PRIVACY POLICY – LINQERY.COM

(Versione completa, estesa, conforme GDPR, ePrivacy, Codice Privacy, Linee Guida Garante 2021)

Ultimo aggiornamento: 09/07/2026 — Versione: 2.0

1. Titolare del trattamento

Ai sensi degli artt. 4, 12 e ss. del Regolamento UE 2016/679 (“GDPR”), il Titolare del trattamento dei dati personali è:

Massimiliano Ingrasciotta — P. IVA: IT 16621461009 — Sede legale: Via Fosso dell’Osa 338F, 00132 Roma (RM), Italia — Email: info@linqery.com — Telefono: +39 328 095 6192 — Sito web: linqery.com

2. Tipologie di dati raccolti

Il sito può raccogliere e trattare le seguenti categorie di dati personali:

Dati identificativi: nome, cognome.
Dati di contatto: email, telefono.
Dati tecnici: indirizzo IP, log, user agent, timestamp, informazioni sul dispositivo.
Dati di navigazione: pagine visitate, tempo di permanenza, interazioni.
Cookie tecnici e di terze parti.
Dati forniti volontariamente tramite form.
Dati relativi a preferenze e comportamenti online.
Dati di profilazione non invasiva (analytics, performance, campagne marketing).
Dati raccolti tramite strumenti di tracciamento (pixel, tag, script).
Dati raccolti tramite CRM o piattaforme esterne.

3. Finalità del trattamento

3.1 Finalità tecniche e funzionali

Garantire il funzionamento del sito; sicurezza informatica; prevenzione di attività fraudolente; gestione del traffico e delle performance.

3.2 Finalità contrattuali e precontrattuali

Rispondere alle richieste inviate tramite form; fornire informazioni sui servizi; gestione delle comunicazioni.

3.3 Finalità di marketing

Invio di comunicazioni commerciali; remarketing; campagne pubblicitarie; lead generation.

3.4 Finalità di profilazione

Analisi del comportamento degli utenti; ottimizzazione dei contenuti; misurazione delle conversioni.

3.5 Finalità di analytics

Statistiche aggregate; monitoraggio del traffico; miglioramento dell’esperienza utente.

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:

Art. 6(1)(a) GDPR – consenso dell’utente (cookie non tecnici, marketing, profilazione).
Art. 6(1)(b) GDPR – esecuzione di misure precontrattuali e contrattuali.
Art. 6(1)(c) GDPR – adempimenti legali.
Art. 6(1)(f) GDPR – legittimo interesse del Titolare (sicurezza del sito, prevenzione frodi, difesa in giudizio).

5. Modalità del trattamento

Il trattamento avviene mediante sistemi informatici e telematici, protocolli di sicurezza, cifratura SSL/TLS, firewall, backup, controlli di accesso, sistemi anti-intrusione e ulteriori misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR.

6. Conservazione dei dati

I dati vengono conservati per i seguenti tempi:

Dati tecnici: 12 mesi.
Dati di contatto: fino a 24 mesi dall’ultimo contatto utile.
Dati di marketing: fino a revoca del consenso.
Dati di profilazione: massimo 12 mesi.
Log di sicurezza: fino a 36 mesi.
Preferenze cookie: 6 mesi (Linee Guida Garante 10/06/2021).

7. Comunicazione dei dati a terzi

I dati possono essere comunicati a:

fornitori di servizi tecnici (hosting, email, cloud);
provider di analytics e marketing (Google Ireland Ltd., Meta Platforms Ireland Ltd., LinkedIn Ireland Unlimited Company);
CRM e piattaforme di marketing automation;
consulenti esterni (commercialisti, legali) vincolati da obblighi di riservatezza;
autorità competenti in caso di obbligo di legge.

Tutti i soggetti terzi che trattano dati per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR mediante apposito accordo scritto (DPA).

