Privacy policy
Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – “GDPR”
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
CUADRO S.r.l.
P. IVA: IT03104310341
Sede legale: Via Toscana 45/1, 43123 Parma (PR), Italia
Email: hello@cuadrogroup.com
Responsabile della protezione dei dati. Il Titolare non ha nominato, non ricorrendo i presupposti di cui all’art. 37 del GDPR,un Responsabile della protezione dei dati (RPD, in inglese Data Protection Officer o DPO). Per ogni questione relativa al trattamento dei dati personali è possibile scrivere a hello@cuadrogroup.com.
2. Origine dei dati personali
I dati personali sono raccolti:
• direttamente dall’interessato, quando compila un modulo, effettua un acquisto, si iscrive alla newsletter o contatta il Titolare;
• automaticamente durante la navigazione, attraverso cookie e altri strumenti di tracciamento, nei limiti delle preferenze espresse dall’utente;
• dai fornitori indicati al § 7, limitatamente ai dati necessari per la gestione del pagamento, l’hosting della pagina, l’invio delle comunicazioni e l’erogazione del webinar. In particolare, il Titolare riceve da [Stripe] i dati relativi all’esito e allo stato della transazione, da [HighLevel, Inc.] i dati di compilazione dei moduli e di interazione con le comunicazioni e da [fornitore della piattaforma webinar] i dati di partecipazione all’evento.
Con riferimento ai dati non raccolti direttamente presso l’interessato, la presente informativa è resa ai sensi dell’art. 14 del GDPR ed è messa a disposizione entro un mese dalla ricezione dei dati ovvero, se anteriore, al momento della prima comunicazione all’interessato.
3. Dati trattati, finalità e basi giuridiche
3.1 Acquisto della guida ed erogazione del webinar
Per gestire l’acquisto della guida e la partecipazione al webinar vengono trattati:
• nome e cognome;
• indirizzo email;
• dati di fatturazione;
• informazioni relative all’ordine;
• prodotto acquistato;
• importo e stato della transazione;
• data e ora dell’acquisto;
• informazioni necessarie per inviare la guida e fornire l’accesso al webinar;
• eventuali comunicazioni relative all’ordine.
I dati sono trattati per:
• gestire e confermare l’acquisto;
• elaborare il pagamento;
• inviare la guida all’indirizzo email indicato;
• trasmettere le informazioni e il collegamento necessari per partecipare al webinar;
• gestire eventuali modifiche organizzative relative al webinar;
• emettere fatture e documenti fiscali;
• fornire assistenza;
• gestire richieste, contestazioni, rimborsi o problemi tecnici.
La base giuridica è l’esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Per gli adempimenti fiscali, contabili e amministrativi, la base giuridica è l’adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) GDPR.
L’invio della guida, della conferma d’ordine, delle informazioni relative al pagamento e delle comunicazioni necessarie per partecipare al webinar costituisce una comunicazione di servizio e non richiede il consenso alla newsletter.
3.2 Gestione dei pagamenti
I pagamenti sono gestiti attraverso Stripe.
Durante il pagamento, Stripe può trattare i dati necessari per autorizzare la transazione, prevenire frodi, gestire contestazioni e rispettare i propri obblighi normativi.
CUADRO S.r.l. non riceve né conserva normalmente il numero completo della carta, il codice di sicurezza o le credenziali integrali dello strumento di pagamento. Tali informazioni sono trattate direttamente da Stripe attraverso i propri sistemi.
Stripe può operare, in relazione alle diverse attività svolte, come Responsabile del trattamento per conto di CUADRO S.r.l. o come autonomo Titolare del trattamento, in particolare per finalità di sicurezza, prevenzione delle frodi, gestione delle transazioni e adempimento di obblighi legali.
La base giuridica del trattamento svolto da CUADRO S.r.l. è l’esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
3.3 Iscrizione alla newsletter
Per l’iscrizione alla newsletter vengono trattati:
• nome;
• cognome, quando richiesto;
• indirizzo email;
• data, ora e modalità di acquisizione del consenso;
• informazioni relative all’apertura delle comunicazioni e all’interazione con i contenuti in esse presenti, rilevate mediante i pixel di tracciamento descritti nel presente paragrafo.
I dati sono trattati per inviare:
• aggiornamenti e approfondimenti sull’AI Act;
• informazioni normative e operative;
• risorse, guide e materiali informativi;
• comunicazioni relative a iniziative, webinar, prodotti e servizi di CUADRO S.r.l.;
• contenuti promozionali coerenti con gli interessi manifestati dall’utente.
La base giuridica è il consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR.
Pixel di tracciamento nelle comunicazioni. Le comunicazioni inviate contengono un pixel di tracciamento, ossia un’immagine di dimensioni minime ospitata su un server remoto che, al momento dell’apertura del messaggio, consente al Titolare di rilevare l’avvenuta apertura, la data e l’ora, il numero di aperture successive, il tipo di dispositivo e di programma di posta utilizzati e l’indirizzo IP.
