Privacy Policy

Ultimo aggiornamento: 16 maggio 2026

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 (come modificato dal D.Lgs. 101/2018) a tutti gli utenti che interagiscono con il sito lorenzoloseto.com e con i relativi sottodomini, form di contatto, landing page e comunicazioni di marketing.

1. Titolare del trattamento

Gruppo Loseto S.r.l.
Sede legale: Via Abate Giacinto Gimma 73, 70121 Bari (BA)
P.IVA / C.F.: 08558400720
Email: info@lorenzoloseto.com

Per ogni richiesta in materia di protezione dei dati personali (accesso, rettifica, cancellazione, portabilità, opposizione, revoca del consenso) è possibile scrivere all'indirizzo email sopra indicato.

2. Tipologie di dati raccolti

Il Titolare raccoglie le seguenti categorie di dati personali:

  • Dati di contatto: nome, cognome, email, numero di telefono / WhatsApp, città — conferiti volontariamente tramite i form di contatto e candidatura.
  • Dati professionali e patrimoniali (solo per form di candidatura ai percorsi): esperienza in operazioni immobiliari, budget disponibile, tipologia di operazioni svolte, intenzioni di acquisto.
  • Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della sessione, parametri UTM, referrer — raccolti automaticamente da strumenti di analytics e tracking di marketing.
  • Dati derivanti da interazioni social: nel caso di accesso a contenuti tramite Meta (Facebook/Instagram), TikTok, YouTube — vengono trattati eventi di conversione attraverso pixel di tracciamento.

3. Finalità del trattamento e base giuridica

Finalità Base giuridica
Riscontro a richieste di contatto e informazioniEsecuzione di misure precontrattuali (art. 6.1.b GDPR)
Gestione candidature a percorsi e call strategicheEsecuzione di misure precontrattuali (art. 6.1.b GDPR)
Invio di comunicazioni commerciali e marketingConsenso esplicito (art. 6.1.a GDPR)
Analisi statistica e ottimizzazione del sitoConsenso (cookie analytics) — art. 6.1.a GDPR
Adempimento di obblighi fiscali, contabili, legaliObbligo di legge (art. 6.1.c GDPR)
Difesa di un diritto in sede giudiziariaLegittimo interesse (art. 6.1.f GDPR)

4. Modalità e luogo del trattamento

I dati sono trattati con strumenti elettronici, in modo automatizzato e manuale, presso la sede del Titolare e dei suoi responsabili esterni. Vengono adottate idonee misure di sicurezza tecniche e organizzative per prevenire la perdita, l'uso illecito o non corretto, e l'accesso non autorizzato.

5. Destinatari dei dati e trasferimenti

I dati possono essere comunicati a soggetti terzi che agiscono come Responsabili del trattamento (art. 28 GDPR):

  • Vercel Inc. (USA) — hosting del sito. Trasferimento extra-UE coperto da Standard Contractual Clauses.
  • Zapier Inc. (USA) — automazione invio lead. SCC.
  • Google LLC (USA) — Google Workspace, Drive, Analytics. SCC + Data Privacy Framework.
  • Meta Platforms Ireland Ltd. — Facebook/Instagram Pixel per misurazione conversioni.
  • TikTok Technology Limited (Irlanda) — TikTok Pixel.
  • Microsoft Clarity (Microsoft Corp., USA) — heatmap e registrazioni di sessione anonimizzate.
  • Kajabi LLC (USA) — piattaforma corsi e checkout (su sottodominio go.lorenzoloseto.com). SCC.
  • Stripe Inc. (USA) — gateway di pagamento. SCC + PCI-DSS.
  • Web3Forms — gestione invio email di backup form.
  • SupportHost S.r.l. (Italia) — server email (caselle @lorenzoloseto.com).
  • Consulenti professionali: commercialista, legale, fiscalista, nei limiti dei rispettivi mandati.

Per i trasferimenti verso paesi extra-UE sono adottate le garanzie previste dagli artt. 44-49 GDPR (Standard Contractual Clauses approvate dalla Commissione Europea, decisioni di adeguatezza, Data Privacy Framework ove applicabile).

6. Tempi di conservazione

  • Dati di contatto da form: 24 mesi dall'ultima interazione, salvo trasformazione in rapporto commerciale.
  • Dati di candidatura a percorsi: 36 mesi per gestione del processo di selezione e follow-up.
  • Dati per finalità di marketing: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione.
  • Dati di navigazione (cookie analytics): massimo 14 mesi.
  • Dati per obblighi fiscali e contabili: 10 anni ex art. 2220 c.c.

7. Diritti dell'interessato

In qualsiasi momento puoi esercitare i seguenti diritti (artt. 15-22 GDPR):

  • Diritto di accesso ai propri dati personali.
  • Diritto di rettifica dei dati inesatti o incompleti.
  • Diritto alla cancellazione ("diritto all'oblio").
  • Diritto di limitazione del trattamento.
  • Diritto alla portabilità dei dati.
  • Diritto di opposizione al trattamento.
  • Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti basati sul consenso prima della revoca.
  • Diritto di proporre reclamo all'Autorità di controllo: Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it.

Le richieste vanno indirizzate a info@lorenzoloseto.com indicando "Privacy" nell'oggetto. Il Titolare risponde entro 30 giorni dalla ricezione.

8. Conferimento dei dati

Il conferimento dei dati attraverso i form è facoltativo. Tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori (es. nome, email) rende impossibile dare seguito alla richiesta.

9. Processo decisionale automatizzato

Il Titolare non effettua alcun trattamento basato esclusivamente su processi decisionali automatizzati che producano effetti giuridici o significativi sull'interessato (art. 22 GDPR).

10. Cookie

Per il dettaglio dei cookie utilizzati e per gestire il consenso, consulta la Cookie Policy.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone informazione agli utenti tramite pubblicazione su questa pagina con indicazione della data di ultimo aggiornamento.