Informativa sulla privacy

Questa traduzione è fornita per comodità. La versione inglese è il testo di riferimento e prevale in caso di discrepanze.

1. Chi è responsabile

THEFOCUS LTD è il titolare del trattamento dei dati personali descritti nella presente informativa. I nostri dati di registrazione societaria si trovano nella pagina Note legali. Abbiamo sede nel Regno Unito e osserviamo il UK General Data Protection Regulation (UK GDPR), il Data Protection Act 2018 e le Privacy and Electronic Communications Regulations 2003 (PECR), ciascuno come modificato dal Data (Use and Access) Act 2025. La nostra autorità di controllo per la protezione dei dati è l’Information Commission, che opera ancora come ICO.

Quando trattiamo dati personali all’interno dello spazio di lavoro di un cliente o nei sistemi pubblicitari, di analisi o CRM di un cliente su istruzione di quest’ultimo, il cliente è il titolare del trattamento e noi agiamo come suo responsabile del trattamento. A tali dati si applica l’informativa sulla privacy del cliente.

Può contattare il nostro team per la protezione dei dati tramite il modulo di contatto scegliendo “Richiesta privacy”. Non pubblichiamo un indirizzo email né un numero di telefono; se non può utilizzare il modulo, può scrivere alla nostra sede legale.

2. Quali dati raccogliamo

Dati di contatto e di qualificazione che Lei invia: nome, email di lavoro, azienda, sito web, ruolo, Paese, settore, obiettivo, fascia di budget, mercati, canali attuali e il Suo messaggio.
Risposte a Crea il tuo piano: informazioni su attività, Obiettivo, dati economici e strumenti in uso, collegate a una sessione anonima finché Lei non sceglie di contattarci o di creare un account.
Dati dell’account: nome, email di lavoro, ruolo, registri di autenticazione, stato di attivazione dell’autenticazione a più fattori (mai il segreto in forma leggibile) e cronologia degli accessi.
Dati di fatturazione: ragione sociale, indirizzo di fatturazione, codice fiscale o partita IVA e riferimenti cliente e fattura del processore di pagamento. I dati della carta vanno direttamente al nostro processore di pagamento e non raggiungono mai i nostri sistemi.
Dati del servizio autorizzati dai clienti: piani, approvazioni, attività, report, metriche pubblicitarie aggregate e fasi dei risultati nel CRM.
Dati tecnici: log di sicurezza con indirizzi IP pseudonimizzati, tipo di dispositivo e browser, e dati di analisi solo se Lei lo consente, come descritto nella nostra Informativa sui cookie.
Dati dei fornitori: recapiti delle persone presso i nostri fornitori e partner.
Recapiti aziendali delle imprese che contattiamo: nome dell’impresa, sito web, l’indirizzo email aziendale che l’impresa pubblica sul proprio sito web e le informazioni pubbliche in base alle quali abbiamo deciso di scriverle, come la sua iscrizione in un registro delle imprese o la pubblicità che diffonde pubblicamente.

3. Da dove provengono

La maggior parte dei dati proviene da Lei. Alcuni provengono dal Suo datore di lavoro quando configura il Suo account utente, dalle piattaforme pubblicitarie e dagli strumenti di analisi che un cliente collega, dal nostro processore di pagamento e da fonti aziendali pubbliche come i registri delle imprese e i siti web aziendali, quando prepariamo un incontro o verifichiamo un’azienda.

4. Finalità, basi giuridiche e conservazione

Rispondere alle richieste e preparare piani e preventivi. Base giuridica: misure precontrattuali da Lei richieste e il nostro legittimo interesse a rispondere alle richieste commerciali. Conservati per 24 mesi dopo l’ultimo contatto se non segue alcun contratto.
Fornitura del servizio contrattuale, assistenza, reportistica e fatturazione. Base giuridica: esecuzione di un contratto con Lei o con il Suo datore di lavoro e nostro legittimo interesse a gestire il servizio per clienti aziendali. Conservazione: per la durata del contratto e nei 6 anni successivi.
Protezione del Sito e degli account, prevenzione di frodi e abusi e tenuta dei registri di audit. Base giuridica: legittimi interessi e legittimi interessi riconosciuti ai sensi dell’Allegato 1 del GDPR del Regno Unito, quando dobbiamo individuare o prevenire reati. Conservazione: 24 mesi.
Contabilità, adempimenti fiscali e registri societari. Base giuridica: obbligo legale. Conservazione: 6 anni dalla fine dell’esercizio finanziario di riferimento.
Scrivere alle imprese che potrebbero trarre vantaggio dal nostro servizio, utilizzando un indirizzo email aziendale che l’impresa pubblica sul proprio sito web. Base giuridica: legittimi interessi. Scriviamo solo a indirizzi aziendali in Paesi in cui la legge lo consente senza consenso preventivo, inviamo al massimo tre messaggi e smettiamo non appena Lei risponde, si oppone o si disiscrive. Conservazione: 12 mesi dopo l’ultimo messaggio, poi cancellazione; se Lei si oppone, conserviamo solo l’indirizzo in una lista di esclusione per non scrivere mai più a quell’indirizzo.
Invio di aggiornamenti sul prodotto e approfondimenti ai contatti aziendali. Base giuridica: legittimi interessi o consenso, ove richiesto dalla PECR. Conservazione: fino alla disiscrizione o all’opposizione; ogni messaggio contiene un link per disiscriversi.
Analisi del sito web. Base giuridica: consenso espresso tramite il nostro banner dei cookie. I dati di analisi sono conservati per non più di 14 mesi.
Gestione di reclami, contenziosi e richieste delle autorità di controllo. Base giuridica: legittimi interessi e obbligo legale. Conservazione: 6 anni dalla chiusura della pratica.