Tali informazioni sono utilizzate per misurare l’efficacia delle comunicazioni, adattarne la frequenza e i contenuti, sospendere l’invio in caso di mancato interesse e rendere le comunicazioni successive più pertinenti rispetto agli argomenti effettivamente consultati.
Poiché l’inserimento del pixel comporta l’archiviazione di informazioni nell’apparecchio terminale dell’utente e il successivo accesso alle medesime, la base giuridica del trattamento è il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR e dell’art. 122 del D.lgs. 196/2003.
Il consenso è richiesto contestualmente all’iscrizione alla newsletter, in forma unica rispetto al consenso alla ricezione delle comunicazioni promozionali, mediante una casella specifica non preselezionata.
In ogni comunicazione è presente, nel piè di pagina, un collegamento che consente all’utente di modificare le proprie scelte in modo granulare, potendo cessare integralmente la ricezione delle comunicazioni
Le scelte espresse dall’interessato, comprese le revoche anche parziali, sono registrate e conservate dal Titolare ai fini di cui all’art. 7, par. 1, GDPR.
Il consenso alla newsletter:
• è facoltativo;
• è separato dall’acquisto;
• viene richiesto mediante una casella specifica non preselezionata;
• non costituisce una condizione per acquistare la guida o partecipare al webinar;
• può essere revocato in qualsiasi momento.
La revoca può essere effettuata, in forma integrale o granulare secondo quanto sopra indicato, attraverso il collegamento presente nel piè di pagina di ogni comunicazione, oppure scrivendo a hello@cuadrogroup.com.
A seguito della disiscrizione, l’indirizzo email può essere conservato in una lista di esclusione limitatamente a quanto necessario per impedire ulteriori invii e documentare il rispetto della richiesta dell’interessato.
Comunicazioni relative a servizi analoghi. Con riferimento ai soli clienti che abbiano già acquistato la guida o partecipato al webinar, il Titolare può inviare comunicazioni relative a prodotti e servizi analoghi a quelli acquistati, senza necessità di consenso, ai sensi dell’art. 130, comma 4, del D.lgs. 196/2003. In tal caso l’interessato può opporsi a ciascun invio con le medesime modalità sopra indicate. Tale facoltà non si estende all’impiego dei pixel di tracciamento, che resta in ogni caso subordinato al consenso.
3.4 Richieste di informazioni e assistenza
Quando l’utente contatta CUADRO S.r.l., possono essere trattati:
• nome e cognome;
• indirizzo email;
• eventuale numero di telefono;
• contenuto della richiesta;
• informazioni relative all’acquisto;
• ulteriori dati comunicati volontariamente.
I dati sono trattati per rispondere alle richieste, fornire assistenza e gestire problemi relativi all’acquisto, alla consegna della guida o alla partecipazione al webinar.
La base giuridica è l’esecuzione di misure precontrattuali o contrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Per richieste non direttamente collegate a un contratto, la base giuridica è il legittimo interesse del Titolare a rispondere alle comunicazioni ricevute, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
3.5 Dati tecnici e di navigazione
I sistemi informatici utilizzati per il funzionamento della pagina possono acquisire alcuni dati tecnici la cui trasmissione è implicita nell’utilizzo dei protocolli Internet.
Possono rientrare in questa categoria:
• indirizzo IP;
• data e ora della richiesta;
• indirizzo della pagina visitata;
• pagina di provenienza;
• tipo di browser;
• sistema operativo;
• tipo di dispositivo;
• informazioni tecniche relative alla connessione;
• codici di risposta del server;
• log relativi alla sicurezza e al funzionamento della pagina.
Questi dati vengono trattati per:
• permettere il corretto funzionamento della pagina;
• garantire la sicurezza dei sistemi;
• prevenire abusi, frodi e accessi non autorizzati;
• diagnosticare problemi tecnici;
• gestire il checkout e i moduli;
• accertare eventuali responsabilità in caso di attacchi o attività illecite.
La base giuridica è il legittimo interesse del Titolare alla sicurezza, alla continuità operativa e alla tutela dei propri sistemi, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
Quando il trattamento è strettamente necessario per fornire un servizio richiesto dall’utente, la base giuridica è inoltre l’esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Il legittimo interesse sopra richiamato riguarda esclusivamente i dati tecnici generati durante la trasmissione delle comunicazioni e necessari per garantire la sicurezza, la continuità operativa e il corretto funzionamento della pagina e dei relativi sistemi.
Il trattamento è limitato ai dati strettamente necessari per tali finalità ed è effettuato adottando misure volte a ridurre l’impatto sui diritti e sulle libertà degli interessati.
L’interessato può opporsi al trattamento basato sul legittimo interesse, per motivi connessi alla propria situazione particolare, scrivendo a hello@cuadrogroup.com.
