Informativa legale

Privacy Policy — AMALAB S.r.l.

Informativa sul trattamento dei dati personali resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR») e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

Ultimo aggiornamento: 11 agosto 2026

AMALAB S.r.l. tratta i dati personali degli utenti che entrano in contatto con l'attività attraverso il sito, i moduli online, le inserzioni pubblicitarie e i canali di messaggistica. Questo documento spiega quali dati vengono raccolti, per quali scopi, su quale base giuridica, a chi possono essere comunicati e quali diritti l'interessato può esercitare.

1. Titolare del trattamento

Titolare: AMALAB S.r.l.
Sede: Piazza Fabrizio De André 1, 30016 Jesolo (VE), Italia
P. IVA / C.F.: 04962790277
Email: clienti.medialab@gmail.com
PEC: amalab@pec.it

Per ogni questione relativa al trattamento dei propri dati personali, l'interessato può scrivere all'indirizzo email indicato sopra.

2. Dati personali trattati

A seconda del canale utilizzato dall'utente, il titolare può trattare le seguenti categorie di dati:

azioni compiute sul sito; cognome; contenuto del messaggio; contenuto delle conversazioni; cronologia delle comunicazioni; data e ora dell'appuntamento; data e ora della richiesta; dati di utilizzo; email; fuso orario; identificativi online; indirizzo IP; indirizzo IP (in forma troncata); informazioni sul browser; informazioni sul dispositivo; informazioni sul dispositivo e sul browser; metadati dei messaggi; nome; note e stato della richiesta; numero di telefono; pagine richieste; pagine visitate; posizione geografica approssimativa; risposte alle domande del modulo; statistiche delle sessioni; video visualizzati.

Alcuni dati vengono forniti volontariamente dall'utente (per esempio compilando un modulo o scrivendo un messaggio); altri sono raccolti automaticamente durante la navigazione dai sistemi informatici e dai servizi elencati al punto successivo.

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta: in mancanza, il titolare non è in grado di rispondere o di fornire il servizio. Il conferimento degli altri dati è facoltativo e il rifiuto non comporta alcuna conseguenza.

Il titolare non richiede né tratta intenzionalmente categorie particolari di dati personali ai sensi dell'art. 9 GDPR (per esempio dati relativi alla salute, a convinzioni religiose o all'orientamento sessuale). Si invita l'utente a non includere informazioni di questo tipo nei messaggi inviati.

3. Finalità del trattamento, servizi utilizzati e basi giuridiche

I dati personali sono trattati per le finalità di seguito indicate, attraverso i servizi elencati. Per ciascun servizio sono specificati il fornitore, i dati trattati, la base giuridica e il luogo del trattamento.

Contatto, messaggistica e gestione dei contatti

Calendly

Permettere all'utente di prenotare autonomamente un appuntamento o una consulenza, e gestire la relativa agenda.

Dati trattati:: nome, email, numero di telefono, fuso orario, data e ora dell'appuntamento
Base giuridica:: Esecuzione di misure precontrattuali adottate su richiesta dell'interessato — art. 6, par. 1, lett. b) GDPR
Fornitore:: Calendly LLC
Luogo del trattamento:: Stati Uniti, sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione Europea

GoHighLevel (CRM e automazioni)

Archiviare e organizzare i contatti raccolti, tenere traccia delle comunicazioni intercorse e gestire le attività di ricontatto e assistenza.

Dati trattati:: nome, cognome, email, numero di telefono, cronologia delle comunicazioni, note e stato della richiesta
Base giuridica:: Esecuzione di misure precontrattuali o del contratto — art. 6, par. 1, lett. b) GDPR; legittimo interesse alla gestione ordinata dei rapporti con i contatti — art. 6, par. 1, lett. f) GDPR
Fornitore:: HighLevel Inc.
Luogo del trattamento:: Stati Uniti, sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione Europea. Il fornitore agisce quale responsabile del trattamento ai sensi dell'art. 28 GDPR

WhatsApp Business

Gestire le conversazioni avviate dall'utente o autorizzate dallo stesso, fornire assistenza, inviare comunicazioni di servizio relative alla richiesta effettuata.

