PRIVACY POLICY
Informativa sul trattamento dei dati personali ai sensi degli artt. 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679
Sito: www.gimme5group.com
Ultimo aggiornamento: 27 agosto 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti attraverso il sito www.gimme5group.com (di seguito, il “Sito”) è:
Gimme5 Srl
Via Fonderia 10/B
31100 Treviso (TV) – Italia
C.F./P.IVA 04394510277
PEC: pec@pec.gimme5group.com
(di seguito, il “Titolare”).
Il Titolare è stabilito nell’Unione europea e non necessita pertanto della designazione di un rappresentante ai sensi dell’art. 27 GDPR.
2. Responsabile della protezione dei dati
Il Titolare non ha designato un Responsabile della Protezione dei Dati (“DPO” o “RPD”).
Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile contattare direttamente il Titolare all’indirizzo PEC pec@pec.gimme5group.com.
3. Ambito della presente informativa
La presente Privacy Policy descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano o utilizzano il Sito e i relativi servizi digitali.
La presente informativa non riguarda siti web, pagine, piattaforme o servizi di terzi eventualmente raggiungibili attraverso collegamenti presenti sul Sito quando il Titolare non determina le finalità e i mezzi dei relativi trattamenti.
Gli utenti sono invitati a consultare le informative privacy dei soggetti terzi prima di utilizzare tali servizi.
4. Categorie di dati trattati
4.1 Dati di navigazione e informazioni tecniche
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione di Internet.
Possono rientrare in questa categoria, a titolo esemplificativo:
indirizzo IP;
data e ora della richiesta;
URI/URL della risorsa richiesta;
metodo utilizzato per sottoporre la richiesta al server;
codice di risposta;
informazioni relative al browser e al sistema operativo;
caratteristiche tecniche del dispositivo;
dati relativi alla connessione, al funzionamento del Sito e alla sicurezza.
Tali dati vengono trattati per consentire la navigazione, garantire il corretto funzionamento del Sito, verificarne la sicurezza, prevenire abusi e ottenere informazioni statistiche sul suo utilizzo nei limiti consentiti dalla normativa.
4.2 Dati forniti volontariamente dall’utente
L’invio volontario di messaggi o richieste e la compilazione dei moduli presenti sul Sito comportano il trattamento dei dati comunicati dall’utente e di quelli necessari per fornire una risposta.
A seconda del modulo utilizzato possono essere trattati:
nome;
cognome;
indirizzo e-mail;
numero di telefono;
azienda o organizzazione di appartenenza;
contenuto del messaggio;
eventuali ulteriori informazioni volontariamente inserite dall’utente.
I campi obbligatori sono identificati, ove presenti, mediante apposito contrassegno, ad esempio un asterisco.
4.3 Cookie e altri strumenti di tracciamento
Il Sito può utilizzare cookie e tecnologie analoghe quali local storage, pixel, tag e altri strumenti di tracciamento.
Per informazioni dettagliate sulle categorie utilizzate, sulle finalità, sui fornitori, sulle durate e sulle modalità di gestione del consenso si rinvia alla Cookie Policy del Sito e al relativo pannello “Impostazioni Cookie”.
4.4 Categorie particolari di dati
Il Sito non è destinato alla raccolta di categorie particolari di dati personali ai sensi dell’art. 9 GDPR.
Salvo che ciò sia espressamente richiesto e supportato da un’idonea base giuridica, l’utente è invitato a non trasmettere tramite i moduli o i recapiti del Sito dati relativi, a titolo esemplificativo, alla salute, convinzioni religiose o filosofiche, opinioni politiche, appartenenza sindacale, dati genetici o biometrici, vita sessuale o orientamento sessuale.
5. Finalità e basi giuridiche del trattamento
a) Funzionamento, sicurezza e manutenzione del Sito
I dati tecnici e di navigazione vengono trattati per garantire il funzionamento del Sito, mantenere la sicurezza dei sistemi, prevenire attività fraudolente o abusive, diagnosticare malfunzionamenti e proteggere l’infrastruttura informatica.
