Informativa sulla Privacy

Privacy Policy — insightadv.it / insightadv.uk / insightadv.ltd.uk / insightadv.eu / booking.insightadv.it

Conforme al Regolamento UE 2016/679 (GDPR) e al UK GDPR (Data Protection Act 2018)

Ultimo aggiornamento: aprile 2026

La tutela dei dati personali è una questione di fiducia e la vostra fiducia per noi è importante. Affinché vi sentiate a vostro agio sulle nostre pagine web, nell'elaborazione dei vostri dati personali ci atteniamo rigorosamente alle prescrizioni del Regolamento Europeo in materia di protezione dei dati personali (GDPR UE 2016/679) e, per gli utenti residenti nel Regno Unito, al UK GDPR incorporato nel Data Protection Act 2018.

Nella presente informativa troverete tutte le informazioni su quali dati raccogliamo, perché li raccogliamo e come li utilizziamo. Per eventuali domande potete contattarci a: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..

1. Titolare del Trattamento dei Dati Personali

Insight Adv Ltd opera come Titolare del trattamento dei dati ai sensi del GDPR UE 2016/679 per gli utenti residenti nell'Unione Europea e ai sensi del UK GDPR / Data Protection Act 2018 per gli utenti residenti nel Regno Unito. Non è stato nominato un Data Protection Officer (DPO) in quanto non ricorrono i presupposti obbligatori ai sensi dell'art. 37 GDPR; per qualsiasi questione relativa alla privacy è possibile contattare direttamente il Titolare.

2. Dati Personali Trattati

I dati personali sono informazioni relative a una persona fisica identificata o identificabile. Insight Adv Ltd raccoglie esclusivamente i dati che l'utente fornisce volontariamente e i dati di navigazione automaticamente generati durante l'uso del Sito.

Per la consultazione della parte pubblica del Sito non è previsto alcun conferimento obbligatorio di dati personali. I dati vengono raccolti nei casi di: registrazione al sito, completamento di un ordine, compilazione di moduli di contatto, richiesta di preventivo, candidatura di collaborazione, prenotazione di appuntamenti e iscrizione alla newsletter.

2.1 Base Giuridica del Trattamento

Il Titolare tratta i dati personali dell'Utente in presenza di una delle seguenti basi giuridiche (art. 6 GDPR UE; art. 6 UK GDPR):

• Consenso dell'utente (art. 6, par. 1, lett. a): per finalità di marketing, newsletter, cookie non tecnici.
• Esecuzione di un contratto (art. 6, par. 1, lett. b): per l'evasione di ordini e la fornitura di servizi richiesti.
• Obbligo legale (art. 6, par. 1, lett. c): per adempimenti fiscali, contabili e normativi.
• Legittimo interesse (art. 6, par. 1, lett. f): per sicurezza del sito, prevenzione delle frodi, gestione di contenziosi.

È sempre possibile richiedere al Titolare di specificare la base giuridica di ciascun trattamento.

2.2 Tipologia di Dati Raccolti

Fra i dati personali raccolti, in modo autonomo o tramite terze parti, figurano: cookie, dati di utilizzo e navigazione, dati anagrafici, dati di fatturazione e spedizione, contenuto di moduli di contatto, richieste di preventivo, candidature di collaborazione e dati di pagamento.

2.3 Profilo Utente

Per ogni utente che si registra tramite la funzione 'Crea un account' viene creato un Profilo Utente protetto da password. I dati obbligatori per la registrazione sono: indirizzo e-mail, nome, cognome, data di nascita, password e consenso al trattamento dei dati personali.

2.4 Dati di Fatturazione e Spedizione

Solo al momento del completamento di un ordine vengono richiesti i dati necessari per l'evasione: nome, cognome, ragione sociale, indirizzo (via, numero civico, città, provincia, CAP, nazione), e-mail, telefono, cellulare, codice fiscale, partita IVA, eventuali indirizzi di spedizione alternativi e consenso ai Termini e Condizioni di Vendita.

