Privacy Policy - GDO Data

Privacy Policy · GDO News e GDO Data

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).

1. Titolare del trattamento

PR Italia Edizioni Srl Via Emilia All’Angelo n. 3 – 42124 Reggio Emilia (RE), Italia P.IVA 03044390353 Email: redazione@gdonews.it o redazione@gdodata.it

2. Ambito di applicazione

Questa informativa si applica a tutti i siti e servizi del Titolare:

gdonews.it: testata di informazione sulla distribuzione moderna
gdodata.it: sito di presentazione dei servizi dati
app.gdodata.it: piattaforma applicativa riservata (report, analisi, mappe)
le newsletter e le comunicazioni email collegate ai siti

I tre siti condividono lo stesso Titolare, lo stesso sistema di autenticazione (account unico) e la stessa base abbonati.

3. Account unico e accesso (SSO)

La registrazione e l’accesso ai servizi avvengono tramite un account unico gestito con il fornitore Auth0 (Okta, Inc.). Lo stesso account vale su tutti i siti del Titolare: chi effettua l’accesso su un sito può risultare autenticato anche sugli altri (Single Sign-On). I dati trattati a questo fine sono: indirizzo email, nome, credenziali (custodite da Auth0 in forma protetta, mai leggibili dal Titolare), tipo di abbonamento, data e modalità degli accessi.

4. Dati personali trattati

Dati di navigazione: indirizzo IP, log tecnici di accesso, identificativi del dispositivo e del browser. Raccolti automaticamente per il funzionamento e la sicurezza dei siti.
Dati forniti volontariamente: nome, cognome, email, telefono, azienda, ruolo (registrazione, moduli di contatto, commenti, richieste).
Dati degli utenti abilitati nell’ambito di abbonamenti aziendali: quando l’abbonamento è sottoscritto da un’azienda o da un altro ente (“azienda cliente”), i dati identificativi degli utenti che l’azienda abilita all’accesso, di norma propri dipendenti o collaboratori (nome, cognome, email aziendale, ruolo), possono essere comunicati al Titolare dall’azienda cliente stessa. In questo caso la presente informativa è resa anche ai sensi dell’art. 14 GDPR ed è portata a conoscenza dell’utente con l’email di attivazione dell’account e comunque al primo accesso, con specifica evidenza che il monitoraggio di cui alla sezione 7 è subordinato al suo consenso individuale, liberamente rifiutabile e revocabile, richiesto direttamente all’utente e non all’azienda cliente.
Dati di acquisto e pagamento: gli acquisti sul negozio online (abbonamenti, report e pubblicazioni in copia singola, biglietti per eventi, singoli o in pacchetto) avvengono tramite WooCommerce con pagamento gestito da PayPal o Stripe. I dati delle carte non transitano e non vengono conservati sui server del Titolare; il Titolare riceve solo l’esito della transazione e i dati di fatturazione. In caso di bonifico, il Titolare tratta i dati identificativi dell’ordinante e gi estremi del pagamento risultanti dalla contabile, per il tramite del proprio istituto di credito.
Dati dei partecipanti agli eventi: per gli eventi organizzati dal Titolare, dopo l’acquisto dei biglietti il personale raccoglie via email i nominativi e l’azienda dei partecipanti, anche quando sono persone diverse dall’acquirente. Durante gli eventi possono essere realizzati fotografie e video, anche destinati alla pubblicazione sui siti e sui canali social del Titolare.
Dati relativi alle comunicazioni via e.mail: per le newsletter e per le comunicazioni inviate agli iscritti sono rilevate l’apertura del messaggio e i click sui collegamenti in esso contenuti, al fine di misurare l’efficacia della comunicazione e di adeguarne i contenuti. La rilevazione è effettuata previo consenso, richiesto separatamente da quello per l’iscrizione, ed è revocabile in ogni momento; la revoca non comporta la cancellazione dall’elenco degli iscritti.
Dati di utilizzo della piattaforma app.gdodata.it: vedi sezione 6.
Dati di monitoraggio dell’utilizzo dei servizi (abbonati, utenti abilitati nell’ambito di abbonamenti aziendali e utenti della versione dimostrativa): vedi sezione 7.
Cookie e strumenti simili: vedi la Cookie Policy.

I servizi del Titolare si rivolgono a professionisti e aziende del settore e non sono destinati a minori di 16 anni; il Titolare non raccoglie consapevolmente dati personali di minori.

