Privacy policy - Informativa sul trattamento dei dati personali

Sito web things5.com

Versione 1.9 — Ultimo aggiornamento: 27.08.2026

1. Chi tratta i tuoi dati

Il Titolare del trattamento è:

• VISUP S.r.l. Via Palmanova 213/A — 20132 Milano (MI), Italia P.IVA e Codice Fiscale: IT09299620964



• Email: dpo@visup.it
  

2. A cosa si applica questa informativa

Questa informativa descrive il trattamento dei dati personali degli utenti che visitano il sito things5.com, nelle sue versioni in lingua italiana e inglese, compilano i moduli presenti nel sito o interagiscono con i suoi contenuti.



Non si applica a:

• la piattaforma Things5 accessibile previa autenticazione, che opera su infrastruttura distinta da quella del sito web e per la quale valgono le condizioni contrattuali e l'informativa dedicata.
• i siti web di terzi raggiungibili dai link presenti nel sito, per i quali si rimanda alle rispettive informative.

3. Quali dati raccogliamo

• Dati di navigazione. Indirizzo IP, tipo e versione di browser e sistema operativo, pagine visitate, data e ora della richiesta, pagina di provenienza, durata della visita. Questi dati sono raccolti automaticamente dai sistemi informatici che gestiscono il sito e, per loro natura, potrebbero permettere di identificare gli utenti attraverso elaborazioni e associazioni con dati detenuti da terzi.

• Dati che ci fornisci volontariamente. I dati che inserisci nei moduli presenti nel sito: nome, cognome, indirizzo email, numero di telefono, azienda, ruolo e contenuto del messaggio. I campi obbligatori sono contrassegnati nel modulo; il loro mancato conferimento impedisce di dare seguito alla richiesta.

• Dati raccolti tramite cookie e strumenti di tracciamento. Informazioni sulla tua interazione con il sito, comprese le pagine visualizzate, i clic e i movimenti del puntatore. Alcuni strumenti utilizzano, oltre ai cookie, l'archiviazione locale e di sessione del browser. Il dettaglio degli strumenti utilizzati, delle loro finalità e della loro durata è nella Cookie Policy.
  

4. Perché trattiamo i tuoi dati e su quale base giuridica

4.1 Erogazione del sito e sicurezza informatica

• Dati trattati: dati di navigazione, cookie tecnici.
• Base giuridica: legittimo interesse del Titolare a erogare il servizio richiesto e a garantire la sicurezza delle proprie infrastrutture (art. 6.1.f GDPR). I cookie tecnici non richiedono consenso ai sensi dell'art. 122 del D.Lgs. 196/2003.
• Conservazione: i log tecnici sono conservati per il tempo necessario alle finalità di funzionamento, diagnostica e sicurezza del servizio, secondo i tempi di ritenzione applicati dalla piattaforma che ospita il sito, e comunque cancellati o resi anonimi quando non più necessari a tali finalità, salvo necessità di conservazione più prolungata in caso di accertamento di illeciti o di richiesta dell'autorità.
  

4.2 Risposta alle richieste di informazioni

• Dati trattati: nome, cognome, email, telefono, azienda, ruolo, contenuto del messaggio.
• Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR). Per questa finalità non è richiesto il tuo consenso: l'invio del modulo è esso stesso la richiesta a cui diamo seguito.
• Conservazione: per il tempo necessario a gestire la richiesta e, successivamente, per 24 mesi ai fini della gestione della relazione commerciale, salvo tua opposizione.
  

4.3 Iscrizione alla newsletter

• Dati trattati: indirizzo email e, se conferiti, nome e azienda.
• Base giuridica: tuo consenso espresso (art. 6.1.a GDPR), raccolto tramite casella di selezione non pre-compilata e confermato mediante messaggio di verifica inviato all'indirizzo indicato (doppio opt-in).
• Revoca: puoi revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente in ogni comunicazione o scrivendo a dpo@visup.it. La revoca non pregiudica la liceità dei trattamenti effettuati prima di essa.
• Conservazione: fino alla revoca del consenso. La prova del consenso prestato è conservata per il periodo necessario a dimostrarne la validità e comunque non oltre 5 anni dalla revoca.
  