3.6 Google Analytics 4
Previo consenso dell’utente, la pagina utilizza Google Analytics 4, fornito da Google Ireland Limited, per produrre statistiche sull’utilizzo della pagina e misurarne le prestazioni.
Google Analytics può trattare:
• indirizzo IP e informazioni tecniche relative alla connessione;
• identificativi pseudonimi associati al browser o al dispositivo;
• pagine visitate;
• data, ora e durata indicativa della visita;
• interazioni con la pagina;
• eventi relativi alla navigazione;
• dispositivo, sistema operativo e browser;
• informazioni geografiche approssimative;
• sito, campagna o canale di provenienza;
• informazioni relative all’acquisizione e alla conversione.
Google Analytics viene utilizzato per:
• analizzare il traffico della pagina;
• comprendere come gli utenti interagiscono con i contenuti;
• misurare le prestazioni della landing page;
• valutare il funzionamento del percorso di acquisto;
• migliorare contenuti, struttura e fruibilità della pagina;
• produrre report statistici.
La base giuridica è il consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR e dell’art. 122 del D.lgs. 196/2003.
Google Analytics viene attivato esclusivamente dopo il consenso alla categoria “Cookie analytics”.
Il rifiuto del consenso non impedisce di visitare la pagina, acquistare la guida o partecipare al webinar.
La conservazione dei dati a livello di utente e di evento nella proprietà Google Analytics è impostata su 14 mesi.
I cookie di Google Analytics possono rimanere sul dispositivo fino a 2 anni, salvo cancellazione anticipata, revoca del consenso o diversa configurazione del browser.
Google Analytics non viene utilizzato da CUADRO S.r.l. per riconoscere direttamente l’identità dell’utente.
Le funzionalità pubblicitarie di Google Analytics, compresi remarketing, Google Signals e personalizzazione degli annunci, non sono attive. Google Ireland Limited agisce quale Responsabile del trattamento del Titolare, ai sensi dell’art. 28 GDPR, per la fornitura del servizio Google Analytics 4.
Per i trattamenti successivamente effettuati per proprie finalità, Google opera quale autonomo Titolare del trattamento secondo la propria informativa.
Il Titolare adotta il sistema Google Consent Mode v2, che trasmette a Google lo stato del consenso espresso dall’utente attraverso il banner, inibendo la lettura e la scrittura dei relativi identificativi in caso di rifiuto.
3.7 Meta Pixel
Previo consenso dell’utente, la pagina utilizza Meta Pixel, fornito da Meta Platforms Ireland Limited.
Meta Pixel consente di rilevare alcune azioni effettuate sulla pagina e di collegarle, ove possibile, alle campagne pubblicitarie diffuse attraverso Facebook, Instagram e gli altri servizi Meta.
Attraverso Meta Pixel possono essere trattati:
• indirizzo IP;
• tipo di dispositivo;
• sistema operativo;
• browser;
• pagine e contenuti visualizzati;
• data e ora della visita;
• URL della pagina visitata;
• pagina o campagna di provenienza;
• interazioni effettuate sulla pagina;
• identificativi associati a cookie e tecnologie analoghe;
• visualizzazione della pagina;
• visualizzazione di un prodotto;
• avvio della procedura di acquisto;
• completamento dell’acquisto;
• valore e valuta della transazione;
• ulteriori eventi configurati per misurare il funzionamento delle campagne e del percorso di acquisto.
Meta Pixel viene utilizzato per:
• misurare visite, interazioni e conversioni;
• comprendere se un acquisto o un’altra azione deriva da una campagna Meta;
• misurare l’efficacia delle inserzioni;
• ottimizzare la distribuzione delle campagne;
• creare pubblici personalizzati;
• mostrare inserzioni agli utenti che hanno visitato la pagina o effettuato determinate azioni;
• creare pubblici simili;
• rendere le campagne pubblicitarie più pertinenti.
La base giuridica è il consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR e dell’art. 122 del D.lgs. 196/2003.
Meta Pixel viene attivato esclusivamente dopo il consenso alla categoria “Cookie di marketing e profilazione”.
Il rifiuto del consenso non impedisce di visitare la pagina, acquistare la guida o partecipare al webinar.
I principali identificativi del browser utilizzati in relazione a Meta Pixel, come _fbp e _fbc, possono essere conservati sul dispositivo fino a 90 giorni, salvo cancellazione anticipata o revoca del consenso.
La funzionalità di corrispondenza avanzata (advanced matching) non è attiva: il Titolare non trasmette a Meta dati di contatto dell’utente, neppure in forma sottoposta ad hashing.
CUADRO S.r.l. non utilizza intenzionalmente Meta Pixel per trasmettere categorie particolari di dati personali ai sensi dell’art. 9 GDPR.
