Privacy Policy

Perché queste informazioni?

Ai sensi del Regolamento (UE) 2016/679 (di seguito "GDPR"), questa pagina descrive le modalità di trattamento dei dati personali. Si tratta di un’informativa che è resa ai sensi dell’art. 13 GDPR. L’informativa non è da considerarsi valida per altri siti web di terzi, eventualmente consultabili tramite link presenti su questo sito internet, per i quali non ci si assume alcuna responsabilità.

Dati personali trattabili

Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (C26, C27, C30 GDPR).

Dati di contraenti/utenti.

Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Dati comunicati volontariamente: l'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto indicati su questo sito e/o la compilazione di form di raccolta dati comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti.
I moduli di contatto presenti sul sito raccolgono esclusivamente i dati inseriti volontariamente dall'utente (ad esempio nome, numero di telefono, indirizzo e-mail e messaggio), necessari per rispondere alle richieste di informazioni o di consulenza.
L'utente può inoltre contattare il Titolare tramite il pulsante WhatsApp presente sul sito. L'avvio della conversazione avviene esclusivamente su iniziativa dell'utente e comporta il trattamento dei dati necessari alla gestione della richiesta. Per il trattamento dei dati effettuato tramite WhatsApp si rinvia anche all'informativa privacy di WhatsApp (Meta Platforms).

Informazioni circa il trattamento dei dati personali effettuato attraverso le piattaforme di Social Media

Circa i trattamenti di dati personali effettuati dai gestori delle piattaforme di Social Media utilizzate dal Titolare, si rimanda alle informazioni da questi rese attraverso le rispettive privacy policy. Il Titolare tratta i dati personali conferiti dall'utenza attraverso le pagine delle piattaforme di Social Media dedicate, per gestire le interazioni con l'utenza (commenti, post pubblici, etc.) e nel rispetto della normativa vigente.

Informative specifiche

Informative specifiche potrebbero essere presenti nelle pagine del Sito in relazione a particolari servizi o trattamenti dei dati forniti.

Cookie e altri sistemi di tracciamento. Cosa sono? A cosa servono?

Per i Cookie e altri sistemi di tracciamento si veda la cookies policy riportata nel footer del sito e al seguente link.
Il sito utilizza Google Analytics 4 per raccogliere dati statistici aggregati sull'utilizzo del sito e analizzarne le prestazioni.
Il sito incorpora inoltre Google Maps per mostrare la posizione delle sedi aziendali. La visualizzazione delle mappe può comportare il collegamento ai server di Google e il trattamento di alcuni dati tecnici, quali l'indirizzo IP e le informazioni sul browser. Per maggiori informazioni è possibile consultare l'Informativa Privacy di Google: https://policies.google.com/privacy.
Google Analytics 4 viene attivato esclusivamente previo consenso dell'utente, ove richiesto dalla normativa vigente, tramite il banner di gestione dei cookie.
Il sito utilizza inoltre il Meta Pixel, fornito da Meta Platforms Ireland Limited, per misurare le interazioni degli utenti con il sito, valutare l'efficacia delle campagne pubblicitarie e contribuire all'attribuzione delle conversioni. Il Meta Pixel e i relativi strumenti di tracciamento non necessari vengono attivati esclusivamente previo consenso dell'utente, espresso tramite il banner di gestione dei cookie. Per maggiori informazioni sui cookie e sulle tecnologie utilizzate si rinvia alla Cookie Policy.

1. Chi è il titolare del trattamento dati? Come contattarlo?

Il Titolare del trattamento dati è GM Consulting S.r.l., con sede legale in Corso XXV Aprile 74, Erba - 22036 nella persona del suo Legale Rappresentante pro-tempore, che potrà contattare per qualsiasi informazione tramite e-mail: privacy@weserviceitalia.it.

2. Finalità del trattamento, BASE giuridica, periodo di conservazione dei dati, natura del Conferimento

2.1 Navigazione sul presente sito web.

I dati necessari per la fruizione dei servizi web vengono anche trattati allo scopo di:
- ottenere informazioni statistiche e aggregate sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
- controllare il corretto funzionamento dei servizi offerti.
BASE GIURIDICA: Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato e le attività strettamente necessarie al funzionamento del sito e alla navigazione stessa. (Art. 6, par. 1 lett. f e C47 del GDPR)
PERIODO CONSERVAZIONE DATI: La conservazione dei dati di navigazione avverrà fino alla durata della sessione di navigazione.
NATURA DEL CONFERIMENTO: Il conferimento dei dati è necessario per la navigazione sul sito web.

2.2 Utilizzo di cookies e tecnologie equiparabili.

Si veda la cookies policy nel footer del sito.
BASE GIURIDICA: Per i cookies e tecnologie equiparabili non tecnici necessari, il trattamento è basato sul consenso al trattamento dei dati personali (art. 6 par. 1 lett. a e C42, C43 del GDPR). Il consenso viene prestato attraverso il banner e la cookie policy del sito.
PERIODO CONSERVAZIONE DATI: Si veda la cookies policy nel footer del sito.
NATURA DEL CONFERIMENTO: Si veda la cookies policy nel footer del sito.

