Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 30 giugno 2003, n. 196 (“Codice Privacy”) come modificato dal D.Lgs. 10 agosto 2018, n. 101, nonché in conformità ai provvedimenti del Garante per la Protezione dei Dati Personali in materia di marketing e profilazione.
Ultimo aggiornamento: 29.04.2026
La presente informativa descrive le modalità con cui Gumpab S.r.l., in qualità di Titolare del trattamento, raccoglie e tratta i dati personali degli utenti (di seguito, “Interessato” o “Utente”) che interagiscono con i propri canali online — in particolare attraverso pagine di atterraggio (landing page), moduli di contatto, form di iscrizione a risorse gratuite o servizi gratuiti e campagne pubblicitarie veicolate su piattaforme quali Google Ads, Meta Ads, TikTok Ads e analoghi sistemi di advertising digitale.
Gumpab S.r.l. svolge attività di formazione e aggiornamento professionale nel settore immobiliare e attività di lead generation finalizzata alla promozione e vendita dei propri prodotti e servizi.
L’Interessato è invitato a leggere attentamente la presente informativa prima di conferire i propri dati personali e di prestare il consenso, ove richiesto, ai trattamenti di seguito descritti.
Titolare del trattamento è:
Gumpab S.r.l. Sede legale: Piazza Verbano 8, 00199 Roma (RM) P.IVA / C.F.: 02851900429 VAT EU: IT02851900429 REA: RM-1656009 PEC: [email protected] Email di contatto privacy: [email protected]
Per qualsiasi richiesta relativa al trattamento dei propri dati personali e all’esercizio dei diritti di cui agli artt. 15-22 GDPR, l’Interessato può rivolgersi al Titolare ai recapiti sopra indicati.
Limitatamente alle operazioni di trattamento descritte al paragrafo 6, lettere [b], [d], [e] e [f], Gumpab S.r.l. agisce in contitolarità con:
QualityHost S.r.l. Sede legale: Piazza Quattro Novembre 1, 60123 Ancona (AN) P.IVA / C.F.: 03032230421 VAT EU: IT03032230421 REA: AN-311430 PEC: [email protected] Email di contatto privacy: [email protected]
QualityHost S.r.l. eroga servizi immobiliari e tratta i dati personali condivisi con Gumpab S.r.l. per finalità di marketing, vendita di prodotti e/o servizi e contatto diretto dell’Interessato (telefonico, chat, email) in vista della promozione e commercializzazione dei propri servizi immobiliari, in modo complementare rispetto ai prodotti formativi offerti da Gumpab S.r.l.
Ai sensi dell’art. 26, par. 2 GDPR, Gumpab S.r.l. e QualityHost S.r.l. hanno sottoscritto un accordo di contitolarità che disciplina, in modo trasparente, le rispettive responsabilità in ordine all’osservanza degli obblighi imposti dal GDPR. Il contenuto essenziale di tale accordo è il seguente:
Punto di contatto unico per gli Interessati: ferma restando la facoltà dell’Interessato di rivolgersi indifferentemente a ciascun Contitolare per l’esercizio dei propri diritti, è designato quale punto di contatto principale Gumpab S.r.l., all’indirizzo email indicato al paragrafo 2;
Riscontro alle richieste degli Interessati: spetta a Gumpab S.r.l. ricevere e gestire le richieste di esercizio dei diritti, coordinandosi con QualityHost S.r.l. ove necessario;
Resa dell’informativa: Gumpab S.r.l. è incaricata di fornire la presente informativa agli Interessati al momento della raccolta dei dati;
Sicurezza e data breach: entrambi i Contitolari adottano misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR e si coordinano per la gestione di eventuali violazioni di dati personali ai sensi degli artt. 33 e 34 GDPR;
Ripartizione delle responsabilità: ciascun Contitolare risponde dei trattamenti effettuati nell’ambito delle proprie attività operative; resta salva la responsabilità solidale verso l’Interessato ai sensi dell’art. 26, par. 3 GDPR.
L’Interessato può richiedere copia del contenuto integrale dell’accordo scrivendo ai recapiti del Titolare.
Gumpab S.r.l. si avvale di consulenti commerciali terzi muniti di Partita IVA, ai quali affida il trattamento dei dati personali degli Interessati per le sole finalità di contatto umano tramite mezzi telefonici, chat ed email finalizzato alla vendita diretta o al marketing diretto dei prodotti e servizi del Titolare. Tali soggetti operano in qualità di Responsabili esterni del trattamento ai sensi dell’art. 28 GDPR, sulla base di apposito atto di nomina sottoscritto con il Titolare, che disciplina obblighi, istruzioni operative, misure di sicurezza, sub-incarichi, restituzione/cancellazione dei dati al termine dell’incarico.
