Privacy Policy
Ultimo aggiornamento: 19 maggio 2026
La presente informativa è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 ("GDPR") e descrive come vengono raccolti, trattati e protetti i dati personali degli utenti del sito buttaigrafici.com.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Sappa Massimo
P.IVA: IT02797150303
Codice Fiscale: SPPMSM70E31C817E
Sede: Piazza Cavour 17/6, 33039 Sedegliano (UD), Italia
Email: [email protected]
PEC: [email protected]
Per ogni questione relativa al trattamento dei tuoi dati personali puoi scrivere all'indirizzo email indicato sopra.
2. Tipi di dati raccolti
2.1 Dati conferiti volontariamente
Quando compili uno dei form presenti sul sito (form contatti, form richiesta anteprima libro), ti chiediamo di fornire:
- Nome (e cognome, se conferito)
- Indirizzo email
- Eventuali informazioni aggiuntive che decidi di scrivere nel campo messaggio
2.2 Dati di navigazione
Durante la navigazione sul sito vengono raccolti automaticamente alcuni dati tecnici la cui trasmissione è implicita nell'uso dei protocolli internet:
- Indirizzo IP
- Tipo di browser e sistema operativo
- Pagine visitate, data e ora delle richieste
- Provenienza (sito di referral)
Questi dati sono utilizzati al solo scopo di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento.
2.3 Cookie
Il sito utilizza cookie tecnici e, previo consenso, cookie statistici e di profilazione di terze parti. Per il dettaglio, consulta la nostra Cookie Policy.
3. Finalità del trattamento
I tuoi dati personali sono trattati per le seguenti finalità:
- Rispondere alle tue richieste inviate tramite form contatti (informazioni sui servizi, richieste di consulenza, sessioni laser).
- Inviare il materiale richiesto quando compili il form per scaricare l'anteprima del libro "Il Consulente Senza Cravatta" (consegna PDF + email di conferma).
- Marketing diretto via email (newsletter, contenuti formativi, comunicazioni commerciali sui servizi del Titolare), previo tuo consenso esplicito al momento dell'iscrizione.
- Analisi statistica anonimizzata dell'utilizzo del sito tramite strumenti di analytics, per migliorare contenuti e funzionalità (vedi Cookie Policy).
- Adempimento di obblighi di legge previsti dalla normativa fiscale e civile italiana, qualora tu diventassi cliente.
4. Base giuridica del trattamento
Il trattamento dei tuoi dati personali si fonda su:
- Esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR) — per le finalità a) e b). Quando compili un form ci stai chiedendo di entrare in contatto o di ricevere materiale.
- Consenso esplicito (art. 6.1.a GDPR) — per le finalità c) (marketing diretto) e d) (cookie di profilazione e statistici). Il consenso è raccolto tramite checkbox dedicate al momento della compilazione dei form o tramite il cookie banner. Puoi revocarlo in qualsiasi momento (vedi sezione 9).
- Adempimento di obblighi di legge (art. 6.1.c GDPR) — per la finalità e).
- Legittimo interesse del Titolare (art. 6.1.f GDPR) — per la raccolta dei dati di navigazione tecnici (sezione 2.2) finalizzati alla sicurezza e al corretto funzionamento del sito.
5. Modalità del trattamento
Il trattamento avviene con strumenti elettronici e informatici, attraverso piattaforme di gestione contatti e email marketing (vedi sezione 7). I dati sono protetti con misure di sicurezza tecniche e organizzative adeguate, tra cui:
- Accesso ai dati limitato al Titolare e ai soli soggetti autorizzati
- Trasmissione tramite connessioni cifrate (protocollo HTTPS)
- Server con accessi protetti da credenziali e autenticazione a due fattori
- Backup periodici e procedure di disaster recovery
Non viene effettuato alcun processo decisionale automatizzato né profilazione che produca effetti giuridici sull'interessato.
6. Periodo di conservazione
I tuoi dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti, e comunque:
- Lead marketing (chi ha compilato un form di contatto o richiesto l'anteprima del libro): fino a 5 anni dall'ultima interazione attiva con il Titolare (apertura email, click su link, visita al sito tracciata, risposta a comunicazione). Trascorso tale periodo senza alcuna interazione, i dati vengono cancellati automaticamente.
