Informativa sulla Privacy

Ultimo aggiornamento: 14 febbraio 2026

1. Introduzione e identità del titolare del trattamento

La presente Informativa sulla Privacy spiega come Vergro B.V. («noi», «la nostra piattaforma» o «Vergro») raccoglie, utilizza e protegge i dati personali degli utenti che visitano il sito vergro.nl. Vergro B.V. è il titolare del trattamento dei dati personali ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR, Regolamento UE 2016/679) e della normativa olandese sulla protezione dei dati (Uitvoeringswet AVG).

Titolare del trattamento: Vergro B.V.
Sede legale: Kuluutsheuvel 34, 5825 BE Overloon, Nederland
Email di contatto: [email protected]
Telefono: +31 478 640 183
Data di entrata in vigore: 14 febbraio 2026

2. Dati personali raccolti

Raccogliamo le seguenti categorie di dati personali, a seconda dell'interazione con il sito:

• Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono (facoltativo).
• Contenuto dei moduli: messaggi, area di interesse, regione di residenza, livello di esperienza, obiettivi di apprendimento e altre informazioni fornite volontariamente tramite i moduli del sito.
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, dispositivo, lingua di sistema, risoluzione dello schermo.
• Dati di utilizzo: pagine visitate, durata delle visite, pagina di provenienza (referrer), percorsi di navigazione, eventi di clic.
• Cookie e identificatori: come descritto nella Sezione 4 e nella nostra Politica sui Cookie.
• Eventi di conversione: compilazione di moduli, clic su pulsanti di invio e altre interazioni significative.

Non raccogliamo dati di categoria particolare (salute, religione, opinioni politiche), informazioni finanziarie o bancarie, documenti di identità governativi, informazioni su diagnosi mediche o psichiatriche, trattamenti terapeutici o esperienze traumatiche, a meno che la natura specifica del servizio non lo richieda espressamente — circostanza attualmente non applicabile alla nostra piattaforma educativa.

3. Finalità del trattamento e base giuridica

I dati personali vengono trattati per le seguenti finalità, ciascuna supportata da un'adeguata base giuridica ai sensi dell'articolo 6 del GDPR:

• Rispondere alle richieste di informazioni (modulo di contatto): Art. 6(1)(b) — esecuzione di misure precontrattuali su richiesta dell'interessato; Art. 6(1)(a) — consenso espresso.
• Analisi del sito web (analytics): Art. 6(1)(a) — consenso espresso tramite il pannello dei cookie.
• Marketing, remarketing e pubblici personalizzati: Art. 6(1)(a) — consenso espresso.
• Sicurezza del sito e prevenzione delle frodi: Art. 6(1)(f) — legittimo interesse a mantenere la sicurezza del sito e a prevenire abusi.
• Obblighi legali e fiscali: Art. 6(1)(c) — adempimento di obblighi di legge.

Processi decisionali automatizzati (Art. 22): Non effettuiamo processi decisionali automatizzati né profilazione che producano effetti giuridici o similmente significativi nei confronti degli utenti.

4. Cookie e tecnologie di tracciamento

Il nostro sito utilizza cookie e tecnologie analoghe suddivisi in tre categorie. Per informazioni dettagliate, consulta la nostra Politica sui Cookie.

Cookie essenziali (sempre attivi, nessun consenso richiesto):

• _site_session: mantiene la continuità della sessione del sito. Durata: sessione.
• cookie_consent: registra le scelte di consenso dell'utente. Durata: 12 mesi.

Cookie analitici (richiedono consenso):

• _ga: identificatore utente di Google Analytics 4. Durata: 2 anni.
• _ga_XXXXXXXXXX: stato della sessione GA4 (ID GA4 a 10 caratteri). Durata: 2 anni.

Google Analytics 4 è configurato con l'anonimizzazione dell'indirizzo IP. Il periodo di conservazione dei dati analitici è di 14 mesi.

Cookie di marketing (richiedono consenso):

• _gcl_au: Google Ads conversion linker. Durata: 90 giorni.
• _fbp: identificatore del browser Meta Pixel. Durata: 90 giorni.
• _fbc: identificatore del clic Meta Pixel. Durata: 90 giorni.

Oltre ai cookie, il sito può utilizzare pixel tag (gtag.js, Meta Pixel), tecnologie server-side tramite Meta Conversion API o Google Server-Side GTM (con dati anonimizzati tramite hashing) e identificatori di dispositivo derivati dalla combinazione di indirizzo IP e User-Agent.

