◆ Ultimo aggiornamento: 10 novembre 2026
Privacy & Cookie Policy
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito www.guug.it (sito vetrina della copisteria GUUG di Roma Prati) e di chi ci scrive per email o su WhatsApp, ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 e successive modifiche.
Informativa sulla privacy
Se hai effettuato un ordine su shop.guug.it (e-commerce), il trattamento dei dati relativi all'ordine è disciplinato dall'informativa privacy degli ordini pubblicata su quel dominio.
Se ti candidi per lavorare con noi dalla pagina Lavora con noi, il trattamento dei tuoi dati è descritto nell’informativa per chi si candida pubblicata su quella pagina.
1. Titolare del Trattamento
Il Titolare del trattamento è GUUG SRL.
- Sede legale: Via Città della Pieve 76, 00191 Roma (RM)
- Sede operativa: Via di Porta Castello 29, 00193 Roma (RM)
- P.IVA / C.F.: IT14172541006
- Email: stampa@guug.it
- Telefono: +39 06 4424 0707
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non sussiste obbligo ai sensi dell'art. 37 GDPR.
2. Tipologia di Dati Raccolti
Il sito vetrina www.guug.it e i nostri canali di contatto raccolgono i seguenti dati:
a) Dati forniti volontariamente tramite il modulo di contatto Nome, indirizzo email, numero di telefono (facoltativo), argomento e contenuto del messaggio. La richiesta arriva ai sistemi di GUUG, che la conservano per gestirla e la inoltrano alla nostra casella email. Solo se i nostri sistemi non sono raggiungibili, l'invio passa come ripiego dal servizio Web3Forms (vedi §4).
b) Richieste che ci invii per email o su WhatsApp Se scrivi a stampa@guug.it o al nostro numero WhatsApp Business (+39 06 4424 0707) trattiamo i dati che ci mandi: nome (o nome del profilo WhatsApp), indirizzo email o numero di telefono, testo dei messaggi e file allegati (foto, PDF da stampare). Un programma di intelligenza artificiale che gira sui server di GUUG in Italia, senza servizi esterni, legge i messaggi in arrivo al solo scopo di riconoscere le richieste di preventivo e scriverne un breve riassunto per il personale, che le prende in carico e risponde. Nessuna decisione viene presa in modo automatico nei tuoi confronti (art. 22 GDPR): a valutare la richiesta e a risponderti è sempre una persona. I contenuti non sono usati per addestrare modelli di intelligenza artificiale.
c) File caricati sul verificatore PDF/A gratuito Il PDF caricato su /verifica-pdf-a (che può contenere dati personali, ad esempio nel frontespizio di una tesi) viene elaborato sui sistemi di GUUG al solo scopo di verificarne la conformità allo standard PDF/A: per la durata dell'analisi è conservato in un file temporaneo, che viene cancellato automaticamente al termine, in pochi secondi. Non viene archiviato né incluso nei backup, nessuno ne legge il contenuto e non è utilizzato per altre finalità.
d) Dati di navigazione Statistiche raccolte con Plausible Analytics self-hosted (plausible.guug.it, su server di proprietà di GUUG SRL in Italia): dati completamente anonimi e aggregati, senza cookie e senza tracciamento dell'indirizzo IP integrale. Plausible non identifica i singoli utenti.
e) Log tecnici Come ogni sito, i sistemi registrano log tecnici (indirizzo IP, user-agent, pagina richiesta) necessari alla sicurezza e al corretto funzionamento del servizio.
3. Finalità e Base Giuridica del Trattamento
| Finalità | Base giuridica |
|---|---|
| Risposta alle richieste inviate tramite il modulo di contatto | Consenso dell'interessato (art. 6.1.a GDPR) e misure precontrattuali (art. 6.1.b GDPR) |
| Risposta alle richieste inviate per email o su WhatsApp, compreso il riconoscimento automatico delle richieste di preventivo e il loro inserimento nel gestionale interno | Misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR) e legittimo interesse del Titolare a organizzare e smaltire rapidamente le richieste (art. 6.1.f GDPR) |
| Verifica PDF/A del file caricato dall’utente | Esecuzione del servizio richiesto dall'interessato (art. 6.1.b GDPR) |
| Analisi statistica anonima e aggregata tramite Plausible | Legittimo interesse del Titolare al miglioramento del sito (art. 6.1.f GDPR), trattamento non invasivo che non identifica gli utenti |
| Sicurezza del sito e prevenzione di abusi (log tecnici) | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
| Adempimento di obblighi legali (eventuali richieste di autorità) | Obbligo legale (art. 6.1.c GDPR) |
4. Destinatari dei Dati e Responsabili del Trattamento
I dati non sono diffusi, venduti né utilizzati per marketing o profilazione. Possono essere comunicati esclusivamente a fornitori che agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR:
- Web3Forms (recapito di riserva del modulo di contatto, usato solo se i sistemi di GUUG non sono raggiungibili): in quel caso riceve i dati inseriti nel form e li inoltra alla nostra casella email. Il fornitore dichiara la conformità al GDPR e cancella automaticamente gli invii dopo un periodo limitato (circa 30 giorni).
