ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”)
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che compilano il form presente sulla landing page dedicata ai servizi di orientamento e informazione sui corsi universitari promossi da Gaudium – Università Pegaso di Sciacca.
Il Titolare del trattamento è:
MA.DI.GEL SRL
Sede legale: Via Serraferlicchio 11/A, 92100 Agrigento (AG), Italia
P. IVA: 02782890848
Email: info.gaudiumservizi@gmail.com
Telefono: +39 349 403 1500
Attraverso la landing page possono essere raccolti i seguenti dati personali:
nome;
cognome;
indirizzo email;
numero di telefono;
corso di interesse;
eventuali informazioni inserite liberamente nel campo note/domande;
dati tecnici di navigazione e tracciamento raccolti tramite strumenti terzi, quali, a titolo esemplificativo, Meta Pixel, Google Analytics e Google Ads, se attivi sulla pagina.
I dati di navigazione e gli identificatori online rientrano nel perimetro dei dati personali quando possono essere riferiti, direttamente o indirettamente, a un utente.
I dati personali sono trattati per le seguenti finalità:
a) gestione della richiesta inviata tramite form
per ricevere, leggere e gestire la richiesta dell’utente, fornire informazioni sui corsi di interesse e ricontattare l’utente in relazione alla richiesta stessa;
b) ricontatto commerciale e orientamento post richiesta
per contattare l’utente, anche telefonicamente o tramite WhatsApp, al fine di fornire informazioni commerciali, di orientamento e supporto alla scelta del corso richiesto;
c) analisi del traffico e misurazione delle campagne pubblicitarie
per misurare l’efficacia delle campagne provenienti da Meta e Google, analizzare le visite alla landing page e monitorare conversioni e performance pubblicitarie, ove tali strumenti siano attivi e correttamente gestiti;
d) tutela del sito e gestione tecnica
per esigenze di sicurezza, manutenzione tecnica e corretto funzionamento della pagina.
Il trattamento si fonda sulle seguenti basi giuridiche:
per la gestione della richiesta di contatto: l’esecuzione di misure precontrattuali richieste dall’interessato ai sensi dell’art. 6, par. 1, lett. b) GDPR, in quanto l’utente compila spontaneamente il modulo per essere ricontattato e ricevere informazioni;
per il ricontatto commerciale/promozionale, anche tramite telefono o WhatsApp: il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR, da raccogliere con checkbox separata, specifica e facoltativa; il consenso, per essere valido, deve essere libero, specifico, informato e inequivocabile.
per i cookie e altri strumenti di tracciamento non tecnici: il consenso dell’utente, quando richiesto dalla normativa e dalle linee guida del Garante; le Linee guida cookie del Garante distinguono infatti gli strumenti tecnici da quelli di profilazione o misurazione non anonimizzata, che richiedono una gestione dedicata del consenso.
per esigenze di sicurezza e funzionamento tecnico: il legittimo interesse del titolare, nei limiti consentiti dall’art. 6, par. 1, lett. f) GDPR.
Il conferimento dei dati contrassegnati come obbligatori nel form è necessario per poter inviare la richiesta e ricevere un ricontatto. L’eventuale mancato conferimento comporta l’impossibilità di gestire la richiesta.
Il conferimento dei dati per finalità di marketing o ricontatto commerciale ulteriore, ove distinto dalla semplice risposta alla richiesta inviata, è facoltativo e subordinato a specifico consenso.
Il trattamento avviene con strumenti cartacei, informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione e riservatezza. I dati sono trattati con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita, distruzione o divulgazione indebita. Il GDPR richiede che i dati siano adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità perseguite, nonché conservati per un arco di tempo non superiore al necessario.
I dati possono essere trattati da:
personale interno autorizzato dal Titolare;
fornitori di servizi tecnici connessi alla gestione del sito e della landing page;
fornitori di servizi email e hosting;
fornitori di strumenti di analisi e advertising, quali Meta e Google, nei limiti delle configurazioni effettivamente attive sulla landing page;
consulenti o fornitori strettamente necessari all’erogazione del servizio.
Tali soggetti, ove necessario, operano in qualità di responsabili del trattamento o titolari autonomi, a seconda del ruolo concretamente svolto.
L’utilizzo di servizi erogati da fornitori tecnologici e pubblicitari internazionali può comportare il trasferimento di dati verso Paesi non appartenenti allo Spazio Economico Europeo. In tali casi il trattamento avverrà nel rispetto del GDPR e delle garanzie previste dal Capo V del Regolamento, ove applicabili.
I dati inviati tramite il form vengono ricevuti dal Titolare tramite email.
Allo stato attuale, sulla base delle informazioni fornite, tali email restano conservate nella casella di posta senza un termine di cancellazione prestabilito.
Questa impostazione va però considerata con attenzione, perché il GDPR richiede che i dati siano conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono trattati.
Per una formulazione più prudente e coerente con il principio di limitazione della conservazione, si suggerisce di adottare una clausola operativa come questa:
Formula consigliata da usare nel testo pubblico
“I dati trasmessi tramite il form saranno conservati per il tempo strettamente necessario a gestire la richiesta dell’utente e il successivo ricontatto, e comunque non oltre 12 mesi dalla raccolta, salvo eventuali obblighi di legge o necessità di tutela dei diritti del Titolare.”
Questa formula è più solida della conservazione indefinita.
La landing page e i servizi collegati sono rivolti a utenti maggiorenni. Il Titolare non raccoglie consapevolmente dati di soggetti minori di 18 anni tramite questa pagina.
L’interessato può esercitare in qualunque momento i diritti previsti dagli artt. 15 e seguenti del GDPR, tra cui:
ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
accedere ai propri dati personali;
chiederne la rettifica o l’aggiornamento;
chiederne la cancellazione nei casi previsti;
chiedere la limitazione del trattamento;
opporsi al trattamento, nei casi previsti;
ricevere i dati in formato portabile, ove applicabile;
revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
proporre reclamo all’Autorità Garante per la protezione dei dati personali.
Il diritto di revocare il consenso in qualsiasi momento e il diritto di proporre reclamo all’autorità di controllo sono espressamente previsti dal GDPR.
Per esercitare i propri diritti, l’interessato può contattare il Titolare ai recapiti indicati nella presente informativa:
info.gaudiumservizi@gmail.com
La landing page può utilizzare cookie e altri strumenti di tracciamento, inclusi strumenti di terze parti per analisi statistiche e misurazione delle campagne pubblicitarie, tra cui Meta, Google Analytics e Google Ads.
In presenza di tali strumenti, è necessario distinguere:
cookie o strumenti tecnici necessari al funzionamento del sito;
strumenti analytics eventualmente assimilabili ai tecnici solo a specifiche condizioni;
strumenti di profilazione, remarketing, advertising o misurazione non tecnica, che richiedono una corretta raccolta del consenso tramite banner e preferenze dedicate, secondo le linee guida del Garante.
Per maggiori dettagli, l’utente può consultare anche l’eventuale cookie policy dedicata.
La presente informativa può essere aggiornata nel tempo, anche in ragione di modifiche normative, tecniche o organizzative. La versione aggiornata sarà resa disponibile sulla landing page.