2.5 Modulo di Contatto

Il modulo di contatto raccoglie: nome, cognome, azienda, e-mail, numero di telefono, numero di cellulare, messaggio e consenso al trattamento. I dati non vengono memorizzati nel database del sito ma trasmessi via e-mail al Titolare per rispondere alla richiesta.

2.6 Richiesta di Preventivo

Il modulo di preventivo raccoglie dati anagrafici e aziendali necessari alla formulazione di un'offerta commerciale. I dati non vengono memorizzati nel database del sito ma trasmessi via e-mail al Titolare.

2.7 Offerta di Collaborazione

Il modulo 'Collabora con Noi' raccoglie dati anagrafici, professionali e di competenza ai fini di una valutazione collaborativa. I dati non vengono memorizzati nel database del sito ma trasmessi via e-mail al Titolare. I dati stampati sono conservati in apposito schedario chiuso a chiave presso la sede del Titolare.

2.8 Prenotazione Appuntamenti (TidyCal)

La prenotazione di appuntamenti avviene tramite la piattaforma TidyCal, accessibile all'indirizzo booking.insightadv.it. I dati forniti durante la prenotazione (nome, e-mail, eventuale messaggio) sono trattati da TidyCal in qualità di responsabile del trattamento per conto di Insight Adv Ltd, nonché come titolare autonomo per i propri fini operativi. Si rimanda alla Privacy Policy di TidyCal: https://tidycal.com/privacy.

2.9 Gestione dei Pagamenti

I pagamenti sono gestiti tramite PayPal (PayPal Europe S.à r.l. et Cie, S.C.A.) o bonifico bancario. I dati di pagamento vengono acquisiti direttamente dal gestore del servizio senza essere trattati dal Sito. Privacy Policy PayPal: https://www.paypal.com/privacy.

2.10 Dati di Navigazione

I sistemi informatici acquisiscono automaticamente alcuni dati di navigazione: indirizzi IP, tipo di browser, sistema operativo, URI delle risorse richieste, orario delle richieste e codice di risposta del server. Tali dati sono utilizzati esclusivamente per fini statistici anonimi e per la sicurezza del sito.

2.11 Minori

Insight Adv Ltd non vende prodotti né eroga servizi a minori di 18 anni. Se hai meno di 18 anni, puoi utilizzare i Servizi solo con il coinvolgimento di un genitore o tutore legale.

3. Finalità del Trattamento

3.1 Finalità Contrattuali

Il trattamento dei dati è necessario per l'erogazione dei servizi richiesti, l'evasione degli ordini, la fatturazione e gli adempimenti fiscali obbligatori per legge. Senza i dati necessari non sarà possibile dare seguito alle prestazioni richieste.

3.2 Finalità di Marketing

Con il consenso dell'utente, i dati possono essere utilizzati per: migliorare l'esperienza di navigazione e acquisto, comunicare su prodotti e offerte, inviare consigli personalizzati su servizi di interesse. L'utente può opporsi in qualsiasi momento all'utilizzo dei propri dati per finalità di marketing diretto, senza costi aggiuntivi, inviando comunicazione scritta a Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..

3.3 Newsletter

La newsletter viene inviata esclusivamente agli utenti che hanno prestato esplicito consenso. Il consenso può essere revocato in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail o contattando il Titolare. Il servizio di invio newsletter è gestito tramite SendFox (AppSumo, LLC).

4. Servizi di Terze Parti

4.1 Google Analytics 4 e Google Tag Manager

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Finalità: Analisi statistica del traffico web (GA4, Measurement ID: G-PWE7K9L4DG). Gestione centralizzata dei tag di tracciamento (GTM, Container ID: GTM-TPLLNVP) con Consent Mode v2.

Base giuridica: Consenso (analytics_storage) per GA4; legittimo interesse per GTM.

Dati raccolti: Cookie, dati di utilizzo e navigazione.

Trasferimento dati: UE–USA ai sensi del EU-US Data Privacy Framework; UK–USA ai sensi del UK Extension to the EU-US DPF.

