Informativa privacy

Chi è il titolare

Il titolare del trattamento è Lo Spot Digitale di Salvagnolu Davide, ditta individuale, con sede in Via Nazionale n. 12/b, 09013 Carbonia (SU), Italia, P.IVA IT03235700923.

Per qualsiasi domanda sulla privacy: info@lospotdigitale.net (PEC: lospotdigitale@pec.it).

Non è stato nominato un responsabile della protezione dei dati (DPO), perché non obbligatorio per questa attività.

Quali dati trattiamo

• Dati di navigazione: il server che ospita il sito registra in modo automatico indirizzo IP, data e ora, pagina richiesta e browser, per sicurezza e funzionamento. Il sito non li usa per profilarti.
• Scelta sui cookie: un identificativo casuale, le categorie accettate o rifiutate, la versione dell'informativa e la data. Non registriamo l'indirizzo IP né il browser insieme alla scelta.
• Segnalazioni di accessibilità: il testo che scrivi, la pagina indicata e, se la inserisci, la tua email per risponderti.
• Avviso di apertura e novità di SPOTROPOLIS («Avvisami»): l'indirizzo email e, se lo inserisci, il nome; il testo e la versione del consenso che hai dato, la tua scelta (sì o no) sulla misurazione di aperture e clic, la data della richiesta e quella della conferma. Per rispettare le tue scelte conserviamo inoltre un'impronta crittografica dell'indirizzo (non l'indirizzo in chiaro): nel registro dei consensi email (richiesta, conferma, cancellazione, revoca della misurazione) e, se ti cancelli o se l'email rimbalza o viene segnalata come spam, nella lista di esclusione.
• Area riservata (solo amministratori): nome, email, impronta della password, codice per l'accesso in due passaggi, sessioni e registro delle azioni con indirizzo IP e browser.
• Statistiche e marketing: solo con il tuo consenso, i dati raccolti da Google Analytics 4 e da Meta (vedi «Statistiche e marketing»).

Perché li trattiamo e su quale base

• Far funzionare il sito e proteggerlo da abusi: legittimo interesse del titolare (art. 6.1.f GDPR).
• Ricordare e dimostrare la tua scelta sui cookie: obbligo di legge e legittimo interesse (art. 6.1.c e 6.1.f).
• Rispondere alle segnalazioni di accessibilità: la tua richiesta (art. 6.1.b) e il legittimo interesse a rendere il sito accessibile.
• Inviarti l'email di conferma, l'avviso di apertura e le novità di SPOTROPOLIS (non la newsletter generale di Lo Spot Digitale): il tuo consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento con il link presente in fondo a ogni email.
• Misurare aperture e clic delle email del CRM (pixel di tracciamento e link tracciati): solo con un tuo consenso separato e facoltativo (art. 6.1.a GDPR e art. 122 del Codice Privacy; linee guida del Garante del 17/04/2026 sui pixel di tracciamento nelle email), che puoi revocare dallo stesso link senza perdere l'iscrizione. Senza questo consenso le email non contengono misurazioni. Le email di conferma e i messaggi di servizio inviati direttamente da SPOTROPOLIS non misurano mai aperture o clic.
• Non scriverti più dopo una cancellazione, un rimbalzo o una segnalazione di spam (lista di esclusione) e dimostrare consensi e revoche: obbligo di legge e legittimo interesse (art. 6.1.c e 6.1.f).
• Gestire l'area riservata in sicurezza: legittimo interesse (art. 6.1.f).
• Statistiche e marketing: solo con il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice Privacy), che puoi revocare in ogni momento da «Preferenze cookie».

Statistiche e marketing

Questi strumenti si attivano solo se dai il consenso alla categoria corrispondente; prima del consenso il sito non carica nulla da Google o da Meta.

• Google Analytics 4 (Google Ireland Ltd): statistiche aggregate sulle visite, senza segnali pubblicitari.
• Meta Pixel e Conversions API (Meta Platforms Ireland Ltd): misura dell'efficacia delle campagne su Facebook e Instagram. Con il consenso al marketing, il nostro server può inviare a Meta gli stessi eventi del Pixel (ad esempio la visita a una pagina o il clic verso SpotGest o Risto Magnet) con l'indirizzo IP e il browser.

Google e Meta possono trasferire dati negli Stati Uniti: il trasferimento si basa sulla decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA (luglio 2023), cui entrambe le società aderiscono.

L'elenco aggiornato degli strumenti attivi e dei loro cookie è nella cookie policy.

A chi comunichiamo i dati

• Contabo GmbH (Germania), che ospita il server del sito, come responsabile del trattamento.
• Amazon Web Services EMEA SARL (Lussemburgo), che invia le email del sito con il servizio Amazon SES da una regione dell'Unione europea, come responsabile del trattamento. Riceve l'indirizzo del destinatario e il testo dell'email, e ci segnala gli indirizzi che rimbalzano o segnalano spam. Eventuali accessi dagli Stati Uniti si basano sul Data Privacy Framework UE-USA, cui Amazon aderisce, e sulle clausole contrattuali tipo.
• Google e Meta, solo con il tuo consenso, come descritto sopra.
• Le email di SPOTROPOLIS sono gestite con Framework360, il CRM di Lo Spot Digitale: dopo la tua conferma ricevono nome (se l'hai inserito), email, data e testo del consenso, la tua scelta sulla misurazione di aperture e clic e la fonte «Spotropolis». Il fornitore di Framework360, MARKETING STUDIO SRL UNIPERSONALE (Corso Re Umberto 8, 10121 Torino; info@marketingstudio.it), tratta questi dati come responsabile del trattamento per nostro conto; le sue email partono tramite Amazon SES (Amazon Web Services) e, solo se hai dato il consenso, misurano aperture e clic. Se ti cancelli, il contatto viene tolto anche da Framework360.

I dati non vengono venduti né diffusi.

Per quanto tempo

• Scelte sui cookie: 2 anni, poi cancellate automaticamente.
• Segnalazioni di accessibilità: 1 anno.
• «Avvisami»: le richieste non confermate vengono cancellate dopo 7 giorni; gli indirizzi confermati restano finché non ti cancelli, poi vengono eliminati da SPOTROPOLIS e da Framework360.
• Registro dei consensi email: 2 anni. Lista di esclusione (solo l'impronta dell'indirizzo): finché serve a rispettare la tua scelta.
• Registro delle azioni dell'area riservata: 1 anno; indirizzi IP e browser cancellati dopo 90 giorni.
• Sessione dell'area riservata: 8 ore.
• Dati di Google Analytics e Meta: secondo le impostazioni dei rispettivi servizi, che riduciamo al minimo disponibile.

Questi tempi sono in attesa di verifica nella revisione legale.

I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (articoli da 15 a 22 GDPR). Puoi revocare il consenso quando vuoi, senza conseguenze sul trattamento già avvenuto.

Per esercitare i tuoi diritti scrivi a info@lospotdigitale.net o alla PEC lospotdigitale@pec.it.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Sei obbligato a fornire i dati?

No. Puoi visitare SPOTROPOLIS senza dare alcun consenso: il sito funziona allo stesso modo. I dati di navigazione tecnici sono invece necessari per mostrarti le pagine. Non prendiamo decisioni automatizzate con effetti giuridici su di te.

Modifiche

Se questa informativa cambia, la nuova versione viene pubblicata qui con la data di aggiornamento. Se cambiano gli strumenti per cui chiediamo il consenso, ti chiederemo di nuovo la tua scelta.