5. Finalità, basi giuridiche e conservazione

Finalità	Base giuridica	Conservazione
Funzionamento tecnico e sicurezza dei siti	Legittimo interesse	12 mesi
Registrazione e gestione dell’account unico	Esecuzione del contratto	Durata dell’iscrizione
Gestione acquisti (abbonamenti, report, biglietti per eventi) e pagamenti	Esecuzione del contratto	Durata del contratto
Accredito e gestione dei partecipanti agli eventi	Esecuzione del contratto per l’acquirente dei biglietti, legittimo interesse per i partecipanti da questi indicati, con informativa ex art. 14	Durata dell’evento
Fotografie e video degli eventi, anche per pubblicazione su siti e social	Legittimo interesse per la documentazione interna; consenso per la pubblicazione su siti e social	Fino a revoca
Newsletter	Consenso	Fino a revoca
Comunicazioni promozionali	Consenso	24 mesi o fino a revoca
Gestione contatti e relazioni commerciali (CRM)	Legittimo interesse per la gestione della relazione; consenso per l’invio di comunicazioni promozionali	Fino a richiesta di rimozione
Misurazione dell’apertura dei click e delle comunicazioni via email	Consenso	12 mesi fino a revoca
Monitoraggio dell’utilizzo dei servizi da parte degli abbonati e degli utenti abilitati (sezione 7)	Consenso	12 mesi
Adempimenti fiscali e legali	Obbligo di legge	10 anni
Difesa in giudizio	Legittimo interesse	Fino a prescrizione
Commenti sugli articoli (gdonews.it)	Consenso	Fino a richiesta di rimozione

Il conferimento dei dati necessari al contratto o richiesti dalla legge è obbligatorio; il conferimento per finalità di marketing è facoltativo e revocabile in ogni momento tramite il link presente nelle comunicazioni o scrivendo agli indirizzi in sezione 1.

6. Piattaforma app.gdodata.it

La piattaforma applicativa comporta trattamenti aggiuntivi, dichiarati qui in dettaglio:

Registro delle ricerche, delle analisi e delle esportazioni: le ricerche, le analisi e le esportazioni di file eseguite nella piattaforma vengono registrate insieme all’identificativo dell’utente e alla data e ora dell’operazione, per finalità di sicurezza dei sistemi, assistenza, statistiche d’uso interne, prevenzione degli abusi, verifica del rispetto delle condizioni contrattuali e accertamento o difesa di un diritto in sede giudiziaria. La base giuridica è il legittimo interesse del Titolare alla sicurezza dei propri sistemi, alla tutela delle proprie banche dati e alla difesa dei propri diritti. Conservazione: 12 mesi dalla rilevazione, con cancellazione automatica; le registrazioni utilizzate per una contestazione rivolta al cliente ai sensi delle condizioni contrattuali sono conservate, limitatamente alla condotta contestata, fino alla definizione della stessa. Dal registro sono ricavati, in forma di soli numeri di attività, i conteggi utilizzati per il monitoraggio descritto alla sezione 7, che costituisce un trattamento distinto, con finalità, base giuridica e conservazione proprie; il contenuto delle ricerche non è utilizzato a tale fine.
Ricerche salvate: le ricerche che l’utente salva volontariamente (con nome e risultati) restano disponibili finché l’utente stesso non le elimina o finché non viene richiesta la cancellazione dell’account.
Accettazione dei termini d’uso: al momento dell’accettazione dei termini di licenza vengono registrati data, versione accettata, indirizzo IP e browser utilizzato, come prova dell’accettazione. Conservazione: durata dell’account.
Sessioni di accesso: la sessione di lavoro è protetta da un cookie tecnico e scade automaticamente dopo 6 ore di inattività.
Log tecnici: i log applicativi (che possono includere indirizzi IP) sono raccolti tramite un fornitore di monitoraggio per la sicurezza e la continuità del servizio. Conservazione: 3 giorni, poi cancellazione automatica.
Funzioni di intelligenza artificiale: alcune analisi facoltative si avvalgono di un fornitore esterno di servizi AI. I contenuti inviati servono solo a generare la risposta e, in base ai termini contrattuali del fornitore, non vengono utilizzati per addestrare modelli. Nessuna funzione della piattaforma prende decisioni automatizzate che producano effetti giuridici sull’utente (art. 22 GDPR).
Cancellazione: su richiesta dell’interessato il Titolare esegue la cancellazione effettiva e definitiva dei dati collegati all’account (registro ricerche, ricerche salvate, dati di accesso), salvo i dati che la legge impone di conservare.

7. Monitoraggio dell’utilizzo dei servizi (abbonati e utenti abilitati)

Per gestire il rapporto di abbonamento e offrire un’assistenza mirata, previo consenso dell’interessato, il Titolare rileva se e quanto ciascun utente (abbonato individuale o utente abilitato da un’azienda cliente) utilizza i servizi. La rilevazione riguarda esclusivamente l’utilizzo dei siti e della piattaforma del Titolare e non ha ad oggetto l’attività lavorativa degli utenti. In assenza di consenso non viene effettuata alcuna raccolta per questa finalità: nessun dato di utilizzo è registrato.

