Ultimo aggiornamento: 10/10/2026
1. Titolare del trattamento
Il titolare del trattamento è [razão social], che opera con il marchio Rotta Italia, con sede in Via Cortelonga, 20900 Monza (MB), Italia, P.IVA 000-000-00.
Contatto per le questioni privacy: contact@rottaitaliarelocation.com [confirmar e-mail].
Responsabile della protezione dei dati (DPO). Non abbiamo designato un DPO, poiché non siamo un'autorità pubblica e le nostre attività principali non consistono in un monitoraggio regolare e sistematico su larga scala né nel trattamento su larga scala di categorie particolari di dati (art. 37 GDPR). Per qualsiasi richiesta scrivi all'indirizzo sopra indicato.
2. In sintesi
- Il sito è statico. Non esistono aree di registrazione né database di utenti sul nostro server.
- Il modulo di pre-valutazione per medici non ci invia i tuoi dati: compone soltanto un messaggio che si apre nel tuo WhatsApp. Riceviamo i dati solo se decidi di inviare quel messaggio.
- Gli strumenti del sito (calcolatori, quiz, checklist ecc.) eseguono i calcoli nel tuo browser. Nulla viene inviato a noi.
- I cookie statistici e pubblicitari (Google Analytics 4, Google Ads, Meta Pixel) sono attivati solo se acconsenti. Rifiutare è facile quanto accettare. Dettagli nella cookie policy.
- Non vendiamo dati personali e non adottiamo decisioni automatizzate nei tuoi confronti.
3. Quali dati trattiamo, per quali finalità e per quanto tempo
| Finalità | Dati | Base giuridica (GDPR) | Conservazione |
|---|---|---|---|
| Rispondere ai contatti via WhatsApp o e-mail e valutare il tuo caso prima della conclusione di un contratto (compresa la pre-valutazione per medici) | Nome, numero WhatsApp, paese, specializzazione medica, cittadinanza, livello di italiano, contenuto dei messaggi ed eventuali documenti che ci invii | Misure precontrattuali adottate su tua richiesta (art. 6.1.b) | Fino a 24 mesi dall'ultimo contatto, se non segue alcun contratto [confirmar prazo] |
| Erogare i servizi acquistati (pre-analisi, consulenze, relocation, concierge) | Dati identificativi e di contatto, informazioni su formazione, lavoro, famiglia e situazione migratoria necessarie al servizio, documenti forniti | Esecuzione del contratto (art. 6.1.b) | Per la durata del contratto e successivamente fino a 10 anni per la tutela dei diritti (prescrizione ordinaria, art. 2946 c.c.) |
| Fatturazione e adempimenti fiscali e contabili | Dati di fatturazione, pagamenti, documenti fiscali | Obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| Newsletter | E-mail, lingua, data e prova del consenso, aperture e clic sulle e-mail | Consenso (art. 6.1.a), revocabile in qualsiasi momento | Fino alla disiscrizione; successivamente solo la registrazione della disiscrizione, per non scriverti di nuovo, per un massimo di 24 mesi [confirmar prazo] |
| Statistiche di utilizzo del sito (Google Analytics 4) | Identificativi online (cookie), dati del dispositivo e del browser, pagine visitate, posizione approssimativa; l'indirizzo IP non viene memorizzato da GA4 | Consenso (art. 6.1.a GDPR e art. 122 Codice privacy) | Dati di evento in GA4: 14 mesi [confirmar configuração]; cookie: v. cookie policy |
| Pubblicità e misurazione delle campagne (Google Ads, Meta Pixel) | Identificativi online (cookie), dati di interazione con annunci e pagine, dati del dispositivo | Consenso (art. 6.1.a GDPR e art. 122 Codice privacy) | Cookie: fino a 90 giorni (v. cookie policy); dati sulle piattaforme: secondo le impostazioni dei rispettivi account [confirmar] |
| Ricordare la lingua e la scelta sui cookie | Preferenza di lingua e di consenso, memorizzate nel tuo browser (localStorage) | Legittimo interesse a far funzionare il sito come richiesto (art. 6.1.f); memorizzazione strettamente necessaria, esente da consenso (art. 122 Codice privacy) | Fino alla cancellazione dei dati del browser; la scelta sui cookie viene richiesta di nuovo dopo 6 mesi |
| Distribuzione e sicurezza del sito (CDN e protezione da abusi) | Indirizzo IP, data e ora, pagina richiesta, browser (log tecnici) | Legittimo interesse alla sicurezza e al funzionamento del sito (art. 6.1.f) | Per il tempo stabilito da Cloudflare per i propri log tecnici, di norma pochi giorni [confirmar] |
| Tutela dei diritti in caso di contenzioso | I dati sopra indicati, se necessari | Legittimo interesse (art. 6.1.f) | Per la durata del contenzioso e dei termini di impugnazione |
Non richiediamo categorie particolari di dati (ad esempio dati sanitari). Se ci invii spontaneamente documenti che li contengono, li trattiamo solo nella misura necessaria al servizio richiesto, sulla base del tuo consenso esplicito (art. 9.2.a GDPR) o per la tutela di un diritto (art. 9.2.f).
4. Origine dei dati
Nella maggior parte dei casi i dati sono forniti da te. Quando acquisti un servizio possiamo ricevere dati da partner che seguono la tua pratica (ad esempio l'avvocato partner o il commercialista partner) o da enti pubblici, sempre in relazione al servizio. I cookie statistici e pubblicitari raccolgono dati dal tuo dispositivo solo dopo il tuo consenso.
5. Il conferimento è obbligatorio?
No. Tuttavia, senza i dati necessari per valutare o eseguire un servizio non potremo erogarlo. Il consenso a newsletter e cookie è libero: il rifiuto non limita l'uso del sito.