Base giuridica: legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f), GDPR, ferma restando la normativa specifica applicabile a cookie e altri strumenti di tracciamento.
b) Gestione delle richieste di contatto e informazioni
I dati comunicati attraverso moduli, e-mail o altri recapiti vengono utilizzati per rispondere alle richieste dell’utente, fornire le informazioni richieste e gestire eventuali rapporti preliminari all’instaurazione di una relazione professionale o commerciale.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b), GDPR oppure, quando la richiesta non abbia natura precontrattuale, legittimo interesse del Titolare alla gestione delle comunicazioni ricevute ai sensi dell’art. 6, par. 1, lett. f), GDPR.
c) Gestione dei rapporti contrattuali
Qualora dall’interazione con il Sito derivi l’instaurazione di un rapporto contrattuale o commerciale, i dati possono essere trattati per la gestione e l’esecuzione del relativo rapporto.
Base giuridica: art. 6, par. 1, lett. b), GDPR.
d) Adempimento di obblighi legali
I dati possono essere trattati per adempiere a obblighi previsti dalla legge, dalla normativa europea, da regolamenti o da provvedimenti legittimamente adottati dalle autorità competenti.
Base giuridica: art. 6, par. 1, lett. c), GDPR.
e) Accertamento, esercizio o difesa di diritti
I dati possono essere utilizzati e conservati quando ciò sia necessario per prevenire o gestire controversie, esercitare diritti o difendere il Titolare in sede giudiziale o stragiudiziale.
Base giuridica: legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f), GDPR.
f) Newsletter e comunicazioni promozionali
Qualora il Sito preveda una newsletter o altre comunicazioni promozionali facoltative, i dati di contatto saranno utilizzati per tali finalità esclusivamente in presenza di un consenso specifico, libero, informato e revocabile, salvo i limitati casi in cui la normativa consenta una diversa base giuridica.
Base giuridica: consenso ai sensi degli artt. 6, par. 1, lett. a), e 7 GDPR e, ove applicabile, della normativa in materia di comunicazioni elettroniche e marketing.
Il consenso può essere revocato in qualsiasi momento.
g) Cookie e tracker non necessari
L’utilizzo di cookie analytics non assimilabili ai tecnici, strumenti di profilazione, advertising o altri tracker non strettamente necessari avviene esclusivamente previo consenso dell’utente.
Base giuridica: consenso ai sensi degli artt. 6, par. 1, lett. a), e 7 GDPR e dell’art. 122 del D.Lgs. 196/2003.
Per maggiori informazioni si rinvia alla Cookie Policy.
6. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori è necessario per consentire al Titolare di gestire la richiesta dell’utente o fornire il servizio richiesto.
Il mancato conferimento può rendere impossibile rispondere alla richiesta, eseguire misure precontrattuali o contrattuali oppure adempiere a obblighi di legge.
Il conferimento dei dati per finalità basate sul consenso, quali eventuali comunicazioni promozionali o l’utilizzo di tracker non necessari, è invece facoltativo.
Il mancato consenso o la sua successiva revoca non pregiudicano l’accesso alle funzionalità essenziali del Sito.
7. Periodi di conservazione
I dati personali vengono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati, tenendo conto degli obblighi normativi e delle esigenze di tutela del Titolare.
In particolare:
i dati tecnici e di navigazione vengono conservati per il periodo strettamente necessario al funzionamento, alla sicurezza e alla manutenzione del Sito, salvo esigenze connesse a incidenti informatici, indagini o richieste delle autorità;
i dati relativi alle richieste di contatto vengono conservati per il tempo necessario alla gestione della richiesta e, di norma, per un periodo non superiore a 24 mesi dall’ultima interazione, salvo che dalla richiesta derivi un rapporto contrattuale o sussista un’altra ragione legittima di conservazione;
i dati relativi a rapporti contrattuali, amministrativi o fiscali vengono conservati per i periodi previsti dalla normativa applicabile e per il tempo necessario alla tutela dei diritti del Titolare;
gli eventuali dati utilizzati per comunicazioni promozionali basate sul consenso vengono trattati fino alla revoca del consenso o alla precedente cessazione della relativa finalità, con verifica periodica della necessità della conservazione;
i dati raccolti mediante cookie e altri tracker vengono conservati secondo le durate indicate nella Cookie Policy e nel pannello “Impostazioni Cookie”.
Decorso il periodo applicabile, i dati vengono cancellati, anonimizzati o resi non ulteriormente riferibili all’interessato, salvo che la loro ulteriore conservazione sia richiesta dalla legge o necessaria per la tutela di un diritto.
8. Modalità del trattamento e sicurezza
Il trattamento viene effettuato prevalentemente mediante strumenti elettronici e informatici e, ove necessario, mediante strumenti cartacei.
I dati sono trattati nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal GDPR.