2.3 Adempimento di obblighi contrattuali e finalità amministrativo-contabili.

Adempimento di obblighi contrattuali e finalità amministrativo-contabili e di legge correlate all'instaurazione, esecuzione e cessazione dei servizi offerti da GM Consulting S.r.l..
BASE GIURIDICA: Il trattamento dati è necessario per l’esecuzione di un contratto (C44). Art. 6 par. 1 lett. b) del GDPR.
PERIODO CONSERVAZIONE DATI: Articolo 2220 Codice Civile, obbligo di conservare le scritture contabili per 10 anni dalla data dell'ultima registrazione, salvo questioni di natura contrattuale ed extracontrattuale che potrebbero insorgere e salvo diversi obblighi di legge.
NATURA DEL CONFERIMENTO: Il conferimento dei dati personali è necessario ai fini contrattuali. Il mancato conferimento dei dati personali necessari comporta l'impossibilità di instaurare un rapporto contrattuale con gli interessati.

2.4 Contatti.

Gestione delle richieste di contatto e di informazioni inviate dall'interessato.
BASE GIURIDICA: Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (C44). Art. 6 par. 1 lett. b) del GDPR.
PERIODO CONSERVAZIONE DATI: Massimo 12 mesi.
NATURA DEL CONFERIMENTO: Il conferimento è necessario. Il mancato conferimento dei dati necessari comporterà l’impossibilità di essere contattato e ricevere informazioni.

2.5 Marketing diretto.

Per l'invio di materiale pubblicitario o di vendita diretta, per il compimento di ricerche di mercato e per l'invio di comunicazioni commerciali e promozionali e newsletter, tramite mezzi automatizzati (posta elettronica, WhatsApp) e mezzi tradizionali (telefono), previo consenso dell'interessato.
Il Titolare tratterà i dati anche al fine di disporre di statistiche aggregate e anonimizzate per misurare aperture, letture, download di allegati e la performance delle comunicazioni, al fine di confrontare ed eventualmente migliorare i risultati delle comunicazioni.
BASE GIURIDICA: Il trattamento è basato sul consenso al trattamento dei dati personali (C42, C43). Art. 6, par. 1, lett. a) del GDPR.
PERIODO CONSERVAZIONE DATI: Fino alla revoca del consenso.
NATURA DEL CONFERIMENTO: Il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l'impossibilità di ricevere comunicazioni di marketing diretto.

2.6 Marketing diretto, “soft-spam” automatizzato via e-mail.

Il Titolare potrà utilizzare, senza richiedere uno specifico consenso preventivo, l'indirizzo di posta elettronica fornito dall'interessato nel contesto della vendita di un prodotto o di un servizio per l'invio di comunicazioni commerciali relative a propri prodotti o servizi analoghi a quelli oggetto della vendita, nei limiti e alle condizioni previste dall'art. 130, comma 4, del D.Lgs. 196/2003.
L'interessato potrà opporsi in qualsiasi momento, gratuitamente e in maniera agevole, alla ricezione di tali comunicazioni, anche utilizzando gli strumenti di disiscrizione presenti nelle e-mail.
BASE GIURIDICA: Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali (C47-C50). Art. 6 par. 1 lett. f) GDPR e Art. 130, comma 4 del D.Lgs. 196/2003.
PERIODO CONSERVAZIONE DATI: Fino ad opposizione (opt-out).
NATURA DEL CONFERIMENTO: Il conferimento è facoltativo. Il mancato conferimento dei dati necessari comporterà l’impossibilità di ricevere comunicazioni di marketing diretto via e-mail (soft-spam).

2.7 Comunicazione/Cessione dei dati a terzi.

Comunicazione/Cessione dei dati a terzi (We Service S.r.l. e Piazza del Lago S.r.l.), per loro finalità di marketing diretto.
BASE GIURIDICA: Il trattamento è basato sul consenso al trattamento dei dati personali (C42, C43).
PERIODO CONSERVAZIONE DATI: Comunicazione/Cessione dei dati a terzi (We Service S.r.l. e Piazza del Lago S.r.l.), per loro finalità di marketing diretto.
NATURA DEL CONFERIMENTO: Il trattamento è basato sul consenso al trattamento dei dati personali (C42, C43).

2.8 Gestione delle sue richieste e richieste di altri interessati.

Ai sensi degli artt. 15 e ss. del GDPR (diritti dell’interessato).
BASE GIURIDICA: Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (C45). Art. 6 par. 1 lett. c) del GDPR.
PERIODO CONSERVAZIONE DATI: 5 anni dalla chiusura della richiesta, salvo contenziosi.
NATURA DEL CONFERIMENTO: Il conferimento dei dati personali è obbligatorio, in quanto indispensabile per poter dare esecuzione agli obblighi di Legge.