Privacy Policy: https://policies.google.com/privacy

Opt-out GA4: https://tools.google.com/dlpage/gaoptout

4.2 Meta Pixel (Facebook/Instagram)

Fornitore: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland.

Finalità: Tracciamento conversioni e retargeting per campagne Meta Ads. Pixel ID: 1144704630544790.

Base giuridica: Consenso (ad_storage).

Dati raccolti: Cookie (_fbp, _fbc) e dati di utilizzo.

Trasferimento dati: UE–USA ai sensi del EU-US Data Privacy Framework; UK–USA ai sensi del UK Extension.

Privacy Policy: https://www.facebook.com/privacy/policy/

Opt-out: https://www.facebook.com/ads/preferences

4.3 LinkedIn Insight Tag

Fornitore: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland.

Finalità: Tracciamento conversioni, retargeting e dati demografici sui visitatori per campagne LinkedIn Ads. Partner ID: 9165433.

Base giuridica: Consenso (ad_storage).

Dati raccolti: Cookie (li_fat_id, UserMatchHistory, AnalyticsSyncHistory) e dati di utilizzo.

Trasferimento dati: UE–USA ai sensi del EU-US Data Privacy Framework; UK–USA ai sensi del UK Extension.

Privacy Policy: https://www.linkedin.com/legal/privacy-policy

Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

4.4 Cloudflare

Fornitore: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Ufficio europeo: 6th Floor, Riverside Building, County Hall, London SE1 7PB.

Finalità: Sicurezza web, protezione da attacchi DDoS e bot, CDN e ottimizzazione delle performance.

Base giuridica: Legittimo interesse (sicurezza e continuità del servizio).

Dati raccolti: IP, browser, timestamp, dati di traffico. Cookie tecnici: __cf_bm, _cfuvid, cf_clearance.

Trasferimento dati: UE–USA e UK–USA ai sensi dei rispettivi Data Privacy Framework.

Privacy Policy: https://www.cloudflare.com/privacypolicy/

4.5 Google reCAPTCHA

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Finalità: Protezione dei moduli dallo spam e dagli abusi automatizzati.

Base giuridica: Legittimo interesse (sicurezza e prevenzione abusi).

Privacy Policy: https://policies.google.com/privacy

4.6 YouTube 

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Finalità: Visualizzazione di contenuti video integrati nel sito tramite il componente AllVideoShare.

Modalità: I video YouTube vengono caricati previo consenso esplicito dell'utente tramite segnaposto interattivo (consent placeholder). I cookie YouTube vengono installati esclusivamente se l'utente sceglie di avviare la riproduzione, esprimendo così un consenso specifico per quel contenuto.

Base giuridica: Consenso.

Privacy Policy: https://policies.google.com/privacy

4.7 TidyCal — Pagina Prenotazioni (booking.insightadv.it)

4.8 Interazione con Social Network

Il sito integra pulsanti e widget di condivisione social (Facebook, LinkedIn, Twitter/X, Pinterest, YouTube). Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche nel caso gli utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato. Le interazioni sono soggette alle impostazioni privacy dell'utente su ciascun social network.

Facebook/Meta: Meta Platforms Ireland Limited — https://www.facebook.com/privacy/policy/

LinkedIn: LinkedIn Ireland Unlimited Company — https://www.linkedin.com/legal/privacy-policy

Twitter/X: X Corp., 1355 Market St, San Francisco, CA 94103, USA — https://twitter.com/privacy

Pinterest: Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland — https://policy.pinterest.com/privacy-policy

4.9 Google Maps

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Finalità: Visualizzazione di mappe integrate nelle pagine del sito.

Base giuridica: Consenso.

Privacy Policy: https://policies.google.com/privacy

4.10 PayPal

Fornitore: PayPal Europe S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Finalità: Gestione dei pagamenti online.

Base giuridica: Esecuzione contrattuale.

Privacy Policy: https://www.paypal.com/privacy

4.11 Aruba Business Srl — Hosting

Fornitore: Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG), Italia.

