Privacy Policy
Informativa privacy ex art. 13 del Regolamento Generale per la Protezione dei Dati UE 2016/679 (GDPR)
A) Titolare del trattamento
Questo documento è redatto ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito: “Regolamento“) al fine di permetterle di conoscere la nostra politica sulla privacy. Vengono descritte le modalità generali del trattamento dei dati personali degli utenti del sito e come le sue informazioni personali vengono gestite quando utilizza i form del nostro sito (di seguito “Sito“).
Le informazioni e i dati da lei forniti od altrimenti acquisiti nell’ambito dell’utilizzo dei servizi di Confida S.r.l. — come ad esempio l’accesso all’area “Contatti”, “Consulenza Gratuita” e la compilazione dei Form, di seguito “Servizi” — ovvero mediante l’invio a una delle mail pubblicate sul Sito, saranno oggetto di trattamento nel rispetto delle disposizioni del Regolamento e degli obblighi di riservatezza che ispirano l’attività di Confida S.r.l.
Secondo le norme del Regolamento, i trattamenti effettuati da Confida S.r.l. saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
Il Titolare dei trattamenti svolti attraverso il Sito è Confida S.r.l., P.IVA e C.F. 13161400018, con sede in Corso Vittorio Emanuele II n. 6 — 10123 Torino, PEC: confida1@legalmail.it, agente in attività finanziaria iscritto all’Organismo Agenti e Mediatori al n. A17148.
Per ogni questione relativa al trattamento dei dati personali è possibile scrivere all’indirizzo privacy@confidasrl.it.
La presente informativa è resa solo per questo Sito e non anche per altri siti web eventualmente consultati dall’utente tramite link.
Per il trattamento dei dati effettuato mediante cookie e tecnologie analoghe si rinvia alla Cookie Policy.
B) Tipi di dati personali trattati
A seguito dell’accesso e della navigazione nel Sito, Confida S.r.l. tratta dati personali ai sensi dell’art. 4.1 del Regolamento (di seguito “Dati Personali“).
1) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati sono utilizzati al solo fine di controllare il corretto funzionamento del Sito e di identificare anomalie e/o abusi, e potrebbero essere utilizzati dalle autorità competenti per l’accertamento di responsabilità in caso di reati informatici ai danni del Sito.
2) Dati forniti volontariamente dall’interessato
L’utente è libero di scegliere se fornire i dati personali richiesti nei form presenti sul Sito. Il loro mancato conferimento potrebbe comportare l’impossibilità di erogare il servizio richiesto, come specificato nelle relative informative:
Sono richieste le sole informazioni necessarie al servizio richiesto e non vengono mai richiesti dati di terzi soggetti. Qualora l’utente comunichi spontaneamente dati personali di terzi, se ne assume la responsabilità e garantisce di avere il diritto di comunicarli, liberando il Titolare da qualsiasi responsabilità verso terzi.
3) Dati di misurazione statistica
Google Analytics 4 — fornitore: Google Ireland Ltd. Dati trattati: dati di utilizzo; informazioni sul browser e sul dispositivo; città, latitudine e longitudine approssimate ricavate dall’indirizzo IP; numero di utenti; statistiche delle sessioni; identificatori memorizzati tramite cookie.
Il trattamento avviene esclusivamente previo consenso dell’utente, prestato tramite il banner presente sul Sito.
4) Dati di misurazione pubblicitaria
Google Ads — fornitore: Google Ireland Ltd. Dati trattati: dati di utilizzo; identificativo del clic sull’annuncio pubblicitario (parametro “gclid”); identificatori memorizzati tramite cookie o trasmessi tramite i parametri degli indirizzi delle pagine.
Il trattamento è finalizzato alla misurazione dell’efficacia delle campagne pubblicitarie del Titolare.
In presenza del consenso dell’utente, prestato tramite il banner presente sul Sito, la misurazione avviene anche mediante cookie e identificatori memorizzati sul dispositivo dell’utente. Base giuridica: consenso dell’interessato (art. 6.1.a del Regolamento), revocabile in qualsiasi momento tramite l’apposita icona di gestione presente sul Sito.
In assenza di consenso non sono installati né letti cookie per finalità pubblicitarie. I tag di Google trasmettono comunque a Google informazioni prive di identificatori memorizzati sul dispositivo, fra cui l’indirizzo della pagina visitata: quando l’utente raggiunge il Sito a partire da un annuncio del Titolare, tale indirizzo contiene l’identificativo del clic sull’annuncio. Base giuridica di questa trasmissione: legittimo interesse del Titolare (art. 6.1.f del Regolamento) a misurare l’efficacia dei propri investimenti pubblicitari e a prevenire attività fraudolente sui medesimi. L’utente ha diritto di opporsi a tale trattamento ai sensi dell’art. 21 del Regolamento, scrivendo a privacy@confidasrl.it.