Dati trattati:: numero di telefono, nome, contenuto delle conversazioni, metadati dei messaggi
Base giuridica:: Esecuzione di misure precontrattuali o del contratto — art. 6, par. 1, lett. b) GDPR; consenso per le comunicazioni promozionali — art. 6, par. 1, lett. a) GDPR
Fornitore:: WhatsApp Ireland Limited
Luogo del trattamento:: Irlanda, con possibili trasferimenti verso gli Stati Uniti sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione Europea

Email marketing

Newsletter

Inviare all'utente che ne abbia fatto richiesta comunicazioni informative e promozionali relative ai servizi offerti. L'iscrizione è revocabile in ogni momento tramite il link di disiscrizione presente in ogni messaggio.

Dati trattati:: nome, email
Base giuridica:: Consenso dell'interessato — art. 6, par. 1, lett. a) GDPR
Fornitore:: Titolare del trattamento
Luogo del trattamento:: Italia / Unione Europea

Infrastruttura e funzionamento del sito

Cloudflare

Distribuire i contenuti del sito, proteggerlo da traffico automatizzato e attacchi informatici e migliorarne i tempi di risposta.

Dati trattati:: indirizzo IP, informazioni sul browser, dati di utilizzo
Base giuridica:: Legittimo interesse del titolare alla sicurezza del sito — art. 6, par. 1, lett. f) GDPR
Fornitore:: Cloudflare Inc.
Luogo del trattamento:: Stati Uniti, sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione Europea

Google Fonts (caricati da server esterni)

Caricare i caratteri tipografici utilizzati per la visualizzazione del sito. Il caricamento comporta la comunicazione dell'indirizzo IP dell'utente ai server del fornitore.

Dati trattati:: indirizzo IP, informazioni sul browser
Base giuridica:: Legittimo interesse del titolare alla corretta visualizzazione del sito — art. 6, par. 1, lett. f) GDPR
Fornitore:: Google Ireland Limited
Luogo del trattamento:: Irlanda, con possibili trasferimenti verso gli Stati Uniti sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione Europea

Hosting del sito e log del server

Consentire il funzionamento del sito e garantirne la sicurezza. I file di log sono raccolti automaticamente dai sistemi informatici per la trasmissione dei contenuti e possono essere utilizzati per accertare responsabilità in caso di reati informatici ai danni del sito.

Dati trattati:: indirizzo IP, data e ora della richiesta, pagine richieste, informazioni sul browser
Base giuridica:: Legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito — art. 6, par. 1, lett. f) GDPR
Fornitore:: Fornitore di hosting del sito
Luogo del trattamento:: Unione Europea

Pubblicità e remarketing

Google Ads

Erogare inserzioni pubblicitarie sulla rete Google, misurarne i risultati e riproporre annunci agli utenti che hanno già visitato il sito.

Dati trattati:: dati di utilizzo, identificativi online, pagine visitate, indirizzo IP
Base giuridica:: Consenso dell'interessato, raccolto tramite il banner cookie — art. 6, par. 1, lett. a) GDPR
Fornitore:: Google Ireland Limited
Luogo del trattamento:: Irlanda, con possibili trasferimenti verso gli Stati Uniti sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione Europea e del Data Privacy Framework UE-USA

Pubblico personalizzato di Meta

Mostrare inserzioni pubblicitarie a un pubblico selezionato, composto da utenti che hanno già interagito con l'attività o visitato il sito.

Dati trattati:: email, numero di telefono, identificativi online, dati di utilizzo
Base giuridica:: Consenso dell'interessato — art. 6, par. 1, lett. a) GDPR
Fornitore:: Meta Platforms Ireland Limited
Luogo del trattamento:: Irlanda, con possibili trasferimenti verso gli Stati Uniti sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione Europea e del Data Privacy Framework UE-USA

Pubblico simile di Meta

Individuare e raggiungere con le inserzioni utenti con caratteristiche simili a quelle dei contatti già acquisiti.

Dati trattati:: identificativi online, dati di utilizzo
Base giuridica:: Consenso dell'interessato — art. 6, par. 1, lett. a) GDPR
Fornitore:: Meta Platforms Ireland Limited
Luogo del trattamento:: Irlanda, con possibili trasferimenti verso gli Stati Uniti sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione Europea e del Data Privacy Framework UE-USA

Raccolta dati e moduli di contatto

Inserzioni per acquisizione contatti di Meta (Lead Ads)

Raccogliere le richieste di contatto compilate dall'utente all'interno dei moduli mostrati nelle inserzioni su Facebook e Instagram, per poter essere successivamente ricontattato in merito ai servizi offerti.

