Politica sulla privacy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018

Sito web: www.pragma-flow.com
Ultimo aggiornamento: 20 agosto 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

ORTIZ CARINA LAURA
Codice Fiscale: RTZCNL76R53Z600L
Partita IVA: [______________]
Sede dell'attività: Via Rattazzi 6, 15067 Novi Ligure (AL), Italia
Email: ag.webmarketing7@gmail.com
Sito web: www.pragma-flow.com

Il Titolare opera sotto il nome commerciale Pragma Flow.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti obbligatori di cui all'art. 37 GDPR. Per qualsiasi questione relativa alla protezione dei dati è possibile scrivere direttamente all'indirizzo email sopra indicato.

2. Categorie di dati trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e sistema operativo, nomi a dominio, indirizzi URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato nella sottomissione della richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta, parametri relativi al dispositivo utilizzato.

Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento, nonché per accertare responsabilità in caso di ipotetici reati informatici ai danni del sito.

2.2 Dati forniti volontariamente dall'utente

• Modulo di contatto e richiesta di preventivo: nome, cognome, indirizzo email, numero di telefono (facoltativo), denominazione aziendale, sito web, contenuto del messaggio ed eventuali informazioni fornite spontaneamente.

• Richiesta di check-up digitale / audit / materiali gratuiti: nome, email, dati aziendali, URL del sito o degli account da analizzare, informazioni sull'attività.

• Iscrizione alla newsletter: indirizzo email, nome (facoltativo), lingua di preferenza.

• Comunicazioni via email, WhatsApp, LinkedIn o altri canali: tutti i dati contenuti nella comunicazione.

• Prenotazione di call o appuntamenti: nome, email, fuso orario, dati di calendario.

2.3 Dati di clienti e di potenziali clienti (prospect)

Nell'ambito dell'attività di consulenza e di sviluppo commerciale, il Titolare tratta dati di contatto professionali (nome, ruolo aziendale, email aziendale, telefono aziendale, profilo LinkedIn, denominazione e settore dell'impresa) raccolti presso l'interessato, dal sito web dell'impresa, da elenchi e registri pubblici, da piattaforme professionali o da fornitori terzi di dati B2B.

2.4 Dati trattati per conto dei clienti

Nell'esecuzione degli incarichi di consulenza (configurazione e-commerce, CRM, campagne pubblicitarie, automazioni) il Titolare può accedere a dati personali contenuti nei sistemi del cliente. In tali casi il Titolare agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di un accordo scritto di nomina (DPA), e tratta i dati esclusivamente secondo le istruzioni documentate del cliente, che resta Titolare.

2.5 Cookie e tecnologie di tracciamento

Si rinvia alla Cookie Policy e al pannello di gestione delle preferenze accessibile dal sito.

2.6 Categorie particolari di dati

Il sito non richiede né intende raccogliere dati appartenenti alle categorie particolari di cui all'art. 9 GDPR (dati sulla salute, convinzioni religiose o filosofiche, orientamento sessuale, dati biometrici, ecc.). Si invitano gli utenti a non inserire dati di questo tipo nei moduli di contatto.

3. Finalità del trattamento e basi giuridiche

#FinalitàBase giuridicaaRiscontro a richieste di informazioni, contatto, preventivo e svolgimento di attività precontrattualiArt. 6.1.b GDPR – esecuzione di misure precontrattuali richieste dall'interessatobConclusione ed esecuzione del contratto di consulenza, gestione del rapporto, assistenza e supportoArt. 6.1.b GDPR – esecuzione del contrattocAdempimenti fiscali, contabili, amministrativi e altri obblighi di leggeArt. 6.1.c GDPR – obbligo legaledInvio della newsletter e di comunicazioni promozionali su servizi, contenuti e iniziative del TitolareArt. 6.1.a GDPR – consenso, revocabile in ogni momentoeInvio di comunicazioni commerciali su servizi analoghi a quelli già acquistati, a clienti esistenti (c.d. soft spam)Art. 6.1.f GDPR e art. 130 co. 4 D.lgs. 196/2003, con facoltà di opposizione in ogni comunicazionefAttività di sviluppo commerciale e contatto verso soggetti professionali e imprese (B2B), con dati di contatto professionaliArt. 6.1.f GDPR – legittimo interesse del Titolare a promuovere la propria attività verso destinatari professionalmente pertinenti, bilanciato con i diritti dell'interessato e con diritto di opposizione immediato e gratuitogAnalisi statistica dell'utilizzo del sito, misurazione e ottimizzazione delle campagne pubblicitarie, remarketingArt. 6.1.a GDPR – consenso prestato tramite banner cookiehSicurezza del sito, prevenzione di abusi, frodi e attività illecite, gestione dei logArt. 6.1.f GDPR – legittimo interesse alla sicurezza dei sistemiiAccertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudizialeArt. 6.1.f GDPR – legittimo interesse

Natura del conferimento. Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta: il mancato conferimento comporta l'impossibilità di rispondere o di erogare il servizio. Il conferimento dei dati per finalità di marketing (lett. d) è sempre facoltativo e il rifiuto non pregiudica in alcun modo l'accesso ai servizi.