In relazione ai Meta Business Tools, Meta può operare, a seconda della specifica attività svolta, come Responsabile del trattamento, contitolare o autonomo Titolare. I rispettivi ruoli e obblighi sono disciplinati dai Meta Business Tools Terms, dai Data Processing Terms e dagli eventuali accordi di contitolarità applicabili.
Ai sensi dell’art. 26, par. 2, GDPR si rende noto il contenuto essenziale dell’accordo di contitolarità: la contitolarità riguarda la raccolta dei dati mediante gli strumenti aziendali Meta presenti sulla pagina e la loro trasmissione a Meta; il Titolare è responsabile della fornitura dell’informativa agli interessati e della raccolta del consenso; Meta è responsabile dei trattamenti successivamente effettuati per proprie finalità, della relativa informativa e della gestione delle richieste ad essi riferite. Ai sensi dell’art. 26, par. 3, GDPR l’interessato può in ogni caso esercitare i propri diritti nei confronti del Titolare, scrivendo a hello@cuadrogroup.com.
Per i trattamenti successivamente effettuati da Meta per proprie finalità, si applicano l’Informativa privacy e la Cookie Policy di Meta.
3.8 Adempimenti legali e tutela dei diritti
I dati possono essere trattati per:
• adempiere a obblighi previsti dalla legge;
• rispondere alle richieste delle autorità competenti;
• gestire verifiche fiscali o amministrative;
• prevenire e accertare attività illecite o fraudolente;
• tutelare i diritti di CUADRO S.r.l.;
• gestire contestazioni e controversie;
• esercitare o difendere un diritto in sede giudiziale o stragiudiziale.
La base giuridica è l’adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) GDPR, oppure il legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
3.9 Erogazione e registrazione del webinar
La partecipazione al webinar avviene tramite la piattaforma Google meet. Nel corso dell’evento sono trattati il nome indicato dal partecipante in fase di accesso, l’indirizzo email, i dati tecnici di connessione, l’orario di ingresso e di uscita e i contenuti eventualmente inseriti nella chat.
L’evento è registrato al solo fine di mettere la registrazione a disposizione degli iscritti che non abbiano potuto partecipare in diretta.
La ripresa dell’immagine e della voce dei partecipanti avviene esclusivamente previo consenso, revocabile in qualsiasi momento. Il partecipante può in ogni caso mantenere disattivati microfono e videocamera senza alcuna limitazione della fruizione del servizio.
La base giuridica è l’esecuzione del contratto ai sensi dell’art. 6, par. 1, lett. b) GDPR per i dati necessari alla partecipazione e alla messa a disposizione della registrazione agli iscritti; è il consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR per l’eventuale ripresa dell’immagine e della voce dei partecipanti.
La registrazione è conservata per 12 mesi, decorsi i quali viene cancellata.
4. Natura del conferimento
Il conferimento dei dati necessari per l’acquisto, il pagamento, la fatturazione, la consegna della guida e l’accesso al webinar è obbligatorio.
L’eventuale rifiuto di fornire tali dati rende impossibile completare l’acquisto o erogare il servizio richiesto.
Il consenso alla newsletter, ai pixel di tracciamento in essa contenuti, a Google Analytics e a Meta Pixel è facoltativo.
Il mancato consenso o la successiva revoca non impediscono di navigare sulla pagina, acquistare la guida o partecipare al webinar.
5. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti informatici e telematici nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e limitazione della conservazione.
CUADRO S.r.l. adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da:
• accessi non autorizzati;
• perdita;
• distruzione;
• modifica;
• divulgazione;
• utilizzo illecito o non conforme alle finalità dichiarate.
L’accesso ai dati è consentito soltanto ai soggetti autorizzati e ai fornitori che ne abbiano necessità per svolgere i servizi affidati.
6. Processi decisionali automatizzati
CUADRO S.r.l. svolge attività di profilazione per finalità di marketing, previo consenso dell’interessato, mediante la creazione di pubblici personalizzati e di pubblici simili, l’esecuzione di attività di remarketing e la misurazione dell’interazione con le comunicazioni ricevute.
CUADRO S.r.l. non adotta decisioni esclusivamente automatizzate che producano effetti giuridici o conseguenze analogamente significative sull’interessato.
Google e Meta possono utilizzare sistemi automatizzati per produrre statistiche, attribuire conversioni, selezionare pubblici e ottimizzare la distribuzione delle inserzioni, secondo le rispettive condizioni e informative.
Tali attività non determinano, da parte di CUADRO S.r.l., decisioni che producano effetti giuridici sull’utente.
7. Destinatari dei dati
I dati possono essere trattati da dipendenti, collaboratori e soggetti autorizzati da CUADRO S.r.l., nei limiti delle rispettive mansioni.
