Informativa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR) per gli utenti del sito www.vegagroup.it.

Ultimo aggiornamento: 12/11/2026

1. Titolare del trattamento

Titolare del trattamento è VEGA S.r.l., P.IVA 00814680153.

Sede legale: Via Visconti di Modrone 7 – 20122 Milano;

Contatto per questioni di privacy: comm@vegagroup.it e marketing@vegagroup.it. Telefono: +39 02 99046212 int. 3.

2. Quali dati trattiamo e perché

Per ogni finalità indichiamo i dati, la base giuridica (cioè la ragione che rende lecito il trattamento) e il tempo di conservazione.

a) Richieste dai moduli di contatto e assistenza

• Dati: nome, telefono, email, azienda, paese, testo del messaggio.
• Finalità: rispondere alla richiesta e dare l’assistenza richiesta.
• Base giuridica: misure precontrattuali o esecuzione del contratto (art. 6.1.b GDPR).
• Conservazione: il tempo necessario a gestire la richiesta, al massimo 24 mesi.
• Conferire i dati è facoltativo, ma senza i dati indicati come necessari nel modulo non possiamo rispondere.

b) Candidature dalla pagina «Lavora con noi»

• Dati: nome, telefono, email, testo di presentazione, curriculum allegato e i dati in esso contenuti.
• Finalità: valutare la candidatura.
• Base giuridica: misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR).
• Conservazione: 24 mesi dall’invio.
• La preghiamo di non inserire nel curriculum dati non necessari, come quelli su salute, opinioni o convinzioni.

c) Clienti e fornitori

• Dati: dati anagrafici, di contatto e amministrativi necessari al rapporto.
• Finalità: fornire o ricevere prodotti e servizi, dare informazioni sugli interventi eseguiti, gestione amministrativa e contabile.
• Base giuridica: contratto (art. 6.1.b) e obblighi di legge contabili e fiscali (art. 6.1.c).
• Conservazione: 10 anni dalla cessazione del rapporto per i dati contabili e amministrativi.
• Conferire i dati è necessario per l’esecuzione del contratto e per la prosecuzione del rapporto.

d) Newsletter

• Dati: indirizzo email e gli altri dati eventualmente richiesti nel modulo.
• Finalità: inviare informazioni e comunicazioni commerciali di Vega.
• Base giuridica: consenso (art. 6.1.a), dato con un’opzione separata dalle altre. Può revocarlo in ogni momento con il link di disiscrizione presente in ogni messaggio.
• Conservazione: fino alla revoca del consenso e comunque per non oltre 2 anni dall’ultima attività.

Misurazione di aperture e clic (facoltativa)

Solo se Lei lo consente con la casella dedicata, separata da quella di iscrizione, le nostre email contengono un pixel di tracciamento (un’immagine invisibile) e link tracciati, forniti da Brevo. Ci indicano se e quando un messaggio viene aperto e quali link vengono cliccati.

• Dati: data e ora di apertura e di clic, link cliccati, indirizzo IP, tipo di dispositivo, programma di posta e sistema operativo.
• Finalità: capire quali contenuti interessano di più e migliorare le nostre comunicazioni.
• Base giuridica: consenso (art. 6.1.a GDPR e art. 122 del Codice privacy).
• Il consenso è facoltativo. Se non lo dà, riceve comunque la newsletter, ma senza pixel e senza link tracciati.
• Può revocarlo in ogni momento con il link presente in fondo a ogni email, senza disiscriversi dalla newsletter.
• Conservazione: 24 mesi dalla rilevazione.

e) Statistiche di utilizzo del sito

Google Analytics 4 (Google Ireland Ltd)

• Si attiva solo se Lei dà il consenso dal banner dei cookie. Base giuridica: consenso (art. 6.1.a).
• Secondo quanto dichiara Google, Analytics 4 non registra e non conserva l’indirizzo IP.
• Conservazione: al massimo 14 mesi.

Matomo

• Software che misura quali pagine del sito vengono visitate, installato su un server di Tagliabuecom S.r.l. in Francia, che gestisce il sito per conto di Vega.
• La misurazione avviene senza cookie e senza identificativi persistenti: conta le visite, ma non costruisce un profilo di chi le fa. L’indirizzo IP viene mascherato prima della registrazione: gli ultimi due gruppi di cifre sono azzerati.
• Dati: pagina visitata, sito di provenienza, tipo di dispositivo e di browser, lingua e orario.
• Le richieste verso il server di statistiche transitano dalla rete di Cloudflare, Inc., che vede l’indirizzo IP prima del mascheramento.
• Base giuridica: legittimo interesse di Vega a conoscere l’uso del sito (art. 6.1.f).
• Conservazione: i dati di dettaglio per 180 giorni; dopo restano soltanto statistiche aggregate.
• Se preferisce che le sue visite non siano conteggiate, può escludersi in qualsiasi momento con questa casella:
  Non registrare le mie visite nelle statistiche di questo sito.

