Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 – GDPR
Ultimo aggiornamento: 27 settembre 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito www.epico-marketing.it, utilizzano i relativi servizi o entrano in contatto con EPICO.
1. Titolare del trattamento
Il Titolare del trattamento è:
Enrico Palacino – Impresa individuale
P. IVA: 18182291007
Codice fiscale: PLCNRC80H18M088I
REA: RM-1767192
Sede: Via dei Due Ponti 237, 00189 Roma (RM)
Email: info@epico-marketing.it
PEC: enrico.palacino@pec.it
Per informazioni relative al trattamento dei dati personali o per esercitare i diritti previsti dalla normativa è possibile contattare il Titolare utilizzando gli indirizzi sopra indicati.
2. Tipologie di dati trattati
Durante l’utilizzo del sito possono essere trattate diverse categorie di dati.
I sistemi informatici utilizzati per il funzionamento del sito possono acquisire automaticamente dati tecnici e di navigazione, tra cui indirizzo IP, tipo di browser e dispositivo, sistema operativo, data e ora della richiesta, pagine visitate, dati relativi all’interazione con il sito e altre informazioni tecniche necessarie al funzionamento e alla sicurezza dei sistemi.
Quando l’utente contatta EPICO possono essere trattati i dati forniti volontariamente, tra cui nome e cognome, azienda, indirizzo email, numero di telefono, sito web e contenuto della richiesta.
Qualora l’utente acconsenta all’utilizzo di strumenti di misurazione o advertising, possono inoltre essere raccolte informazioni relative alla navigazione, alle interazioni con il sito, alle campagne pubblicitarie e alle conversioni.
In caso di iscrizione a newsletter o altre comunicazioni informative o promozionali possono essere trattati anche l’indirizzo email e le informazioni necessarie alla gestione dell’iscrizione.
Si invita a non trasmettere attraverso il sito categorie particolari di dati personali ai sensi dell’art. 9 GDPR, salvo che ciò sia strettamente necessario.
3. Finalità e basi giuridiche del trattamento
I dati vengono trattati per consentire il funzionamento, la manutenzione e la sicurezza del sito. La base giuridica può essere individuata nel legittimo interesse del Titolare a garantire la sicurezza e il corretto funzionamento dei propri sistemi, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
I dati inviati volontariamente attraverso email o altri strumenti di contatto vengono utilizzati per rispondere alle richieste dell’utente, approfondire un possibile progetto, fornire informazioni sui servizi e svolgere attività preliminari alla possibile instaurazione di un rapporto professionale. La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Qualora venga instaurato un rapporto professionale, i dati potranno essere ulteriormente trattati per l’esecuzione dell’incarico e per l’adempimento degli obblighi amministrativi, fiscali, contabili e legali.
L’utilizzo di strumenti di analytics, advertising, remarketing o profilazione non strettamente necessari avviene, quando richiesto dalla normativa, sulla base del consenso dell’utente ai sensi dell’art. 6, par. 1, lett. a) GDPR.
L’invio di newsletter o altre comunicazioni promozionali tramite Mailchimp avviene sulla base del consenso dell’interessato, che può essere revocato in qualsiasi momento.
4. Modulo di contatto ed email
Il sito consente all’utente di entrare in contatto con EPICO per richiedere informazioni o sottoporre un progetto.
Nella configurazione attuale, il modulo presente sul sito prepara un messaggio email destinato a:
Il messaggio viene trasmesso mediante il servizio di posta elettronica utilizzato dall’utente.
L’invio di una richiesta non determina automaticamente l’instaurazione di un rapporto professionale o l’assunzione di un incarico.
Qualora il sistema di contatto venga successivamente modificato per effettuare l’invio direttamente attraverso il server del sito, la presente informativa sarà aggiornata ove necessario.
5. Google Analytics
Il sito utilizza o potrà utilizzare Google Analytics per ottenere informazioni statistiche sull’utilizzo del sito, ad esempio pagine visitate, provenienza delle visite, interazioni, dispositivi utilizzati e altre informazioni relative alla navigazione.
Per gli utenti europei, Google identifica Google Ireland Limited come soggetto di riferimento per i dati personali europei trattati nell’ambito dei servizi di misurazione.
Quando Google Analytics viene utilizzato con funzionalità che richiedono il consenso, i relativi strumenti vengono attivati in funzione delle scelte espresse dall’utente attraverso il sistema di gestione del consenso.
Google prevede inoltre la possibilità di utilizzare la Consent Mode, attraverso la quale i tag di Google Analytics e Google Ads modificano il proprio comportamento in base allo stato del consenso comunicato dal banner cookie.
Per gli utenti dello Spazio Economico Europeo Google richiede inoltre l’acquisizione e la trasmissione degli opportuni segnali di consenso per attività quali misurazione, personalizzazione pubblicitaria e remarketing.