Finalità: Hosting, conservazione dei dati e backup su server sicuri localizzati in Italia.

Base giuridica: Esecuzione contrattuale e legittimo interesse.

Privacy Policy: https://business.aruba.it/informativa_arubabusiness.pdf

5. Google Consent Mode v2 e Gestione del Consenso

Questo sito utilizza il Google Consent Mode v2, implementato tramite Google Tag Manager, in combinazione con il componente GDPR di StoreJextension. Il sistema controlla le seguenti categorie di consenso:

• analytics_storage: controlla l'attivazione di Google Analytics GA4.
• ad_storage: controlla l'attivazione di Meta Pixel e LinkedIn Insight Tag.
• ad_user_data: controlla l'invio di dati utente per finalità pubblicitarie.
• ad_personalization: controlla la personalizzazione degli annunci.

In assenza di consenso, i tag di marketing e analisi non vengono caricati. Il Consent Mode può operare in modalità di modellazione aggregata per Google senza raccogliere dati individuali.

6. Conservazione dei Dati Personali

6.1 Luogo di Conservazione

I dati sono trattati presso la sede operativa del Titolare e sui server di Aruba Business Srl localizzati in Italia. I dati possono essere trasferiti verso paesi terzi (es. USA) esclusivamente in presenza di adeguate garanzie ai sensi del GDPR UE (artt. 44-49) e del UK GDPR, come il EU-US Data Privacy Framework e il suo UK Extension.

6.2 Periodo di Conservazione

• Dati contrattuali: conservati per la durata del contratto e fino a 10 anni successivi per obblighi fiscali (D.P.R. 600/1973 e normativa UK equivalente).
• Dati di marketing e newsletter: fino alla revoca del consenso.
• Dati di navigazione e log: massimo 12 mesi, salvo esigenze di sicurezza o contenziosi.
• Cookie: secondo le durate indicate nella Cookie Policy.
• Candidature di collaborazione: massimo 24 mesi dalla ricezione, salvo diverso accordo.

Al termine del periodo di conservazione i dati personali saranno cancellati in modo sicuro o anonimizzati.

7. Sicurezza dei Dati Personali

Insight Adv Ltd adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, in conformità all'art. 32 GDPR UE e all'art. 32 UK GDPR. Le misure adottate includono:

• Protezione del sito tramite Cloudflare (WAF, DDoS protection, SSL/TLS).
• Certificato SSL Sectigo PositiveSSL Multi-Domain per tutte le connessioni HTTPS.
• Firewall applicativo RSFirewall installato sul CMS Joomla.
• Server Aruba Business con firewall perimetrale, accessi ristretti e backup giornalieri, settimanali e mensili.
• Accesso superutente tramite cifratura asimmetrica DH a 4096 bit.
• Password utente cifrate con algoritmo SHA-2 a 512 bit.
• Protezione antivirus e antimalware costantemente aggiornata su tutte le postazioni.

In caso di violazione dei dati personali (data breach) che presenti un rischio per i diritti e le libertà degli interessati, il Titolare provvederà alla notifica all'autorità di controllo competente entro 72 ore dalla scoperta, ai sensi dell'art. 33 GDPR UE / art. 33 UK GDPR.

8. Trasferimento dei Dati a Soggetti Terzi

I dati personali vengono trasmessi a terzi solo nei casi previsti dalla legge o necessari all'erogazione dei servizi richiesti. Le categorie di destinatari sono:

• Fornitori di servizi tecnici e operativi (ISP, tipografie, corrieri, logistica) — per l'esecuzione degli ordini.
• Istituti di credito e gestori di pagamenti digitali — per la gestione di pagamenti, incassi e rimborsi.
• Professionisti e consulenti esterni — per adempimenti legali, fiscali e contabili.
• Amministrazione finanziaria, enti pubblici, autorità giudiziarie — per obblighi di legge.
• Soggetti formalmente delegati dall'interessato (rappresentanti legali, tutori).

