Privacy Policy — GDO News · GDO Data
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).
Ultimo aggiornamento: 1 luglio 2026
1. Titolare del trattamento
PR Italia Edizioni Srl
Via Emilia All’Angelo n. 3 – 42124 Reggio Emilia (RE), Italia
P.IVA 03044390353
Email: redazione@gdonews.it · redazione@gdodata.it
2. Ambito di applicazione
Questa informativa si applica a tutti i siti e servizi del Titolare:
- gdonews.it — testata di informazione sulla distribuzione moderna
- gdodata.it — sito di presentazione dei servizi dati
- app.gdodata.it — piattaforma applicativa riservata (report, analisi, mappe)
- le newsletter e le comunicazioni email collegate ai siti
I tre siti condividono lo stesso Titolare, lo stesso sistema di autenticazione (account unico) e la stessa base abbonati: per questo l’informativa è unica.
3. Account unico e accesso (SSO)
La registrazione e l’accesso ai servizi avvengono tramite un account unico gestito con il fornitore Auth0 (Okta, Inc.). Lo stesso account vale su tutti i siti del Titolare: chi effettua l’accesso su un sito può risultare autenticato anche sugli altri (Single Sign-On). I dati trattati a questo fine sono: indirizzo email, nome, credenziali (custodite da Auth0 in forma protetta, mai leggibili dal Titolare), tipo di abbonamento, data e modalità degli accessi.
4. Dati personali trattati
- Dati di navigazione: indirizzo IP, log tecnici di accesso, identificativi del dispositivo e del browser. Raccolti automaticamente per il funzionamento e la sicurezza dei siti.
- Dati forniti volontariamente: nome, cognome, email, telefono, azienda, ruolo (registrazione, moduli di contatto, commenti, richieste).
- Dati di abbonamento e pagamento: gli acquisti avvengono tramite WooCommerce con pagamento gestito da PayPal o Stripe. I dati delle carte non transitano e non vengono conservati sui server del Titolare; il Titolare riceve solo l’esito della transazione e i dati di fatturazione.
- Dati di utilizzo della piattaforma app.gdodata.it: vedi sezione 6.
- Cookie e strumenti simili: vedi la Cookie Policy.
I servizi del Titolare si rivolgono a professionisti e aziende del settore e non sono destinati a minori di 16 anni; il Titolare non raccoglie consapevolmente dati personali di minori.
5. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Funzionamento tecnico e sicurezza dei siti | Legittimo interesse | 12 mesi |
| Registrazione e gestione dell’account unico | Esecuzione del contratto | Durata dell’iscrizione |
| Gestione abbonamenti e pagamenti | Esecuzione del contratto | Durata del contratto |
| Newsletter | Consenso | Fino a revoca |
| Comunicazioni promozionali | Consenso | 24 mesi o fino a revoca |
| Gestione contatti e relazioni commerciali (CRM) | Legittimo interesse / Consenso | Fino a richiesta di rimozione |
| Adempimenti fiscali e legali | Obbligo di legge | 10 anni |
| Difesa in giudizio | Legittimo interesse | Fino a prescrizione |
| Commenti sugli articoli (gdonews.it) | Consenso | Fino a richiesta di rimozione |
Il conferimento dei dati necessari al contratto o richiesti dalla legge è obbligatorio; il conferimento per finalità di marketing è facoltativo e revocabile in ogni momento tramite il link presente nelle comunicazioni o scrivendo agli indirizzi in sezione 1.
6. Piattaforma app.gdodata.it
La piattaforma applicativa comporta trattamenti aggiuntivi, dichiarati qui in dettaglio:
- Registro delle ricerche: le ricerche e le analisi eseguite nella piattaforma vengono registrate insieme all’identificativo dell’utente, per finalità di sicurezza, assistenza e statistiche d’uso interne. Conservazione: 12 mesi, poi cancellazione automatica e definitiva.
- Ricerche salvate: le ricerche che l’utente salva volontariamente (con nome e risultati) restano disponibili finché l’utente stesso non le elimina o finché non viene richiesta la cancellazione dell’account.