L’elenco aggiornato dei Responsabili del trattamento è disponibile presso la sede del Titolare e può essere richiesto scrivendo all’indirizzo email indicato al paragrafo 2.
Oltre ai consulenti commerciali, possono operare quali Responsabili del trattamento i fornitori dei servizi tecnologici utilizzati dal Titolare (cfr. paragrafo 7).
Il Titolare, il Contitolare e i Responsabili del trattamento trattano le seguenti categorie di dati personali comuni forniti direttamente dall’Interessato attraverso la compilazione dei form presenti sui canali online:
Nome (e cognome, ove richiesto);
Indirizzo email;
Numero di telefono (anche di linea mobile, ai fini dell’invio di messaggi via SMS e/o WhatsApp).
Possono inoltre essere trattati, per le sole finalità tecniche, di sicurezza e di profilazione marketing, dati relativi all’interazione dell’Utente con i contenuti inviati (es. click, aperture email, log di accesso, esiti delle chiamate).
Non sono richiesti né trattati consapevolmente dati appartenenti alle categorie particolari di cui all’art. 9 GDPR né dati relativi a condanne penali e reati di cui all’art. 10 GDPR.
I dati personali dell’Interessato sono trattati per le seguenti finalità, ciascuna fondata su una propria base giuridica:
#
Finalità
Base giuridica
Titolarità
a
Erogazione della risorsa gratuita (es. e-book, video-corso, webinar, masterclass) e/o del servizio gratuito offerto sulla pagina web a cui l’Utente si è registrato
Esecuzione di misure precontrattuali e contrattuali (art. 6, par. 1, lett. b GDPR)
Gumpab S.r.l. (Titolare)
b
Attività di marketing diretto mediante invio di comunicazioni promozionali via email relative a prodotti, servizi, offerte, eventi e iniziative del Titolare e del Contitolare
Consenso dell’Interessato (artt. 6, par. 1, lett. a e 7 GDPR; art. 130, co. 1-2 Codice Privacy)
Gumpab S.r.l. e QualityHost S.r.l. (Contitolari)
c
Attività di marketing diretto mediante invio di SMS e messaggi WhatsApp
Consenso dell’Interessato (artt. 6, par. 1, lett. a e 7 GDPR; art. 130, co. 1-2 Codice Privacy)
Gumpab S.r.l. (Titolare)
d
Profilazione dei dati dell’Interessato — in particolare elaborazione automatizzata delle caratteristiche personali (interessi manifestati, interazione con le comunicazioni ricevute, comportamento di navigazione/acquisto) — al fine di inviare comunicazioni commerciali personalizzate e proporre prodotti/servizi affini ai suoi interessi
Consenso dell’Interessato (art. 6, par. 1, lett. a GDPR)
Gumpab S.r.l. e QualityHost S.r.l. (Contitolari)
e
Vendita di prodotti, servizi e ticket di evento del Titolare e/o del Contitolare, ivi incluse le attività amministrative, contabili e di gestione dei rapporti contrattuali
Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e adempimento di obblighi di legge in materia fiscale e contabile (art. 6, par. 1, lett. c GDPR)
Gumpab S.r.l. e QualityHost S.r.l., ciascuno per i propri prodotti/servizi
f
Contatto umano dell’Interessato tramite telefonata, chat o email da parte di personale interno o di consulenti commerciali esterni, ai fini della vendita diretta dei prodotti/servizi del Titolare e del Contitolare e dell’illustrazione dell’offerta commerciale
Consenso dell’Interessato (art. 6, par. 1, lett. a GDPR; art. 130 Codice Privacy con riguardo alle chiamate effettuate con operatore)
Gumpab S.r.l. e QualityHost S.r.l. (Contitolari)
g
Comunicazione dei dati a terzi che operano in qualità di Responsabili del trattamento (consulenti commerciali, fornitori tecnologici), nei limiti necessari all’erogazione dei servizi richiesti e alle finalità sopra elencate
Stessa base giuridica della finalità di riferimento; non costituisce autonoma finalità di trattamento
Gumpab S.r.l. (Titolare)
h
Adempimento degli obblighi previsti dalla normativa applicabile, difesa in giudizio, gestione del contenzioso
Obbligo legale (art. 6, par. 1, lett. c GDPR) e legittimo interesse del Titolare ad accertare, esercitare o difendere un proprio diritto in sede giudiziaria (art. 6, par. 1, lett. f GDPR)
Gumpab S.r.l. (Titolare)
Il consenso prestato per le finalità b), c), d) e f) è libero, specifico, informato e revocabile in qualsiasi momento (cfr. paragrafo 13). L’eventuale mancata prestazione o successiva revoca del consenso non pregiudica la possibilità per l’Interessato di accedere alla risorsa gratuita (finalità a), ma rende impossibile per il Titolare e per il Contitolare l’invio di comunicazioni promozionali personalizzate e l’attivazione del contatto commerciale diretto.
