INFORMATIVA PRIVACY
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Richieste di contatto, preventivi e gestione del rapporto con i clienti
Resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e, per i dati eventualmente acquisiti presso terzi, dell’articolo 14 del medesimo Regolamento, nonché del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (di seguito “Codice Privacy”).
Ultimo aggiornamento: 24 settembre 2026
1. Titolare del trattamento
Titolare del trattamento è Idea2Business di Amedeo Zeni, ditta individuale con sede in Via Terranera 57, 38065 Mori (TN), Italia.
- Partita IVA: 02684470228
- Email: info@idea2business.it
- PEC: zeniamedeo@pec.it
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di cui all’articolo 37 del GDPR. Per qualsiasi questione relativa al trattamento dei dati personali è possibile scrivere agli indirizzi sopra indicati.
2. Da dove provengono i dati che trattiamo
Trattiamo dati personali raccolti attraverso i seguenti canali:
a) il modulo di contatto presente sul sito idea2business.it, compilato volontariamente dall’interessato;
b) i moduli pubblicitari di Meta (Facebook e Instagram), compilati dall’interessato all’interno delle piattaforme Meta in risposta a un annuncio del Titolare. In questo caso i dati vengono inizialmente raccolti da Meta Platforms Ireland Limited sulla propria piattaforma e successivamente trasmessi al Titolare;
c) la comunicazione diretta da parte dell’interessato via email, telefono, WhatsApp o altri canali di messaggistica, anche su iniziativa dell’interessato stesso;
d) le informazioni fornite nel corso del rapporto, per chi diventa cliente, incluse quelle necessarie alla fatturazione e all’esecuzione del servizio.
Nel caso di cui alla lettera b), la presente informativa è resa disponibile all’interessato prima della compilazione del modulo, tramite il link presente nel modulo stesso.
Qualora l’interessato comunichi al Titolare dati riferiti a terzi, per esempio i recapiti di un proprio collaboratore, tali dati sono trattati per le medesime finalità indicate al punto 4 e la presente informativa vale, nei confronti di quei terzi, quale informativa resa ai sensi dell’articolo 14 del GDPR. L’interessato che comunica dati di terzi si dichiara garante della liceità di tale comunicazione e si impegna a portare la presente informativa a conoscenza dei soggetti interessati.
3. Categorie di dati trattati
A seconda del canale e della fase del rapporto, il trattamento può riguardare:
- dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono;
- dati relativi all’attività professionale o d’impresa: denominazione o ragione sociale, settore di attività, ruolo ricoperto, sede, informazioni sull’attività svolta e sulle esigenze rappresentate;
- dati amministrativi e fiscali, per i soli clienti: partita IVA, codice fiscale, codice destinatario SDI o indirizzo PEC, indirizzo della sede legale, dati necessari alla fatturazione e alla riscossione del corrispettivo;
- contenuto delle comunicazioni intercorse tra l’interessato e il Titolare, inclusi messaggi di posta elettronica e di messaggistica istantanea;
- dati tecnici di navigazione relativi al solo sito idea2business.it, per i quali si rinvia alla cookie policy pubblicata sul sito.
Il Titolare non richiede e non intende trattare categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR, né dati relativi a condanne penali e reati ai sensi dell’articolo 10. Si invita pertanto l’interessato a non comunicare dati di tale natura nei campi liberi dei moduli o nelle comunicazioni.
4. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica | Conferimento | |
|---|---|---|---|
| A | Dare riscontro alla richiesta di informazioni o di contatto, ricontattare l’interessato anche con più tentativi e attraverso i diversi recapiti forniti, inviare comunicazioni, materiali e approfondimenti relativi al servizio oggetto della richiesta, fissare e svolgere un colloquio conoscitivo, elaborare e trasmettere una proposta commerciale | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato, art. 6, par. 1, lett. b) GDPR | Necessario. In mancanza dei dati contrassegnati come obbligatori non è possibile dare riscontro alla richiesta |
| B | Concludere ed eseguire il contratto di servizio, gestire la relazione con il cliente, incassare i corrispettivi, fornire assistenza | Esecuzione del contratto di cui l’interessato è parte, art. 6, par. 1, lett. b) GDPR | Necessario per l’esecuzione del contratto |
| C | Adempiere agli obblighi di legge in materia fiscale, contabile e tributaria, conservare la documentazione contrattuale e di fatturazione | Adempimento di un obbligo legale al quale è soggetto il Titolare, art. 6, par. 1, lett. c) GDPR | Obbligatorio per legge |
| D | Inviare newsletter e comunicazioni promozionali a soggetti non clienti, anche relative a iniziative, contenuti ed eventi del Titolare | Consenso specifico e revocabile dell’interessato, art. 6, par. 1, lett. a) GDPR | Del tutto facoltativo. Il rifiuto non pregiudica in alcun modo il riscontro alla richiesta di cui alla finalità A |
| E | Accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale | Legittimo interesse del Titolare alla tutela dei propri diritti, art. 6, par. 1, lett. f) GDPR | Non applicabile |
Sul legittimo interesse. Il legittimo interesse è invocato unicamente per la finalità E, relativa alla tutela dei diritti del Titolare in sede giudiziaria o stragiudiziale. Nessun trattamento a fini promozionali è fondato su tale base giuridica.
