contabile e amministrativa: di norma per 10 anni o per il diverso termine previsto dalla normativa;
• dati tecnici e di sicurezza: per il periodo strettamente necessario alle relative finalità;
• cookie e identificativi online: secondo quanto indicato nella Cookie Policy;
• dati la cui conservazione sia necessaria per accertare, esercitare o difendere un diritto: per il periodo necessario alla gestione della relativa controversia.

Il conferimento dei dati necessari a gestire una richiesta, inviare un report, erogare un servizio o adempiere a obblighi contrattuali o legali può essere necessario.

Il mancato conferimento può rendere impossibile fornire quanto richiesto.

Il consenso per marketing via email, Analisi tramite strumenti non necessari, Marketing e tracciamento online è invece facoltativo e viene gestito separatamente.

Il Titolare può utilizzare, previo consenso quando necessario, tag, segmentazioni e automazioni per organizzare i contatti e personalizzare le attività di comunicazione e marketing.

Per quanto attualmente previsto, tali trattamenti non vengono utilizzati per adottare decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici sull'interessato o incidano in modo analogamente significativo sulla sua persona ai sensi dell'art. 22 GDPR.

Nei casi previsti dal GDPR, l'interessato può:

• ottenere conferma dell'esistenza o meno di dati personali che lo riguardano;
• ottenere l'accesso ai dati;
• richiedere la rettifica dei dati inesatti;
• richiedere la cancellazione nei casi previsti dalla legge;
• richiedere la limitazione del trattamento;
• opporsi al trattamento nei casi previsti;
• revocare in qualsiasi momento il consenso prestato;
• esercitare il diritto alla portabilità quando ne ricorrono i presupposti;
• opporsi in qualsiasi momento al marketing diretto;
• esercitare i diritti previsti dall'art. 22 GDPR in materia di decisioni automatizzate.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a:

info@cirelli.eu

oppure mediante comunicazione indirizzata a:

Nicola Cirelli – Viale Venezia n. 17 – 30025 Fossalta di Portogruaro (VE)

Il Titolare fornirà riscontro senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta.

Nei casi previsti dal GDPR, tenuto conto della complessità e del numero delle richieste, il termine può essere prorogato di ulteriori due mesi. L'interessato verrà informato dell'eventuale proroga e delle relative motivazioni entro il primo mese.

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati personali violi la normativa applicabile, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

La presente informativa può essere aggiornata in conseguenza di:

• modifiche normative;
• introduzione o modifica dei servizi;
• cambiamenti dei fornitori;
• variazioni delle modalità di trattamento;
• modifiche della configurazione tecnica dei servizi digitali.

La versione aggiornata viene pubblicata con indicazione della data di ultimo aggiornamento.