Possono inoltre essere comunicati ai seguenti fornitori e categorie di destinatari:
• HighLevel, Inc., per l’hosting della landing page, la gestione dei moduli, del checkout, del CRM, delle email e della newsletter;
• Stripe Payments Europe, Limited e le altre società del gruppo Stripe coinvolte, per l’elaborazione dei pagamenti, la sicurezza delle transazioni e la prevenzione delle frodi;
• Google Ireland Limited e le società del gruppo Google, per Google Analytics 4 e gli eventuali servizi tecnici collegati, quali Responsabili del trattamento ai sensi dell’art. 28 GDPR e quali autonomi Titolari per i trattamenti successivamente effettuati per proprie finalità;
• Meta Platforms Ireland Limited e le società del gruppo Meta, per Meta Pixel, misurazione, attribuzione, ottimizzazione delle campagne e creazione di pubblici;
• Google, quale Responsabile del trattamento, per l’erogazione dell’evento e la gestione degli accessi;
• fornitori di piattaforme di videoconferenza o webinar, limitatamente ai dati necessari per consentire la partecipazione;
• fornitori di servizi informatici, manutenzione, hosting, sicurezza e assistenza tecnica;
• consulenti amministrativi, fiscali, contabili e legali;
• autorità competenti, nei casi previsti dalla legge.
8. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori possono trattare dati personali negli Stati Uniti o in altri Paesi situati al di fuori dello Spazio Economico Europeo.
In tali casi il trasferimento avviene sulla base delle garanzie previste dagli artt. 44 e seguenti GDPR, indicate qui di seguito per ciascun fornitore:
HighLevel, Inc. (Stati Uniti) – trasferimento basato sull’EU-US Data Privacy Framework, al quale HighLevel aderisce. Ove tale meccanismo non sia applicabile, il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea e incorporate nel Data Processing Agreement del fornitore;
Stripe Payments Europe, Limited (Irlanda) e le società del gruppo Stripe stabilite negli Stati Uniti – trasferimento basato sull’EU-US Data Privacy Framework per le società statunitensi certificate e, ove necessario, sulle Clausole Contrattuali Standard previste dagli accordi sul trattamento e sul trasferimento dei dati di Stripe;
Google Ireland Limited, Google Cloud Italy S.r.l. e le società del gruppo Google – trasferimento basato sull’EU-US Data Privacy Framework per le società statunitensi certificate e, ove necessario, sulle Clausole Contrattuali Standard previste dagli accordi sul trattamento dei dati di Google;
Meta Platforms Ireland Limited e le società del gruppo Meta – trasferimento basato sull’EU-US Data Privacy Framework per le società statunitensi certificate e, ove necessario, sulle Clausole Contrattuali Standard previste dagli accordi sul trattamento dei dati di Meta.
9. Periodi di conservazione
I dati vengono conservati per i seguenti periodi:
• dati relativi all’acquisto e all’erogazione del prodotto: per il tempo necessario a gestire il rapporto contrattuale e, successivamente, per il periodo necessario alla tutela dei diritti del Titolare;
• documenti e dati fiscali e contabili: per 10 anni dalla relativa registrazione, salvo eventuali termini superiori previsti dalla legge o necessari in caso di contenzioso;
• dati relativi alla newsletter: fino alla revoca del consenso o alla richiesta di cancellazione e, in ogni caso, non oltre 24 mesi di mancata interazione con le comunicazioni ricevute, decorsi i quali il Titolare procede alla cancellazione oppure richiede all’interessato la riconferma del consenso;
• dati contenuti nella lista di esclusione dalla newsletter: per il tempo necessario a impedire ulteriori invii e documentare il rispetto della richiesta;
• dati relativi all’apertura delle comunicazioni rilevati mediante pixel di tracciamento: 12 mesi dalla rilevazione, e comunque non oltre la revoca del consenso;
• richieste di assistenza: fino a 24 mesi dalla conclusione della richiesta, salvo necessità di ulteriore conservazione per contestazioni o tutela dei diritti;
• log tecnici e di sicurezza: 12 mesi dalla registrazione, salva la conservazione per il tempo ulteriore necessario in caso di incidenti di sicurezza, attività illecite o esigenze di accertamento;
• dati a livello di utente e di evento raccolti tramite Google Analytics 4: 14 mesi;
• cookie di Google Analytics: fino a 2 anni;
• cookie _fbp e _fbc collegati a Meta Pixel: fino a 90 giorni;
• preferenze relative ai cookie memorizzate sul dispositivo: 6 mesi;
• dati necessari a documentare il consenso: per il tempo necessario a dimostrare il rispetto della normativa e gestire eventuali contestazioni;
• evidenze dei consensi prestati e delle revoche, anche parziali, relative ai pixel di tracciamento: per tutta la durata del trattamento e, successivamente, per il termine di prescrizione applicabile, ai fini di cui all’art. 7, par. 1, GDPR.
