Privacy Policy

Informativa sul trattamento e sulla protezione dei dati personali
(art. 13 del Regolamento UE 2016/679)

Ultimo aggiornamento: 23/07/2026

1. Introduzione

La presente informativa descrive il trattamento dei dati personali immessi o raccolti sul sito https://www.attivita24.com ed è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 ("GDPR") e della normativa nazionale applicabile (D.Lgs. 196/2003 e s.m.i.). Illustra come raccogliamo, utilizziamo e proteggiamo le tue informazioni personali quando utilizzi la nostra piattaforma per la compravendita di attività commerciali e i servizi correlati.

2. Titolare del Trattamento

Il titolare del trattamento è Sohostudio S.R.L., P.IVA 18227661008, email hello@attivita24.com (di seguito "Attivita24" o il "Titolare").

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone l'obbligo ai sensi dell'art. 37 GDPR. Per ogni richiesta relativa ai dati personali è possibile scrivere a hello@attivita24.com. L'elenco aggiornato dei responsabili del trattamento nominati ai sensi dell'art. 28 GDPR è disponibile su richiesta.

3. Tipologie di Dati Raccolti

3.1 Dati forniti volontariamente

  • Dati di registrazione: nome, cognome, indirizzo email, numero di telefono.
  • Dati di autenticazione: password conservate esclusivamente in forma cifrata tramite hashing bcrypt (mai in chiaro). In alternativa è possibile accedere tramite account Google (Google OAuth).
  • Dati del profilo: foto profilo, biografia, preferenze di visibilità.
  • Dati di comunicazione: messaggi scambiati tramite la piattaforma e relativa cronologia.

3.2 Dati aziendali e annunci

  • Informazioni sulle attività commerciali: descrizione, categoria, ubicazione, dati economici.
  • Ragione sociale, partita IVA e recapiti aziendali associati all'annuncio (dati riservati, non pubblicati).
  • Documenti, immagini e materiale multimediale caricati negli annunci.

3.3 Dati di fatturazione

In caso di acquisto di servizi a pagamento trattiamo i dati di fatturazione (denominazione/nome, indirizzo, codice fiscale, partita IVA, PEC/codice destinatario) e i documenti fiscali (fatture elettroniche). I dati delle carte di pagamento non vengono trattati né conservati da noi: i pagamenti sono gestiti direttamente da Stripe.

3.4 Dati di navigazione e statistici

  • Statistiche di visualizzazione degli annunci basate su fingerprint pseudonimi: identificatori generati con hash SHA-256 della combinazione di indirizzo IP e User-Agent, con salt giornaliero. L'indirizzo IP non viene mai conservato in chiaro e il salt giornaliero impedisce la correlazione a lungo termine.
  • Dati di utilizzo e analisi del traffico (pagine visitate, provenienza, tipo di dispositivo, durata delle sessioni), raccolti tramite gli strumenti descritti nella Cookie Policy.
  • Dati di attribuzione della sorgente di traffico (parametri UTM, fbclid, gclid) per la misurazione delle campagne, trattati previo consenso.

Il sito utilizza cookie e tecnologie di tracciamento come descritto nella Cookie Policy.

4. Finalità del Trattamento e Base Giuridica

4.1 Esecuzione del contratto — art. 6(1)(b) GDPR

  • Registrazione e autenticazione degli utenti.
  • Erogazione dei servizi di pubblicazione e ricerca annunci.
  • Facilitazione dei contatti tra venditori, acquirenti e intermediari.
  • Gestione dei pagamenti e delle transazioni relative ai servizi a pagamento.
  • Invio di comunicazioni di servizio (email transazionali).

4.2 Obblighi legali — art. 6(1)(c) GDPR

  • Adempimenti fiscali e contabili e conservazione dei documenti previsti dalla legge.

4.3 Legittimo interesse — art. 6(1)(f) GDPR

  • Sicurezza della piattaforma e prevenzione di frodi e abusi.
  • Statistiche in forma aggregata per il miglioramento del servizio.
  • Marketing diretto via email relativo a servizi analoghi a quelli già forniti a un cliente esistente, con possibilità di opporsi (opt-out) in ogni comunicazione, ai sensi dell'art. 130, comma 4, D.Lgs. 196/2003.