4.4 Misurazione e analisi statistica dell'utilizzo del sito

• Strumenti: Google Analytics 4, tramite Google Tag Manager.
• Dati trattati: dati di navigazione, pagine visualizzate, interazioni e identificatori raccolti tramite strumenti di tracciamento, in forma pseudonimizzata.
• Base giuridica: tuo consenso, prestato tramite il pannello delle preferenze relative agli strumenti di tracciamento (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003).
• Trattamento dell'indirizzo IP: il fornitore documenta che Google Analytics 4 non registra né conserva gli indirizzi IP. I dati provenienti da dispositivi situati nell'Unione Europea sono raccolti attraverso domini e server ubicati nell'Unione, e l'indirizzo IP è utilizzato unicamente per derivare un'informazione di geolocalizzazione approssimativa a livello di città o area, per poi essere immediatamente scartato senza essere registrato.
• Conservazione: i dati a livello di utente e di evento sono conservati per 14 mesi. Il periodo non si applica ai dati aggregati dei report standard, che non consentono l'identificazione dei singoli utenti. 
  

4.4-bis Statistiche interne della piattaforma di hosting

• Strumento: strumenti di rilevazione propri della piattaforma Duda, comprensivi di una piattaforma di analisi di terze parti da essa utilizzata.
• Dati trattati: numero di visite, data e ora dell'ultima visita, pagine visualizzate, identificativo pseudonimo del dispositivo.
• Base giuridica: tuo consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003).
  

4.5 Analisi del comportamento di navigazione (mappe di calore e registrazione delle sessioni)

• Strumento: Hotjar, fornito da Hotjar Ltd, società con sede nell'Unione Europea (Malta) appartenente al gruppo Contentsquare SAS.
• Dati trattati: interazioni con le pagine, clic, movimenti del puntatore, scorrimento, dimensioni e caratteristiche dello schermo, tipo di dispositivo, sistema operativo e browser, pagine visitate. Il fornitore tratta temporaneamente il tuo indirizzo IP per il monitoraggio delle prestazioni del proprio servizio e degli errori applicativi, e lo cancella automaticamente entro trenta giorni.
• Base giuridica: tuo consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003).
• Misure adottate: lo strumento è configurato per escludere dalla registrazione il contenuto dei campi di inserimento testo, in modo da non acquisire i dati che digiti nei moduli.
• Strumenti di tracciamento utilizzati: il codice di Hotjar installa cookie di prima parte e utilizza inoltre l'archiviazione locale e di sessione del browser. Le durate variano da pochi millisecondi, per i cookie di verifica delle funzionalità del browser, a trecentosessantacinque giorni per l'identificativo utente. L'elenco completo è nella Cookie Policy.
• Conservazione: le registrazioni delle sessioni e le mappe di calore sono conservate per 365 giorni dalla data di acquisizione, dopodiché il fornitore avvia un processo di cancellazione automatica che rimuove i dati dai propri server, backup compresi, in modo non recuperabile. Gli attributi utente eventualmente associati sono cancellati dopo 365 giorni di inattività per gli utenti dotati di identificativo e dopo tre mesi per gli utenti non identificati.
  

4.6 Marketing e misurazione delle campagne pubblicitarie

• Strumenti: Meta Pixel (Meta Platforms Ireland Limited) e funzionalità pubblicitarie di Google (Google Ireland Limited).
• Dati trattati: dati di navigazione, informazioni sul dispositivo, identificatori raccolti tramite strumenti di tracciamento.
• Finalità: misurare l'efficacia delle campagne pubblicitarie, ricostruire le conversioni e presentare comunicazioni pubblicitarie pertinenti sulle piattaforme dei fornitori indicati.
• Base giuridica: tuo consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003).
  

4.7 Visualizzazione di contenuti video

• Strumento: YouTube (Google Ireland Limited), in modalità a privacy avanzata.
• Dati trattati: dati di navigazione e strumenti di tracciamento impostati dal fornitore al momento dell'avvio del video.
• Base giuridica: tuo consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003). Il contenuto video non viene caricato fino al tuo consenso; fino a quel momento è visualizzata un'immagine statica di anteprima.
  

4.8 Difesa dei diritti del Titolare

• Base giuridica: legittimo interesse del Titolare all'accertamento, esercizio o difesa di un diritto in sede giudiziaria (art. 6.1.f GDPR).
• Conservazione: per la durata del contenzioso e fino allo scadere dei termini di impugnazione.
  

5. Chi può accedere ai tuoi dati

I dati sono trattati dal personale autorizzato del Titolare, opportunamente istruito, e possono essere comunicati ai seguenti soggetti che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR:

I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge. Non sono oggetto di diffusione né di cessione a terzi per finalità proprie di questi ultimi.

