Ultimo aggiornamento: 11/11/2026 · Versione 1.0
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e dell’art. 130 del D.Lgs. 196/2003 («Codice Privacy»).
1. Titolare del trattamento
Il titolare del trattamento è Growth Up S.r.l. (marchio «GUP Italia»), con sede legale in via Stazione 4, 26013 Crema (CR), P.IVA IT01761960192, C.F. 01761960192, REA CR-199396, capitale sociale € 20.000,00 i.v., PEC gupitalia@pec.it, SDI W7YVJK9, email info@gupitalia.it, tel. +39 0373 438051 (di seguito «GUP Italia» o il «Titolare»).
Per questioni di privacy e per esercitare i tuoi diritti puoi scrivere a privacy@gupitalia.it.
2. Responsabile della protezione dei dati (DPO)
Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell’art. 37 GDPR. Per ogni questione relativa alla protezione dei dati personali puoi usare l’indirizzo indicato al punto 1 (privacy@gupitalia.it).
3. Quali dati trattiamo e da dove provengono
- Dati che ci fornisci tu (moduli del sito, email, telefono, WhatsApp, iscrizione alla newsletter, download di guide, richieste di appuntamento): nome, cognome, azienda, ruolo, email, telefono e contenuto dei messaggi.
- Dati di navigazione e identificativi online: indirizzo IP, pagine visitate, data e ora, tipo di browser e dispositivo, identificativi raccolti tramite cookie e pixel (dettagli nella Cookie Policy).
- Dati raccolti da fonti diverse da te (art. 14 GDPR): nell’ambito delle attività di scouting e prospecting B2B trattiamo dati professionali di contatto (nome, ruolo, azienda, email e telefono aziendali, profilo professionale) tratti da fonti pubblicamente accessibili, quali siti web aziendali, registri camerali pubblici e profili professionali pubblici su LinkedIn.
- Dati di clienti e fornitori: dati identificativi, fiscali e di contatto necessari al rapporto contrattuale.
Non trattiamo categorie particolari di dati (art. 9 GDPR) né dati giudiziari. Ti chiediamo di non inviarceli.
4. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
| Rispondere a richieste di contatto, informazioni e preventivi | Misure precontrattuali su tua richiesta (art. 6.1.b GDPR) | 12 mesi dall’ultima interazione |
| Esecuzione del contratto con i clienti, assistenza, fatturazione | Contratto (art. 6.1.b GDPR) | Durata del contratto |
| Obblighi di legge (contabili, fiscali, altri) | Obbligo legale (art. 6.1.c GDPR) | Termini di legge (di regola 10 anni per le scritture contabili) |
| Newsletter e comunicazioni commerciali sui servizi di GUP Italia via email e messaggistica | Consenso (art. 6.1.a GDPR; art. 130 Codice Privacy) | Fino alla revoca; verifica di attività ogni 24 mesi, poi cancellazione o nuova richiesta di consenso |
| Comunicazioni commerciali ai clienti su servizi analoghi a quelli acquistati («soft spam») | Art. 130, comma 4, Codice Privacy; legittimo interesse (art. 6.1.f GDPR) | Fino all’opposizione, con possibilità di rifiuto gratuito in ogni comunicazione |
| Contatto commerciale di referenti aziendali (prospecting B2B) | Legittimo interesse (art. 6.1.f GDPR) per il contatto telefonico con operatore e per i canali non automatizzati, nel rispetto del Registro pubblico delle opposizioni; consenso per email, SMS e messaggi automatizzati | 12 mesi dalla raccolta o dall’ultimo contatto |
| Statistiche di utilizzo del sito (cookie analytics) | Consenso (art. 122 Codice Privacy) | Vedi Cookie Policy |
| Profilazione, remarketing e pubblicità personalizzata (pixel) | Consenso (art. 122 Codice Privacy) | Vedi Cookie Policy |
| Prioritizzazione interna dei contatti commerciali tramite punteggio automatico (scoring CRM) | Legittimo interesse (art. 6.1.f GDPR) all’organizzazione dell’attività commerciale | 12 mesi dall’ultimo contatto |
| Sicurezza informatica, prevenzione di abusi, difesa in giudizio | Legittimo interesse (art. 6.1.f GDPR) | Per il tempo necessario o fino alla prescrizione dei diritti |
5. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per rispondere alla tua richiesta o per eseguire il contratto: senza, non potremo darti seguito. Il consenso al marketing, alla profilazione e al tracciamento è facoltativo: non darlo, o revocarlo, non ti impedisce di usare il sito, di contattarci o di ricevere i nostri servizi.