Nessun uso diverso. I dati raccolti per le finalità sopra indicate non sono utilizzati per finalità di profilazione pubblicitaria, né caricati su piattaforme pubblicitarie di terzi per la creazione di pubblici personalizzati, salvo che ciò sia oggetto di separata e specifica informativa e del relativo consenso.
5. Natura del conferimento e conseguenze del rifiuto
Il conferimento dei dati è sempre volontario. Tuttavia:
- il mancato conferimento dei dati contrassegnati come obbligatori nei moduli rende impossibile dare riscontro alla richiesta di contatto (finalità A);
- il mancato conferimento dei dati amministrativi e fiscali rende impossibile concludere il contratto ed emettere fattura (finalità B e C);
- il mancato conferimento del consenso alla finalità D comporta unicamente il mancato invio di newsletter e comunicazioni promozionali, senza alcuna conseguenza sul riscontro alla richiesta né sul rapporto contrattuale.
6. Modalità del trattamento
Il trattamento è effettuato con strumenti elettronici e, ove necessario, cartacei, con logiche strettamente correlate alle finalità indicate e adottando misure tecniche e organizzative adeguate ai sensi dell’articolo 32 del GDPR, tra cui il controllo degli accessi, l’autenticazione a più fattori ove disponibile, la cifratura dei dati in transito e la limitazione dell’accesso ai soli soggetti autorizzati e istruiti.
7. Destinatari dei dati
I dati possono essere trattati o conosciuti, nei limiti di quanto strettamente necessario alle finalità indicate, da:
- persone autorizzate al trattamento ai sensi dell’articolo 29 del GDPR, appositamente istruite;
- fornitori di servizi informatici di gestione delle relazioni con i clienti (CRM) e di automazione, di posta elettronica, di hosting, di archiviazione e di videoconferenza, nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR. Tra questi rientra, in particolare, il fornitore della piattaforma CRM e di automazione utilizzata dal Titolare, con sede negli Stati Uniti d’America;
- Meta Platforms Ireland Limited, sotto un duplice profilo: quanto ai moduli pubblicitari su Facebook e Instagram, Meta raccoglie i dati sulla propria piattaforma e li trasmette al Titolare, operando quale titolare autonomo per i trattamenti effettuati con i propri mezzi e per le proprie finalità; quanto alle comunicazioni scambiate tramite WhatsApp, Meta tratta i relativi dati secondo le proprie condizioni. In entrambi i casi si rinvia all’informativa di Meta, consultabile all’indirizzo https://www.facebook.com/privacy/policy e, per WhatsApp, all’indirizzo https://www.whatsapp.com/legal/privacy-policy-eea;
- professionisti e consulenti esterni, in particolare il consulente fiscale e contabile del Titolare, e fornitori di servizi di fatturazione elettronica;
- istituti di credito e prestatori di servizi di pagamento, per la gestione degli incassi;
- autorità e organi di vigilanza, in adempimento di obblighi di legge o di provvedimenti dell’autorità.
L’elenco aggiornato e nominativo dei responsabili del trattamento è disponibile su richiesta scritta agli indirizzi indicati al punto 1.
I dati non sono in alcun caso diffusi né ceduti o comunicati a terzi per finalità di marketing proprie di questi ultimi.
8. Trasferimento dei dati verso Paesi terzi
Alcuni dei fornitori indicati al punto 7, in particolare il fornitore della piattaforma CRM e di automazione, hanno sede o si avvalgono di infrastrutture situate al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti d’America.
In tali casi il trasferimento avviene esclusivamente in presenza di adeguate garanzie ai sensi del Capo V del GDPR, e precisamente:
- sulla base di una decisione di adeguatezza della Commissione europea, ove applicabile, ivi compresa l’adesione del fornitore al EU-U.S. Data Privacy Framework;
- in subordine, sulla base delle clausole contrattuali tipo adottate dalla Commissione europea ai sensi dell’articolo 46, par. 2, lett. c) del GDPR, integrate ove necessario da misure supplementari individuate a seguito di valutazione d’impatto del trasferimento.