6. Trasferimenti internazionali

Il nostro servizio si basa su un’infrastruttura distribuita e cifrata che eroga il Sito da sedi in oltre 125 Paesi. I dati personali sono conservati principalmente negli Stati Uniti e nello Spazio economico europeo. Quando i dati personali lasciano il Regno Unito, adottiamo una delle seguenti garanzie:

Regolamenti di adeguatezza del Regno Unito, che coprono lo SEE, la Svizzera e gli altri Paesi approvati dal Regno Unito.
L’estensione britannica del Data Privacy Framework UE-USA, quando il destinatario statunitense è certificato.
L’International Data Transfer Agreement dell’ICO o l’Addendum del Regno Unito alle clausole contrattuali tipo dell’UE, con una valutazione del rischio di trasferimento che dimostri che la protezione non è sostanzialmente inferiore a quella del Regno Unito.

7. I Suoi diritti

Può chiedere di accedere ai Suoi dati personali, di rettificarli o cancellarli, di limitarne il trattamento, opporsi al trattamento basato su legittimi interessi (compreso il marketing diretto, che interromperemo sempre) e ottenere una copia portabile dei dati che ci ha fornito. Quando il trattamento si basa sul consenso, può revocarlo in qualsiasi momento. Utilizzi il modulo di contatto e scelga “Richiesta privacy”.

Rispondiamo entro un mese. Per richieste complesse o numerose possiamo prorogare il termine fino a ulteriori due mesi, indicandone il motivo. Potremmo dover prima verificare la Sua identità; il termine decorre da quando disponiamo di quanto necessario. La ricerca dei Suoi dati sarà ragionevole e proporzionata, come consentito dalla legge.

8. Reclami relativi ai Suoi dati

Ha il diritto di presentarci un reclamo. Utilizzi il modulo di contatto e scelga “Richiesta privacy” o “Reclamo”. Confermiamo la ricezione dei reclami in materia di protezione dei dati entro 30 giorni (in pratica entro 2 giorni lavorativi nel Regno Unito), li esaminiamo senza ingiustificato ritardo, La teniamo informata e Le comunichiamo l’esito, come richiesto dalla sezione 164A del Data Protection Act 2018.

Può inoltre presentare reclamo in qualsiasi momento all’Information Commission (ICO) su ico.org.uk e può adire l’autorità giudiziaria.

9. Decisioni automatizzate

Il pianificatore Crea il tuo piano ordina per priorità i canali pubblicitari per un’azienda sulla base di regole e ricerche documentate. Il risultato è una raccomandazione che l’azienda deve valutare. Non adotta decisioni riguardanti persone fisiche che producano effetti giuridici o effetti analogamente significativi e non utilizza categorie particolari di dati.

10. Sicurezza

Proteggiamo i dati personali con autenticazione a più fattori obbligatoria, isolamento tra gli spazi di lavoro dei clienti, cifratura in transito e a riposo, accesso del personale secondo il principio del privilegio minimo e registrazione degli audit. La Dichiarazione sulla sicurezza descrive i nostri controlli.

11. Minori

Il Sito è destinato alle aziende e non è rivolto ai minori. Non raccogliamo consapevolmente dati di persone di età inferiore a 18 anni.

