Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 e successive modifiche.
Ultimo aggiornamento: giugno 2026.
Titolare del trattamento
Il Titolare del trattamento dei dati personali è ClusterClups S.r.l., con sede in Castellammare di Stabia (NA), Strada Santa Maria dell’Orto 14. P.IVA 10923621212, R.E.A. NA 1142218.
Per l’esercizio dei diritti privacy e per ogni richiesta relativa al trattamento dei dati, l’utente può scrivere all’indirizzo e-mail privacy@clusterclups-giugno.local.
Responsabile della protezione dei dati
Il Titolare non ha nominato un Responsabile della protezione dei dati (RPD o DPO), non ricorrendo le condizioni di obbligatorietà previste dall’art. 37 del GDPR. Ogni richiesta in materia di protezione dei dati va indirizzata direttamente al Titolare, ai recapiti indicati nella sezione precedente.
Tipologie di dati personali trattati
Attraverso la navigazione e l’interazione con il sito web, il Titolare tratta le seguenti categorie di dati:
- Dati di navigazione: indirizzi IP, nomi a dominio dei dispositivi, indirizzi URI/URL delle risorse richieste, orario e metodo della richiesta, dimensione del file ottenuto, codice di stato della risposta e altri parametri dell’ambiente informatico dell’utente. Sono dati acquisiti in via automatica dai sistemi informatici nel loro normale funzionamento.
- Dati forniti volontariamente: nome, cognome, indirizzo e-mail, numero di telefono e ogni altro dato inserito spontaneamente nei moduli di contatto o di iscrizione.
- Dati comportamentali e di tracciamento: dati analitici su interazioni, click, scroll, mappe di calore e percorsi di navigazione, raccolti tramite gli strumenti di terze parti descritti nella cookie policy e attivati solo previo consenso.
Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità, ciascuna con la propria base giuridica:
- Funzionamento e sicurezza del sito: erogazione corretta delle pagine e gestione della sicurezza dell’infrastruttura. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f).
- Riscontro alle richieste di contatto: gestione delle comunicazioni e risposta alle richieste inoltrate tramite i moduli. Base giuridica: esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b).
- Marketing e nurturing tramite CRM: invio di comunicazioni commerciali e materiale promozionale e inserimento in flussi automatizzati di nurturing. Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a).
- Analisi comportamentale e profilazione: misurazione delle conversioni e ottimizzazione del sito e delle campagne. Base giuridica: consenso raccolto tramite il banner cookie (art. 6, par. 1, lett. a).
Natura del conferimento dei dati
- I dati di navigazione sono connaturati all’uso degli strumenti informatici: senza di essi la fruizione del sito non è tecnicamente possibile.
- Il conferimento dei dati nei moduli è facoltativo. Il rifiuto rende però impossibile dare seguito alla richiesta dell’utente, per esempio rispondere a un messaggio o attivare un servizio.
- Il conferimento dei dati per marketing e tracciamenti di terze parti è del tutto facoltativo. Il mancato consenso non pregiudica in alcun modo la navigazione né la fruizione dei contenuti.
Cookie e strumenti di tracciamento
Il sito utilizza cookie e tecnologie analoghe. Al primo accesso un banner consente di accettare tutti i cookie, rifiutarli tutti o personalizzare le scelte per ciascuna categoria; le preferenze restano sempre modificabili dall’apposito pannello, raggiungibile dal footer. La descrizione dettagliata dei cookie, degli strumenti di analisi e di profilazione e delle modalità di gestione del consenso è riportata nella cookie policy.
CRM, marketing automation e localizzazione dei dati
Per gestire le relazioni con utenti e potenziali clienti, il Titolare si avvale di un sistema CRM (Customer Relationship Management). Tramite i moduli vengono raccolti nome, e-mail e numero di telefono. Previo esplicito consenso, i dati vengono organizzati nel CRM per campagne di e-mail marketing e di lead nurturing, cioè l’invio periodico e automatizzato di materiali informativi, educativi e promozionali e di offerte commerciali mirate.
Il Titolare garantisce che l’intera infrastruttura del CRM e i relativi database risiedono su server fisicamente ubicati all’interno dello Spazio Economico Europeo. Non avviene alcun trasferimento dei dati di contatto verso paesi terzi extra UE.
