1. Titolare del trattamento
Il titolare del trattamento è JBGRL Global SH.P.K., con sede in Rr. Sami Frashëri, Pallati Titan Konstruksion, Godina 8, Kati 2, Njësia 10, zona Ish Ekspozita, Tirana, 1019, Albania, contattabile all’indirizzo privacy@jbgrlglobal.com.
2. Categorie di dati trattati
In relazione all’uso del sito possono essere trattate le seguenti categorie di dati:
- dati forniti dall’utente: nome, email, telefono facoltativo, contenuto delle richieste e preferenze espresse;
- dati tecnici: indirizzo IP, user agent, URL visitato, referrer, data e ora, log di sicurezza e dati necessari al funzionamento;
- dati di attribuzione: parametri UTM, fbclid e informazioni sulla campagna che ha condotto alla pagina;
- dati relativi al consenso: categorie accettate o rifiutate, versione dell’informativa e data della scelta;
- dati di utilizzo: interazioni con contenuti, CTA e form, esclusivamente quando il relativo strumento richiede e ha ottenuto il consenso.
Non è richiesto di inviare dati particolari ai sensi dell’art. 9 GDPR, credenziali finanziarie o informazioni relative a conti di trading tramite il form.
3. Modalità di raccolta
I dati sono raccolti direttamente quando l’utente compila il form, modifica le preferenze cookie o contatta il titolare; automaticamente tramite log tecnici e, previo consenso ove necessario, attraverso strumenti analytics o pubblicitari configurati sul sito.
4. Finalità e basi giuridiche
| Finalità | Base giuridica | Dati principali |
|---|---|---|
| Gestire la richiesta di accesso e il relativo percorso | Misure precontrattuali richieste dall’interessato e/o esecuzione del servizio | Nome, contatti, dati della richiesta |
| Inviare contenuti e comunicazioni informative facoltative | Consenso, revocabile in qualsiasi momento | Email, telefono, preferenza marketing |
| Sicurezza, prevenzione abusi e difesa di diritti | Legittimo interesse e obblighi di legge | Log, IP, eventi tecnici |
| Misurazione analytics non strettamente necessaria | Consenso, quando richiesto | Identificativi online e dati di utilizzo |
| Marketing, profilazione e misurazione Meta Ads | Consenso | Identificativi online, eventi e attribuzione |
Il mancato conferimento dei dati contrassegnati come obbligatori impedisce di gestire la richiesta. Il consenso a comunicazioni marketing e tracking non necessario è facoltativo.
5. Destinatari e responsabili
I dati possono essere trattati da fornitori tecnici e soggetti nominati responsabili del trattamento, nei limiti necessari: provider di hosting e sicurezza (Cloudflare), sistemi CRM o webhook configurati dal titolare, provider email e messaggistica, consulenti e autorità quando richiesto dalla legge.
Se configurati e autorizzati tramite consenso, possono essere utilizzati Google Analytics / Google Tag Manager e Meta Pixel. L’elenco effettivo dei fornitori e i relativi accordi devono essere confermati dal titolare prima della pubblicazione.
6. Trasferimenti internazionali
Alcuni fornitori potrebbero trattare dati fuori dallo Spazio Economico Europeo. In tal caso il titolare dovrà verificare l’esistenza di una decisione di adeguatezza o adottare garanzie appropriate, come le Clausole Contrattuali Standard, insieme alle ulteriori misure richieste.
7. Conservazione
I lead e le richieste sono conservati per 24 mesi o per il minor tempo necessario alle finalità dichiarate. I dati basati sul consenso vengono cancellati o anonimizzati a seguito di revoca, salvo obblighi di legge o necessità di documentare la scelta. I log tecnici sono conservati secondo i periodi definiti dai fornitori e dal titolare.
8. Decisioni automatizzate e profilazione
Il sito non assume decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi. Eventuali strumenti pubblicitari possono contribuire alla misurazione o creazione di audience solo dopo consenso marketing, secondo le impostazioni effettivamente configurate.
9. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento; può inoltre revocare il consenso senza pregiudicare la liceità del trattamento precedente. È possibile proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente del proprio Stato membro.
10. Come esercitare i diritti
Le richieste possono essere inviate a privacy@jbgrlglobal.com. Il titolare potrà richiedere informazioni ragionevoli per verificare l’identità del richiedente.
11. Modifiche
Questa informativa può essere aggiornata per riflettere modifiche normative, tecniche o organizzative. La data di aggiornamento riportata in apertura identifica la versione corrente.