6. Google Ads
Il sito può utilizzare strumenti di tracciamento collegati a Google Ads per misurare l’efficacia delle campagne pubblicitarie, attribuire conversioni e, qualora previsto e autorizzato dall’utente, realizzare attività di remarketing o personalizzazione pubblicitaria.
Tali tecnologie possono permettere a Google di riconoscere che un utente ha visitato il sito o ha eseguito determinate azioni dopo aver interagito con un annuncio.
I relativi strumenti di tracciamento non strettamente necessari vengono attivati in base alle preferenze espresse dall’utente attraverso il sistema di gestione del consenso.
Google richiede il rispetto delle proprie norme relative al consenso degli utenti dell’Unione Europea anche per l’utilizzo delle funzionalità pubblicitarie di Google Analytics.
7. Meta Pixel
Il sito può utilizzare il Meta Pixel, fornito da Meta Platforms, per misurare l’efficacia delle campagne pubblicitarie effettuate tramite Facebook e Instagram, attribuire conversioni, creare pubblici statistici e, previo consenso, supportare attività di remarketing e personalizzazione pubblicitaria.
Attraverso i Meta Business Tools, incluso il Meta Pixel, Meta può ricevere informazioni sulle attività effettuate dagli utenti sui siti e sulle applicazioni dei propri partner, incluse informazioni relative al dispositivo utilizzato, ai siti visitati e alle azioni compiute.
Il Meta Pixel e gli eventuali strumenti di tracciamento pubblicitario collegati vengono pertanto attivati esclusivamente secondo le preferenze espresse dall’utente tramite il sistema di gestione del consenso.
8. Mailchimp
EPICO può utilizzare Mailchimp per la gestione di newsletter, mailing list e comunicazioni informative o promozionali.
Qualora l’utente scelga di iscriversi a tali comunicazioni, i dati necessari, principalmente indirizzo email ed eventuali dati identificativi associati, possono essere trasferiti e trattati attraverso i sistemi di Mailchimp.
Mailchimp opera, per i dati dei propri clienti, anche in qualità di responsabile del trattamento e integra un Data Processing Addendum nei propri termini contrattuali.
Mailchimp ha sede negli Stati Uniti e dichiara che i propri server si trovano negli Stati Uniti; pertanto l’utilizzo del servizio può comportare trasferimenti di dati verso tale Paese.
Per i trasferimenti soggetti alla normativa europea Mailchimp dichiara di utilizzare, a seconda dei casi, il Data Privacy Framework e le Clausole Contrattuali Standard approvate dalla Commissione Europea.
L’utente può revocare in qualsiasi momento il consenso alle comunicazioni commerciali utilizzando il link di disiscrizione presente nelle email oppure contattando EPICO.
9. Hosting e infrastruttura tecnica
Il sito è ospitato su infrastruttura Aruba S.p.A.
Il server attualmente indicato per il sito utilizza un indirizzo IP appartenente all’ASN di Aruba S.p.A.
Il provider di hosting può trattare dati tecnici e log necessari all’erogazione, sicurezza e manutenzione del servizio.
Tali dati vengono trattati nei limiti necessari al funzionamento dell’infrastruttura e secondo le condizioni e le politiche applicabili al servizio di hosting.
10. Cookie e altri strumenti di tracciamento
Il sito utilizza cookie e altre tecnologie di tracciamento.
I cookie tecnici necessari al funzionamento del sito possono essere utilizzati senza consenso preventivo, fermo restando l’obbligo di informativa.
I cookie e gli strumenti utilizzati per profilazione, advertising o finalità analoghe vengono invece attivati soltanto dopo l’acquisizione del consenso dell’utente.
Il Garante per la protezione dei dati personali specifica che, per impostazione predefinita, al primo accesso non devono essere utilizzati cookie o altri strumenti di tracciamento non tecnici prima che l’utente abbia espresso la propria scelta.
I cookie analytics di terze parti possono essere assimilati ai cookie tecnici soltanto se rispettano specifiche condizioni di minimizzazione e utilizzo statistico; in caso contrario la loro attivazione deve essere gestita attraverso il consenso.
L’utente potrà modificare o revocare le proprie preferenze attraverso il sistema di gestione del consenso disponibile sul sito.
Le informazioni dettagliate sui singoli cookie, sui fornitori, sulle finalità e sulle rispettive durate saranno riportate nella Cookie Policy.
11. Destinatari dei dati
I dati personali possono essere comunicati o resi accessibili, nella misura necessaria, a soggetti che forniscono servizi al Titolare, tra cui provider di hosting e infrastruttura informatica, servizi di posta elettronica, consulenti tecnici, fornitori di servizi di analytics e advertising, piattaforme di email marketing e soggetti incaricati della manutenzione del sito.