Dati trattati:: nome, cognome, email, numero di telefono, risposte alle domande del modulo, dati di utilizzo
Base giuridica:: Consenso dell'interessato, prestato con l'invio del modulo — art. 6, par. 1, lett. a) GDPR
Fornitore:: Meta Platforms Ireland Limited
Luogo del trattamento:: Irlanda, con possibili trasferimenti verso gli Stati Uniti sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione Europea e del Data Privacy Framework UE-USA

Modulo di contatto del sito

Ricevere e gestire le richieste di informazioni inviate spontaneamente dall'utente attraverso il modulo presente sul sito, e rispondere alle stesse.

Dati trattati:: nome, cognome, email, numero di telefono, contenuto del messaggio
Base giuridica:: Esecuzione di misure precontrattuali adottate su richiesta dell'interessato — art. 6, par. 1, lett. b) GDPR
Fornitore:: Titolare del trattamento
Luogo del trattamento:: Italia / Unione Europea

Statistica e misurazione

Google Analytics 4

Analizzare in forma aggregata il modo in cui gli utenti utilizzano il sito, per misurarne l'andamento e migliorarne contenuti e struttura.

Dati trattati:: dati di utilizzo, indirizzo IP (in forma troncata), informazioni sul dispositivo e sul browser, pagine visitate, statistiche delle sessioni
Base giuridica:: Consenso dell'interessato, raccolto tramite il banner cookie — art. 6, par. 1, lett. a) GDPR
Fornitore:: Google Ireland Limited
Luogo del trattamento:: Irlanda, con possibili trasferimenti verso gli Stati Uniti sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione Europea e del Data Privacy Framework UE-USA

Meta Pixel

Misurare l'efficacia delle campagne pubblicitarie pubblicate su Facebook e Instagram, attribuendo alle inserzioni le azioni compiute dagli utenti sul sito.

Dati trattati:: dati di utilizzo, pagine visitate, azioni compiute sul sito, identificativi online, indirizzo IP
Base giuridica:: Consenso dell'interessato, raccolto tramite il banner cookie — art. 6, par. 1, lett. a) GDPR
Fornitore:: Meta Platforms Ireland Limited
Luogo del trattamento:: Irlanda, con possibili trasferimenti verso gli Stati Uniti sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione Europea e del Data Privacy Framework UE-USA

Visualizzazione di contenuti da piattaforme esterne

Google Maps incorporato

Mostrare la mappa interattiva con la sede dell'attività all'interno delle pagine del sito.

Dati trattati:: dati di utilizzo, indirizzo IP, posizione geografica approssimativa
Base giuridica:: Consenso dell'interessato, raccolto tramite il banner cookie — art. 6, par. 1, lett. a) GDPR
Fornitore:: Google Ireland Limited
Luogo del trattamento:: Irlanda, con possibili trasferimenti verso gli Stati Uniti sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione Europea e del Data Privacy Framework UE-USA

Video YouTube incorporati

Mostrare all'interno delle pagine del sito i video ospitati sulla piattaforma esterna.

Dati trattati:: dati di utilizzo, indirizzo IP, informazioni sul dispositivo, video visualizzati
Base giuridica:: Consenso dell'interessato, raccolto tramite il banner cookie — art. 6, par. 1, lett. a) GDPR
Fornitore:: Google Ireland Limited
Luogo del trattamento:: Irlanda, con possibili trasferimenti verso gli Stati Uniti sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione Europea e del Data Privacy Framework UE-USA

4. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti e, successivamente, per il tempo imposto da obblighi di legge o necessario alla difesa di un diritto in sede giudiziaria.

Richieste di contatto e preventivi: 24 mesi dall'ultimo contatto, salvo che il rapporto prosegua
Dati dei clienti e documenti contabili: 10 anni dalla conclusione del rapporto, per obblighi civilistici e fiscali
Iscrizioni alla newsletter: fino alla revoca dell'iscrizione da parte dell'interessato
File di log del server: massimo 12 mesi
Dati raccolti tramite cookie: secondo le durate indicate nella cookie policy

Il consenso eventualmente prestato per finalità di marketing resta valido fino a revoca; alla revoca, i dati trattati su quella base sono cancellati o resi anonimi, salvo che debbano essere conservati per altre finalità legittime.

