Privacy Policy
Privacy Policy
1. Premessa
Questa Privacy Policy è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e dell’art. 122 del D.lgs. 196/2003 (“Codice Privacy”). Si applica ai dati raccolti tramite il sito loop.agency e alle comunicazioni email inviate da Loop Srl. Va letta insieme alla Cookie Policy.
2. Titolare del trattamento
Loop Srl, Piazzale Clodio 22, 00195 Roma, P.IVA 10041740969.
Email per richieste privacy ed esercizio dei diritti: [indirizzo unico].
Loop Srl non ha nominato un Responsabile della protezione dei dati (DPO), perché non ricorre l’obbligo previsto dall’art. 37 GDPR.
3. Dati trattati
- Dati di navigazione: indirizzo IP, tipo di browser e sistema operativo, pagine visitate, orari di accesso. Vengono trasmessi automaticamente durante il funzionamento del sito.
- Dati forniti volontariamente: nome, cognome, email, azienda, telefono e contenuto dei messaggi inviati tramite form, email o chat.
- Dati di interazione con le email: apertura dei messaggi, clic sui link, data e ora, tipo di dispositivo e client di posta. Vengono raccolti tramite pixel di tracciamento e link tracciati (sezione 5).
- Cookie e strumenti analoghi: descritti nella Cookie Policy.
4. Finalità e basi giuridiche
| Finalità | Base giuridica | Conferimento |
|---|---|---|
| a) Funzionamento e sicurezza del sito | Legittimo interesse (art. 6.1.f GDPR) | Necessario |
| b) Risposta a richieste di informazioni e preventivi via form, email, telefono o chat | Misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR) | Necessario per ricevere risposta |
| c) Gestione del rapporto contrattuale con i clienti | Esecuzione del contratto (art. 6.1.b GDPR) | Necessario |
| d) Adempimenti fiscali, contabili e di legge | Obbligo legale (art. 6.1.c GDPR) | Obbligatorio |
| e) Newsletter e comunicazioni promozionali via email, con misurazione individuale di aperture e clic | Consenso (art. 6.1.a GDPR e art. 122 Codice Privacy) | Facoltativo |
| f) Comunicazioni promozionali ai clienti su servizi analoghi a quelli acquistati (soft spam) [se applicabile] | Art. 130, comma 4, Codice Privacy, salvo opposizione | Facoltativo |
| g) Statistiche aggregate e anonime su sito ed email | Legittimo interesse; per le email, deroga al consenso prevista dalle Linee guida del Garante del 17 aprile 2026 | Non richiesto |
| h) Profilazione a fini di marketing e pubblicità personalizzata (remarketing) | Consenso (art. 6.1.a GDPR e art. 122 Codice Privacy) | Facoltativo |
Se non fornisci i dati facoltativi, puoi comunque navigare il sito e contattare il Titolare.
5. Pixel di tracciamento nelle email
Le email inviate da Loop Srl possono contenere pixel di tracciamento. Si tratta di immagini invisibili, ospitate sui server della piattaforma di invio, che segnalano l’apertura del messaggio nel momento in cui viene caricato. Anche i link contenuti nelle email sono tracciati, per registrare i clic.
Quali dati raccolgono. Apertura del messaggio e numero di aperture, clic sui link, data e ora, indirizzo IP, tipo di dispositivo e client di posta.
Per quali finalità e su quale base.