4. Modalità del trattamento

I dati sono trattati con strumenti prevalentemente elettronici e, ove necessario, cartacei, con logiche strettamente correlate alle finalità indicate e con modalità che ne garantiscono la sicurezza e la riservatezza, in conformità all'art. 32 GDPR (controllo degli accessi, autenticazione a più fattori, cifratura in transito tramite protocollo HTTPS, backup periodici, aggiornamento dei sistemi, limitazione dell'accesso ai soli soggetti autorizzati e istruiti).

5. Periodo di conservazione

Categoria di datiTermine di conservazioneRichieste di contatto senza seguito contrattuale24 mesi dall'ultimo contattoDati contrattuali, contabili e fiscali10 anni dalla chiusura del rapporto (art. 2220 c.c. e normativa fiscale)Dati di iscrizione alla newsletterFino a revoca del consenso o cancellazione; i log della revoca sono conservati per 12 mesi a fini di provaDati di prospect B2B24 mesi dall'ultimo contatto utile, salvo opposizione anticipataDati di navigazione e log del serverMassimo 12 mesi, salvo diverso obbligo di legge o necessità di accertamento di illecitiCookie e identificatoriSecondo la durata indicata nella Cookie PolicyDati trattati come Responsabile per conto di clientiPer la durata dell'incarico e secondo le istruzioni del cliente; alla cessazione, cancellazione o restituzioneDati necessari alla difesa in giudizioFino alla prescrizione del diritto

Al termine dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile.

6. Destinatari dei dati

I dati possono essere comunicati a soggetti che agiscono in qualità di Responsabili del trattamento, nominati ai sensi dell'art. 28 GDPR, appartenenti alle seguenti categorie:

• fornitori di hosting, dominio e infrastruttura web;

• fornitori di servizi di posta elettronica e produttività cloud;

• piattaforme di analisi statistica e di misurazione del traffico;

• piattaforme pubblicitarie e di social media utilizzate per campagne e per il tracciamento delle conversioni;

• piattaforme di CRM, marketing automation ed email marketing;

• piattaforme di e-commerce e di gestione delle vendite utilizzate nei progetti dei clienti;

• fornitori di strumenti di intelligenza artificiale generativa utilizzati a supporto dell'attività professionale (cfr. § 9);

• consulenti fiscali, contabili e legali, revisori e professionisti che assistono il Titolare;

• istituti di credito e fornitori di servizi di pagamento e fatturazione elettronica.

I dati possono inoltre essere comunicati ad autorità pubbliche e organi di vigilanza, quando previsto da un obbligo di legge o da un provvedimento dell'autorità.

L'elenco aggiornato e nominativo dei Responsabili del trattamento è disponibile su richiesta scritta all'indirizzo ag.webmarketing7@gmail.com.

I dati non sono oggetto di diffusione né di cessione a terzi per finalità di marketing proprio di questi ultimi.

7. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni dei fornitori indicati al § 6 hanno sede o utilizzano infrastrutture al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti d'America.

In tali casi il trasferimento avviene esclusivamente in presenza di una delle garanzie previste dal Capo V del GDPR:

• decisione di adeguatezza della Commissione europea, ove applicabile al Paese di destinazione o, per gli Stati Uniti, alla certificazione del fornitore nell'ambito del EU–U.S. Data Privacy Framework (decisione di adeguatezza del 10 luglio 2023);

• Clausole Contrattuali Tipo (SCC) adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914, integrate ove necessario da misure supplementari tecniche, contrattuali e organizzative individuate a seguito di valutazione d'impatto del trasferimento (Transfer Impact Assessment).

Il Titolare opera anche verso i mercati di Spagna, Svizzera e America Latina. La Svizzera e l'Argentina sono oggetto di decisione di adeguatezza della Commissione europea; per gli altri Paesi si applicano le garanzie sopra indicate.

L'interessato può richiedere copia delle garanzie adottate scrivendo all'indirizzo email del Titolare.

8. Processo decisionale automatizzato e profilazione

Il Titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato ai sensi dell'art. 22 GDPR.

Le piattaforme pubblicitarie e di analisi utilizzate sul sito, previo consenso, possono effettuare attività di profilazione a fini di misurazione e di personalizzazione dei messaggi pubblicitari. L'interessato può opporsi in qualsiasi momento revocando il consenso dal pannello di gestione dei cookie o agendo sulle impostazioni pubblicitarie delle rispettive piattaforme.

9. Utilizzo di sistemi di intelligenza artificiale

In conformità agli obblighi di trasparenza di cui all'art. 50 del Regolamento (UE) 2024/1689 (AI Act), applicabili dal 2 agosto 2026, e all'obbligo di informazione previsto dalla Legge 23 settembre 2025 n. 132 per l'esercizio delle professioni intellettuali, il Titolare dichiara quanto segue:

• Strumenti utilizzati. Nello svolgimento dell'attività professionale il Titolare si avvale di sistemi di intelligenza artificiale generativa e di strumenti di analisi automatizzata a supporto della redazione di contenuti, dell'analisi di dati di marketing, della produzione di documenti e dell'ottimizzazione delle campagne pubblicitarie.