I periodi indicati possono essere prolungati quando ciò sia necessario per adempiere a obblighi di legge, rispondere alle richieste delle autorità o esercitare o difendere un diritto.
Alla scadenza, i dati vengono cancellati, anonimizzati o conservati esclusivamente nei casi consentiti dalla legge.
10. Diritti dell’interessato
L’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR e, in particolare, richiedere:
• l’accesso ai propri dati personali;
• la rettifica dei dati inesatti;
• l’integrazione dei dati incompleti;
• la cancellazione dei dati, nei casi previsti;
• la limitazione del trattamento;
• la portabilità dei dati;
• l’opposizione al trattamento basato sul legittimo interesse; l’opposizione al trattamento per finalità di marketing diretto, compresa la profilazione ad esso connessa, che può essere esercitata in qualsiasi momento e senza necessità di motivazione ai sensi dell’art. 21, par. 2, GDPR;
• la revoca del consenso;
• informazioni sui destinatari ai quali i dati sono stati comunicati.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Per modificare o revocare il consenso relativo a Google Analytics e a Meta Pixel, l’utente può utilizzare in qualsiasi momento il comando “Gestisci preferenze cookie”, disponibile in modo permanente nel piè di pagina del sito.
Per modificare o revocare il consenso relativo ai pixel di tracciamento contenuti nelle comunicazioni di posta elettronica, l’utente può utilizzare il collegamento presente nel piè di pagina di ogni messaggio, che consente sia la cessazione integrale degli invii sia la sola disattivazione del tracciamento.
Per esercitare i propri diritti è possibile scrivere a:
hello@cuadrogroup.com
CUADRO S.r.l. può richiedere le informazioni necessarie a verificare l’identità del richiedente.
11. Reclamo al Garante
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento avvenga in violazione della normativa applicabile.
I recapiti dell’Autorità sono i seguenti: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma; centralino +39 06 696771; protocollo@gpdp.it; protocollo@pec.gpdp.it; www.garanteprivacy.it.
Resta salva la possibilità di rivolgersi all’autorità giudiziaria competente.
12. Informative dei fornitori
Per maggiori informazioni sui trattamenti effettuati dai fornitori utilizzati, l’utente può consultare:
- l’Informativa privacy di Google, disponibile all’indirizzo https://policies.google.com/privacy?hl=it, e le informazioni sulla protezione dei dati in Google Analytics, disponibili all’indirizzo https://support.google.com/analytics/answer/6004245?hl=it;
- l’Informativa privacy di Meta, disponibile all’indirizzo https://www.facebook.com/privacy/explanation/, la Cookie Policy di Meta, disponibile all’indirizzo https://www.facebook.com/privacy/policies/cookies/, e i Meta Business Tools Terms, disponibili all’indirizzo https://www.facebook.com/legal/terms/businesstools;
- l’Informativa privacy di Stripe, disponibile all’indirizzo https://stripe.com/en-it/privacy, e la Cookie Policy di Stripe, disponibile all’indirizzo https://stripe.com/en-it/legal/cookies-policy;
- l’Informativa privacy di HighLevel, disponibile all’indirizzo https://www.gohighlevel.com/privacy-policy, e il Data Processing Agreement di HighLevel, disponibile all’indirizzo https://www.gohighlevel.com/data-processing-agreement;
- l’Informativa privacy di Google, disponibile all’indirizzo https://policies.google.com/privacy?hl=it, e i Termini specifici di Google Workspace, applicabili anche a Google Meet, disponibili all’indirizzo https://workspace.google.com/terms/service-terms/?hl=it.
I medesimi collegamenti sono resi disponibili anche nel pannello di gestione delle preferenze cookie.
13. Modifiche alla Privacy Policy
CUADRO S.r.l. può aggiornare la presente informativa in caso di modifiche normative, tecniche, organizzative o relative ai servizi utilizzati.
La versione aggiornata viene pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento.
14. Minori
I servizi offerti tramite il sito non sono destinati a soggetti di età inferiore a quattordici anni, ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del D.lgs. 196/2003.
Il Titolare non raccoglie consapevolmente dati personali di minori di tale età. Qualora venga a conoscenza di aver trattato dati riferiti a un minore infraquattordicenne in assenza del consenso di chi esercita la responsabilità genitoriale, provvede senza ritardo alla loro cancellazione. Eventuali segnalazioni possono essere inviate a hello@cuadrogroup.com.
Termini e condizioni di vendita
Oggetto
Il contratto ha per oggetto la fornitura di un prodotto digitale, costituito dalla Guida AI Act 2026 e dai modelli operativi allegati, nonché la partecipazione a un webinar live, la cui data e le cui istruzioni di accesso vengono comunicate all’acquirente via email.