5) Dati demografici e sugli interessi
Google Signals — fornitore: Google Ireland Ltd. Se l’utente è autenticato con un proprio Account Google e ha attivato nelle impostazioni di tale account la personalizzazione degli annunci, Google associa i dati di navigazione raccolti tramite Google Analytics 4 alle informazioni dell’account. Dati trattati: fascia d’età, genere e categorie di interesse dedotte da Google; dati di navigazione riferiti allo stesso utente su dispositivi diversi.
Il trattamento è finalizzato all’analisi delle caratteristiche del pubblico del Sito e avviene esclusivamente previo consenso dell’utente, prestato tramite il banner presente sul Sito.
L’associazione dei dati di navigazione alle informazioni dell’Account Google, e la deduzione da parte di Google di categorie di interesse, costituiscono profilazione ai sensi dell’art. 4 n. 4 del Regolamento. Tale profilazione è effettuata da Google nei propri sistemi. L’utente ha diritto di opporsi in qualsiasi momento alla profilazione ai sensi dell’art. 21, par. 2 del Regolamento, revocando il consenso tramite l’apposita icona di gestione presente sul Sito, o scrivendo a privacy@confidasrl.it.
I dati sono resi disponibili al Titolare unicamente in forma aggregata, nell’ambito della reportistica di Google Analytics: il Titolare non ha accesso a informazioni demografiche riferite a un singolo utente identificato o identificabile.
Il trattamento dipende inoltre dalle impostazioni dell’Account Google dell’utente, che l’utente può modificare in qualsiasi momento nella sezione dedicata del proprio account. Per le modalità con cui Google tratta i dati dell’Account e le informazioni desunte dalla navigazione si rinvia alla informativa privacy di Google.
6) Dati di contatto trasmessi per la misurazione delle conversioni
Google Ads — conversioni avanzate, tramite la funzionalità di raccolta dei dati forniti dagli utenti di Google Analytics 4 — fornitore: Google Ireland Ltd.
Quando l’utente invia uno dei moduli presenti sul Sito, il tag di Google rileva automaticamente l’indirizzo email inserito, lo sottopone a una funzione di hashing crittografico direttamente nel browser dell’utente, prima di qualunque trasmissione, e lo invia a Google in questa forma insieme all’evento di conversione. Google confronta la stringa così ottenuta con quelle corrispondenti agli Account Google in proprio possesso, al fine di attribuire l’invio del modulo al clic su un annuncio pubblicitario del Titolare.
Il rilevamento è automatico e riguarda i moduli del Sito che contengono un campo di indirizzo email. Il Titolare non conserva copia dei valori sottoposti ad hashing.
L’applicazione di una funzione di hashing non rende i dati anonimi: si tratta di una misura di pseudonimizzazione e i dati restano dati personali ai sensi del Regolamento.
Il trattamento è finalizzato esclusivamente alla misurazione dell’efficacia delle campagne pubblicitarie del Titolare e presuppone il consenso dell’utente prestato tramite il banner presente sul Sito, revocabile in qualsiasi momento.
Secondo quanto dichiarato da Google, i dati così trasmessi non sono condivisi con altri inserzionisti e sono utilizzati per generare elenchi di pubblico personalizzato soltanto su istruzione del Titolare. Google utilizza inoltre i dati di evento in forma aggregata per il miglioramento delle proprie funzionalità di offerta automatica e per il rilevamento di attività fraudolente o non conformi. Per le ulteriori finalità per cui Google tratta tali dati in qualità di autonomo titolare si rinvia alla informativa privacy di Google.
C) Finalità e basi giuridiche del trattamento
Consentire la navigazione e la visualizzazione delle pagine del Sito. Base giuridica: legittimo interesse del Titolare (art. 6.1.f del Regolamento) a rendere disponibili i contenuti del Sito e a garantirne il corretto funzionamento e la sicurezza. Il trattamento dei dati di navigazione è necessario al funzionamento del Sito.
Evadere le richieste inoltrate tramite i moduli del Sito. I dati raccolti tramite i moduli del Sito (nome, cognome, indirizzo email, numero di telefono) sono trattati per due finalità distinte.
Finalità A — Evasione della richiesta dell’interessato. A seconda del modulo utilizzato: invio del documento informativo richiesto; ovvero elaborazione di un preventivo personalizzato e contatto, telefonico o via email, necessario a fornirlo e a raccogliere le informazioni indispensabili a predisporlo. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’Interessato (art. 6.1.b del Regolamento). Il conferimento dei dati è necessario a questa finalità: in assenza dei dati la richiesta non può essere evasa.