5.1 Sub-responsabili

I responsabili indicati sopra possono avvalersi di ulteriori fornitori (sub-responsabili), vincolati da obblighi contrattuali non inferiori a quelli assunti nei confronti del Titolare. In particolare, la piattaforma che ospita il sito si avvale di fornitori di infrastruttura cloud con server negli Stati Uniti e in Germania, di servizi di monitoraggio applicativo e di supporto tecnico, nonché di società appartenenti al proprio gruppo con sede in Israele, Canada e Regno Unito. L'elenco aggiornato dei sub-responsabili è messo a disposizione dal fornitore e può essere richiesto scrivendo a dpo@visup.it.

5.1 Sub-responsabili

I responsabili indicati sopra possono avvalersi di ulteriori fornitori (sub-responsabili), vincolati da obblighi contrattuali non inferiori a quelli assunti nei confronti del Titolare. In particolare, la piattaforma che ospita il sito si avvale di fornitori di infrastruttura cloud con server negli Stati Uniti e in Germania, di servizi di monitoraggio applicativo e di supporto tecnico, nonché di società appartenenti al proprio gruppo con sede in Israele, Canada e Regno Unito. L'elenco aggiornato dei sub-responsabili è messo a disposizione dal fornitore e può essere richiesto scrivendo a dpo@visup.it.

6. Link a siti e piattaforme di terzi

Il sito contiene link ai profili aziendali su YouTube e LinkedIn e alla documentazione tecnica. Il semplice link non comporta trasmissione di dati personali ai gestori di tali piattaforme: il trattamento inizia solo se decidi di seguire il link. In tal caso si applicano le informative dei rispettivi titolari, sulle quali VISUP S.r.l. non esercita alcun controllo.

7. Trasferimenti verso paesi terzi

Alcuni dei fornitori indicati al punto 5 hanno sede negli Stati Uniti, dove risiedono i sistemi su cui il sito è ospitato: i dati che inserisci nei moduli sono pertanto conservati negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework, per i soggetti che risultano certificati, oppure sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea, integrate da misure supplementari ove necessario. Puoi richiedere copia delle garanzie adottate scrivendo a dpo@visup.it.

8. Cookie e strumenti di tracciamento

Il sito utilizza cookie e strumenti analoghi. I cookie tecnici, necessari al funzionamento, sono installati senza necessità di consenso. Tutti gli altri sono installati solo dopo il tuo consenso, espresso tramite il banner presentato alla prima visita.

Puoi modificare o revocare le tue scelte in qualsiasi momento tramite il link "Preferenze cookie" presente nel piè di pagina di ogni pagina del sito.

Il dettaglio degli strumenti utilizzati, delle finalità e della durata di ciascuno è nella Cookie Policy.

9. Come trattiamo i tuoi dati

Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui cifratura delle comunicazioni, controllo degli accessi e limitazione del trattamento al personale autorizzato.

Non sono effettuati processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona ai sensi dell'art. 22 GDPR.

10. I tuoi diritti

In relazione ai dati trattati puoi esercitare in qualsiasi momento i seguenti diritti:

• accesso ai tuoi dati personali e alle informazioni sul loro trattamento (art. 15)
• rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16)
• cancellazione dei dati, nei casi previsti (art. 17)
• limitazione del trattamento (art. 18)
• portabilità, ossia ricezione dei dati in formato strutturato e di uso comune, e loro trasmissione ad altro titolare (art. 20)
• opposizione al trattamento fondato sul legittimo interesse (art. 21)
• revoca del consenso in qualsiasi momento, per i trattamenti che si fondano su di esso, senza pregiudizio per la liceità dei trattamenti precedenti (art. 7.3)

Per esercitarli è sufficiente scrivere a dpo@visup.it. Riceverai riscontro entro un mese dalla richiesta, prorogabile di due mesi in caso di particolare complessità, con comunicazione delle ragioni della proroga.

Se ritieni che il trattamento avvenga in violazione della normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it — www.garanteprivacy.it) o di ricorrere all'autorità giudiziaria.

11. Minori

Il sito è rivolto a un pubblico professionale e non è destinato a minori di 16 anni. Non raccogliamo intenzionalmente dati di minori. Se ritieni che un minore ci abbia fornito i propri dati, scrivi a dpo@visup.it e provvederemo alla cancellazione.

12. Modifiche a questa informativa

Questa informativa può essere aggiornata per adeguarla a modifiche normative, all'introduzione di nuovi strumenti o al mutamento delle modalità di trattamento. La versione vigente è sempre quella pubblicata a questo indirizzo, con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali che riguardino trattamenti fondati sul consenso, ne darai nuovamente informazione e, ove necessario, sarà richiesto un nuovo consenso.

In caso di discrepanza tra la versione italiana e la traduzione inglese di questo documento, prevale la versione italiana.