  . La scelta viene ricordata da un cookie tecnico su vegagroup.it, solo in questo browser e solo se Lei si esclude.

f) Sicurezza del sito e protezione dei moduli

• Il modulo di iscrizione alla newsletter, presente in ogni pagina, è protetto da un sistema che distingue le persone dai programmi automatici (Cloudflare Turnstile), che tratta indirizzo IP e dati tecnici del dispositivo e del browser.
• Dati: dati tecnici di navigazione e di connessione, come indirizzo IP e registri del server.
• Finalità: sicurezza del sito, prevenzione di abusi e invii automatici.
• Base giuridica: legittimo interesse di Vega alla sicurezza dei propri sistemi (art. 6.1.f).
• Conservazione: i registri del server restano circa 5 giorni. Possono restare nelle copie di sicurezza fino alla loro scadenza (punto 6).

3. Cookie e strumenti simili

Il sito usa un sistema di gestione del consenso (Complianz). Dal banner può accettare, rifiutare o scegliere le categorie di cookie, e cambiare idea in qualsiasi momento. I video di YouTube presenti in alcune pagine si caricano secondo le scelte fatte nel banner. L’elenco dei cookie, le loro finalità e la durata sono più sotto, in questa stessa pagina. I pixel di tracciamento nelle email non dipendono dal banner dei cookie: il consenso si dà e si revoca come indicato al punto 2.d.

4. Chi può ricevere i dati

I dati sono trattati dal personale di Vega autorizzato. Possono riceverli anche soggetti che agiscono per conto di Vega come responsabili del trattamento (art. 28 GDPR):

• Tagliabuecom S.r.l., hosting e manutenzione del sito, server di statistiche Matomo;
• OVH SAS, Francia, che fornisce a Tagliabuecom l’infrastruttura dei server, in Francia. Accordo sul trattamento dei dati: https://contract.eu.ovhapis.com/1.0/pdf/OVH_Data_Protection_Agreement-it.pdf
• Microsoft Ireland Operations Ltd, per la posta aziendale di Vega, dove arrivano le notifiche dei moduli. Accordo: https://www.microsoft.com/licensing/docs/view/microsoft-products-and-services-data-protection-addendum-dpa Informativa: https://www.microsoft.com/privacy/privacystatement
• Mailgun Technologies, Inc. (gruppo Sinch), per l’invio delle notifiche dei moduli, da server nell’Unione europea. Accordo: https://sinch.com/legal/terms-and-conditions/other-sinch-terms-conditions/data-processing-agreement/ Informativa: https://www.mailgun.com/legal/privacy-policy/
• Brevo SAS (già Sendinblue), Francia, per l’invio della newsletter e, se Lei vi acconsente, per la misurazione di aperture e clic; il modulo di iscrizione viene caricato dai suoi server in ogni pagina. Accordo: https://www.brevo.com/legal/termsofuse/#appendix-3-data-processing-agreement-dpa Informativa: https://www.brevo.com/legal/privacypolicy/
• Google Ireland Ltd, per Google Analytics 4. Accordo: https://business.safety.google/adsprocessorterms/ Informativa: https://policies.google.com/privacy
• Cloudflare, Inc., per la protezione del modulo newsletter e per il transito delle statistiche Matomo. Accordo: https://www.cloudflare.com/cloudflare-customer-dpa/ Informativa: https://www.cloudflare.com/privacypolicy/ Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/

Possono ricevere i dati, come titolari autonomi o responsabili, anche studi professionali e società che trattano dati per finalità contabili, fiscali e di consulenza strettamente legate all’attività aziendale. I dati non sono diffusi.

5. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori (Google, Microsoft, Mailgun e Cloudflare) possono trattare dati anche fuori dall’Unione europea, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA, se il fornitore vi aderisce, oppure delle clausole contrattuali standard approvate dalla Commissione europea, come indicato negli accordi del punto 4. Può chiederci copia delle garanzie adottate scrivendo ai recapiti del punto 1.

6. Per quanto tempo conserviamo i dati

• Dati contabili e amministrativi: 10 anni.
• Richieste dai moduli: il tempo necessario a gestire la richiesta, al massimo 24 mesi.
• Candidature: 24 mesi
• Newsletter: fino alla revoca del consenso e comunque per non oltre 2 anni dall’ultima attività.
• Dati su aperture e clic delle email: 24 mesi.
• Google Analytics 4: al massimo 14 mesi.
• Matomo: 180 giorni per i dati di dettaglio, poi solo statistiche aggregate.
• Registri del server: circa 5 giorni.
• Copie di sicurezza del server: i dati presenti sul sito e i registri possono restarvi fino alla scadenza della copia, al massimo circa 4 mesi.

Scaduti i termini, i dati sono cancellati o resi anonimi, salvo diverso obbligo di legge.

7. I suoi diritti

Può esercitare in ogni momento i diritti previsti dagli articoli da 15 a 22 del GDPR:

• accesso ai suoi dati e informazioni sul loro trattamento (art. 15);
• rettifica dei dati inesatti (art. 16);
• cancellazione (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati (art. 20);
• opposizione al trattamento fondato sul legittimo interesse e al marketing diretto (art. 21);
• non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato (art. 22). Vega non adotta processi decisionali di questo tipo.

Quando il trattamento si basa sul consenso, può revocarlo in ogni momento, senza effetto sui trattamenti già svolti. Per esercitare i diritti scriva ai recapiti del punto 1.

Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Modifiche

Possiamo aggiornare questa informativa. La data in alto indica l’ultima versione.

Cookie