6. Modulo, strumenti e tassi di cambio
- Modulo di pre-valutazione per medici. I campi compilati sono utilizzati solo nel tuo browser per comporre un testo. Cliccando il pulsante si apre WhatsApp con il messaggio già scritto. Nulla viene inviato finché non premi "invia" in WhatsApp.
- Strumenti del sito. I calcoli avvengono nel tuo browser. Non registriamo né riceviamo i valori inseriti.
- Tassi di cambio. Alcuni strumenti richiedono il tasso di cambio del giorno al servizio pubblico Frankfurter (dati della Banca Centrale Europea). La richiesta parte dal tuo browser: il tuo indirizzo IP raggiunge quindi il server di Frankfurter, come per qualsiasi accesso a internet. Non vengono inviati altri dati e noi non riceviamo nulla. Frankfurter è un progetto indipendente [confirmar operador e local de hospedagem].
- Font. I caratteri tipografici sono ospitati sul nostro sito. Non usiamo Google Fonts, quindi nessun dato viene trasmesso a Google per questo motivo.
7. Destinatari dei dati
Non vendiamo né cediamo in locazione i dati. Possono accedervi:
| Destinatario | Ruolo | Finalità |
|---|---|---|
| Cloudflare, Inc. (USA) e società collegate | Responsabile del trattamento | Hosting (Cloudflare Pages), CDN e sicurezza del sito |
| Sendinblue SAS – Brevo (Francia, UE) | Responsabile del trattamento | Invio della newsletter e gestione delle iscrizioni |
| Google Ireland Limited / Google LLC (USA) | Responsabile per le statistiche; per la pubblicità anche titolare autonomo per alcune operazioni, secondo i termini di Google | Google Analytics 4 e Google Ads, solo previo consenso |
| Meta Platforms Ireland Limited / Meta Platforms, Inc. (USA) | Contitolare per la raccolta tramite Meta Pixel (art. 26 GDPR); titolare autonomo per i trattamenti successivi | Meta Pixel, solo previo consenso |
| WhatsApp Ireland Limited | Titolare autonomo del servizio di messaggistica | Comunicazioni via WhatsApp da te avviate |
| Avvocato partner, commercialista partner e altri professionisti partner | Titolari autonomi (professionisti abilitati) | Atti legali, fiscali o contabili della tua pratica, solo con il tuo accordo |
| Consulente contabile, banche e prestatori di servizi di pagamento | Titolari autonomi o responsabili | Pagamenti e adempimenti fiscali [indicar meio de pagamento] |
| Autorità pubbliche | Titolari autonomi | Quando previsto dalla legge o quando, su tua richiesta, presentiamo documenti per tuo conto |
Con i responsabili del trattamento abbiamo stipulato accordi ai sensi dell'art. 28 GDPR. L'elenco aggiornato può essere richiesto all'indirizzo di contatto.
8. Trasferimenti extra UE
Alcuni fornitori (Cloudflare, Google, Meta) possono trattare dati negli Stati Uniti. Tali trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa all'EU–US Data Privacy Framework (10 luglio 2023), per le società certificate, e, in via integrativa, sulle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR). Puoi verificare la certificazione sul sito ufficiale del Data Privacy Framework.
Se risiedi in Brasile o in un altro paese extra UE e comunichi con noi, i dati circolano anche tra l'Italia e il tuo paese, in quanto necessario per dare seguito alla tua richiesta (art. 49.1.b GDPR).
9. Sicurezza
Utilizziamo connessioni cifrate (HTTPS), accessi limitati alle persone che ne hanno bisogno, password robuste e autenticazione a due fattori sugli account utilizzati. Nessun sistema è infallibile; in caso di violazione dei dati che comporti un rischio per te, ti informeremo ai sensi degli artt. 33 e 34 GDPR.
10. I tuoi diritti
Puoi, in qualsiasi momento e gratuitamente:
- ottenere conferma del trattamento e copia dei dati (art. 15);
- rettificare dati inesatti o incompleti (art. 16);
- ottenere la cancellazione (art. 17), salvo obblighi di conservazione previsti dalla legge;
- ottenere la limitazione del trattamento (art. 18);
- ricevere i dati in formato strutturato e di uso comune (portabilità, art. 20);
- opporti ai trattamenti basati sul legittimo interesse (art. 21);
- revocare il consenso, senza pregiudicare la liceità del trattamento precedente (art. 7.3): per la newsletter, usa il link "disiscriviti" in ogni e-mail; per i cookie, usa il pulsante nella cookie policy.
Come esercitarli: scrivi a contact@rottaitaliarelocation.com. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi (art. 12.3). Potremmo chiederti informazioni per verificare la tua identità.
11. Reclamo all'autorità
Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o all'autorità di controllo dello Stato UE in cui risiedi o lavori (art. 77 GDPR), oppure ricorrere all'autorità giudiziaria.
12. Minori, decisioni automatizzate e modifiche
- I nostri servizi sono rivolti a maggiorenni. Non raccogliamo consapevolmente dati di minori; i dati di figli minori sono trattati solo se forniti da un genitore o tutore per un servizio di trasferimento familiare.
- Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici nei tuoi confronti (art. 22).
- Possiamo aggiornare la presente informativa. La data in alto indica l'ultima versione. Le modifiche rilevanti saranno evidenziate sul sito.
Fonti: Regolamento (UE) 2016/679 – GDPR; D.Lgs. 196/2003 (Codice privacy); Garante, Linee guida cookie (10/06/2021); Decisione di esecuzione (UE) 2023/1795 – Data Privacy Framework (consultati a 10/2026).