Ultimo aggiornamento: [data di pubblicazione]
Questa informativa spiega come OnlyONE Group S.r.l. tratta i dati personali di chi visita www.onlyonegroup.it e ne utilizza i moduli, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Il titolare del trattamento è OnlyONE Group S.r.l., con sede legale in Via Larga 8, 20122 Milano (MI), P.IVA e C.F. 12105130962.
Per qualsiasi richiesta relativa ai dati personali: info@onlyonegroup.it, telefono +39 02 890 73 210.
2. Dati trattati, finalità e basi giuridiche
| Attività | Dati trattati | Finalità | Base giuridica |
|---|---|---|---|
| Richiesta di informazioni dalla pagina Contatti | Nome, cognome, email, contenuto del messaggio | Rispondere alla richiesta | Misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR) |
| Richiesta su un prodotto dalla scheda prodotto | Nome, email, telefono, contenuto del messaggio | Rispondere e ricontattare l’interessato | Misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR) |
| Prenotazione di un appuntamento | Nome, email, telefono, data e ora scelte | Organizzare e gestire l’incontro | Misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR) |
| Iscrizione a The Bespoke Letter | Nome, cognome, email | Inviare via email The Bespoke Letter: aggiornamenti su progetti e anteprime OnlyONE | Consenso (art. 6.1.a GDPR), revocabile in ogni momento |
| Protezione dei moduli dallo spam con Google reCAPTCHA | Indirizzo IP, dati tecnici di browser e dispositivo, interazioni con la pagina | Distinguere le persone dai software automatici | Legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR) |
| Sicurezza e funzionamento del sito | Indirizzo IP, log tecnici, tentativi di accesso all’area riservata | Garantire sicurezza e continuità del servizio | Legittimo interesse (art. 6.1.f GDPR) |
| Statistiche di visita con Google Analytics | Identificativi online, dati di navigazione | Misurare l’utilizzo del sito | Consenso (art. 6.1.a GDPR) |
| Marketing con Meta Pixel e LinkedIn Insight Tag | Identificativi online, pagine visitate | Misurare le campagne e mostrare annunci pertinenti | Consenso (art. 6.1.a GDPR) |
I campi contrassegnati come obbligatori nei moduli sono necessari per ricevere risposta; gli altri sono facoltativi. Chiediamo di non inserire nei messaggi dati sanitari o altre categorie particolari di dati.
Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato. Il sito non è rivolto a minori di 14 anni.
I dettagli sui cookie e sugli strumenti di tracciamento sono nella Cookie Policy.
3. Destinatari dei dati
I dati sono trattati dal personale autorizzato di OnlyONE Group, presso gli uffici di Milano, Lugano e Berlino, e dai fornitori che ci assistono nella gestione del sito, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.
| Fornitore | Servizio | Sede |
|---|---|---|
| Google Ireland Limited | reCAPTCHA, Google Analytics, Google Tag Manager | Irlanda |
| The Rocket Science Group LLC (Intuit Mailchimp) | Gestione e invio di The Bespoke Letter | Stati Uniti |
| Meta Platforms Ireland Limited | Meta Pixel | Irlanda |
| LinkedIn Ireland Unlimited Company | LinkedIn Insight Tag | Irlanda |
| CookieYes Limited | Raccolta e registrazione del consenso ai cookie | Regno Unito |
| Keliweb S.r.l. | Hosting del sito, dei dati inviati dai moduli e della casella di posta da cui partono le email generate dal sito | Italia |
Meta e LinkedIn trattano i dati raccolti dai rispettivi strumenti anche per finalità proprie, come titolari autonomi o contitolari: per questi trattamenti valgono le loro informative.
I dati non sono diffusi né ceduti a terzi per loro finalità commerciali. Possono essere comunicati ad autorità pubbliche quando la legge lo impone.
4. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori hanno sede o infrastrutture negli Stati Uniti o nel Regno Unito. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (per gli Stati Uniti, l’EU-US Data Privacy Framework per i fornitori certificati) oppure delle clausole contrattuali standard previste dall’art. 46 GDPR.
È possibile chiedere copia delle garanzie adottate scrivendo ai contatti indicati al punto 1.
5. Tempi di conservazione
| Dati | Conservazione |
|---|---|
| Richieste di informazioni e richieste su prodotti | 24 mesi dall’ultimo contatto, salvo che ne nasca un rapporto contrattuale |
| Prenotazioni di appuntamenti | 24 mesi dalla data dell’appuntamento |
| Iscrizione a The Bespoke Letter | Fino alla revoca del consenso o alla disiscrizione |
| Dati contrattuali e fiscali | 10 anni, come previsto dall’art. 2220 del codice civile |
| Log tecnici e di sicurezza | Fino a 12 mesi |
| Cookie | Secondo le durate indicate nella Cookie Policy |
Alla scadenza i dati sono cancellati o resi anonimi.
6. Diritti dell’interessato
In ogni momento è possibile chiedere l’accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporsi al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR).
Il consenso prestato può essere revocato in ogni momento, senza effetti sui trattamenti già svolti. Per The Bespoke Letter basta il link di disiscrizione presente in ogni email; per i cookie, il pannello delle preferenze sempre disponibile sul sito.
Le richieste vanno inviate ai contatti del punto 1 e ricevono risposta entro un mese. Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Modifiche a questa informativa
L’informativa può essere aggiornata; la data in alto indica l’ultima revisione. Le modifiche sostanziali sono segnalate sul sito.