Copia delle garanzie adottate può essere richiesta scrivendo agli indirizzi indicati al punto 1.
9. Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, secondo i seguenti criteri:
| Finalità | Periodo di conservazione |
|---|---|
| A, richiesta di contatto non seguita dalla conclusione di un contratto | 36 mesi dall’ultimo contatto utile con l’interessato, termine determinato tenuto conto della durata del ciclo decisionale e della stagionalità del settore di riferimento, decorsi i quali i dati sono cancellati o resi anonimi |
| B, gestione del rapporto contrattuale | Per tutta la durata del contratto e, successivamente, per il termine di prescrizione ordinaria dei diritti nascenti dal rapporto, pari a 10 anni dalla cessazione ai sensi dell’art. 2946 c.c. |
| C, obblighi fiscali e contabili | 10 anni dalla data di ciascun documento ai sensi dell’art. 2220 c.c., fermi restando i maggiori termini eventualmente derivanti dalla normativa tributaria in caso di accertamento |
| D, newsletter e comunicazioni promozionali | Fino alla revoca del consenso, con riesame periodico dell’attualità dell’interesse dell’iscritto |
| E, difesa di un diritto | Per la durata del contenzioso e fino allo spirare dei termini di impugnazione |
Alla scadenza dei termini indicati i dati sono cancellati, distrutti o resi definitivamente anonimi, salvo che la loro ulteriore conservazione sia resa necessaria da obblighi di legge o dalla necessità di accertare, esercitare o difendere un diritto.
10. Diritti dell’interessato
L’interessato ha il diritto di ottenere dal Titolare, nei casi e nei limiti previsti dagli articoli da 15 a 22 del GDPR:
- l’accesso ai dati personali che lo riguardano e alle informazioni sul trattamento (art. 15);
- la rettifica dei dati inesatti e l’integrazione di quelli incompleti (art. 16);
- la cancellazione dei dati, quando ricorra uno dei motivi previsti, tra cui il venir meno della necessità rispetto alle finalità o la revoca del consenso (art. 17);
- la limitazione del trattamento, nelle ipotesi previste (art. 18);
- la portabilità, vale a dire il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati trattati sulla base del consenso o del contratto con mezzi automatizzati, e di trasmetterli ad altro titolare (art. 20);
- l’opposizione in qualsiasi momento, per motivi connessi alla sua situazione particolare, ai trattamenti fondati sul legittimo interesse; quando i dati sono trattati per finalità di marketing diretto, l’opposizione può essere esercitata in qualunque momento senza necessità di motivazione e senza alcun onere (art. 21);
- la revoca del consenso prestato per la finalità D, in qualsiasi momento e senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).
Come esercitare i diritti. È sufficiente scrivere a info@idea2business.it oppure a Idea2Business di Amedeo Zeni, Via Terranera 57, 38065 Mori (TN). Per le comunicazioni promozionali via email è inoltre disponibile il link di disiscrizione presente in calce a ciascun messaggio.
Il Titolare risponde entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi in caso di particolare complessità, dandone comunicazione motivata all’interessato entro il primo mese. L’esercizio dei diritti è gratuito, salva la facoltà del Titolare di addebitare un contributo spese ragionevole o di rifiutare la richiesta in caso di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo.
11. Reclamo all’Autorità di controllo
L’interessato che ritenga che il trattamento dei suoi dati violi la normativa vigente ha diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, telefono +39 06 696771, email protocollo@gpdp.it, PEC protocollo@pec.gpdp.it, oppure di ricorrere all’autorità giudiziaria.
12. Processi decisionali automatizzati
Il Titolare non adotta processi decisionali automatizzati, ivi compresa la profilazione, che producano effetti giuridici sull’interessato o che incidano in modo analogamente significativo sulla sua persona ai sensi dell’articolo 22 del GDPR.
13. Minori
I servizi offerti dal Titolare sono rivolti esclusivamente a soggetti che esercitano un’attività imprenditoriale, professionale o commerciale. Il Titolare non raccoglie consapevolmente dati di minori di età. Qualora venisse rilevata la presenza di dati riferiti a un minore, gli stessi saranno cancellati senza ingiustificato ritardo.
14. Modifiche alla presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in ragione di mutamenti normativi o organizzativi. La versione vigente è quella pubblicata all’indirizzo https://idea2business.it/informativa-privacy/, con indicazione della data di aggiornamento. In caso di modifiche sostanziali relative a trattamenti fondati sul consenso, ne sarà data apposita comunicazione agli interessati.