12. Spazio economico europeo e Svizzera

Se si trova nello SEE, al trattamento dei Suoi dati può applicarsi il Regolamento generale sulla protezione dei dati dell’UE (GDPR); se si trova in Svizzera, può applicarsi la Legge federale sulla protezione dei dati (LPD). Dispone degli stessi diritti indicati sopra e può presentare reclamo all’autorità di protezione dei dati del luogo in cui vive o lavora. I dati personali trasferiti dallo SEE al Regno Unito sono coperti dalla decisione di adeguatezza della Commissione europea per il Regno Unito, rinnovata nel dicembre 2025, e i trasferimenti dalla Svizzera sono coperti dal riconoscimento del Regno Unito da parte della Svizzera. Non abbiamo una sede stabile nell’UE né in Svizzera; può esercitare i Suoi diritti direttamente nei nostri confronti tramite il modulo di contatto.

13. Stati Uniti

Le leggi statali sulla privacy, come il California Consumer Privacy Act modificato dal California Privacy Rights Act (CCPA/CPRA) e le leggi di Colorado, Connecticut, Virginia, Texas, Oregon e di altri Stati, si applicano alle imprese che superano le relative soglie. Indipendentemente dalla loro applicabilità nei nostri confronti, per i residenti negli Stati Uniti rispettiamo i seguenti impegni:

Negli ultimi 12 mesi abbiamo raccolto identificativi, informazioni professionali o lavorative, informazioni commerciali e dati sull’attività in internet, per le finalità indicate nella sezione 4.
Non vendiamo informazioni personali e non le condividiamo per pubblicità comportamentale cross-context. Non utilizziamo informazioni personali sensibili per dedurre Sue caratteristiche.
Può chiedere di conoscere, accedere, rettificare o cancellare le Sue informazioni personali e di opporsi alla vendita, alla condivisione o alla pubblicità mirata. Un agente autorizzato può presentare una richiesta per Suo conto con la Sua autorizzazione firmata.
Se respingiamo una richiesta, può presentare ricorso tramite il modulo di contatto; se dopo il ricorso resta insoddisfatto, può rivolgersi all’attorney general del Suo Stato.
Non La discrimineremo per l’esercizio di questi diritti.

14. Canada

Ove si applichino il Personal Information Protection and Electronic Documents Act (PIPEDA) o la legge del Québec sulla protezione delle informazioni personali nel settore privato (Act respecting the protection of personal information in the private sector), trattiamo le informazioni personali con la Sua conoscenza e il Suo consenso, che può essere implicito per i dati di contatto aziendali utilizzati nelle comunicazioni d’affari. Le Sue informazioni possono essere conservate e trattate al di fuori del Canada e del Québec, dove possono essere accessibili alle autorità in base alla legge locale. Può contattare il nostro responsabile della privacy tramite il modulo di contatto e presentare reclamo all’Office of the Privacy Commissioner of Canada o, in Québec, alla Commission d'accès à l'information.

15. Australia e Nuova Zelanda

Trattiamo le informazioni personali in conformità agli Australian Privacy Principles previsti dal Privacy Act 1988 e ai principi sulla privacy delle informazioni del Privacy Act 2020 della Nuova Zelanda. Le Sue informazioni possono essere comunicate a destinatari nel Regno Unito, negli Stati Uniti e nello SEE con le garanzie descritte nella sezione 6. Se non è soddisfatto della nostra risposta a un reclamo, può rivolgersi all’Office of the Australian Information Commissioner o al Privacy Commissioner della Nuova Zelanda.

16. Brasile

Ove si applichi la Lei Geral de Proteção de Dados (LGPD), ci basiamo sulle corrispondenti basi giuridiche dell’articolo 7: esecuzione di un contratto e procedure preliminari, legittimi interessi, adempimento di un obbligo legale e consenso. Dispone dei diritti previsti dall’articolo 18, tra cui conferma del trattamento, accesso, rettifica, anonimizzazione, portabilità, cancellazione e informazioni sulla condivisione. Il nostro responsabile della protezione dei dati (encarregado) è raggiungibile tramite il modulo di contatto scegliendo “Richiesta privacy”. Può presentare reclamo all’Autoridade Nacional de Proteção de Dados (ANPD).

17. Turchia

Ove si applichi la Legge n. 6698 sulla protezione dei dati personali (KVKK), trattiamo i Suoi dati sulla base dei presupposti dell’articolo 5, principalmente la conclusione o l’esecuzione di un contratto, l’obbligo legale e i legittimi interessi, e sulla base del consenso esplicito solo quando la legge lo richiede. I trasferimenti all’estero si basano sulle garanzie dell’articolo 9, compresi i contratti tipo notificati all’Autorità per la protezione dei dati personali ove richiesto. Può esercitare i diritti previsti dall’articolo 11 presentando richiesta tramite il modulo di contatto; rispondiamo gratuitamente entro 30 giorni. Può presentare reclamo al Comitato per la protezione dei dati personali (KVKK).

