Informativa sul trattamento dei Dati Personali raccolti tramite questo sito web 1. Premessa e riferimenti normativi 2. Chi gestisce i tuoi dati e come puoi contattarci? Per ogni informazione relativa al trattamento dei dati personali o per esercitare i propri diritti previsti dalla normativa, gli interessati possono contattare il Titolare. Per il Brasile, per l’esercizio dei diritti e per le comunicazioni con l’ANPD puoi utilizzare i recapiti del Titolare indicati in questa sezione. 3. Sulla base di quali basi giuridiche trattiamo i tuoi dati? Il Titolare può trattare i dati necessari anche sulla base del proprio legittimo interesse, perseguendo interessi consistenti nella sicurezza del sito, nella prevenzione di abusi e frodi e nella tutela dei propri diritti in sede giudiziaria. L’utente può comunque opporsi al trattamento secondo la normativa applicabile, nei casi previsti dall’art. 21 GDPR. Regole e diritti aggiuntivi per le giurisdizioni statunitensi: Basi giuridiche aggiuntive per il Brasile (LGPD): La mancata accettazione o la revoca del consenso può limitare alcune funzionalità o servizi del sito. Il conferimento dei dati forniti direttamente dall’utente è di norma facoltativo, salvo i dati eventualmente indicati come obbligatori nei singoli moduli o quando è previsto da un obbligo legale o contrattuale o è necessario per eseguire un contratto o misure precontrattuali richieste dall’utente; in tali casi il mancato conferimento può comportare l’impossibilità di dare seguito alla richiesta o di erogare il servizio. I dati tecnici di navigazione sono comunque acquisiti automaticamente e sono necessari per il funzionamento del sito. 4. Quali dati raccogliamo quando visiti il sito? Dati di navigazione e tecnici: informazioni come indirizzo IP, identificatori di dispositivo, dati relativi a sistema operativo e browser, URL delle richieste, orari delle connessioni, log tecnici, preferenze tecniche, dati di utilizzo raccolti tramite cookie e tecnologie di tracciamento (pixel tag, web beacon, local storage e strumenti equivalenti). Dati identificativi forniti volontariamente: informazioni inserite nei moduli digitali presenti sul sito (es. nome, cognome, e-mail, telefono) e/o fornite tramite l’invio di e-mail o altri canali di contatto, utilizzate per rispondere a richieste, fornire servizi, eventuali consulenze. 5. Come trattiamo i tuoi dati, come li proteggiamo e per quanto tempo li conserviamo? Vengono adottate misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita, alterazione o divulgazione non autorizzata dei dati, tra cui: I dati vengono conservati secondo le seguenti tempistiche: 6. Chi può ricevere i tuoi dati? L’elenco aggiornato dei destinatari esterni può essere messo a disposizione su richiesta scrivendo ai recapiti del Titolare. 7. Dove possono essere trasferiti i tuoi dati? Per i trasferimenti soggetti al UK GDPR, la liceità si fonda sulle decisioni di adeguatezza del Regno Unito (per gli Stati Uniti, il UK Extension to the EU-US Data Privacy Framework, cd. “UK-US Data Bridge”, limitatamente ai fornitori certificati) oppure su garanzie adeguate quali l’International Data Transfer Agreement (IDTA) o l’UK Addendum alle Clausole Contrattuali Standard, previo esito positivo del “data protection test” (valutazione del rischio di trasferimento o “TRA”), condotto in modo ragionevole e proporzionato rispetto alle circostanze del trasferimento, per verificare che il livello di protezione non sia materialmente inferiore a quello garantito nel Regno Unito. Per i trasferimenti soggetti alla LGPD rilevano, quando applicabili al trasferimento concretamente effettuato, la decisione con cui l’ANPD ha riconosciuto adeguato il livello di protezione dei dati personali dell’Unione europea (Resolução CD/ANPD n. 32 del 26 gennaio 2026) e, verso altri Paesi, le clausole contrattuali standard approvate dall’ANPD (Resolução CD/ANPD n. 19 del 23 agosto 2024) o gli altri meccanismi previsti dall’art. 33 LGPD. Per le comunicazioni all’estero soggette alla LPD rilevano l’elenco degli Stati con protezione adeguata stabilito dal Consiglio federale (allegato 1 OPDa), che per gli Stati Uniti comprende soltanto le organizzazioni certificate nello Swiss-U.S. Data Privacy Framework, e, verso altri Stati, le clausole contrattuali standard approvate, emanate o riconosciute dall’IFPDT o le altre garanzie ed eccezioni previste dagli artt. 16 e 17 LPD. 8. Quali sono i tuoi diritti rispetto ai dati raccolti? In Italia, i diritti riferiti ai dati personali concernenti persone decedute possono essere