Tra i fornitori che possono essere coinvolti rientrano, in funzione dei servizi effettivamente utilizzati:
Aruba S.p.A.; Google Ireland Limited e altre società del gruppo Google; Meta Platforms Ireland Limited e altre società del gruppo Meta; The Rocket Science Group LLC / Mailchimp e relative società collegate.
Quando richiesto dalla normativa, tali soggetti operano in qualità di responsabili del trattamento sulla base di appositi accordi oppure in qualità di autonomi titolari per le attività di propria competenza.
I dati potranno inoltre essere comunicati a pubbliche autorità o ad altri soggetti quando ciò sia richiesto dalla legge.
12. Trasferimenti verso Paesi extra SEE
Alcuni dei servizi utilizzati dal sito appartengono a gruppi internazionali e possono comportare il trattamento o il trasferimento di dati al di fuori dello Spazio Economico Europeo.
In tali casi il trattamento viene effettuato sulla base dei meccanismi previsti dal Capo V del GDPR, tra cui decisioni di adeguatezza, Data Privacy Framework, Clausole Contrattuali Standard o altre garanzie applicabili.
Google prevede specifiche disposizioni contrattuali per i trasferimenti europei nell’ambito dei propri servizi di misurazione.
Mailchimp dichiara espressamente che i dati possono essere trattati negli Stati Uniti e che il proprio DPA integra il Data Privacy Framework e, ove necessario, le Clausole Contrattuali Standard.
13. Periodo di conservazione
I dati personali vengono conservati per un periodo non superiore a quello necessario al perseguimento delle finalità per le quali sono stati raccolti.
Le richieste ricevute attraverso email o altri canali di contatto vengono conservate per il periodo necessario a gestire la comunicazione e gli eventuali approfondimenti successivi.
Qualora dalla richiesta derivi un rapporto professionale, i dati potranno essere conservati per tutta la durata del rapporto e successivamente nei limiti necessari all’adempimento degli obblighi fiscali, amministrativi, contabili e alla tutela dei diritti del Titolare.
I dati trattati sulla base del consenso vengono conservati fino alla revoca del consenso, salvo la necessità di conservarli ulteriormente per adempiere a obblighi di legge.
I dati raccolti attraverso strumenti analytics e pubblicitari sono conservati secondo le impostazioni configurate dal Titolare e le politiche dei rispettivi fornitori. I periodi specifici relativi ai cookie e agli identificatori saranno indicati nella Cookie Policy.
14. Modalità e sicurezza del trattamento
I dati personali vengono trattati prevalentemente mediante strumenti elettronici.
Il Titolare adotta misure tecniche e organizzative adeguate al rischio al fine di tutelare la riservatezza, l’integrità e la disponibilità dei dati e di ridurre il rischio di perdita, accesso non autorizzato, divulgazione o utilizzo illecito delle informazioni.
L’accesso ai dati è limitato ai soggetti che ne abbiano necessità per lo svolgimento delle proprie attività.
15. Natura del conferimento
Il conferimento dei dati attraverso i canali di contatto è facoltativo.
Il mancato conferimento dei dati necessari può tuttavia rendere impossibile rispondere alla richiesta o avviare un confronto relativo a un progetto.
Il consenso all’utilizzo dei cookie o degli strumenti di tracciamento non necessari è facoltativo e il mancato consenso non impedisce la normale navigazione nelle parti del sito che non richiedono tali tecnologie.
Allo stesso modo, il consenso all’invio di comunicazioni commerciali tramite Mailchimp è facoltativo e non costituisce condizione necessaria per richiedere informazioni sui servizi EPICO.
16. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dal GDPR, i diritti di accesso ai propri dati personali, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità dei dati e revoca del consenso.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a:
oppure via PEC a:
17. Reclamo all’Autorità di controllo
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile.
18. Processi decisionali automatizzati
Salvo diversa indicazione relativa a specifici servizi, i dati raccolti direttamente da EPICO attraverso i canali di contatto non vengono utilizzati per adottare decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.
Gli strumenti pubblicitari utilizzati da Google e Meta possono invece utilizzare processi automatizzati propri per l’erogazione e l’ottimizzazione delle campagne, secondo le rispettive informative e le preferenze espresse dall’utente.
19. Siti e servizi di terze parti
Il sito può contenere collegamenti a siti o piattaforme gestiti da soggetti terzi.
Il Titolare non controlla le modalità con cui tali soggetti trattano i dati personali degli utenti. Prima di utilizzare servizi esterni, l’utente è pertanto invitato a consultare le rispettive informative privacy.
20. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata in seguito a modifiche normative, tecniche o organizzative oppure all’introduzione di nuovi servizi.
La versione più recente sarà pubblicata su questa pagina con l’indicazione della data di aggiornamento.