18. Cina continentale e Hong Kong

Se si trova nella Cina continentale e si applica la Personal Information Protection Law (PIPL), trattiamo le Sue informazioni personali per concludere o eseguire un contratto con Lei o con il Suo datore di lavoro, oppure con il Suo consenso. Le Sue informazioni sono trattate al di fuori della Cina continentale da noi e dai destinatari indicati nella sezione 5; quando la PIPL richiede un consenso separato per un trasferimento transfrontaliero o per una comunicazione a un altro titolare, lo chiediamo prima del trasferimento. Dispone dei diritti previsti dal capo IV della PIPL, tra cui accesso, copia, rettifica, cancellazione e spiegazione delle nostre regole di trattamento.

A Hong Kong rispettiamo i principi di protezione dei dati della Personal Data (Privacy) Ordinance. Può chiedere di accedere ai Suoi dati e di rettificarli e presentare reclamo al Privacy Commissioner for Personal Data.

19. Giappone

Ove si applichi l’Act on the Protection of Personal Information (APPI), utilizziamo le informazioni personali solo per le finalità indicate nella sezione 4. La Personal Information Protection Commission del Giappone riconosce al Regno Unito un livello di protezione equivalente. I destinatari in altri Paesi sono vincolati per contratto a misure equivalenti. Può chiederci, tramite il modulo di contatto, di comunicare, rettificare, cessare di utilizzare o cancellare i dati personali che conserviamo.

20. Corea del Sud

Ove si applichi il Personal Information Protection Act (PIPA), trattiamo solo le voci indicate nella sezione 2, per le finalità e i periodi di conservazione indicati nella sezione 4. Al momento dell’invio, le informazioni personali vengono trasferite e conservate nel Regno Unito, negli Stati Uniti e nello SEE attraverso la nostra rete, per le finalità della sezione 4 e fino alla scadenza dei periodi di conservazione; i destinatari sono descritti nella nostra pagina dei sub-responsabili del trattamento. Può rifiutare il trasferimento non inviando dati, ma in tal caso non potremo risponderLe né fornire il servizio. Può chiedere accesso, rettifica, cancellazione o sospensione del trattamento e presentare reclamo alla Personal Information Protection Commission.

21. Arabia Saudita ed Emirati Arabi Uniti

Ove si applichino la Personal Data Protection Law dell’Arabia Saudita o il Decreto-legge federale degli Emirati Arabi Uniti n. 45 del 2021 sulla protezione dei dati personali, trattiamo i Suoi dati per le finalità indicate nella sezione 4 e li trasferiamo fuori dal Paese solo nei casi consentiti da tali leggi e dai relativi regolamenti, adottando le garanzie della sezione 6. Può chiedere informazioni sul nostro trattamento, accesso, rettifica e cancellazione, e presentare reclamo alla Saudi Data and AI Authority (SDAIA) o all’UAE Data Office.

22. Singapore e Filippine

Rispettiamo il Personal Data Protection Act 2012 di Singapore e il Data Privacy Act of 2012 delle Filippine. Raccogliamo, utilizziamo e comunichiamo dati personali con il Suo consenso o negli altri casi consentiti da tali leggi, e proteggiamo i dati trasferiti all’estero con uno standard comparabile. Il nostro responsabile della protezione dei dati è raggiungibile tramite il modulo di contatto. Può presentare reclamo alla Personal Data Protection Commission di Singapore o alla National Privacy Commission delle Filippine.

23. Israele

Ove si applichi la Protection of Privacy Law, 5741-1981, e successive modifiche, Lei non ha alcun obbligo legale di fornirci dati personali; i dati indicati nella sezione 2 ci servono per risponderLe e fornire il servizio. Può chiedere di consultare e rettificare le informazioni che La riguardano tramite il modulo di contatto e presentare reclamo alla Privacy Protection Authority.

24. Messico e altri mercati

In Messico rispettiamo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares e è possibile esercitare i diritti ARCO (accesso, rettifica, cancellazione e opposizione) tramite il modulo di contatto. In tutti gli altri mercati in cui operiamo, può esercitare i diritti descritti nella sezione 7 e presentare reclamo all’autorità locale per la protezione dei dati.

25. Modifiche alla presente informativa

Aggiorniamo la presente informativa quando cambiano i nostri trattamenti o la legge. La data di “ultimo aggiornamento” indica la versione in vigore. Informiamo gli utenti dei clienti delle modifiche sostanziali all’interno dell’applicazione.

Domande su questo documento? Usi il modulo di contatto e scelga l’argomento pertinente. Vada al modulo di contatto