Il trattamento è così strutturato:

Raccolta del consenso: la richiesta è formulata separatamente dalla registrazione, dall’acquisto e dall’accettazione delle condizioni contrattuali, al primo accesso ai servizi, e può essere rifiutata senza alcuna conseguenza sull’accesso, sulle funzionalità o sull’abbonamento. Agli utenti abilitati nell’ambito di un abbonamento aziendale il consenso è chiesto direttamente e individualmente: l’azienda cliente non lo presta in loro nome e non è informata della scelta di ciascun utente.
Dati raccolti: conteggi settimanali delle letture degli articoli su gdonews.it (suddivisi per argomento trattato), dell’utilizzo degli applicativi della piattaforma e dei report scaricati. I singoli eventi di lettura e di utilizzo sono registrati in forma elementare al solo fine di produrre tali conteggi, non sono consultabili dal personale commerciale e sono cancellati automaticamente entro 90 giorni dalla rilevazione; oltre tale termine resta il solo numero di attività per settimana. Ai fini di questo trattamento non sono raccolti orari o durata delle connessioni, titoli degli articoli letti né contenuto delle ricerche, e non sono trattati dati idonei a rivelare opinioni politiche, adesione sindacale o altre categorie particolari di dati (art. 9 GDPR). Ai conteggi si affiancano nome, azienda di fatturazione, tipo e stato dell’abbonamento. Conservazione: eventi elementari 90 giorni; conteggi settimanali 12 mesi, poi cancellazione automatica. Il termine di 12 mesi si applica anche allo stato di sintesi annotato nel CRM, in deroga al termine generale previsto per quell’archivio. L’elenco degli argomenti utilizzati per la suddivisione dei conteggi è reso disponibile all’utente insieme alla richiesta di consenso ed è pubblicato in allegato alla presente informativa; esso non comprende argomenti idonei a rivelare opinioni politiche, adesione sindacale o altre categorie particolari di dati (art. 9 GDPR).
Finalità: offrire assistenza basata sull’uso e gestire il rapporto commerciale con l’abbonato o con l’azienda cliente (ad esempio supporto all’attivazione e all’utilizzo dei servizi, verifica dell’adeguatezza dell’abbonamento, rinnovi). Uno stato di sintesi è annotato anche nel sistema di gestione dei contatti commerciali (CRM). Lo stato di sintesi è visibile al solo personale autorizzato del Titolare. I conteggi non sono utilizzati per inviare all’utente comunicazioni promozionali, che restano subordinate al consenso (sezione 5).
Base giuridica: consenso dell’interessato.
Conservazione: 12 mesi, poi cancellazione automatica. Lo stesso termine si applica allo stato di sintesi annotato nel CRM.
Ambito: utenti abbonati, utenti abilitati nell’ambito di abbonamenti aziendali e utenti della versione dimostrativa; il personale del Titolare è escluso.
Utenti abilitati da aziende clienti: quando l’utente accede ai servizi nell’ambito di un abbonamento sottoscritto dalla propria azienda o da altro ente, il Titolare svolge il monitoraggio in qualità di titolare autonomo, per le sole finalità indicate in questa sezione e non per conto dell’azienda cliente. I dati di monitoraggio riferiti al singolo utente, compreso lo stato di sintesi, non sono comunicati all’azienda cliente né ai suoi referenti. All’azienda cliente possono essere forniti esclusivamente dati complessivi riferiti all’intera utenza aziendale, che non consentono di risalire al singolo utente; tali dati non sono forniti se gli utenti abilitati dell’azienda sono meno di cinque.
Nessun controllo dell’attività lavorativa: i dati di monitoraggio non sono utilizzati, né messi a disposizione di terzi, per valutare la prestazione lavorativa, la produttività o il comportamento degli utenti, né per finalità disciplinari. Il Titolare non dà seguito a richieste in tal senso, salvo che la comunicazione sia imposta dalla legge o da un provvedimento dell’autorità.
Nessuna decisione automatizzata: i conteggi non producono blocchi né effetti automatici sul servizio; sono un supporto al contatto diretto da parte del personale. L’elaborazione dei conteggi, in quanto descrive le abitudini di utilizzo dei servizi del singolo utente, costituisce una forma limitata di profilazione (art. 4, n. 4, GDPR), che non dà luogo a decisioni basate unicamente su trattamenti automatizzati ai sensi dell’art. 22 GDPR.
Revoca del consenso: l’interessato può revocare il consenso in ogni momento, direttamente e senza necessità di motivazione, dalle impostazioni del proprio account o scrivendo ai recapiti in sezione 1, anche senza il limite dell’azienda cliente. La revoca comporta la cessazione immediata della raccolta e la cancellazione dei conteggi già registrati, compreso lo stato di sintesi annotato nel CRM; resta conservata la sola evidenza della scelta espressa, ai fini di prova. La revoca non pregiudica la liceità del trattamento effettuato in precedenza, non ha conseguenze sull’accesso ai servizi o sull’abbonamento e non è comunicata all’azienda cliente.