Finalità B — Ricontatto commerciale ulteriore. Contatto telefonico e, se prestato il relativo consenso, invio di comunicazioni promozionali via email da parte di un consulente di Confida S.r.l., per la presentazione di prodotti e servizi finanziari diversi o ulteriori rispetto a quanto oggetto della richiesta di cui alla finalità A. Base giuridica: consenso specifico dell’interessato (art. 6.1.a del Regolamento), raccolto tramite apposite caselle facoltative presenti nel modulo, distinte per canale e revocabili in qualsiasi momento. Il mancato consenso alla finalità B non pregiudica in alcun modo l’evasione della richiesta di cui alla finalità A.
Misurare l’utilizzo del Sito e l’efficacia delle campagne pubblicitarie. Base giuridica: consenso dell’interessato (art. 6.1.a del Regolamento), prestato tramite il banner presente sul Sito e revocabile in qualsiasi momento. Il conferimento è facoltativo e il rifiuto non pregiudica in alcun modo la navigazione né la fruizione dei contenuti del Sito.
Attribuire l’invio dei moduli del Sito al clic su un annuncio pubblicitario del Titolare, mediante la trasmissione a Google dell’indirizzo email in forma sottoposta ad hashing, come descritto al punto B.6. Base giuridica: consenso dell’interessato (art. 6.1.a del Regolamento), prestato tramite il banner presente sul Sito e revocabile in qualsiasi momento. Il conferimento è facoltativo e il rifiuto non pregiudica in alcun modo la navigazione del Sito, né la possibilità di compilare i moduli e di ricevere i Servizi richiesti.
Misurare l’efficacia delle campagne pubblicitarie del Titolare, e prevenire attività fraudolente sulle medesime, anche in assenza del consenso all’uso di cookie per finalità pubblicitarie, mediante le informazioni prive di identificatori memorizzati sul dispositivo descritte al punto B.4. Base giuridica: legittimo interesse del Titolare (art. 6.1.f del Regolamento), con diritto di opposizione ai sensi dell’art. 21.
D) Modalità del trattamento e destinatari dei dati personali
I Suoi dati personali non saranno divulgati, ma potranno essere condivisi e trattati dalle persone fisiche autorizzate dal Titolare al trattamento di dati personali (art. 29 del Regolamento) in ragione delle mansioni lavorative svolte, puntualmente individuate e istruite.
I Suoi dati personali potranno inoltre essere comunicati:
- a soggetti terzi nominati Responsabili del trattamento (art. 28 del Regolamento), in particolare quelli coinvolti nella gestione dei sistemi informativi del Sito e delle piattaforme informatiche aziendali, tra cui Google Ireland Ltd. per i dati raccolti tramite Google Analytics e Google Tag Manager. Per le modalità con cui Google tratta i dati provenienti dai siti che utilizzano i suoi servizi si rinvia all’informativa dedicata di Google. È possibile richiedere al Titolare l’elenco aggiornato dei Responsabili;
- a Google Ireland Ltd. in qualità di autonomo titolare del trattamento, per i dati raccolti tramite i servizi di misurazione pubblicitaria e di analisi del pubblico di cui ai punti B.4, B.5 e B.6, in forza dei termini contrattuali sottoscritti dal Titolare e per le finalità descritte nella informativa privacy di Google;
- a soggetti, enti o autorità a cui sia obbligatorio comunicare i Suoi Dati Personali in forza di disposizioni di legge o di ordini delle autorità.
In relazione alle indicate finalità, il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità stesse e comunque con modalità tali da garantire la sicurezza e la riservatezza dei dati, oltre al rispetto degli specifici obblighi sanciti dalla legge.
I Suoi dati personali sono trattati nel rispetto del principio di proporzionalità, in base al quale tutti i dati personali e le varie modalità del loro trattamento devono essere pertinenti e non eccedenti rispetto alle finalità perseguite.
E) Trasferimento dei dati personali a un Paese terzo o a un’organizzazione internazionale
I dati raccolti tramite i servizi Google indicati ai punti B.3, B.4, B.5 e B.6 possono essere trasferiti verso Paesi terzi, inclusi gli Stati Uniti d’America.
Tale trasferimento avviene sulla base della decisione di adeguatezza adottata dalla Commissione europea in relazione all’EU-US Data Privacy Framework, cui Google LLC ha aderito, nonché delle clausole contrattuali standard di cui all’art. 46 del Regolamento, incorporate nei termini contrattuali sottoscritti dal Titolare.
