Informativa sul trattamento dei dati personali
Ambito: Sito web www.gruppodr.it
Riferimenti principali:
Regolamento (UE) 2016/679 (GDPR); D.Lgs. 196/2003, come modificato; art. 122 Codice Privacy; Linee guida cookie del Garante 10 giugno 2021
1. Oggetto dell’informativa
La presente informativa descrive il trattamento dei dati personali effettuato attraverso il sito www.gruppodr.it e i relativi strumenti di contatto, analisi, sicurezza, assistenza e gestione del consenso. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 come modificato e, per cookie e altri strumenti di tracciamento, dell’art. 122 del Codice Privacy e delle Linee guida del Garante del 10 giugno 2021.
Le informative specifiche rese da DR S.r.l. e Informatica D&P S.r.l. per rapporti contrattuali, commerciali o altri trattamenti restano applicabili per le rispettive finalità.
2. Titolari del trattamento e contatti
In relazione alle rispettive attività e finalità, i dati personali possono essere trattati dalle seguenti società del GruppoDR, ciascuna quale Titolare del trattamento per i trattamenti di propria competenza:
- DR S.r.l., Via Perugia 4, 28100 Novara (NO), PEC: dr@pec.drufficio.com
- Informatica D&P S.r.l., sede legale: Via Morosini 11, 21100 Varese (VA); sede operativa: Via Perugia 4, 28100 Novara (NO), PEC: ammin.idp.xerox@pec.it
L’organizzazione ha individuato un referente interno per la privacy (Privacy Representative) che coordina le attività in materia di protezione dei dati personali. Tale funzione non costituisce una designazione formale di Responsabile della Protezione dei Dati (DPO) ai sensi degli artt. 37-39 GDPR.
Per richieste relative alla privacy e per l’esercizio dei diritti è possibile utilizzare i recapiti indicati nelle informative specifiche delle società e i consueti canali di contatto pubblicati sul sito.
3. Dati di navigazione
I sistemi informatici e le procedure software utilizzati per il funzionamento del sito acquisiscono, nel normale esercizio, dati la cui trasmissione è implicita nell’uso dei protocolli Internet, quali indirizzo IP, informazioni sul browser e sul sistema operativo, tipo di dispositivo, data e ora della visita, pagina di provenienza, pagine visitate e informazioni tecniche di connessione.
Tali dati sono trattati per consentire l’erogazione del sito, garantirne la sicurezza, diagnosticare anomalie, prevenire accessi non autorizzati e ricavare statistiche tecniche di funzionamento.
Base giuridica: legittimo interesse del Titolare al funzionamento e alla sicurezza dei sistemi e del sito (art. 6, par. 1, lett. f GDPR).
4. Dati inviati tramite moduli di contatto
I moduli presenti sul sito possono raccogliere nome e cognome, indirizzo e-mail, numero di telefono, azienda e, ove previsti, giorno e fascia oraria preferiti per essere ricontattati, oltre alle informazioni inserite liberamente nel messaggio.
I dati sono utilizzati per rispondere alla richiesta, fornire informazioni sui servizi e, quando richiesto, predisporre un’offerta o svolgere attività precontrattuali. I messaggi possono essere inviati via e-mail al personale competente e conservati nel database del sito per consentire la gestione e la tracciabilità delle richieste.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) e, ove applicabile, legittimo interesse alla gestione delle richieste e alla tutela dei rapporti professionali.
5. Protezione da spam e abusi
5.1 Google reCAPTCHA v3
Il sito utilizza Google reCAPTCHA v3 per contrastare l’uso automatizzato e abusivo dei moduli. Il servizio può analizzare informazioni tecniche e comportamentali relative all’interazione con la pagina e trasmettere a Google dati quali l’indirizzo IP e informazioni sul dispositivo e sul browser. Trattandosi di una misura di sicurezza necessaria al corretto funzionamento dei moduli, il servizio è attivo su tutte le pagine del sito.
Base giuridica: legittimo interesse del Titolare a proteggere il sito, i moduli e i sistemi da spam, frodi e abusi (art. 6, par. 1, lett. f GDPR), ferma restando l’applicazione delle regole sui cookie e altri strumenti di tracciamento ove pertinenti.
5.2 Akismet
Il sito utilizza Akismet, servizio di Automattic, per individuare e filtrare messaggi di spam. Per questa finalità possono essere trasmessi al servizio dati relativi al messaggio e al mittente, quali nome, indirizzo e-mail e indirizzo IP.
Base giuridica: legittimo interesse del Titolare alla sicurezza e alla prevenzione degli abusi (art. 6, par. 1, lett. f GDPR).