Strumenti di intelligenza artificiale
Nel rispetto del principio di trasparenza, si informa l’utente che il sito, per la propria realizzazione e per i propri aggiornamenti, fa uso di strumenti basati sull’intelligenza artificiale generativa, impiegati solo come ausilio tecnico e creativo per:
- la generazione, l’ottimizzazione e l’elaborazione di alcune immagini ed elementi grafici delle pagine;
- il supporto alla redazione, alla strutturazione e alla traduzione dei testi.
Questi sistemi operano unicamente sul backend creativo del Titolare. L’intelligenza artificiale non viene in alcun modo utilizzata per trattare i dati personali degli utenti, profilare i visitatori o adottare decisioni automatizzate che producano effetti giuridici, ai sensi dell’art. 22 del GDPR.
Modalità del trattamento e misure di sicurezza
Il trattamento avviene mediante strumenti informatici e telematici, con logiche correlate alle finalità indicate e in modo da garantire la sicurezza e la riservatezza dei dati, attraverso adeguate misure tecniche e organizzative (art. 32 del GDPR), tra cui la cifratura del traffico tramite protocollo HTTPS su tutte le pagine del sito.
Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti:
- Dati di navigazione: cancellati di norma entro sette giorni, salve necessità di accertamento di reati.
- Dati contrattuali e precontrattuali: fino a dieci anni dalla cessazione del rapporto, per obblighi civilistici e fiscali.
- Dati per marketing e nurturing: fino alla revoca del consenso o, al più tardi, entro ventiquattro mesi dalla registrazione o dall’ultima interazione attiva.
- Dati dei cookie e degli strumenti di tracciamento: secondo i tempi di conservazione propri di ciascun fornitore, indicati nelle rispettive informative.
Destinatari dei dati
I dati personali non sono soggetti a diffusione indiscriminata. Possono essere conosciuti e trattati da:
- personale dipendente e collaboratori del Titolare, espressamente autorizzati e istruiti;
- società terze e altri soggetti (fornitori di servizi cloud, agenzie di web marketing, fornitore del software CRM, fornitori degli strumenti di analisi) che svolgono attività in outsourcing per conto del Titolare, regolarmente nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR.
Trasferimento dei dati verso paesi terzi
Il trattamento avviene in via prioritaria all’interno dello Spazio Economico Europeo. Alcuni dei fornitori terzi indicati possono trasferire dati verso paesi al di fuori dell’Unione Europea. In tali casi il trasferimento è legittimato da una decisione di adeguatezza della Commissione Europea, dall’adesione del fornitore al Data Privacy Framework UE-USA oppure dall’adozione delle Clausole Contrattuali Standard o di garanzie equivalenti (artt. 44 e seguenti del GDPR).
Processi decisionali automatizzati e profilazione
Il Titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’utente (art. 22 del GDPR).
Previo consenso, vengono svolte attività di profilazione a fini di marketing e pubblicità, tramite gli strumenti di terze parti descritti nella cookie policy. Tali attività servono a mostrare contenuti e annunci coerenti con gli interessi dell’utente e non determinano alcun effetto giuridico nei suoi confronti. Il consenso è sempre revocabile dal pannello di gestione dei cookie.
Diritti dell’interessato
Ai sensi degli artt. 15-22 del GDPR, l’utente ha il diritto di:
- ottenere conferma dell’esistenza di un trattamento di dati che lo riguarda e accedere agli stessi (art. 15);
- chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16);
- richiedere la cancellazione dei dati, cioè il diritto all’oblio, quando ne sussistono i presupposti (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- richiedere la portabilità dei dati in un formato strutturato e leggibile da dispositivo automatico (art. 20);
- opporsi in qualsiasi momento al trattamento, in particolare per finalità di marketing diretto (art. 21);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
L’interessato esercita i propri diritti scrivendo all’indirizzo privacy@clusterclups-giugno.local. Se ritiene che il trattamento violi il GDPR, ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Modifiche all’informativa
Il Titolare si riserva di modificare o aggiornare questa informativa, anche in conseguenza di cambiamenti normativi o dei servizi utilizzati sul sito. Le modifiche vengono pubblicate su questa pagina e hanno effetto dalla data di pubblicazione. Si invita l’utente a consultare periodicamente questa pagina, che riporta sempre la data dell’ultimo aggiornamento.