- Cancellazione su richiesta: in qualsiasi momento puoi chiedere la cancellazione immediata dei tuoi dati scrivendo all'indirizzo email del Titolare o usando il link di disiscrizione presente in ogni email.
- Dati di clienti (qualora tu acquisti un servizio): conservati per la durata del rapporto contrattuale e per i 10 anni successivi, come previsto dalla normativa fiscale italiana (art. 2220 c.c.).
- Dati di navigazione tecnici: massimo 6 mesi, salvo necessità di accertamento di reati.
7. Destinatari dei dati e responsabili esterni del trattamento
I tuoi dati possono essere trattati, in qualità di Responsabili esterni del trattamento (art. 28 GDPR), dai seguenti soggetti, sulla base di contratti che garantiscono il rispetto del GDPR:
| Fornitore | Servizio | Sede |
| Groove Digital LLC | Hosting del sito, gestione email marketing (GrooveMail), gestione automazioni | Stati Uniti |
| Google Ireland Limited | Analytics del sito (Google Analytics 4) | Irlanda (server UE/USA) |
| Meta Platforms Ireland Limited | Pixel Meta per misurazione e remarketing su Facebook/Instagram | Irlanda (server UE/USA) |
| LinkedIn Ireland Unlimited Company | LinkedIn Insight Tag per misurazione e remarketing su LinkedIn | Irlanda (server UE/USA) |
I dati non vengono mai venduti, ceduti o comunicati a terzi per loro autonome finalità di marketing.
8. Trasferimento dei dati extra-UE
Alcuni dei fornitori sopra indicati (in particolare Groove Digital LLC, e tramite i loro provider sottostanti anche Google, Meta e LinkedIn) possono trattare dati su server localizzati al di fuori dello Spazio Economico Europeo, principalmente negli Stati Uniti.
Tali trasferimenti avvengono nel rispetto del GDPR mediante:
- Clausole Contrattuali Standard approvate dalla Commissione UE (art. 46 GDPR), sottoscritte tra Titolare e fornitore;
- Decisione di adeguatezza UE-USA (Data Privacy Framework, in vigore dal 10 luglio 2023) per i fornitori che hanno aderito al framework;
- Adeguate misure di sicurezza tecniche e organizzative supplementari (cifratura in transito e a riposo).
Per dettagli sulle specifiche garanzie applicate da ciascun fornitore puoi scrivere a [email protected].
9. Diritti dell'interessato
In qualsiasi momento puoi esercitare i seguenti diritti previsti dagli articoli 15-22 del GDPR:
- Diritto di accesso (art. 15) — ottenere conferma che siano in corso trattamenti dei tuoi dati e accedere a tali dati.
- Diritto di rettifica (art. 16) — chiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
- Diritto alla cancellazione ("diritto all'oblio", art. 17) — chiedere la cancellazione dei tuoi dati nei casi previsti dalla normativa.
- Diritto di limitazione del trattamento (art. 18) — chiedere la sospensione del trattamento in determinate circostanze.
- Diritto alla portabilità dei dati (art. 20) — ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Diritto di opposizione (art. 21) — opporti al trattamento per finalità di marketing diretto in qualsiasi momento.
- Diritto di revocare il consenso (art. 7.3) — in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca.
10. Come esercitare i tuoi diritti
Per esercitare i tuoi diritti, puoi scrivere a:
Riceverai risposta entro 30 giorni dalla ricezione della richiesta (prorogabili di altri 60 giorni in caso di particolare complessità, previa comunicazione).
Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi il GDPR.
11. Aggiornamenti alla policy
La presente Privacy Policy può essere aggiornata in qualsiasi momento per adeguarsi a modifiche normative, evoluzioni tecnologiche o nuove finalità di trattamento. La data di ultimo aggiornamento è sempre indicata in cima al documento. In caso di modifiche sostanziali, ti informeremo via email all'indirizzo che ci hai fornito.