• Supervisione umana. Ogni output generato con l'ausilio di tali strumenti è sottoposto a verifica, revisione e validazione umana da parte del Titolare prima della consegna o della pubblicazione. La responsabilità professionale sul risultato finale resta integralmente in capo al Titolare.

• Dati immessi. Non vengono immessi in sistemi di IA generativa dati personali di clienti, dati riservati o dati appartenenti alle categorie particolari di cui all'art. 9 GDPR, salvo espressa autorizzazione scritta del cliente e utilizzo di strumenti che escludano contrattualmente l'impiego dei dati per l'addestramento dei modelli.

• Contenuti generati. Ove il sito pubblichi contenuti testuali o visivi generati o significativamente modificati mediante intelligenza artificiale, tale circostanza è dichiarata in modo chiaro e riconoscibile in prossimità del contenuto.

• Sistemi interattivi. Qualora il sito metta a disposizione un assistente conversazionale o chatbot, la natura artificiale dell'interlocutore è resa evidente all'utente sin dal primo contatto.

Le autorità nazionali competenti in materia di intelligenza artificiale sono, ai sensi della Legge n. 132/2025, l'Agenzia per l'Italia digitale (AgID) e l'Agenzia per la cybersicurezza nazionale (ACN). La vigilanza sul trattamento dei dati personali resta di competenza del Garante per la protezione dei dati personali.

10. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici, necessari al funzionamento e non soggetti a consenso, nonché — previo consenso libero, specifico, informato e revocabile prestato attraverso il banner — cookie analitici di terze parti e cookie di profilazione e marketing.

L'utente può in qualsiasi momento modificare o revocare le proprie scelte accedendo al pannello di gestione delle preferenze presente nel sito, oppure eliminando i cookie tramite le impostazioni del proprio browser.

Per l'elenco completo dei cookie, delle rispettive finalità, dei terzi coinvolti e delle durate si rinvia alla Cookie Policy.

11. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR l'interessato ha diritto di:

• ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali (art. 15);

• ottenere la rettifica dei dati inesatti e l'integrazione dei dati incompleti (art. 16);

• ottenere la cancellazione dei dati nei casi previsti (art. 17);

• ottenere la limitazione del trattamento (art. 18);

• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare (portabilità, art. 20);

• opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse; l'opposizione al trattamento per finalità di marketing diretto è sempre ammessa, senza necessità di motivazione e senza oneri (art. 21);

• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3);

• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22).

Come esercitare i diritti. È sufficiente inviare una richiesta a ag.webmarketing7@gmail.com, indicando il diritto che si intende esercitare. Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, prorogabile di ulteriori due mesi in caso di complessità, con comunicazione motivata all'interessato. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

Per la cancellazione dalla newsletter è sufficiente utilizzare il link di disiscrizione presente in fondo a ciascuna comunicazione.

Diritto di reclamo. L'interessato che ritenga che il trattamento violi il GDPR ha diritto di proporre reclamo all'Autorità di controllo:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Tel. +39 06 696771 — protocollo@gpdp.it — protocollo@pec.gpdp.it
www.garanteprivacy.it

Resta impregiudicata la facoltà di ricorrere all'Autorità giudiziaria.

12. Minori

I servizi offerti tramite il sito sono rivolti esclusivamente a soggetti maggiorenni che agiscono nell'esercizio della propria attività professionale o imprenditoriale. Il Titolare non raccoglie consapevolmente dati di minori. Qualora venisse rilevata la raccolta di dati riferiti a un minore, gli stessi saranno cancellati senza ritardo. Genitori o tutori che ritengano che un minore abbia fornito dati possono segnalarlo all'indirizzo email del Titolare.

13. Violazione dei dati personali (data breach)

Il Titolare adotta procedure di rilevazione e gestione delle violazioni dei dati personali. In caso di violazione che presenti un rischio per i diritti e le libertà degli interessati, il Titolare provvede alla notifica al Garante entro 72 ore dalla conoscenza del fatto ai sensi dell'art. 33 GDPR e, in caso di rischio elevato, alla comunicazione agli interessati ai sensi dell'art. 34 GDPR.

14. Link a siti di terzi

Il sito può contenere collegamenti a siti web, piattaforme o profili social gestiti da terzi. Il Titolare non esercita alcun controllo su tali siti e non risponde del trattamento dei dati personali ivi effettuato. Si invita l'utente a consultare le rispettive informative privacy.

15. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative o di modifiche ai servizi offerti. Le modifiche sono pubblicate su questa pagina con indicazione della data di ultimo aggiornamento e hanno effetto dalla pubblicazione. In caso di modifiche sostanziali che incidano sui trattamenti fondati sul consenso, il Titolare provvederà a informare gli interessati e, ove necessario, a raccogliere un nuovo consenso.

Ultimo aggiornamento: 20 agosto 2026