Privacy

Privacy policy.

Titolare del trattamento

Ragione sociale: Websonica srl

Sede: Viale dell'Industria 23, Padova

Partita IVA: 04299890287

Non è stato nominato un responsabile della protezione dei dati (DPO).

Dati raccolti dal sito

Dal modulo contatti (FormContatti): nome, cognome, email, telefono, azienda, ruolo, numero di punti vendita, come ci hai conosciuto (facoltativo), messaggio e il consenso espresso.

Dal modulo «Scarica la scheda» degli articoli video del blog: nome, email, ruolo, numero di punti vendita, la scheda che hai scaricato e la presa visione dell'informativa. Se spunti la casella facoltativa «Voglio ricevere i prossimi studi e la newsletter di Community Retail», salviamo anche quel consenso ed entri nell'elenco della newsletter.

Dal modulo «Richiedi la demo» delle pagine di campagna (/lp/): nome, email, telefono, azienda, ruolo, numero di punti vendita e il consenso espresso. Insieme alla richiesta salviamo la campagna, il tema (la versione della pagina che hai visto) e l'origine della visita.

Con ogni richiesta inviata dai moduli del sito salviamo anche la pagina da cui è partita e, se presenti nell'indirizzo con cui sei arrivato, i parametri utm (sorgente, mezzo e campagna della visita).

Per ogni invio dei moduli del sito registriamo anche l'indirizzo IP da cui arriva e l'identificativo del browser (user agent: tipo di browser e di dispositivo), come prova del consenso o della presa visione dell'informativa e per la sicurezza dei moduli contro gli invii automatici.

Se apri un link personale che ti abbiamo inviato (indirizzi che iniziano con /m/), il codice del link porta alle presentazioni e ai materiali che ti abbiamo indicato e registriamo in LeadGen AI l'apertura, collegata al contatto a cui l'abbiamo inviato: il codice del link, il materiale a cui porta, il canale da cui è partito (LinkedIn, Instagram, Facebook o WhatsApp), la data e ora dell'apertura e i primi 120 caratteri dell'identificativo del browser (tipo di browser e di dispositivo); nessun indirizzo IP. Le aperture fatte dai sistemi che generano le anteprime dei link nelle chat non vengono registrate. Il codice del link non arriva a Meta né a Google: lo togliamo dall'indirizzo e dalla pagina di provenienza prima che i loro strumenti si carichino. I link brevi dei post pubblici (indirizzi che iniziano con /l/) non sono personali: portano alla pagina con i parametri utm del canale e non registrano nulla.

Dal modulo newsletter (FormNewsletter, nel blog): nome, email e il consenso espresso all'invio di novità e contenuti.

Dati di navigazione in forma aggregata: le statistiche del sito sono raccolte senza cookie (Umami) e non identificano la persona, con un'eccezione: quando arrivi da un link personale (vedi la voce sui link personali in questa stessa sezione), le pagine viste durante quella visita, compresi i passaggi delle presentazioni, conservano nelle statistiche il codice del link, così sappiamo che il link è stato aperto e cosa è stato guardato.

Solo con il consenso dato dal banner, anche sulle presentazioni e sui materiali: dati di navigazione e interazione raccolti da Meta Pixel per le campagne pubblicitarie su Meta, compresa la visita a una pagina di campagna, a una presentazione o a un materiale.

Meta Pixel usa anche le sue funzioni automatiche, sul sito, sulle pagine di campagna, sulle presentazioni e sui materiali. Quando invii un modulo o premi un bottone, i dati che hai scritto nei campi (email, telefono, nome, cognome, città e simili) arrivano a Meta in forma cifrata (hash), mai in chiaro, per misurare le conversioni e per il remarketing (associazione avanzata automatica). Il pixel rileva da solo i clic sui bottoni (testo e destinazione del bottone, nomi dei campi del modulo) e i dettagli della pagina (titolo e parti del testo). Gli eventi arrivano a Meta anche dal collegamento lato server (API Conversions di Meta, attraverso il Signals Gateway gestito per conto del titolare). Tutto questo avviene solo dopo il consenso dato dal banner e puoi revocarlo in ogni momento da «Preferenze cookie» (in fondo alle pagine di campagna e sulle presentazioni) o dal pulsante «Riapri il pannello delle preferenze» della cookie policy.

Solo con il consenso dato dal banner: dati di navigazione e l'avvenuto invio di un modulo, raccolti da Google Ads per le campagne pubblicitarie su Google e da Google Analytics per le statistiche di visita. Per misurare le conversioni delle campagne, Google Ads può leggere l'email (e, se li scrivi, telefono, nome e indirizzo) inseriti in un modulo e riceverli in forma cifrata (hash), mai in chiaro.

Finalità e basi giuridiche del trattamento

Rispondere alle richieste inviate dal modulo contatti e organizzare la demo richiesta, base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR).

Inviarti la scheda che hai chiesto dal modulo «Scarica la scheda» di un articolo del blog, base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR).

Ricontattarti per presentarti Community Retail, dopo che hai scaricato una scheda dal blog con i dati della tua attività, base giuridica: legittimo interesse del titolare a presentare il proprio servizio a chi gestisce punti vendita e ha chiesto un contenuto professionale (art. 6.1.f GDPR, contesto tra imprese); puoi opporti in ogni momento, senza dare motivazioni, scrivendo all'indirizzo del titolare o rispondendo a una nostra email, e da quel momento non ti ricontattiamo più (art. 21 GDPR).