esercitati, nei limiti dell’art. 2-terdecies del Codice Privacy, da chi abbia un interesse proprio, agisca a tutela dell’interessato in qualità di mandatario o invochi ragioni familiari meritevoli di protezione. In Brasile, nei casi previsti dalla LGPD, puoi inoltre: ottenere l’anonimizzazione, il blocco o l’eliminazione dei dati non necessari, eccessivi o trattati in violazione della LGPD; chiedere l’eliminazione dei dati trattati sulla base del consenso, salvo i casi in cui la legge ne consente la conservazione; conoscere le entità pubbliche e private con le quali il Titolare ha condiviso i dati; ricevere informazioni sulla possibilità di non prestare il consenso e sulle conseguenze del rifiuto; opporti al trattamento fondato su una base giuridica diversa dal consenso, se effettuato in violazione della LGPD; chiedere la revisione delle decisioni adottate unicamente sulla base di trattamenti automatizzati che incidono sui tuoi interessi, comprese quelle di profilazione, e ricevere informazioni chiare sui criteri e sulle procedure utilizzati, fatti salvi i segreti commerciali e industriali; presentare una petizione all’ANPD e, quando applicabile, agli organismi di tutela dei consumatori. Diritti dei residenti negli Stati Uniti Se risiedi in uno degli Stati indicati nella sezione 1 e la relativa legge si applica al Titolare, puoi esercitare, a seconda della legge applicabile, uno o più dei seguenti diritti sui dati personali che ti riguardano: Minnesota: hai diritto di ottenere l’elenco dei terzi specifici ai quali il Titolare ha comunicato i tuoi dati personali; se il Titolare non conserva tali informazioni per singolo consumatore, può fornirti l’elenco dei terzi specifici ai quali ha comunicato dati personali di qualsiasi consumatore. In caso di profilazione finalizzata a decisioni con effetti giuridici o analogamente significativi, hai diritto di contestarne l’esito, conoscerne le ragioni e, ove possibile, sapere quali azioni avresti potuto o potresti intraprendere per ottenere una decisione diversa; puoi inoltre esaminare i dati personali utilizzati e, se la decisione risulta basata su dati inesatti, farli correggere e ottenere una nuova valutazione basata sui dati corretti. Oregon: hai diritto di ottenere, a scelta del Titolare, l’elenco dei terzi specifici, diversi dalle persone fisiche, ai quali sono stati comunicati i tuoi dati personali oppure l’elenco dei terzi specifici ai quali sono stati comunicati dati personali di qualsiasi consumatore. Connecticut: hai diritto di ottenere l’elenco dei terzi ai quali il Titolare ha venduto i tuoi dati personali oppure, se il Titolare non conserva tale elenco per singolo consumatore, l’elenco di tutti i terzi ai quali ha venduto dati personali, salvo che ciò comporti la rivelazione di segreti commerciali. Se i tuoi dati personali sono stati utilizzati per una profilazione finalizzata a una decisione automatizzata con effetti giuridici o analogamente significativi, hai diritto, ove possibile, di contestarne l’esito, conoscerne le ragioni ed esaminare i dati personali utilizzati; se la decisione riguarda l’alloggio, hai inoltre diritto di correggere gli eventuali dati inesatti utilizzati e di ottenere una nuova valutazione basata sui dati corretti. Consumatori del Nevada: puoi chiedere che il Titolare non effettui la vendita, come definita dalla legge del Nevada, delle informazioni coperte raccolte o che saranno raccolte su di te, inviando una richiesta verificata al Titolare ai recapiti indicati nella sezione 2; l’indirizzo email designato per tali richieste è info@gbcapitalgroupsrl.it. Agli stessi recapiti puoi chiedere di consultare e modificare le informazioni coperte che ti riguardano, secondo le modalità indicate in questa sezione. Le terze parti che forniscono gli strumenti elencati nella Cookie Policy possono raccogliere informazioni sulle tue attività online nel tempo e su siti o servizi online diversi quando utilizzi questo sito. Per esercitare tali diritti è sufficiente inviare una richiesta ai recapiti del Titolare. Il Titolare risponderà senza ingiustificato ritardo e nei termini previsti dalla normativa applicabile. Per le richieste soggette al GDPR o all'UK GDPR, il riscontro è fornito entro il periodo ordinario di un mese, calcolato secondo la normativa applicabile; tale periodo può essere prorogato di ulteriori due mesi, tenuto conto della complessità e del numero delle richieste, e l'interessato è informato della proroga e dei relativi motivi entro il termine ordinario. Nel Regno Unito il termine per il riscontro può essere