| Tipo di email | Uso dei pixel | Base giuridica |
|---|---|---|
| Newsletter e comunicazioni promozionali | Misurazione individuale di aperture e clic, per migliorare contenuti, oggetti e frequenza degli invii e per sospendere gli invii a chi non interagisce. Con il consenso alla profilazione, anche personalizzazione delle comunicazioni | Consenso, raccolto insieme al consenso alla newsletter |
| Comunicazioni promozionali in regime di soft spam [se applicabile] | Solo statistiche aggregate e anonime, salvo consenso specifico al tracciamento | Deroga per statistiche anonime |
| Email di sicurezza (verifica account, reset password, riscontro a richieste di esercizio dei diritti) | Verifica dell’effettiva ricezione | Deroga prevista dall’art. 122 Codice Privacy |
| Comunicazioni di servizio obbligatorie (modifiche contrattuali, aggiornamenti di questa informativa, incidenti di sicurezza) | Verifica della presa di conoscenza | Deroga prevista dall’art. 122 Codice Privacy |
Consenso. Il consenso al tracciamento è compreso nel consenso alla ricezione di newsletter e comunicazioni promozionali, come consentito dal par. 6 delle Linee guida del Garante del 17 aprile 2026. La richiesta di consenso indica in modo esplicito che le email contengono pixel di tracciamento. Nessun pixel soggetto a consenso viene attivato prima di averlo ottenuto.
Revoca, anche solo del tracciamento. Nel footer di ogni email trovi il link “Gestisci preferenze”. Dalla pagina collegata puoi scegliere in qualsiasi momento tra:
- disiscriverti e non ricevere più comunicazioni promozionali;
- disattivare solo il tracciamento e continuare a ricevere le email senza pixel né link tracciati.
Se rifiuti il tracciamento, il servizio non subisce alcuna limitazione. Ogni scelta viene registrata e conservata a fini di prova, come previsto dall’art. 7, par. 1, GDPR.
Misure di minimizzazione. I pixel sono associati a un identificativo casuale e non sequenziale, quindi l’indirizzo email non compare nella richiesta generata dall’apertura. Le statistiche aggregate usano dati resi anonimi. [Verificare con la documentazione tecnica di Klaviyo]
Come bloccarli dal tuo lato. Puoi impedire il caricamento dei pixel disattivando il download automatico delle immagini nel tuo client di posta, oppure leggendo i messaggi in solo testo.
6. Strumenti utilizzati
Gli strumenti di statistica e marketing presenti sul sito (Google Analytics 4, Meta Pixel, Google Ads) si attivano solo dopo il consenso espresso tramite il banner cookie, gestito con Google Consent Mode. I fornitori agiscono come Responsabili del trattamento ai sensi dell’art. 28 GDPR, salvo dove indicato diversamente.
| Strumento | Fornitore | Finalità | Dati trattati | Luogo del trattamento |
|---|---|---|---|---|
| Klaviyo | Klaviyo, Inc. | Gestione degli iscritti, invio di newsletter ed email, misurazione di aperture e clic (sezione 5) | Nome, email, dati di interazione con le email | USA, con le garanzie indicate alla sezione 8 |
| Form di contatto del sito | Loop Srl, tramite [hosting provider] | Risposta alle richieste e, con il consenso, iscrizione alla newsletter | Nome, cognome, email, azienda, messaggio | [UE, verificare] |
| Facebook Messenger | Meta Platforms Ireland Ltd | Chat con il Titolare, dopo l’accesso dell’utente al proprio account | Dati del profilo Facebook, contenuto dei messaggi | Irlanda, con possibili trasferimenti negli USA |
| ManyChat | ManyChat, Inc. | Automazione delle conversazioni su Messenger e invio di contenuti informativi e commerciali. Ci si può disiscrivere da ogni messaggio | Dati del profilo Messenger, contenuto e cronologia delle conversazioni | USA |
| Google Analytics 4 | Google Ireland Limited | Statistiche sull’uso del sito | Cookie, dati di utilizzo, identificativi online | Irlanda, con possibili trasferimenti negli USA |
| Google Tag Manager | Google Ireland Limited | Gestione dei tag sul sito. Da solo non raccoglie dati di profilazione | Dati tecnici di navigazione | Irlanda, con possibili trasferimenti negli USA |
| Meta Pixel | Meta Platforms Ireland Ltd | Misurazione delle conversioni da annunci Meta, creazione di pubblici e remarketing | Cookie, dati di utilizzo, identificativi online | Irlanda, con possibili trasferimenti negli USA |
| Google Ads | Google Ireland Limited | Monitoraggio delle conversioni e remarketing | Cookie, dati di utilizzo, identificativi online | Irlanda, con possibili trasferimenti negli USA |
| Pulsanti social Facebook e LinkedIn [se presenti] | Meta Platforms Ireland Ltd; LinkedIn Ireland Unlimited Company | Condivisione di contenuti | Cookie, dati di utilizzo | Irlanda |
| Google Fonts [se caricati da server Google] | Google Ireland Limited | Visualizzazione dei caratteri tipografici | Indirizzo IP, dati tecnici | Irlanda, con possibili trasferimenti negli USA |
Meta Pixel. Per la raccolta e la trasmissione dei dati a Meta, Loop Srl e Meta Platforms Ireland Ltd sono contitolari del trattamento (art. 26 GDPR). I trattamenti successivi effettuati da Meta avvengono sotto la sua esclusiva titolarità, secondo la Normativa sulla privacy di Meta.