Invio via email di novità e contenuti su Community Retail (newsletter), compresi i prossimi studi se li hai chiesti dal modulo della scheda, base giuridica: consenso dell'interessato (art. 6.1.a GDPR), revocabile in ogni momento.

Protezione dei moduli da invii automatici (antispam), base giuridica: legittimo interesse del titolare alla sicurezza del servizio (art. 6.1.f GDPR).

Statistiche di utilizzo del sito in forma aggregata, base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR): i dati non identificano la persona, salvo le visite arrivate da un link personale, che conservano il codice del link nelle pagine viste durante quella visita.

Sapere se le presentazioni e i materiali che ti abbiamo inviato con un link personale sono stati aperti, per seguire il rapporto commerciale, base giuridica: legittimo interesse del titolare nel rapporto commerciale in corso (art. 6.1.f GDPR); puoi opporti in ogni momento scrivendo all'indirizzo del titolare (art. 21 GDPR).

Misurazione e ottimizzazione delle campagne pubblicitarie su Meta, anche con i dati dei moduli in forma cifrata, e pubblici personalizzati di chi ha visitato il sito, le pagine di campagna, le presentazioni e i materiali (Meta Pixel), base giuridica: consenso dell'interessato (art. 6.1.a GDPR), revocabile in ogni momento dal banner cookie.

Misurazione delle conversioni, anche con i dati dei moduli in forma cifrata, e pubblici di remarketing delle campagne pubblicitarie su Google, compresi i visitatori delle presentazioni e dei materiali (Google Ads), base giuridica: consenso dell'interessato (art. 6.1.a GDPR), revocabile in ogni momento dal banner cookie.

Statistiche di visita e di invio dei moduli, collegate alle campagne pubblicitarie (Google Analytics), base giuridica: consenso dell'interessato (art. 6.1.a GDPR), revocabile in ogni momento dal banner cookie.

Tempi di conservazione

I dati inviati dai moduli contatti e «Richiedi la demo», con la campagna, tema, origine e utm salvati insieme, e le aperture dei link personali sono conservati per il tempo necessario a gestire la richiesta e i rapporti commerciali che ne derivano. I dati del modulo «Scarica la scheda» sono conservati per inviarti la scheda e, per ricontattarti, fino a quando ti opponi; se dal contatto nasce un rapporto commerciale, per il tempo necessario a gestirlo. I dati della newsletter sono conservati fino alla revoca del consenso, che equivale alla cancellazione dall’elenco degli iscritti. Il consenso a ricevere i prossimi studi, dato dal modulo della scheda, vale fino alla revoca, come quello della newsletter. Le statistiche di navigazione sono aggregate; il codice dei link personali, quando c’è, resta nelle pagine viste durante quella visita, compresi i passaggi delle presentazioni. I dati raccolti da Meta Pixel, Google Ads e Google Analytics sono conservati per la durata indicata nella tabella dei cookie qui sotto, salvo revoca anticipata del consenso dal banner.

Destinatari dei dati

Cloudflare, Inc.: hosting del sito, rete di distribuzione dei contenuti e protezione antispam dei moduli (Turnstile).

LeadGen AI: la piattaforma in cui i messaggi inviati dai moduli e le aperture dei link personali vengono conservati e gestiti, in qualità di responsabile del trattamento.

Acumbamail S.L.: invio delle email di servizio di riserva, usato solo se la consegna ordinaria di un messaggio non va a buon fine.

Meta Platforms Ireland Ltd (Meta Pixel): solo con il consenso dato dal banner, sul sito, sulle pagine di campagna, sulle presentazioni e sui materiali, riceve dati di navigazione, i dati dei moduli in forma cifrata (hash), i clic sui bottoni e i dettagli della pagina, per le campagne pubblicitarie su Meta e i pubblici personalizzati. Gli eventi arrivano a Meta anche dal collegamento lato server (API Conversions, attraverso il Signals Gateway gestito per conto del titolare).

Google Ireland Ltd (YouTube): i video degli articoli del blog si caricano da youtube-nocookie.com solo quando premi play o un capitolo del video; prima del clic la pagina non contatta YouTube, perché la copertina del video arriva dal nostro dominio.

Google Ireland Ltd e Google LLC (Google Ads e Google Analytics): ricevono dati di navigazione, l'avvenuto invio di un modulo e, per le conversioni, i dati dei moduli in forma cifrata, solo con il consenso dato dal banner, per misurare le campagne pubblicitarie su Google, costruire i pubblici di remarketing e produrre le statistiche di visita. Senza consenso nessuno script Google viene caricato.

Trasferimenti fuori dall'Unione Europea

I fornitori con sede fuori dall'Unione Europea (Cloudflare, Inc., Meta Platforms Ireland Ltd tramite la controllante statunitense e Google LLC) trattano i dati sulla base delle clausole contrattuali standard approvate dalla Commissione Europea. Meta Platforms, Inc. e Google LLC aderiscono inoltre all'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023).

Decisioni automatizzate

I contatti ricevuti possono essere ordinati per priorità da sistemi automatici della piattaforma di gestione (un punteggio di qualificazione): questo non produce effetti giuridici né significativi sulla persona e non determina l'esclusione dalla risposta, che viene data a tutte le richieste.

Diritti dell'interessato

In ogni momento puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione previsti dagli articoli 15-22 del Regolamento (UE) 2016/679 (GDPR), oltre al diritto di proporre reclamo al Garante per la protezione dei dati personali.

Per esercitare questi diritti scrivi a: [email protected].

Ultimo aggiornamento

03/11/2026