Ai sensi dell’art. 7, par. 1 GDPR, il Titolare conserva traccia documentale del consenso prestato (data, ora, IP, modalità di acquisizione, testo dell’informativa visualizzata) al fine di poterne dimostrare la prestazione.
I dati personali sono trattati con strumenti prevalentemente elettronici e automatizzati, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati ai sensi dell’art. 32 GDPR.
In particolare, il Titolare e il Contitolare si avvalgono dei seguenti strumenti tecnologici:
GoHighLevel (LeadConnector LLC, USA): piattaforma utilizzata per l’invio di comunicazioni di email marketing, SMS marketing e WhatsApp marketing, nonché per la gestione delle automation di marketing. Per l’instradamento delle email è impiegato il provider Mailgun (Sinch / Mailgun Technologies, Inc., USA);
Close.com (Elastic Inc. d/b/a Close, USA): piattaforma di CRM utilizzata, successivamente al opt-in dell’Interessato, per la gestione delle anagrafiche, lo storico delle interazioni e l’effettuazione del contatto telefonico diretto da parte del personale commerciale e dei consulenti esterni.
I suddetti fornitori operano in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR, sulla base di accordi contrattuali (DPA) che disciplinano le modalità del trattamento, gli obblighi di sicurezza e — ove applicabile — i trasferimenti internazionali (cfr. paragrafo 9).
GoHighLevel (LeadConnector LLC, USA): piattaforma utilizzata da QualityHost S.r.l. per la gestione del proprio CRM e per l’effettuazione di contatti telefonici diretti con gli Interessati nell’ambito delle attività di promozione e vendita dei propri servizi immobiliari.
Close.com (Elastic Inc. d/b/a Close, USA): utilizzata dai consulenti commerciali quale CRM e per l’effettuazione del contatto telefonico diretto con l’Interessato, nell’esecuzione delle istruzioni impartite dal Titolare.
Il Titolare e il Contitolare adottano misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, ivi comprese — a titolo esemplificativo — la cifratura delle comunicazioni in transito (TLS), il controllo degli accessi mediante credenziali individuali e meccanismi di autenticazione a più fattori, la pseudonimizzazione ove possibile, il backup periodico dei dati, procedure di gestione degli incidenti.
Previo consenso specifico dell’Interessato (cfr. finalità d), il Titolare e il Contitolare possono effettuare attività di profilazione ai sensi dell’art. 4, n. 4 GDPR. La logica utilizzata si basa sull’analisi automatizzata di dati quali: aperture e click delle email ricevute, prodotti e contenuti visualizzati, esiti delle interazioni telefoniche e via chat, eventuali acquisti pregressi, dati socio-anagrafici dichiarati dall’Interessato. Tali elementi consentono di costruire un profilo commerciale finalizzato all’invio di comunicazioni più pertinenti e personalizzate.
L’attività di profilazione non produce effetti giuridici sull’Interessato né incide significativamente sulla sua persona ai sensi dell’art. 22 GDPR; essa è limitata alla personalizzazione delle comunicazioni commerciali. L’Interessato ha in ogni caso il diritto di opporsi alla profilazione e di revocare il consenso (cfr. paragrafo 13).
Alcuni dei fornitori indicati al paragrafo 7 (in particolare GoHighLevel, Close.com e Mailgun) hanno sede negli Stati Uniti d’America e/o possono trattare i dati personali al di fuori dello Spazio Economico Europeo (SEE). Il trasferimento avviene nel rispetto degli artt. 44 e seguenti GDPR ed è basato — alternativamente o cumulativamente — sui seguenti strumenti:
Decisione di adeguatezza della Commissione europea, ove il fornitore aderisca al EU-U.S. Data Privacy Framework (Decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023);
Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea con Decisione di esecuzione (UE) 2021/914 del 4 giugno 2021, integrate ove necessario da misure supplementari (tecniche, contrattuali e organizzative) ai sensi delle Raccomandazioni EDPB 01/2020.
Copia delle garanzie adottate può essere richiesta scrivendo al Titolare ai recapiti indicati al paragrafo 2.