2.9 Gestione e conduzione delle eventuali controversie.

Gestione e conduzione delle eventuali controversie e di altre questioni legali e per la difesa in caso di giudizio.
BASE GIURIDICA: Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali (C47-C50). Art. 6 par. 1 lett. f) GDPR.
PERIODO CONSERVAZIONE DATI: 10 anni, salvo opposizione e salvo il tempo necessario per la difesa in giudizio.
NATURA DEL CONFERIMENTO: Il conferimento dei dati è necessario.
Il mancato conferimento impedirà il raggiungimento dell’interesse legittimo del Titolare indicato nelle finalità di questo punto. Il diniego dovrà essere bilanciato con l’interesse legittimo del Titolare indicato nelle finalità di questo punto.

3. A chi verranno comunicati I dati personali? Destinatari dei dati.

I dati personali saranno comunicati a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art. 28 GDPR) e trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie:
• Soggetti che forniscono servizi per il sito web e delle reti di comunicazione, ivi comprese posta elettronica, host e gestione sito internet;
• Fornitori di servizi di analisi del traffico web e delle prestazioni del sito, quali Google Ireland Limited e Google LLC, tramite Google Analytics 4;
• Fornitori di servizi di misurazione, attribuzione e strumenti pubblicitari, quali Meta Platforms Ireland Limited, tramite Meta Pixel, previo consenso dell'interessato ove richiesto;
• Fornitori di servizi di mappe online, quali Google Ireland Limited e Google LLC, per la visualizzazione delle mappe integrate nel sito.
• In caso di consenso, per marketing diretto a soggetti per la gestione di attività di marketing e comunicazioni, con sede in Italia;
• Professionisti legali in caso di controversie, per la difesa dei propri diritti;
• Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.
L’elenco dei Responsabili del trattamento art. 28 è disponibile scrivendo a privacy@weserviceitalia.it o agli altri recapiti sopra indicati.

4. I dati saranno trasferiti in Paesi non SEE?

I Suoi dati potrebbero essere trasferiti extra SEE in quanto il Titolare si avvale di un fornitore, e un suo fornitore si avvale a sua volta di un fornitore, che trasferisce i dati in paesi extra SEE. A tal fine il Titolare ha verificato che tali fornitori, che hanno sede negli Stati Uniti, aderiscano al Data Privacy Framework che impone un livello di protezione dei dati personali adeguato agli standard richiesti dal GDPR e che adottino le SCC per la comunicazione dei dati personali. Ciò rende adeguato il trasferimento dei dati rispetto agli artt. 44 e s.s. del GDPR. Per avere informazioni circa le garanzie inerenti il trasferimento di dati fuori dal SEE, gli interessati possono scrivere a privacy@weserviceitalia.it.

5. Vi è un processo automatizzato?

I dati personali saranno sottoposti a trattamento manuale tradizionale, elettronico e automatizzato. Si precisa che non si effettuano processi decisionali completamente automatizzati.

6. Quali sono I suoi diritti? Come può esercitarli?

Gli interessati potranno far valere i propri diritti come espressi dagli artt. 15 e s.s. GDPR, rivolgendosi al Titolare del trattamento all’indirizzo e-mail: privacy@weserviceitalia.it, o scrivendo ai contatti sopra indicati. Il titolare garantisce agli interessati la possibilità di richiedere, in qualunque momento, l’accesso ai propri dati personali (art.15), la rettifica (art.16), la cancellazione degli stessi (art.17), la limitazione del trattamento (art.18). Il titolare del trattamento comunica (art. 19), a ciascuno dei destinatari cui sono stati trasmessi i dati personali, le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate. Il titolare del trattamento comunica agli interessati che ne facciano richiesta tali destinatari.
Il titolare garantisce il diritto alla portabilità (art.20) e, in caso di richieste ai sensi dell’art.20, fornirà agli interessati i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
È riconosciuto agli interessati il diritto di opporsi (art.21), in qualsiasi momento, al trattamento dei dati basato sul legittimo interesse scrivendo ai contatti sopra riportati con oggetto “opposizione”. In caso di esercizio del diritto di opposizione al trattamento basato sul legittimo interesse, il titolare riconosce agli interessati la possibilità di ottenere, su richiesta, informazioni sul test di bilanciamento effettuato.
È riconosciuto agli interessati il diritto di revocare il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Per non ricevere più alcuna comunicazione di marketing gli interessati sono invitati a scrivere una e-mail all’indirizzo privacy@weserviceitalia.it con oggetto “cancellazione marketing” oppure, per le comunicazioni inviate tramite posta elettronica, utilizzare l'apposito link di disiscrizione (opt-out), ove presente.  Nel caso in cui gli interessati ritengano che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679, sono liberi di presentare un reclamo all’Autorità nazionale di controllo, in particolare nello Stato membro in cui risiedono abitualmente o lavorano, oppure nel luogo ove si è verificata la presunta violazione del Regolamento (Garante Privacy https://www.garanteprivacy.it/), o di adire le opportune sedi giudiziarie.

7. Modifiche all’informativa.

Il Titolare si riserva il diritto di modificare, aggiornare, integrare o rimuovere parti della presente Informativa sulla privacy, anche in conseguenza di modifiche normative o dell'evoluzione dei servizi offerti. Gli interessati sono invitati a consultare periodicamente questa pagina. La data dell'ultimo aggiornamento è riportata in calce all'Informativa.

Data di aggiornamento: 25/08/2026