5. Destinatari dei dati

I dati personali possono essere trattati da:

collaboratori e dipendenti del titolare, autorizzati al trattamento ai sensi dell'art. 29 GDPR e istruiti in tal senso;
fornitori di servizi tecnologici (hosting, CRM, piattaforme di messaggistica, strumenti di analisi e di marketing) nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, elencati al punto 3;
professionisti e consulenti (commercialista, consulente legale) nei limiti degli incarichi ricevuti;
autorità pubbliche, quando la comunicazione è imposta da un obbligo di legge o richiesta dall'autorità giudiziaria.

I dati personali non sono oggetto di diffusione né di cessione o vendita a terzi per finalità proprie di questi ultimi.

6. Trasferimento dei dati fuori dall'Unione Europea

Alcuni dei servizi utilizzati comportano il trasferimento di dati personali verso paesi terzi, in particolare gli Stati Uniti. Si tratta dei seguenti servizi:

Inserzioni per acquisizione contatti di Meta (Lead Ads) — Meta Platforms Ireland Limited
WhatsApp Business — WhatsApp Ireland Limited
GoHighLevel (CRM e automazioni) — HighLevel Inc.
Calendly — Calendly LLC
Google Analytics 4 — Google Ireland Limited
Meta Pixel — Meta Platforms Ireland Limited
Pubblico personalizzato di Meta — Meta Platforms Ireland Limited
Pubblico simile di Meta — Meta Platforms Ireland Limited
Google Ads — Google Ireland Limited
Cloudflare — Cloudflare Inc.
Google Fonts (caricati da server esterni) — Google Ireland Limited
Video YouTube incorporati — Google Ireland Limited
Google Maps incorporato — Google Ireland Limited

Tali trasferimenti avvengono in presenza di adeguate garanzie ai sensi del Capo V del GDPR: decisione di adeguatezza della Commissione Europea, adesione del fornitore al Data Privacy Framework UE-USA, oppure Clausole Contrattuali Tipo approvate dalla Commissione Europea, integrate ove necessario da misure supplementari. L'interessato può richiedere al titolare copia delle garanzie adottate scrivendo all'indirizzo indicato al punto 1.

7. Modalità del trattamento e sicurezza

Il trattamento è effettuato prevalentemente con strumenti informatici e telematici, con logiche organizzative strettamente correlate alle finalità indicate. Il titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui il controllo degli accessi, la trasmissione cifrata dei dati e la selezione di fornitori che offrano garanzie sufficienti.

Il titolare non adotta processi decisionali automatizzati che producano effetti giuridici sull'interessato o che incidano in modo analogamente significativo sulla sua persona ai sensi dell'art. 22 GDPR.

8. Dati dei minori

I servizi offerti non sono rivolti a minori di sedici anni e il titolare non raccoglie consapevolmente dati personali di minori. Qualora venisse rilevato il trattamento di dati di un minore in assenza di consenso di chi ne esercita la responsabilità genitoriale, tali dati saranno cancellati senza ritardo.

9. Diritti dell'interessato

In relazione ai dati trattati, l'interessato può esercitare in qualsiasi momento i seguenti diritti:

accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e copia dei dati;
rettifica (art. 16): correggere dati inesatti o integrare dati incompleti;
cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti dalla norma;
limitazione (art. 18): chiedere che il trattamento sia limitato a determinate operazioni;
portabilità (art. 20): ricevere in formato strutturato e leggibile i dati forniti, e trasmetterli ad altro titolare;
opposizione (art. 21): opporsi al trattamento fondato sul legittimo interesse e, in ogni momento e senza necessità di motivazione, al trattamento per finalità di marketing diretto;
revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Le richieste vanno indirizzate a clienti.medialab@gmail.com. Il titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile di due mesi in caso di particolare complessità. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

L'interessato che ritenga che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiede abitualmente, oppure di ricorrere all'autorità giudiziaria.

10. Modifiche alla presente informativa

Il titolare si riserva di modificare questa informativa in qualsiasi momento, dandone comunicazione su questa pagina e aggiornando la data indicata in apertura. Si invita l'utente a consultarla periodicamente. Qualora le modifiche riguardino trattamenti fondati sul consenso, il titolare raccoglierà nuovamente il consenso ove necessario.