8. Destinatari e responsabili del trattamento

I dati possono essere comunicati a:

dipendenti e collaboratori autorizzati del Titolare;
professionisti e consulenti del Titolare (commercialista, consulente del lavoro, legali), per gli adempimenti di rispettiva competenza e difesa in giudizio;
fornitori di servizi nominati responsabili del trattamento (art. 28 GDPR), appartenenti alle seguenti categorie:

Categoria di destinatario	Servizio	Area
Auth0 (Okta, Inc.)	Autenticazione e account unico	USA
Fornitori di hosting e infrastruttura cloud	Hosting dei siti, della piattaforma e dei database	UE / USA
Fornitori di backup e archiviazione	Copie di sicurezza dei dati	USA
Fornitori di monitoraggio tecnico	Log applicativi e controllo del servizio	UE
Fornitore di servizi di intelligenza artificiale	Funzioni AI della piattaforma	USA
Google (Analytics 4 / Tag Manager)	Statistiche di utilizzo (previo consenso). Fornitore di fatturazione elettronica e servizi contabili. Emissione, trasmissione e conservazione delle fatture.	IRL/USA
Google (Analytics 4 / Tag Manager)	Fornitore di fatturazione elettronica e servizi contabili. Emissione, trasmissione e conservazione delle fatture.	UE
Fornitore di servizi di invio email	Newsletter e comunicazioni	USA / AUS
Fornitore CRM	Gestione contatti e relazioni commerciali	USA
Fornitore di hosting dell’applicazione gestionale interna	Monitoraggio dell’utilizzo dei servizi	USA
PayPal e Stripe	Pagamenti	UE / USA

soggetti pubblici, quando la comunicazione è imposta dalla legge.

L’elenco nominativo e aggiornato dei responsabili del trattamento è custodito nel registro dei trattamenti del Titolare e viene fornito all’interessato che ne faccia richiesta (art. 15 GDPR) agli indirizzi in sezione 1.

Google, Paypal e Stripe trattano i dati anche in qualità di titolari autonomi, per le proprie finalità e per gli obblighi di legge posti a loro carico; per tali trattamenti si applicano le rispettive informative.

I dati non vengono venduti né ceduti a terzi per finalità di marketing di terze parti.

Nel caso di abbonamenti aziendali, all’azienda cliente sono comunicati i soli dati necessari alla gestione del contratto (ad esempio l’elenco delle utenze abilitate e i dati di fatturazione); i dati di monitoraggio riferiti al singolo utente non le sono comunicati (sezione 7).

9. Trasferimenti extra-UE

Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base del EU-US Data Privacy Framework per i fornitori certificati presso il Dipartimento del Commercio statunitense, oppure delle Clausole Contrattuali Standard approvate dalla Commissione Europea, integrate dove opportuno da misure supplementari. La verifica delle garanzie di ciascun fornitore è documentata nel registro dei trattamenti del Titolare.

10. Diritti dell’interessato

Ai sensi degli artt. 15-22 GDPR l’interessato può esercitare in ogni momento i diritti di:

accesso ai propri dati;
rettifica;
cancellazione (“diritto all’oblio”);
limitazione del trattamento;
opposizione;
portabilità;
revoca del consenso (senza pregiudicare i trattamenti già avvenuti).

Diritto di opposizione: l’interessato può opporsi in ogni momento ai trattamenti basati sul legittimo interesse del Titolare, e, senza necessità di motivazione, ai trattamenti per finalità di marketing diretto.

Richieste a: redazione@gdonews.it o redazione@gdodata.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Contenuti incorporati di terze parti

Le pagine possono incorporare contenuti di YouTube, LinkedIn, X/Twitter, Facebook e Google Maps. Questi servizi possono raccogliere dati secondo le rispettive informative, sulle quali il Titolare non ha controllo.

12. Aggiornamenti

L’informativa può essere aggiornata per adeguamenti normativi o evoluzioni dei servizi. La versione vigente è sempre pubblicata su questa pagina, con la data di ultimo aggiornamento.

Versione 2.1