- Accettazione dei termini d’uso: al momento dell’accettazione dei termini di licenza vengono registrati data, versione accettata, indirizzo IP e browser utilizzato, come prova dell’accettazione. Conservazione: durata dell’account.
- Sessioni di accesso: la sessione di lavoro è protetta da un cookie tecnico e scade automaticamente dopo 6 ore di inattività.
- Log tecnici: i log applicativi (che possono includere indirizzi IP) sono raccolti tramite un fornitore di monitoraggio per la sicurezza e la continuità del servizio. Conservazione: 3 giorni, poi cancellazione automatica.
- Funzioni di intelligenza artificiale: alcune analisi facoltative si avvalgono di un fornitore esterno di servizi AI. I contenuti inviati servono solo a generare la risposta e, in base ai termini contrattuali del fornitore, non vengono utilizzati per addestrare modelli. Nessuna funzione della piattaforma prende decisioni automatizzate che producano effetti giuridici sull’utente (art. 22 GDPR).
- Cancellazione: su richiesta dell’interessato il Titolare esegue la cancellazione effettiva e definitiva dei dati collegati all’account (registro ricerche, ricerche salvate, dati di accesso), salvo i dati che la legge impone di conservare.
7. Destinatari e responsabili del trattamento
I dati possono essere comunicati a:
- dipendenti e collaboratori autorizzati del Titolare;
- fornitori di servizi nominati responsabili del trattamento (art. 28 GDPR), appartenenti alle seguenti categorie:
| Categoria di destinatario | Servizio | Area |
|---|---|---|
| Auth0 (Okta, Inc.) | Autenticazione e account unico | USA |
| Fornitori di hosting e infrastruttura cloud | Hosting dei siti, della piattaforma e dei database | UE / USA |
| Fornitori di backup e archiviazione | Copie di sicurezza dei dati | USA |
| Fornitori di monitoraggio tecnico | Log applicativi e controllo del servizio | UE |
| Fornitore di servizi di intelligenza artificiale | Funzioni AI della piattaforma | USA |
| Google (Analytics 4 / Tag Manager) | Statistiche di utilizzo (previo consenso) | USA |
| Fornitore di servizi di invio email | Newsletter e comunicazioni | USA / AUS |
| Fornitore CRM | Gestione contatti e relazioni commerciali | USA |
| PayPal e Stripe | Pagamenti | UE / USA |
- soggetti pubblici, quando la comunicazione è imposta dalla legge.
L’elenco nominativo e aggiornato dei responsabili del trattamento è custodito nel registro dei trattamenti del Titolare e viene fornito all’interessato che ne faccia richiesta (art. 15 GDPR) agli indirizzi in sezione 1.
I dati non vengono venduti né ceduti a terzi per finalità di marketing di terze parti.
8. Trasferimenti extra-UE
Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base del EU-US Data Privacy Framework per i fornitori certificati presso il Dipartimento del Commercio statunitense, oppure delle Clausole Contrattuali Standard approvate dalla Commissione Europea, integrate dove opportuno da misure supplementari. La verifica delle garanzie di ciascun fornitore è documentata nel registro dei trattamenti del Titolare.
9. Diritti dell’interessato
Ai sensi degli artt. 15-22 GDPR l’interessato può esercitare in ogni momento i diritti di:
- accesso ai propri dati;
- rettifica;
- cancellazione (“diritto all’oblio”);
- limitazione del trattamento;
- opposizione;
- portabilità;
- revoca del consenso (senza pregiudicare i trattamenti già avvenuti).
Richieste a: redazione@gdonews.it o redazione@gdodata.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Contenuti incorporati di terze parti
Le pagine possono incorporare contenuti di YouTube, LinkedIn, X/Twitter, Facebook e Google Maps. Questi servizi possono raccogliere dati secondo le rispettive informative, sulle quali il Titolare non ha controllo.
11. Aggiornamenti
L’informativa può essere aggiornata per adeguamenti normativi o evoluzioni dei servizi. La versione vigente è sempre pubblicata su questa pagina, con la data di ultimo aggiornamento.