Venditore
CUADRO S.r.l. Sede legale: Via Toscana 45/1, 43123 Parma (PR), Italia Partita IVA e Codice Fiscale: 03104310341 Iscritta al Registro delle Imprese di Parma REA: PR-362071 Email: hello@cuadrogroup.com
I dati societari pubblicamente disponibili confermano sede, Partita IVA e numero REA PR-362071.
Prezzo e pagamento
Il prezzo complessivo della guida, dei modelli allegati e della partecipazione al webinar è pari a:
25,00 euro, IVA inclusa.
Il pagamento può essere effettuato tramite carte di credito o di debito e mediante gli eventuali ulteriori metodi di pagamento messi a disposizione da Stripe durante il checkout.
Il documento fiscale viene emesso e inviato secondo la normativa vigente, sulla base dei dati forniti dall’acquirente durante la procedura di acquisto.
Conclusione del contratto e consegna
Il contratto si considera concluso quando l’acquirente riceve la conferma dell’ordine all’indirizzo email indicato durante il checkout.
L’accesso alla guida e ai modelli operativi è reso disponibile subito dopo la conferma del pagamento, tramite collegamento inviato via email o altra modalità indicata nella conferma d’ordine.
Le informazioni e il collegamento necessari per partecipare al webinar vengono comunicati all’indirizzo email fornito dall’acquirente.
È responsabilità dell’acquirente:
- indicare un indirizzo email valido e correttamente funzionante;
- verificare la ricezione delle comunicazioni;
- controllare anche le cartelle spam, promozioni o posta indesiderata;
- comunicare tempestivamente eventuali problemi di accesso scrivendo a hello@cuadrogroup.com.
Webinar
La data e l’orario del webinar vengono comunicati via email agli acquirenti.
CUADRO S.r.l. può riprogrammare il webinar per esigenze organizzative, tecniche, per indisponibilità dei relatori o per cause di forza maggiore, dandone comunicazione agli iscritti tramite email.
La partecipazione richiede:
- una connessione Internet adeguata;
- un dispositivo compatibile;
- l’utilizzo della piattaforma indicata nella comunicazione di accesso, attualmente Google Meet.
Il webinar viene registrato al fine di consentirne la successiva fruizione agli iscritti.
La registrazione sarà resa disponibile agli acquirenti per un periodo massimo di 12 mesi dalla data del webinar, tramite collegamento o area riservata comunicati via email.
Durante la registrazione, i partecipanti possono mantenere disattivati microfono e videocamera. L’eventuale attivazione del microfono o della videocamera può comportare la registrazione della voce o dell’immagine del partecipante, secondo quanto indicato nella Privacy Policy.
La registrazione è destinata esclusivamente agli acquirenti e non può essere condivisa, pubblicata, registrata nuovamente, riprodotta o redistribuita a terzi.
Licenza d’uso
La guida, i modelli operativi, gli eventuali materiali aggiuntivi e la registrazione del webinar sono protetti dalla normativa applicabile in materia di diritto d’autore e proprietà intellettuale.
I materiali vengono concessi in licenza d’uso personale all’acquirente e possono essere utilizzati internamente alla propria attività professionale, imprenditoriale o organizzazione.
I modelli possono essere adattati e personalizzati per le esigenze interne dell’acquirente.
Non è consentito:
- vendere o concedere in sublicenza i materiali;
- redistribuirli gratuitamente o a pagamento;
- pubblicarli integralmente o parzialmente online;
- condividerli con soggetti estranei all’organizzazione dell’acquirente;
- rimuovere indicazioni relative all’autore o al titolare dei diritti;
- utilizzarli per realizzare prodotti, guide, corsi o servizi concorrenti;
- registrare, riprodurre o diffondere il webinar o la relativa registrazione.
Resta consentito condividere i materiali con dipendenti, collaboratori e consulenti dell’acquirente quando ciò sia strettamente necessario per il loro utilizzo interno, a condizione che tali soggetti rispettino i medesimi limiti di riservatezza e utilizzo.
Natura del contenuto
La guida, i modelli e il webinar hanno finalità esclusivamente informative, formative e divulgative.
Non costituiscono:
- un parere legale personalizzato;
- una consulenza legale, fiscale, tecnica o organizzativa;
- una certificazione di conformità all’AI Act o ad altre normative;
- una garanzia di completo adeguamento dell’attività dell’acquirente;
- l’instaurazione di un rapporto professionale tra l’acquirente, CUADRO S.r.l., i relatori o gli eventuali studi professionali coinvolti.
Le informazioni contenute nei materiali riflettono il quadro normativo e interpretativo disponibile alla data della loro elaborazione.
La normativa, le scadenze, gli orientamenti delle autorità e le prassi applicative possono essere successivamente modificati.
L’applicazione dei modelli richiede una valutazione delle caratteristiche specifiche dell’organizzazione, dei sistemi di intelligenza artificiale utilizzati e dei trattamenti concretamente effettuati.
Quando necessario, l’acquirente è invitato a richiedere l’assistenza di un professionista qualificato.