- Aruba S.p.A. (servizio di posta elettronica della casella stampa@guug.it): conserva le email ricevute e inviate.
- Meta Platforms Ireland Ltd. (piattaforma WhatsApp Business): recapita i messaggi WhatsApp al nostro telefono e ai nostri sistemi, trattandoli in qualità di responsabile secondo i termini di WhatsApp Business.
- Cloudflare Inc. (rete di distribuzione e protezione del sito): nel fornire il servizio tratta gli indirizzi IP dei visitatori in transito.
- Autorità competenti, esclusivamente in caso di richiesta legittima ai sensi di legge.
L'hosting del sito, delle statistiche, del gestionale e del programma di intelligenza artificiale che legge le richieste è su infrastruttura di proprietà di GUUG SRL in Italia.
5. Trasferimento di Dati al di fuori dell'UE
Quando il modulo di contatto passa da Web3Forms (solo come ripiego, vedi §2), l'invio può comportare il trasferimento dei dati verso paesi terzi (il servizio utilizza infrastruttura cloud statunitense). Il trasferimento avviene sulla base delle garanzie previste dagli artt. 45-46 GDPR: decisione di adeguatezza EU-US Data Privacy Framework per i fornitori certificati, oppure clausole contrattuali standard previste dal data processing agreement del fornitore.
I messaggi WhatsApp transitano dalla piattaforma di Meta, che può trattarli anche fuori dall'UE: Meta Platforms, Inc. è certificata al Data Privacy Framework UE-USA. Le email restano su server Aruba in Italia.
Cloudflare Inc. è certificata al Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione Europea del 10 luglio 2023). Plausible Analytics è self-hosted su server di proprietà di GUUG SRL in Italia: nessun trasferimento extra-UE.
6. Modalità di Trattamento e Tempi di Conservazione
- Dati del modulo di contatto: conservati sui sistemi di GUUG per il tempo necessario a rispondere e comunque non oltre 24 mesi dall'invio, poi cancellati automaticamente (prima, se l'interessato lo chiede). Gli invii passati da Web3Forms come ripiego sono cancellati da quella piattaforma dopo circa 30 giorni.
- Richieste per email e WhatsApp: le email restano nella casella stampa@guug.it e le chat nell'app WhatsApp Business per il tempo necessario a gestire la richiesta e il rapporto con il cliente. Quelle riconosciute come richieste di preventivo sono copiate nel nostro gestionale e conservate non oltre 24 mesi, come i dati del modulo. Le copie di lavoro dei messaggi WhatsApp ricevute dal nostro sistema sono cancellate automaticamente dopo 30 giorni.
- File del verificatore PDF/A: nessuna conservazione — il file è scartato al termine dell'analisi.
- Statistiche Plausible: in forma aggregata e anonima, per un massimo di 24 mesi.
- Log tecnici: per il tempo strettamente necessario alle finalità di sicurezza, di norma non oltre 90 giorni.
I dati sono trattati con strumenti informatici, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza e la riservatezza (connessione HTTPS, accessi ristretti, infrastruttura mantenuta aggiornata).
7. Diritti dell'Interessato
Ai sensi degli artt. 15–22 GDPR, l'interessato ha diritto di:
- Accesso ai propri dati personali e di ottenere una copia (art. 15)
- Rettifica dei dati inesatti o aggiornamento dei dati incompleti (art. 16)
- Cancellazione dei dati ("diritto all'oblio"), nei casi previsti dalla normativa (art. 17)
- Limitazione del trattamento (art. 18)
- Portabilità dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20)
- Opposizione al trattamento basato sul legittimo interesse (art. 21)
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato precedentemente (art. 7.3)
Per esercitare i propri diritti è sufficiente inviare una richiesta scritta a stampa@guug.it.
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei suoi dati violi la normativa vigente.
8. Modifiche all'Informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Eventuali modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si raccomanda di consultare periodicamente questa sezione.
Cookie: questo sito non ne usa
www.guug.it non utilizza alcun cookie — né tecnici, né statistici, né di profilazione — e nessun'altra forma di memorizzazione sul dispositivo (localStorage) o di fingerprinting. Per questo non trovi un banner: non c'è nulla per cui chiedere il consenso.
Le statistiche di navigazione sono raccolte senza cookie con Plausible Analytics self-hosted, in forma anonima e aggregata, come descritto sopra.
Il negozio online shop.guug.it, dove si effettuano gli ordini, ha una propria informativa privacy e cookie pubblicata su quel dominio.
◆ Continua a esplorare