4.4 Consenso — art. 6(1)(a) GDPR

  • Installazione di cookie analitici e di marketing e relativo tracciamento (Google, Meta, Microsoft), incluse le tecnologie di misurazione delle conversioni lato server (Meta Conversions API).
  • Iscrizione a newsletter e comunicazioni promozionali rivolte a utenti non ancora clienti (es. lead di valutazione, lista d'attesa).

Il consenso è revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

5. Modalità del Trattamento e Sicurezza

Il trattamento è effettuato con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato, tra cui:

  • Trasmissione dei dati protetta tramite crittografia TLS.
  • Password conservate esclusivamente tramite hashing bcrypt.
  • Indirizzi IP utilizzati per finalità anti-spam trattati solo in forma pseudonimizzata (hash SHA-256 con salt giornaliero), mai conservati in chiaro.
  • Accesso ai dati limitato al personale autorizzato, sulla base del principio di minimizzazione.
  • Procedure di backup e ripristino.

Applichiamo i principi di privacy by design e by default, limitando la raccolta ai dati necessari per le finalità dichiarate.

6. Conservazione dei Dati

Conserviamo i dati personali per il tempo necessario alle finalità per cui sono raccolti e in base ai seguenti criteri:

Categoria di dati Periodo di conservazione
Dati dell'account Fino alla cancellazione dell'account (v. par. 9)
Dati contrattuali e fiscali 10 anni, per obblighi di legge
Fingerprint pseudonimi anti-spam Non oltre 365 giorni
Messaggi e comunicazioni tra utenti Fino a 2 anni dall'ultima interazione
Dati raccolti previo consenso (analitici/marketing) Per la durata indicata nella Cookie Policy o fino alla revoca del consenso

Al termine dei periodi indicati i dati sono cancellati o resi anonimi.

7. Destinatari dei Dati

I dati possono essere trattati, per nostro conto e in qualità di responsabili ex art. 28 GDPR, dai seguenti fornitori:

  • Hosting e infrastruttura: Amazon Web Services (AWS), inclusa la rete CDN Amazon CloudFront.
  • Pagamenti: Stripe.
  • Email transazionali e marketing: Brevo (Sendinblue).
  • Analisi e statistiche: Plausible Analytics, Google Analytics, Microsoft Clarity.
  • Advertising e misurazione delle conversioni: Meta Platforms (Facebook Pixel e Conversions API), Google Ads, Microsoft Advertising.
  • Autenticazione: Google (Google OAuth), per gli utenti che scelgono l'accesso con Google.

I dati potranno inoltre essere comunicati ad autorità pubbliche quando richiesto dalla legge o da un'autorità giudiziaria. L'attivazione dei cookie e degli strumenti di analisi/marketing avviene secondo le scelte espresse tramite il banner cookie (v. Cookie Policy).

8. Trasferimenti Extra-UE

Alcuni fornitori (in particolare Google, Meta, Microsoft, Stripe, AWS) possono comportare il trasferimento di dati verso gli Stati Uniti o altri Paesi terzi. Tali trasferimenti avvengono sulla base di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR, quali la decisione di adeguatezza EU-US Data Privacy Framework (ove il fornitore vi aderisce) e/o le Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea, unite a misure supplementari.

9. Diritti dell'Interessato

Ai sensi degli artt. 15-22 GDPR hai diritto di:

  • Accesso (art. 15)
  • Rettifica (art. 16)
  • Cancellazione (art. 17)
  • Limitazione (art. 18)
  • Portabilità dei dati in formato strutturato (art. 20)
  • Opposizione al trattamento basato sul legittimo interesse, incluso il marketing diretto (art. 21)
  • Diritto di non essere sottoposto a decisioni automatizzate (art. 22)

Puoi cancellare il tuo account direttamente dalle impostazioni del profilo: gli annunci verranno archiviati e i tuoi dati personali resi anonimi, fatta salva la conservazione dei dati fiscali per obbligo di legge.

Per esercitare i tuoi diritti scrivi a hello@attivita24.com. Rispondiamo entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Minori

I servizi sono riservati a persone di almeno 18 anni. Non raccogliamo consapevolmente dati di minori; qualora venissimo a conoscenza di averlo fatto, provvederemo alla cancellazione.

11. Modifiche

Ci riserviamo di modificare la presente informativa. Le modifiche sostanziali saranno comunicate via email e/o tramite avviso sulla piattaforma.

12. Contatti

Email: hello@attivita24.com