6. Statistiche e analisi delle visite
6.1 Google Analytics 4
Il sito utilizza Google Analytics 4 (GA4) per elaborare statistiche sull’utilizzo del sito, sulle provenienze e sulle pagine consultate. I dati statistici sono raccolti su due distinte proprietà Analytics: la proprietà G-YE0NXE4TRG, il cui codice è inserito direttamente nelle pagine del sito, e la proprietà G-0K9ZVMX7R2, attivata tramite Google Tag Manager.
La configurazione adottata prevede che GA4 sia attivato soltanto dopo il consenso espresso tramite il sistema di gestione delle preferenze; in assenza di consenso il servizio statistico non viene caricato.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento mediante il pannello di gestione delle preferenze.
6.2 Google Tag Manager
Il sito utilizza Google Tag Manager, strumento di Google che consente di gestire in modo centralizzato i codici di analisi e di marketing. Attraverso Tag Manager vengono attivati la seconda proprietà Google Analytics, Google Ads e il pixel di Meta descritti nella presente informativa. Tag Manager viene caricato soltanto dopo il consenso completo espresso tramite il pannello di gestione delle preferenze.
6.3 ShinyStat Analytics
Il sito utilizza esclusivamente il servizio ShinyStat Analytics, fornito da SevenData S.p.A., e non le funzionalità opzionali di Marketing Automation o profilazione. Secondo la documentazione del fornitore, ShinyStat Analytics anonimizza in tempo reale le sessioni di navigazione e gli indirizzi IP, non archivia l’indirizzo IP completo e aggrega i dati statistici. Il fornitore dichiara inoltre una durata massima di sei mesi per i cookie Analytics.
Il servizio è utilizzato per produrre statistiche aggregate relative alle visite e all’utilizzo del sito. La configurazione effettiva deve restare coerente con le condizioni che consentono agli analytics anonimizzati di essere trattati come strumenti assimilabili ai tecnici; eventuali future attivazioni di funzioni di profilazione o Marketing Automation richiederanno una nuova valutazione e l’aggiornamento della presente informativa.
7. Marketing e misurazione delle campagne
Attraverso Google Tag Manager il sito attiva due strumenti destinati alle attività pubblicitarie e alla misurazione delle campagne:
- Google Ads, che consente di collegare le visite al sito alle campagne pubblicitarie e di misurarne i risultati;
- Pixel di Meta (Facebook), che consente di misurare le campagne pubblicitarie sulle piattaforme Meta e può essere utilizzato per la creazione di pubblici e per attività di remarketing.
Entrambi gli strumenti comportano il trattamento di dati di navigazione e possono consentire il tracciamento dell’utente anche su altri siti. Per questa ragione vengono attivati esclusivamente in presenza del consenso completo espresso tramite il pannello di gestione delle preferenze, e non sono attivi per gli utenti che scelgono livelli di consenso inferiori.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento.
8. Analisi B2B tramite Lead Forensics
Il sito utilizza Lead Forensics per analizzare le visite provenienti da organizzazioni e imprese e supportare le attività commerciali B2B. Il codice implementato sulle pagine raccoglie e trasmette al servizio informazioni tecniche e di navigazione, tra cui dimensioni dello schermo, pagina di provenienza (referrer), titolo e URL della pagina visitata, informazioni sul browser e sullo user agent, dominio visitato e un identificativo generato per la richiesta.
Lead Forensics utilizza tecnologie di analisi B2B che possono consentire di associare una visita all’organizzazione dalla quale essa proviene. Le informazioni sono utilizzate per comprendere l’interesse delle organizzazioni verso i prodotti e servizi del GruppoDR e supportare le attività commerciali.
Trattandosi di uno strumento di tracciamento ulteriore rispetto a quelli strettamente tecnici, la configurazione del sito ne impedisce l’attivazione prima del consenso, secondo quanto previsto dall’art. 122 del Codice Privacy e dalla disciplina applicabile.
Base giuridica: per il trattamento successivo dei dati ottenuti tramite lo strumento: consenso per l’attivazione del tracciamento, ove richiesto; eventuali successive attività B2B sono svolte sulla base giuridica applicabile al singolo trattamento e nel rispetto dei diritti degli interessati.
9. Chat e assistenza tramite Smartsupp
Il sito utilizza Smartsupp, fornito da Smartsupp.com, s.r.o., per mettere a disposizione dei visitatori un servizio di chat e assistenza online. Quando l’utente utilizza la chat possono essere trattati i dati inseriti volontariamente nella conversazione, eventuali dati di contatto forniti dall’utente e informazioni tecniche relative alla visita.