6. Revoca del consenso
Puoi revocare in qualsiasi momento ogni consenso prestato, con la stessa facilità con cui l’hai dato: dal link di disiscrizione presente in ogni email, dal link «Gestisci consenso cookie» nel footer del sito o scrivendo all’indirizzo del punto 1. La revoca non pregiudica la liceità dei trattamenti effettuati prima.
7. Destinatari dei dati
I dati sono trattati dal personale di GUP Italia autorizzato e da soggetti che operano come responsabili del trattamento ai sensi dell’art. 28 GDPR, tra cui:
- HubSpot (HubSpot Ireland Limited) — CRM e marketing automation;
- Google Analytics (Google Ireland Limited) — statistiche di utilizzo del sito;
- LinkedIn (LinkedIn Ireland Unlimited Company) — advertising, misurazione delle conversioni e attività di scouting/prospecting;
- Claude (Anthropic) — assistente di intelligenza artificiale utilizzato a supporto delle attività aziendali;
- il fornitore di hosting e manutenzione del sito, la piattaforma di newsletter/email marketing, i sistemi di telefonia e messaggistica (inclusa la messaggistica WhatsApp/SMS), consulenti e professionisti.
Altri soggetti possono ricevere i dati come titolari autonomi: commercialisti, istituti di credito, assicurazioni e autorità competenti. Per cookie e pixel i destinatari sono i fornitori indicati nella Cookie Policy. L’elenco completo e aggiornato dei responsabili e sub-responsabili del trattamento è riportato nell’Allegato 1 ed è inoltre disponibile su richiesta all’indirizzo del punto 1.
8. Contitolarità con Meta
Per la raccolta e la trasmissione a Meta dei dati di navigazione tramite il Meta Pixel, GUP Italia e Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlanda) determinano congiuntamente finalità e mezzi del trattamento e sono contitolari ai sensi dell’art. 26 GDPR. Le condizioni dell’accordo sono consultabili all’indirizzo facebook.com/legal/controller_addendum. Per i trattamenti successivi Meta agisce come titolare autonomo, secondo la propria informativa. Puoi esercitare i tuoi diritti sia nei confronti di GUP Italia sia di Meta.
9. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori (in particolare Meta, LinkedIn e Google) possono trasferire dati verso gli Stati Uniti. Il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework, per i fornitori certificati) oppure, in mancanza, delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR) con le misure supplementari necessarie. Puoi ottenere copia delle garanzie scrivendo all’indirizzo del punto 1.
10. Profilazione e decisioni automatizzate
Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei tuoi confronti o incidano in modo analogo significativamente su di te (art. 22 GDPR). Solo se presti il consenso, i dati di navigazione possono essere usati per analisi del comportamento e pubblicità personalizzata tramite i pixel descritti nella Cookie Policy.
Nell’ambito della gestione commerciale utilizziamo inoltre un sistema interno che assegna ai contatti professionali un punteggio automatico (scoring), per stimare l’interesse verso i nostri servizi e dare priorità alle attività del team commerciale. Il punteggio si basa su dati di contatto professionali e sulle interazioni con noi; non produce effetti giuridici né decisioni automatizzate significative e un operatore resta sempre coinvolto. Puoi opporti a questo trattamento scrivendo all’indirizzo del punto 1.
11. Dati trattati per conto dei clienti
Quando GUP Italia tratta dati personali per conto di propri clienti (ad esempio scouting, gestione campagne, CRM, marketing automation), agisce come responsabile del trattamento sulla base di un contratto ai sensi dell’art. 28 GDPR, e il cliente è titolare. In questi casi l’informativa agli interessati è resa dal cliente.
12. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21), compresa l’opposizione al marketing diretto, sempre possibile e gratuita. Puoi inoltre revocare il consenso (art. 7.3) e chiedere di non essere sottoposto a decisioni esclusivamente automatizzate (art. 22). Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi.
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o all’autorità del Paese in cui risiedi o lavori.
13. Sicurezza e minori
Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR). I nostri servizi sono rivolti a imprese e professionisti e non a minori di 18 anni.
14. Modifiche all’informativa
Questa informativa può essere aggiornata per modifiche normative o dei trattamenti. La versione in vigore è sempre quella pubblicata in questa pagina, con data e numero di versione; in caso di modifiche sostanziali ti informeremo con mezzi adeguati.