Opt-out. Oltre che dal banner cookie, puoi disattivare gli annunci personalizzati di Google dalle impostazioni annunci (adssettings.google.com) e quelli di Meta dalle preferenze inserzioni (facebook.com/adpreferences).
7. Destinatari dei dati
I dati possono essere trattati da:
- personale autorizzato di Loop Srl (amministrazione, commerciale, marketing, amministratori di sistema);
- fornitori di servizi tecnici indicati alla sezione 6, hosting provider, consulenti legali e fiscali, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR. L’elenco aggiornato è disponibile su richiesta;
- autorità pubbliche, nei casi previsti dalla legge.
I dati non vengono diffusi né venduti a terzi.
8. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori hanno sede negli Stati Uniti o vi trattano i dati: Klaviyo, ManyChat e, per alcuni trattamenti, Google e Meta. I trasferimenti si basano su due strumenti:
- per i fornitori certificati, la decisione di adeguatezza della Commissione europea del 10 luglio 2023 sul Data Privacy Framework UE-USA;
- per gli altri, le Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR).
[Verificare la certificazione DPF di ciascun fornitore su dataprivacyframework.gov] Puoi richiedere al Titolare una copia delle garanzie adottate.
9. Tempi di conservazione
| Dati | Durata |
|---|---|
| Richieste di contatto senza successivo rapporto | 12 mesi dall’ultimo scambio |
| Dati contrattuali, fiscali e contabili | 10 anni (art. 2220 del Codice civile) |
| Iscrizione alla newsletter e dati di interazione con le email | Fino alla revoca del consenso. I profili senza interazioni per 24 mesi vengono cancellati |
| Dati di profilazione | 12 mesi dalla raccolta |
| Registrazione dei consensi e delle revoche | Per la durata del trattamento e fino a 10 anni dopo, a fini di prova |
| Cookie e strumenti analoghi | Vedi Cookie Policy |
Al termine del periodo di conservazione i dati vengono cancellati o resi anonimi. Possono essere conservati più a lungo solo per obblighi di legge o per ordine di un’autorità.
10. Diritti dell’interessato
Ai sensi degli artt. 7 e 15-22 GDPR puoi in qualsiasi momento:
- accedere ai tuoi dati e riceverne una copia;
- chiederne la rettifica, la cancellazione o la limitazione del trattamento;
- ricevere i dati che ci hai fornito in un formato strutturato e trasmetterli a un altro titolare (portabilità);
- opporti al trattamento basato sul legittimo interesse e, senza bisogno di motivazione, al trattamento per marketing diretto;
- revocare il consenso, anche solo al tracciamento delle email (sezione 5), senza pregiudicare la liceità del trattamento avvenuto prima della revoca.
Per esercitare questi diritti scrivi a amministrazione@loopsrl.agency. Rispondiamo entro un mese dalla richiesta. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Modifiche a questa Privacy Policy
Il Titolare può modificare questa Privacy Policy pubblicando la versione aggiornata su questa pagina. Le modifiche rilevanti vengono comunicate anche via email agli iscritti. Salvo diversa indicazione, la versione precedente continua ad applicarsi ai dati raccolti fino a quel momento.
Ultimo aggiornamento: 29/09/2026