Il Titolare adotta misure tecniche e organizzative adeguate al rischio, finalizzate a proteggere i dati personali da distruzione, perdita, modifica, divulgazione o accesso non autorizzati.
Tali misure possono comprendere, ove pertinenti, sistemi di gestione degli accessi, autenticazione, backup, aggiornamento dei sistemi, logging, protezione delle comunicazioni e procedure per la gestione degli incidenti.
9. Destinatari dei dati
I dati personali possono essere trattati da dipendenti, collaboratori e altri soggetti autorizzati dal Titolare nei limiti delle rispettive mansioni.
Quando necessario, i dati possono essere comunicati a soggetti esterni quali:
hosting, cloud provider e fornitori di infrastrutture informatiche;
fornitori di sviluppo, manutenzione e assistenza tecnica;
fornitori di servizi e-mail o CRM;
fornitori di strumenti analytics e altri servizi digitali;
consulenti, professionisti e fornitori di servizi amministrativi, fiscali o legali;
eventuali partner o fornitori coinvolti nell’erogazione di un servizio richiesto;
autorità pubbliche o altri soggetti ai quali la comunicazione sia dovuta per legge.
Quando tali soggetti trattano dati personali per conto del Titolare, vengono nominati, ove richiesto, responsabili del trattamento ai sensi dell’art. 28 GDPR.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto contattando il Titolare.
I dati personali non sono oggetto di diffusione, salvo che ciò sia previsto dalla legge o dalla natura del servizio e sia stato preventivamente comunicato all’interessato.
10. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori potrebbero trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo (“SEE”).
In tali casi il Titolare verifica che il trasferimento avvenga nel rispetto del Capo V del GDPR, utilizzando, a seconda dei casi:
una decisione di adeguatezza adottata dalla Commissione europea;
Clausole Contrattuali Standard approvate dalla Commissione europea;
altre garanzie appropriate previste dagli artt. 46 e seguenti GDPR;
per i trasferimenti verso gli Stati Uniti, ove applicabile, l’EU-U.S. Data Privacy Framework in relazione a organizzazioni validamente certificate.
Quando richiesto dalle circostanze vengono inoltre valutate e adottate eventuali misure supplementari.
L’interessato può richiedere maggiori informazioni sulle garanzie applicate contattando il Titolare.
11. Processi decisionali automatizzati
Il Titolare non adotta, attraverso il Sito, decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR.
12. Minori
Il Sito non è specificamente destinato ai minori e il Titolare non intende raccogliere consapevolmente dati personali di minori attraverso le normali funzionalità del Sito.
Qualora il Titolare venga a conoscenza di dati di minori acquisiti in modo non conforme alla normativa applicabile, adotterà le misure ragionevolmente necessarie alla loro cancellazione o alla regolarizzazione del trattamento.
13. Diritti dell’interessato
Nei casi previsti dalla normativa, l’interessato può esercitare i diritti riconosciuti dagli artt. 15-22 GDPR e, in particolare:
ottenere conferma dell’esistenza o meno di un trattamento e accedere ai propri dati personali;
ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
ottenere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR;
ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
ricevere, quando ne ricorrono i presupposti, i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione a un altro titolare;
opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse;
opporsi in qualsiasi momento ai trattamenti effettuati per finalità di marketing diretto, compresa l’eventuale profilazione connessa;
revocare il consenso in qualsiasi momento quando il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
non essere sottoposto, nei casi previsti dalla normativa, a decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o analogamente significativi.
Per esercitare i propri diritti è possibile contattare:
Gimme5 Srl
PEC: pec@pec.gimme5group.com
Il Titolare può richiedere le informazioni necessarie a verificare l’identità del richiedente e risponde nei termini previsti dalla normativa.
14. Reclamo all’autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo all’autorità di controllo competente ai sensi dell’art. 77 GDPR.
In Italia, l’autorità competente è il Garante per la protezione dei dati personali.
Resta impregiudicato il diritto dell’interessato di ricorrere all’autorità giudiziaria competente.
15. Modifiche alla Privacy Policy
Il Titolare può modificare o aggiornare la presente Privacy Policy in conseguenza di modifiche normative, organizzative, tecniche o relative ai servizi offerti tramite il Sito.
La versione aggiornata viene pubblicata su questa pagina con indicazione della relativa data.
Qualora una modifica incida su trattamenti fondati sul consenso, il Titolare provvederà, quando necessario, a fornire una nuova informativa e ad acquisire nuovamente il consenso dell’interessato.