8. Trasferimento dei dati extra UE

Il sito utilizza servizi che possono comportare trasferimento di dati verso paesi extra UE, in particolare gli Stati Uniti d’America, con i seguenti principali fornitori:

Google Ireland Ltd. / Google LLC (Analytics, Ads, Tag Manager)
Meta Platforms Ireland Ltd. / Meta Platforms Inc. (Meta Pixel)
LinkedIn Ireland Unlimited Company / LinkedIn Corporation (Insight Tag)

Il trasferimento avviene sulla base di:

decisione di adeguatezza UE-USA Data Privacy Framework (per fornitori certificati);
Standard Contractual Clauses (SCC) approvate dalla Commissione Europea;
misure supplementari post-Schrems II (cifratura end-to-end, pseudonimizzazione, minimizzazione);
Transfer Impact Assessment (TIA).

9. Diritti dell’interessato

L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR:

accesso ai dati personali;
rettifica;
cancellazione (“diritto all’oblio”);
limitazione del trattamento;
opposizione al trattamento;
portabilità dei dati;
revoca del consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento pregresso);
reclamo all’autorità di controllo — Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.

Come esercitare i diritti: inviare richiesta scritta a info@linqery.com allegando copia di un documento d’identità in corso di validità. Il Titolare risponde senza ingiustificato ritardo e comunque entro 30 giorni, prorogabili di ulteriori 60 giorni in caso di particolare complessità (art. 12 GDPR).

10. Cookie Policy

Il sito utilizza cookie tecnici, di performance, di profilazione e di terze parti (Google, Meta, LinkedIn). Per l’elenco puntuale, la durata e la gestione del consenso si rimanda alla Cookie Policy disponibile su linqery.com/cookie-policy. L’utente può gestire le preferenze in ogni momento tramite il link “Gestisci cookie” nel footer.

11. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate, tra cui: cifratura SSL/TLS, firewall avanzati, sistemi anti-intrusione, backup criptati, monitoraggio continuo, policy interne di sicurezza e formazione del personale autorizzato.

12. Minori

Il sito non è destinato a minori di 14 anni (ai sensi dell’art. 2-quinquies del D.Lgs. 196/2003, che in Italia deroga alla soglia europea di 16 anni). Qualora venisse rilevata la raccolta di dati riferibili a minori di 14 anni in assenza di consenso di chi esercita la responsabilità genitoriale, i dati saranno immediatamente cancellati.

13. Modifiche alla Privacy Policy

La presente informativa può essere aggiornata in relazione a modifiche normative, organizzative o tecnologiche. La versione corrente, con data di ultimo aggiornamento, è sempre disponibile su linqery.com/privacy-policy.

14. Registro dei trattamenti

Il Titolare mantiene un registro interno dei trattamenti ai sensi dell’art. 30 GDPR, aggiornato periodicamente.

15. Valutazione d’impatto (DPIA)

Quando necessario, ai sensi dell’art. 35 GDPR, il Titolare effettua una Valutazione d’Impatto sulla Protezione dei Dati per valutare rischi e misure di mitigazione.

16. Misure supplementari post-Schrems II

Per i trasferimenti extra UE vengono adottate: cifratura end-to-end, pseudonimizzazione, minimizzazione dei dati, controlli di accesso, audit periodici, Transfer Impact Assessment.

17. Data Breach Policy

In caso di violazione dei dati personali il Titolare:

notifica il Garante entro 72 ore dalla conoscenza (art. 33 GDPR), ove sussista rischio per i diritti e le libertà degli interessati;
comunica agli interessati la violazione senza ingiustificato ritardo, in caso di rischio elevato (art. 34 GDPR);
attiva le procedure di contenimento;
analizza le cause e adotta le misure correttive necessarie.

18. Responsabile della Protezione dei Dati (DPO)

La nomina del DPO non è obbligatoria ai sensi dell’art. 37 GDPR. Il Titolare si riserva di designare un DPO qualora se ne ravvisi la necessità; ogni aggiornamento verrà riportato nella presente informativa.

19. Legittimo interesse — bilanciamento

Il trattamento fondato sull’art. 6(1)(f) GDPR è preceduto da un test di bilanciamento (Legitimate Interest Assessment) che verifica la proporzionalità tra l’interesse del Titolare e i diritti e le libertà degli interessati.