Il Titolare non trasferisce dati personali in paesi al di fuori dell'UE e del Regno Unito senza adeguate garanzie, salvo quanto indicato nella sezione sui servizi di terze parti (Sez. 4), in cui i trasferimenti avvengono ai sensi del EU-US Data Privacy Framework e del UK Extension.

9. Diritti dell'Utente (Interessato)

In conformità agli artt. 15–22 del GDPR UE e agli artt. 15–22 del UK GDPR, l'utente ha il diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei dati personali trattati.
• Rettifica (art. 16): richiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione / Diritto all'oblio (art. 17): richiedere la cancellazione dei propri dati, ove sussistano le condizioni previste.
• Limitazione del trattamento (art. 18): richiedere la sospensione del trattamento in determinate circostanze.
• Portabilità dei dati (art. 20): ricevere i propri dati in formato strutturato, leggibile da macchina, e trasferirli ad altro titolare.
• Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse o per finalità di marketing diretto, senza necessità di motivazione per quest'ultimo caso.
• Revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Reclamo all'autorità di controllo: proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) per gli utenti UE, o all'Information Commissioner's Office (www.ico.org.uk) per gli utenti UK.

Le richieste vanno indirizzate a: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. oppure a Insight Adv Ltd, 128 City Road, London, EC1V 2NX, UK. Il Titolare risponde nel più breve tempo possibile e comunque entro 30 giorni dalla ricezione, senza costi per l'interessato (art. 12 GDPR).

10. Dettagli sul Diritto di Opposizione

Quando i dati personali sono trattati per finalità di marketing diretto, l'utente ha il diritto di opporsi in qualsiasi momento al trattamento, senza dover fornire alcuna motivazione. A seguito dell'opposizione, i dati non saranno più trattati per tali finalità.

Quando il trattamento avviene per legittimo interesse, l'utente può opporsi fornendo motivazioni connesse alla propria situazione particolare. Il Titolare valuterà la richiesta e, salvo la sussistenza di motivi legittimi prevalenti, sospenderà il trattamento.

11. Cookie Policy

Questo Sito Web fa utilizzo di cookie e tecnologie di tracciamento. Per informazioni dettagliate su tipologie, finalità, durata e gestione dei cookie, nonché per esercitare le proprie preferenze di consenso, l'utente può consultare la Cookie Policy completa disponibile sul sito.

12. Ulteriori Informazioni sul Trattamento

12.1 Difesa in Giudizio

I dati personali dell'utente possono essere utilizzati dal Titolare in sede giudiziale o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi. L'utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i dati per ordine delle autorità pubbliche competenti.

12.2 Log di Sistema e Manutenzione

Per necessità legate al funzionamento e alla manutenzione, questo Sito Web e i servizi terzi da esso utilizzati potrebbero raccogliere log di sistema contenenti dati di utilizzo e indirizzi IP. Tali log sono conservati per un periodo massimo di 12 mesi.

12.3 Notifiche Push

Il sito può inviare notifiche push agli utenti che abbiano esplicitamente acconsentito alla ricezione tramite il proprio browser. Il consenso può essere revocato in qualsiasi momento dalle impostazioni del browser.

12.4 Do Not Track

Questo Sito Web non supporta le richieste 'Do Not Track' (DNT). Per informazioni sul supporto DNT da parte dei servizi di terze parti integrati nel sito, l'utente è invitato a consultare le rispettive privacy policy.

12.5 Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone comunicazione agli utenti su questa pagina e, ove possibile, tramite notifica ai contatti disponibili. La data di ultimo aggiornamento è indicata in testa al documento. Qualora le modifiche riguardino trattamenti basati sul consenso, il Titolare raccoglierà nuovamente il consenso dell'utente ove necessario.

13. Contatti

Per informazioni, richieste o reclami in materia di privacy:

• E-mail: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
• Posta: Insight Adv Ltd, 124 City Road, London, United Kingdom EC1V 2NX
• Telefono: +44 800 0485084