sospeso qualora il Titolare richieda ragionevolmente le informazioni necessarie a confermare l’identità dell’utente o a chiarire l’oggetto della richiesta; il Titolare effettua ricerche ragionevoli e proporzionate per dare seguito alle richieste di accesso. Per le richieste soggette alle leggi statali statunitensi, salvo i diversi termini indicati in questa informativa per specifiche leggi o richieste, il Titolare risponde senza ingiustificato ritardo e comunque entro 45 giorni dal ricevimento; quando consentito dalla legge applicabile, il termine può essere prorogato una sola volta di ulteriori 45 giorni, informandoti della proroga e dei relativi motivi entro il termine iniziale. Se si applica la NRS 603A, il Titolare risponde a una richiesta verificata di non vendita entro 60 giorni dal ricevimento; quando ragionevolmente necessario, il termine può essere prorogato fino a ulteriori 30 giorni, informandoti della proroga. Se il Titolare rifiuta in tutto o in parte una tua richiesta, ti comunica i motivi del rifiuto. Se la legge statale applicabile prevede un diritto di ricorso, puoi presentarlo entro un termine ragionevole dalla risposta, utilizzando gli stessi canali indicati per l’esercizio dei diritti e specificando che si tratta di un ricorso. Il Titolare ti comunica per iscritto l’esito motivato entro il termine previsto da tale legge e, se il ricorso è respinto, ti fornisce le informazioni o il meccanismo previsti dalla legge stessa per presentare reclamo all’autorità statale competente. Brasile (LGPD): in via ordinaria, la conferma dell’esistenza del trattamento o l’accesso ai dati sono forniti immediatamente in forma semplificata oppure, su richiesta, mediante dichiarazione chiara e completa entro 15 giorni dalla richiesta; possono applicarsi termini differenziati nei casi previsti dalla normativa. Svizzera (LPD): le informazioni richieste nell’esercizio del diritto d’accesso sono fornite, di norma, entro 30 giorni dalla ricezione della domanda; se ciò non è possibile, il Titolare ti informa entro lo stesso termine, indicando entro quando le fornirà. Canada (PIPEDA): il Titolare risponde alle richieste scritte di accesso entro 30 giorni dal ricevimento; il termine può essere prorogato nei casi previsti dalla legge, informandoti entro i primi 30 giorni del nuovo termine, dei motivi e del diritto di presentare reclamo al Commissario per la privacy. 9. Come vengono trattati i dati dei minori? Questo sito non è rivolto direttamente ai minori e non ne raccoglie intenzionalmente i dati tramite i propri moduli. Qualora, nell’ambito di una richiesta o di un quesito, l’utente fornisca dati personali riferiti a terzi - inclusi eventuali minori - è tenuto ad assicurarsi di esserne legittimato; tali dati saranno trattati nei limiti e per le finalità della richiesta, nel rispetto della normativa applicabile. Per richieste di rettifica, limitazione o cancellazione è possibile scrivere ai recapiti del Titolare. Se e nella misura in cui una legge statale statunitense applicabile lo richieda, il Titolare non vende né condivide i dati personali dei consumatori minorenni e non li tratta per pubblicità mirata o per le forme di profilazione vietate da tale legge, quando ricorre lo standard di conoscenza dell’età da essa previsto. Eventuali trattamenti avvengono solo con l’autorizzazione del minore o del genitore o tutore, quando la legge la consente e la richiede; restano fermi i divieti inderogabili previsti dalla legge applicabile. Per i minori di 13 anni, il Titolare rispetta il COPPA quando tale normativa è applicabile. 10. Come effettuare segnalazioni o reclami alle autorità? Per gli utenti nel Regno Unito è possibile presentare un reclamo direttamente al Titolare, che ne confermerà la ricezione entro 30 giorni e vi darà seguito senza ingiustificato ritardo secondo una procedura documentata, informando l'interessato sullo stato di avanzamento e sull'esito. Resta impregiudicato il diritto di rivolgersi all'autorità di controllo britannica competente. 11. Come ti informiamo sulle modifiche a questa informativa?
Ultima revisione: Aprile 14, 2026
Questa informativa illustra il trattamento dei dati personali raccolti tramite questo sito web, inclusi quelli acquisiti mediante cookie, tecnologie di tracciamento e - ove presenti - moduli di contatto e le altre funzionalità eventualmente attive sul sito.
L’informativa si rivolge a chiunque acceda o utilizzi questo sito, descrivendo le modalità di raccolta, utilizzo e tutela dei dati personali dell’utente, nonché i diritti riconosciuti dalla legge.