Per i restanti trattamenti il Titolare non trasferisce i dati personali in Paesi terzi o a organizzazioni internazionali: tutti gli altri soggetti che trattano i dati per conto della Società in qualità di responsabili esterni sono stabiliti all’interno dell’Unione Europea. Ove in futuro dovesse rendersi necessario conferire dati a soggetti stabiliti fuori dall’Unione Europea, il Titolare si impegna a procedere solo dopo aver acquisito le garanzie previste dal Capo V del Regolamento.
Il Titolare monitora l’evoluzione della decisione di adeguatezza relativa all’EU-US Data Privacy Framework e si impegna, ove tale decisione venisse revocata, sospesa o annullata, ad assicurare i trasferimenti sulla base delle clausole contrattuali standard di cui all’art. 46 del Regolamento e a darne conto nella presente informativa.
F) Conservazione dei dati personali
I dati di navigazione sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti, nel rispetto del principio di minimizzazione di cui all’art. 5, par. 1, lett. c) del Regolamento.
I dati raccolti tramite i servizi di misurazione statistica e pubblicitaria sono conservati per il periodo indicato nella Cookie Policy con riferimento alla durata dei singoli cookie, e comunque per un periodo non superiore a 2 mesi per i dati relativi agli eventi e a 14 mesi per i dati utente, secondo quanto impostato nella proprietà Google Analytics utilizzata dal Titolare.
I dati di contatto trasmessi a Google in forma sottoposta ad hashing ai fini della misurazione delle conversioni, di cui al punto B.6, sono conservati da Google per il periodo stabilito dai termini contrattuali sottoscritti dal Titolare. Il Titolare non conserva copia dei valori sottoposti ad hashing.
I dati raccolti per la finalità di ricontatto commerciale di cui al punto C, finalità B, sono conservati per 24 mesi dall’ultimo contatto utile con l’interessato, salvo revoca anteriore del consenso. Decorso tale termine i dati sono cancellati, fatta eccezione per le informazioni minime necessarie a dimostrare la corretta acquisizione e l’eventuale revoca del consenso.
Per i dati personali raccolti mediante la compilazione dei form dei Servizi del Sito si rinvia alle specifiche informative, sezione conservazione dei dati personali.
Le evidenze del consenso prestato dagli utenti sono conservate per 24 mesi dalla raccolta, al fine di poter dimostrare, ai sensi dell’art. 7, par. 1 del Regolamento, che il consenso è stato validamente acquisito.
G) I Suoi diritti ex artt. 15 e ss. del Regolamento
In qualità di interessato potrà in qualsiasi momento esercitare i diritti previsti dagli artt. 15 e seguenti del Regolamento, e in particolare:
- Accesso: accedere in ogni momento ai Dati che la riguardano, conoscere quali essi siano e come vengano utilizzati, e riceverne copia.
- Rettifica: qualora ritenga che i propri dati personali siano inesatti o incompleti, richiedere che vengano modificati di conseguenza.
- Cancellazione: richiedere la cancellazione dei propri dati personali, nella misura consentita dalla legge.
- Limitazione: richiedere la limitazione del trattamento dei propri dati personali, nella misura consentita dalla legge.
- Opposizione: opporsi al trattamento dei propri dati personali svolto sulla base del legittimo interesse del Titolare, per motivi relativi alla propria particolare situazione, nonché opporsi in qualsiasi momento alla profilazione di cui al punto B.5. In tal caso il Titolare si asterrà dal proseguire il trattamento, salvo che dimostri l’esistenza di motivi legittimi che prevalgano su diritti, interessi e libertà dell’interessato.
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato, ove la base giuridica del trattamento sia il consenso ai sensi dell’art. 6.1.a ovvero dell’art. 9.2.a. Per i cookie e per i trattamenti di cui ai punti B.3, B.4, B.5 e B.6 la revoca può avvenire direttamente tramite l’apposita icona di gestione presente sul Sito. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
- Portabilità dei dati: ottenere dal Titolare la trasmissione diretta dei propri dati ad altro Titolare del trattamento, se tecnicamente possibile.
Per l’esercizio dei diritti menzionati può inviare una comunicazione scritta all’indirizzo email privacy@confidasrl.it, allegando copia del documento d’identità.
In ogni caso ha sempre diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell’art. 77 del Regolamento, qualora ritenga che il trattamento dei Suoi dati sia contrario alla normativa in vigore.
H) Modifiche
Il Titolare si riserva di modificare o semplicemente aggiornare il contenuto della presente privacy policy, in parte o completamente, per adeguarla all’evoluzione normativa nonché per altre ragioni tecniche; tali variazioni saranno vincolanti non appena pubblicate sul Sito.
La invitiamo a visitare con regolarità questa sezione per prendere cognizione della più recente versione della privacy policy.
Ultima modifica: 15/09/2026