Limitazione di responsabilità
L’acquirente rimane responsabile delle decisioni adottate, delle modalità di utilizzo dei materiali e dell’adeguamento della propria attività alla normativa applicabile.
CUADRO S.r.l. non risponde di:
- decisioni assunte esclusivamente sulla base dei contenuti della guida o del webinar;
- utilizzi incompleti, errati o non aggiornati dei modelli;
- modifiche normative o interpretative successive alla pubblicazione;
- sanzioni, contestazioni, perdite o danni derivanti dalla mancata valutazione del caso concreto;
- problemi tecnici imputabili al dispositivo, alla connessione o ai sistemi utilizzati dall’acquirente;
- impossibilità di accedere al webinar dovuta alla comunicazione di un indirizzo email errato o al mancato controllo della posta indesiderata.
Restano in ogni caso ferme le responsabilità che non possono essere escluse o limitate ai sensi della normativa applicabile.
Legge applicabile e controversie
Il contratto è regolato dalla legge italiana.
Quando l’acquirente agisce in qualità di consumatore, per qualsiasi controversia è competente il giudice del luogo di residenza o domicilio del consumatore, se situato nel territorio italiano.
Quando l’acquirente agisce nell’esercizio della propria attività imprenditoriale, commerciale, artigianale o professionale, per qualsiasi controversia è competente in via esclusiva il Foro di Parma, salvo diversa disposizione inderogabile di legge.
Il consumatore può inoltre ricorrere agli eventuali organismi di risoluzione alternativa delle controversie competenti secondo la normativa applicabile.
Diritto di recesso
Ambito di applicazione
La presente sezione si applica esclusivamente agli acquirenti che agiscono in qualità di consumatori, ossia per scopi estranei alla propria attività imprenditoriale, commerciale, artigianale o professionale.
Regola generale
Salve le eccezioni previste dalla legge, il consumatore ha diritto di recedere dal contratto entro 14 giorni dalla sua conclusione, senza dover fornire alcuna motivazione, secondo quanto previsto dagli artt. 52 e seguenti del Codice del Consumo.
Accesso immediato alla guida digitale
La guida e i modelli allegati costituiscono contenuti digitali forniti mediante supporto non materiale.
Il consumatore perde il diritto di recesso relativamente ai contenuti digitali quando:
- ha espressamente richiesto che la fornitura inizi prima della scadenza del periodo di 14 giorni;
- ha prestato il proprio consenso all’accesso immediato;
- ha espressamente riconosciuto che, con l’inizio della fornitura, perderà il diritto di recesso;
- ha ricevuto la conferma del contratto e del consenso prestato.
La perdita del diritto di recesso opera quindi dal momento in cui l’acquirente riceve l’accesso alla guida e ai modelli, a condizione che durante il checkout siano state raccolte le dichiarazioni richieste dalla legge.
L’art. 59 del Codice del Consumo richiede il consenso preventivo all’inizio della fornitura e il riconoscimento espresso della perdita del diritto di recesso.
Webinar
La partecipazione al webinar costituisce una prestazione di servizi inclusa nell’acquisto.
Qualora il webinar venga integralmente erogato durante il periodo di recesso, il consumatore perde il diritto di recesso relativo a tale prestazione soltanto quando l’esecuzione sia iniziata con il suo previo consenso espresso e con l’accettazione della conseguente perdita del diritto a seguito della completa esecuzione.
Qualora il consumatore receda prima della completa erogazione del webinar, si applicano le disposizioni inderogabili del Codice del Consumo.
Come esercitare il recesso
Quando applicabile, il diritto di recesso può essere esercitato mediante una dichiarazione esplicita inviata a:
hello@cuadrogroup.com
La comunicazione deve contenere almeno:
- nome e cognome dell’acquirente;
- indirizzo email utilizzato per l’acquisto;
- numero o riferimento dell’ordine;
- dichiarazione esplicita della volontà di recedere.
Quando il recesso è validamente esercitato, il rimborso viene effettuato entro 14 giorni dalla ricezione della comunicazione, utilizzando lo stesso mezzo di pagamento impiegato per l’acquisto, salvo diverso accordo con il consumatore.
Contatti
Per richieste relative:
- all’ordine;
- al pagamento;
- all’accesso alla guida;
- ai modelli operativi;
- al webinar;
- alla registrazione;
- all’esercizio del diritto di recesso;
- al trattamento dei dati personali;
è possibile scrivere a:
hello@cuadrogroup.com
Documento aggiornato al 31 luglio 2026.
Eventuali modifiche ai presenti Termini e condizioni saranno pubblicate su questa pagina. Le modifiche non incidono sugli acquisti già conclusi, salvo che siano necessarie per adempiere a obblighi di legge o risultino più favorevoli all’acquirente.
PRIVACY POLICY E COOKIE POLICY