Le presenti disposizioni non riguardano altri siti, pagine o servizi online accessibili tramite collegamenti esterni eventualmente presenti sul sito, rispetto ai quali si invita a consultare le relative informative privacy.
Questa informativa viene fornita in osservanza delle principali normative nazionali e internazionali in materia di protezione dei dati personali, tra cui:
I tuoi dati personali sono trattati da:
GB CONSULTING S.R.L.
Piazza Virgilio 4
info@gbcapitalgroupsrl.it
Partita IVA: 13085180969
Il trattamento dei dati personali raccolti attraverso questo sito (inclusi quelli mediante cookie, tecnologie simili, moduli di contatto e altre funzionalità eventualmente attive sul sito) si fonda su una o più delle seguenti basi giuridiche:
Quando trovano applicazione leggi come il CCPA/CPRA (California), CPA (Colorado), CTDPA (Connecticut), DPDPA (Delaware), MCDPA (Minnesota), MTCDPA (Montana), NDPA (Nebraska), NRS 603A (Nevada), NHPA (New Hampshire), NJDPA (New Jersey), OCPA (Oregon), TIPA (Tennessee), TDPSA (Texas), UCPA (Utah), VCDPA (Virginia), nonché altre normative statali statunitensi in materia di protezione dei dati personali, si applicano inoltre i seguenti principi:
Quando il trattamento ricade nell’ambito di applicazione della LGPD, possono inoltre trovare applicazione, esclusivamente ove ne ricorrano i relativi presupposti e in relazione alle attività concretamente svolte dal Titolare, ulteriori basi giuridiche previste dall’art. 7 della LGPD, tra cui:
Durante la navigazione su questo sito possono venire raccolti, anche tramite cookie e tecnologie similari quali pixel tag, web beacon, local storage e tecnologie equivalenti, i seguenti dati:
I dati personali raccolti tramite questo sito sono trattati prevalentemente con strumenti elettronici e digitali secondo principi di liceità, correttezza, minimizzazione dei dati, integrità e riservatezza.
Possono accedere ai dati personali raccolti tramite questo sito, nei limiti delle rispettive competenze e finalità:
I dati personali raccolti tramite questo sito sono trattati, di regola, nel Paese in cui ha sede il Titolare e presso i fornitori di servizi da esso utilizzati. Qualora i dati siano trasferiti o resi accessibili al di fuori del territorio rilevante secondo la normativa applicabile, il trasferimento avviene mediante uno dei meccanismi da essa consentiti, inclusi decisioni di adeguatezza, garanzie adeguate o appropriate e, ove applicabili, deroghe o altre condizioni previste dalla normativa applicabile. Per i trasferimenti soggetti al GDPR, il territorio di riferimento è l'Unione Europea / Spazio Economico Europeo e rilevano, in particolare, l'EU-U.S. Data Privacy Framework, limitatamente alle organizzazioni certificate, e le Clausole Contrattuali Standard adottate dalla Commissione europea. Informazioni sul meccanismo applicabile e, ove previsto, una copia delle relative garanzie, eventualmente oscurata nelle parti riservate, possono essere richieste ai recapiti del Titolare.
L’utente, in base alla normativa applicabile, ha il diritto di:
La tutela dei minori rappresenta una priorità fondamentale.
Se ritieni che il trattamento dei tuoi dati personali tramite questo sito non sia conforme alla normativa vigente, puoi rivolgerti gratuitamente alle autorità competenti indicate di seguito, secondo la normativa applicabile, anche proponendo reclamo ai sensi dell’art. 77 del GDPR:
La presente informativa è soggetta a revisione periodica per adeguamento normativo o modifica dei servizi offerti tramite il sito. Ogni variazione significativa sarà comunicata tramite questa pagina. Per i consumatori del Minnesota, quando apporta una modifica sostanziale all’informativa o alle pratiche di trattamento, il Titolare adotta misure elettroniche ragionevoli per informare i consumatori interessati, con riferimento ai dati personali raccolti dopo la modifica, e offre loro una ragionevole possibilità di revocare il consenso a ogni ulteriore raccolta, trattamento o trasferimento sostanzialmente diverso dei dati personali già raccolti. Per i consumatori del Connecticut, in caso di modifiche sostanziali con effetto retroattivo, il Titolare adotta misure elettroniche ragionevoli per informare i consumatori interessati e offre loro una ragionevole possibilità di revocare il consenso a ogni ulteriore raccolta, trattamento o trasferimento sostanzialmente diverso dei dati personali già raccolti.
Ultima revisione: Aprile 14, 2026