La documentazione contrattuale di Smartsupp indica che, nell’erogazione del servizio, possono essere trattati dati quali nome, cognome, e-mail, telefono, contenuto delle conversazioni, URL visitati, data e ora della visita, caratteristiche tecniche del dispositivo e del browser, indirizzo IP e dati di geolocalizzazione approssimativa. Smartsupp opera, per i dati trattati per conto del cliente attraverso il servizio, quale Responsabile del trattamento sulla base del relativo Data Processing Agreement.
Finalità: consentire la comunicazione con i visitatori, rispondere alle richieste di assistenza e commerciali, migliorare il servizio al cliente e conservare la cronologia delle conversazioni secondo la configurazione dell’account.
Base giuridica: esecuzione di misure precontrattuali o contrattuali su richiesta dell’interessato quando la chat è utilizzata per richiedere informazioni o assistenza (art. 6, par. 1, lett. b GDPR); legittimo interesse alla gestione efficiente dell’assistenza per le attività strettamente connesse al servizio (art. 6, par. 1, lett. f GDPR). Il widget della chat non viene caricato prima dell’espressione del consenso: in assenza di scelta da parte dell’utente il servizio non è attivo e non imposta cookie.
Si invita l’utente a non inserire nella chat categorie particolari di dati personali o informazioni non necessarie alla richiesta.
10. Video incorporati da YouTube
Alcune pagine del sito incorporano video ospitati su YouTube, servizio di Google, pubblicati dal produttore dei sistemi trattati. Il riquadro del video viene caricato dai server di YouTube: per mostrarlo il browser dell’utente si collega a tali server, che ricevono l’indirizzo IP, informazioni tecniche sul dispositivo e sul browser e l’indirizzo della pagina che contiene il video, e possono impostare cookie propri, in particolare quando il video viene avviato.
Il Titolare non ha accesso alle informazioni raccolte attraverso tali cookie, che sono gestite da Google secondo la propria informativa.
Base giuridica: consenso dell’interessato per gli strumenti non necessari al funzionamento del sito (art. 6, par. 1, lett. a GDPR), nei limiti previsti dalla configurazione del sistema di gestione delle preferenze.
11. Sicurezza del sito e Wordfence
Il sito utilizza Wordfence per funzioni di sicurezza, protezione del firewall applicativo, rilevazione di accessi anomali e limitazione dei tentativi di accesso non autorizzati. Nell’ambito di tali funzioni possono essere trattati indirizzi IP, informazioni tecniche e dati relativi ai tentativi di accesso.
Base giuridica: legittimo interesse del Titolare alla sicurezza dei sistemi e alla prevenzione di accessi abusivi (art. 6, par. 1, lett. f GDPR).
12. Gestione del consenso ai cookie
Il sito utilizza il plugin WordPress “Cookie Compliance for WordPress, Cookie Consent, GDPR & CCPA” per presentare il banner, gestire le preferenze e registrare le scelte dell’utente.
Le scelte espresse vengono registrate per consentire al sito di rispettare la preferenza selezionata e, ove previsto dalla configurazione, documentare il consenso. Il registro dei consensi può contenere data e ora della scelta e un riferimento tecnico all’utente o all’indirizzo IP in forma ridotta o anonimizzata, secondo la configurazione adottata.
Base giuridica: adempimento degli obblighi relativi alla dimostrazione del consenso (art. 7, par. 1 GDPR) e necessità tecnica di memorizzare le preferenze dell’utente.
13. Destinatari e fornitori
Nei limiti necessari alle finalità indicate, i dati possono essere trattati da personale autorizzato e da fornitori tecnici, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR quando ne ricorrono i presupposti, oppure da soggetti che operano come autonomi titolari per i trattamenti di propria competenza.
- Register S.p.A., viale della Giovine Italia 17, 50122 Firenze: hosting e infrastruttura del sito (informativa privacy).
- Google: reCAPTCHA, Google Analytics 4, Google Tag Manager, Google Ads e YouTube (informativa privacy).
- Meta Platforms Ireland Ltd.: pixel di Meta (Facebook) (informativa privacy).
- Automattic: servizio antispam Akismet (informativa privacy).
- ManageWP: gestione tecnica e manutenzione remota del sito (informativa privacy).
- SevenData S.p.A.: ShinyStat Analytics (informativa privacy).
- Lead Forensics: analisi e identificazione delle visite B2B (privacy e compliance).
- Smartsupp.com, s.r.o.: servizio di chat e assistenza online (Data Processing Agreement).
- Wordfence: sistema di sicurezza del sito (informativa privacy).
I dati possono inoltre essere comunicati ad autorità pubbliche o giudiziarie quando previsto dalla legge o in presenza di una richiesta legittima.
14. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori o loro subfornitori possono comportare trasferimenti o accessi a dati personali da Paesi esterni allo Spazio Economico Europeo. Tali trasferimenti sono effettuati nel rispetto del Capo V del GDPR.
Quando applicabile, il trasferimento verso gli Stati Uniti può avvenire sulla base della Decisione di esecuzione (UE) 2023/1795 della Commissione del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework, limitatamente alle organizzazioni statunitensi che risultano validamente certificate nel relativo elenco. Negli altri casi sono utilizzate, ove applicabili, garanzie appropriate ai sensi dell’art. 46 GDPR, incluse le Clausole Contrattuali Standard della Commissione europea, o gli altri strumenti consentiti dalla normativa.
Smartsupp dichiara che i dati del servizio sono archiviati principalmente nell’Unione Europea e disciplina il trattamento per conto del cliente mediante un Data Processing Agreement. Per gli altri fornitori, l’effettivo meccanismo di trasferimento applicabile dipende dal servizio e dalla relativa catena di subfornitura e viene verificato sulla base della documentazione contrattuale aggiornata.
15. Periodi di conservazione
I dati sono conservati per un periodo non superiore a quello necessario alle finalità per le quali sono trattati, tenendo conto degli obblighi di legge, delle esigenze di sicurezza e della tutela dei diritti del Titolare. In particolare:
- Dati di navigazione e log del server: per il tempo tecnicamente necessario alla sicurezza e alla diagnostica, secondo la configurazione dell’hosting e dei sistemi di sicurezza.
- Messaggi inviati tramite moduli: nel database del sito per un massimo di 24 mesi; la corrispondenza trasferita ai sistemi aziendali è conservata per il periodo necessario alla gestione del rapporto e successivamente secondo gli obblighi legali e le esigenze di tutela dei diritti.
- Google Analytics 4: secondo le impostazioni delle proprietà attualmente adottate, 2 mesi per i dati degli eventi e 14 mesi per i dati utente, fermo restando che le impostazioni potranno essere ridotte o modificate nel rispetto della normativa.
- ShinyStat Analytics: i cookie Analytics dichiarati dal fornitore hanno durata massima di 6 mesi; i dati sono aggregati e anonimizzati secondo la documentazione ShinyStat.
- Google Ads e pixel di Meta: secondo le durate dei rispettivi cookie indicate nelle tabelle della presente informativa e le impostazioni dei relativi account pubblicitari.
- Registro delle preferenze e dei consensi: per il periodo configurato nel sistema di gestione del consenso e comunque per il tempo necessario a documentare la scelta.
- Chat Smartsupp: secondo il periodo di conservazione configurato nell’account e per il tempo necessario a gestire la richiesta e il rapporto con l’interessato.
- Copie di sicurezza: secondo il ciclo di rotazione configurato, con progressiva sostituzione delle copie precedenti.
Alla scadenza i dati sono cancellati o anonimizzati, salvo che debbano essere conservati ulteriormente per obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto.
16. Misure di sicurezza
Il trattamento avviene mediante misure tecniche e organizzative adeguate al rischio. Le comunicazioni con il sito utilizzano il protocollo HTTPS; l’accesso all’amministrazione è protetto da credenziali personali e da sistemi di sicurezza; Wordfence è utilizzato per la protezione da accessi abusivi e tentativi automatizzati; sono adottate procedure di backup e manutenzione tecnica.
Nessun sistema informatico può garantire un livello di sicurezza assoluto; le misure vengono pertanto riesaminate e aggiornate in funzione dei rischi, delle tecnologie utilizzate e delle esigenze operative.
17. Diritti degli interessati
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di cui agli artt. 15-22, tra cui accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione ai trattamenti fondati sul legittimo interesse e revoca del consenso. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate ai recapiti del Titolare competente indicati nella presente informativa e nelle informative specifiche delle società. Il riscontro viene fornito nei termini previsti dall’art. 12 GDPR.
L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali.
18. Cookie e altri strumenti di tracciamento
I cookie sono piccoli file di testo memorizzati dal browser. Il sito utilizza anche tecnologie che possono svolgere funzioni analoghe senza necessariamente utilizzare un cookie. Per questo motivo la presente sezione riguarda sia i cookie sia gli altri strumenti di tracciamento.
Al primo accesso, gli strumenti non strettamente necessari restano disattivati fino all’espressione del consenso. L’utente può rifiutare o personalizzare le proprie scelte senza che ciò impedisca l’accesso ai contenuti ordinari del sito.