I dati personali dell’Interessato possono essere comunicati, nei limiti strettamente necessari alle finalità di cui al paragrafo 6, ai seguenti soggetti:
QualityHost S.r.l., in qualità di Contitolare del trattamento;
Consulenti commerciali terzi muniti di P.IVA, nominati Responsabili del trattamento;
Fornitori di servizi tecnologici (GoHighLevel, Close.com, Mailgun) nominati Responsabili del trattamento;
Professionisti e consulenti del Titolare (commercialista, consulente del lavoro, consulenti legali) per finalità contabili, fiscali e di tutela dei propri diritti;
Autorità competenti, in adempimento di obblighi di legge o su loro richiesta.
I dati non saranno diffusi né comunicati a soggetti diversi da quelli sopra indicati.
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti e, in ogni caso, secondo i seguenti criteri:
Finalità
Tempo di conservazione
Erogazione della risorsa gratuita (finalità a)
Sino alla completa erogazione della risorsa e per i 12 mesi successivi
Marketing diretto (email, SMS, WhatsApp) e profilazione (finalità b, c, d)
24 mesi dall’ultima interazione utile dell’Interessato, salvo revoca anticipata del consenso
Vendita di prodotti/servizi (finalità e)
Per la durata del rapporto contrattuale e, successivamente, per 10 anni ai sensi degli artt. 2220 c.c. e della normativa fiscale
Contatto umano per vendita diretta (finalità f)
24 mesi dall’ultima interazione utile dell’Interessato, salvo revoca anticipata del consenso
Difesa in giudizio (finalità h)
Per la durata del contenzioso e sino allo spirare dei termini di impugnazione
Decorsi i suddetti termini, i dati sono cancellati o resi anonimi in modo irreversibile, salvo l’obbligo di conservazione imposto da norme di legge.
Il conferimento dei dati personali per la finalità a) (erogazione della risorsa gratuita) è necessario: il rifiuto comporta l’impossibilità di accedere al servizio richiesto.
Il conferimento dei dati per le finalità b), c), d) e f) è facoltativo: il rifiuto del consenso non pregiudica l’erogazione della risorsa gratuita, ma impedisce al Titolare e al Contitolare di svolgere le relative attività promozionali.
L’Interessato può esercitare in qualsiasi momento, ai sensi degli artt. 15-22 GDPR, i seguenti diritti:
Diritto di accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento dei propri dati e ricevere copia degli stessi;
Diritto di rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti;
Diritto alla cancellazione (“diritto all’oblio”) (art. 17 GDPR): ottenere la cancellazione dei propri dati, nei casi previsti dalla norma;
Diritto di limitazione del trattamento (art. 18 GDPR);
Diritto alla portabilità dei dati (art. 20 GDPR): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati conferiti, e trasmetterli a un altro titolare;
Diritto di opposizione (art. 21 GDPR), in particolare al trattamento per finalità di marketing diretto e profilazione, in qualsiasi momento e gratuitamente;
Diritto di non essere sottoposto a decisioni automatizzate che producano effetti giuridici significativi (art. 22 GDPR);
Diritto di revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7, par. 3 GDPR).
I diritti possono essere esercitati gratuitamente inviando una richiesta scritta al Titolare ai recapiti indicati al paragrafo 2. Il Titolare fornirà riscontro entro un mese dal ricevimento della richiesta, prorogabile di ulteriori due mesi in caso di particolare complessità (art. 12, par. 3 GDPR).
Per la revoca del consenso al marketing, l’Interessato può altresì: - utilizzare il link di disiscrizione (unsubscribe) presente in calce a ogni comunicazione email; - inviare la parola “STOP” in risposta agli SMS o WhatsApp ricevuti; - manifestare il proprio dissenso durante l’eventuale telefonata.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’Interessato che ritenga che il trattamento dei propri dati personali violi il GDPR ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:
Sede: Piazza Venezia, 11 — 00187 Roma
Sito web: www.garanteprivacy.it
Email: [email protected]
PEC: [email protected]
oppure presso l’Autorità di controllo dello Stato membro UE di propria abituale residenza o luogo di lavoro (art. 77 GDPR).
Il Titolare si riserva il diritto di modificare la presente informativa per adeguarla a eventuali sopravvenute modifiche normative, all’evoluzione dei servizi offerti o ai provvedimenti del Garante. Le modifiche saranno tempestivamente comunicate agli Interessati attraverso i canali ritenuti più idonei (es. pubblicazione sul sito web, comunicazione via email). Si invita pertanto l’Interessato a consultare periodicamente la presente informativa, la cui versione aggiornata è sempre disponibile sul sito web del Titolare.