18.1 Cookie tecnici e di sicurezza
| Cookie o strumento | Origine | Durata indicativa | Finalità |
|---|---|---|---|
| hu-consent | gruppodr.it | 6 mesi | Memorizza la scelta espressa nel banner dei cookie |
| pll_language | gruppodr.it | 1 anno | Memorizza la lingua scelta per la navigazione del sito |
| PHPSESSID | gruppodr.it | Sessione | Gestione tecnica della sessione di navigazione |
| _GRECAPTCHA | google.com | Fino a circa 6 mesi | Protezione dei moduli da invii automatici e abusi (reCAPTCHA) |
| wfwaf-authcookie-… | gruppodr.it | Secondo configurazione | Riconoscimento delle richieste legittime per il sistema di sicurezza Wordfence |
18.2 Cookie statistici
Vengono installati soltanto dopo l’espressione del consenso.
| Cookie o servizio | Origine | Durata indicativa | Finalità |
|---|---|---|---|
| _ga | gruppodr.it | 2 anni | Assegna un identificatore per distinguere i visitatori (Google Analytics 4) |
| _ga_YE0NXE4TRG | gruppodr.it | 2 anni | Mantiene lo stato della sessione per la proprietà Analytics del sito |
| _ga_0K9ZVMX7R2 | gruppodr.it | 2 anni | Mantiene lo stato della sessione per la seconda proprietà Analytics, attivata tramite Google Tag Manager |
| SN_SS-51590269-50279 | gruppodr.it | 6 mesi | Statistiche di visita ShinyStat, in forma anonimizzata e aggregata |
| SSC_SS-51590269-50279 | gruppodr.it | 6 mesi | Statistiche di visita ShinyStat, in forma anonimizzata e aggregata |
| SSID_SS-51590269-50279 | gruppodr.it | Sessione | Identificativo di sessione ShinyStat |
| SV_SS-51590269-50279 | gruppodr.it | Sessione | Identificativo di sessione ShinyStat |
18.3 Cookie di marketing e profilazione
Vengono installati soltanto in presenza del consenso completo.
| Cookie o servizio | Origine | Durata indicativa | Finalità |
|---|---|---|---|
| _gcl_au | gruppodr.it | 90 giorni | Collega le visite al sito alle campagne pubblicitarie e ne misura i risultati (Google Ads) |
| _fbp | gruppodr.it | 3 mesi | Misura delle campagne pubblicitarie e creazione di pubblici sulle piattaforme Meta (pixel di Meta) |
18.4 Altri strumenti
- Lead Forensics: tecnologia di analisi B2B che raccoglie dati tecnici e di navigazione; è coordinata con il consenso e non viene attivata prima della scelta dell’utente, anche se la specifica implementazione non utilizza un cookie tradizionale.
- Smartsupp: widget di chat che può trattare contenuto delle conversazioni, dati di contatto e informazioni tecniche della visita. Il widget non viene caricato prima dell’espressione del consenso.
- Video YouTube incorporati: il riquadro viene caricato dai server di Google e puo’ impostare cookie propri, in particolare quando il video viene avviato.
- reCAPTCHA e Akismet: servizi di sicurezza e antispam; il loro impiego e l’eventuale memorizzazione o lettura di informazioni sul terminale sono limitati a quanto necessario alla finalità di sicurezza.
18.5 Gestione e revoca del consenso
L’utente può modificare o revocare in qualsiasi momento le proprie preferenze mediante il collegamento o pulsante di gestione dei cookie reso disponibile sul sito. La revoca non incide sulla liceità dei trattamenti effettuati prima della modifica della scelta.
L’utente può inoltre eliminare o bloccare i cookie attraverso le impostazioni del browser. Il blocco dei cookie strettamente tecnici può compromettere alcune funzionalità del sito.
19. Informazioni sui principali fornitori
- Garante per la protezione dei dati personali: cookie e strumenti di tracciamento
- EU-U.S. Data Privacy Framework: Decisione di esecuzione (UE) 2023/1795
- Google: informativa privacy
- Meta: informativa privacy
- Automattic (Akismet): informativa privacy
- Register S.p.A.: informativa privacy
- ManageWP: informativa privacy
- Wordfence: informativa privacy
- ShinyStat (SevenData S.p.A.): informativa privacy per i siti che utilizzano il servizio
- Lead Forensics: privacy e compliance
- Smartsupp: Data Processing Agreement
20. Aggiornamenti
La presente informativa può essere aggiornata per riflettere modifiche normative, organizzative, tecnologiche, dei fornitori o delle configurazioni del sito. La versione aggiornata è pubblicata su questa pagina con indicazione della data di revisione.
Ultimo aggiornamento: settembre 2026.