5. Consenso (SEE e Regno Unito)

Gli utenti nello Spazio Economico Europeo e nel Regno Unito ricevono un avviso di consenso ai sensi del GDPR e del UK GDPR. I cookie analitici e di marketing vengono attivati solo dopo il consenso esplicito, informato e liberamente prestato dell'utente ai sensi dell'Art. 6(1)(a). Il consenso viene registrato nel cookie cookie_consent del browser (durata: 12 mesi).

L'utente può revocare il consenso in qualsiasi momento tramite il link «Impostazioni Cookie» presente nel footer del sito oppure cancellando i cookie del browser. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

6. Condivisione con partner pubblicitari e fornitori di servizi

Condividiamo dati con i seguenti fornitori di servizi terzi, esclusivamente per le finalità descritte:

• Google LLC (GA4, Google Ads, Google Tag Manager, Remarketing): identificatori cookie, dati di utilizzo, eventi di conversione, elenchi di remarketing. Informativa sulla privacy di Google: policies.google.com/privacy.
• Meta Platforms, Inc. (Pixel, Custom Audiences, Lookalike Audiences, Conversion API): visualizzazioni di pagina, eventi di conversione, appartenenza a pubblici, identificatori anonimizzati tramite hashing. Informativa sulla privacy di Meta: facebook.com/privacy/policy.
• Cloudflare, Inc. (CDN e sicurezza): rilevamento di minacce basato sull'indirizzo IP. Informativa sulla privacy di Cloudflare: cloudflare.com/privacypolicy.

Non vendiamo dati personali. Questi fornitori non possono utilizzare i dati del sito per finalità commerciali proprie e indipendenti.

7. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori di servizi (in particolare Google e Meta) trattano dati al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti. I trasferimenti si basano sulle seguenti garanzie:

• EU-US Data Privacy Framework (in vigore da luglio 2023) — meccanismo primario.
• UK Extension to EU-US DPF e Swiss-US DPF — ove applicabili.
• Clausole Contrattuali Standard (decisione di esecuzione UE 2021/914) — garanzia supplementare.
• UK International Data Transfer Agreement (IDTA) — garanzia supplementare per trasferimenti soggetti al UK GDPR.

8. Periodi di conservazione dei dati

Conserviamo i dati personali per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Richieste tramite modulo di contatto: 2 anni dall'ultima interazione.
• Dati analitici: 14 mesi (configurazione Google Analytics 4).
• Cookie di marketing: secondo la durata specifica di ciascun cookie (vedi Sezione 4).
• Corrispondenza email: durata del rapporto + 1 anno.
• Log del server: 90 giorni.
• Registrazione del consenso cookie: 3 anni (a fini di audit).
• Documenti legali e fiscali: secondo gli obblighi di legge applicabili (generalmente 7–10 anni per la documentazione contabile nei Paesi Bassi).

9. I tuoi diritti (GDPR e UK GDPR)

In qualità di interessato, disponi dei seguenti diritti in relazione ai tuoi dati personali:

• Diritto di accesso (Art. 15): ottenere una copia dei dati personali trattati.
• Diritto di rettifica (Art. 16): correggere dati inesatti o incompleti.
• Diritto alla cancellazione (Art. 17): richiedere la cancellazione dei dati personali, alle condizioni previste dalla legge.
• Diritto di limitazione del trattamento (Art. 18): limitare il trattamento in determinate circostanze.
• Diritto alla portabilità dei dati (Art. 20): ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione (Art. 21): opporsi al trattamento basato sul legittimo interesse.
• Diritto di revocare il consenso (Art. 7, paragrafo 3): revocare il consenso in qualsiasi momento.
• Diritto di proporre reclamo (Art. 77): presentare un reclamo a un'autorità di controllo.

Per esercitare i tuoi diritti, invia un'email a [email protected]. Risponderemo entro 30 giorni dalla ricezione della richiesta, con possibilità di estensione di ulteriori 60 giorni per richieste particolarmente complesse, previa notifica.

Autorità di controllo principale: Autoriteit Persoonsgegevens (Autorità olandese per la protezione dei dati) — autoriteitpersoonsgegevens.nl. Gli utenti residenti in Italia possono rivolgersi anche al Garante per la protezione dei dati personali — garanteprivacy.it.

10. Minori

Questo sito non è rivolto a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali da minori. Qualora venissimo a conoscenza di aver raccolto dati di un minore di 16 anni senza il consenso verificabile di un genitore o tutore, provvederemo alla cancellazione tempestiva di tali dati.

11. Do Not Track

Questo sito web non risponde al segnale «Do Not Track» (DNT) del browser. I fornitori di servizi terzi possono avere le proprie politiche di gestione del segnale DNT. Raccomandiamo di consultare le rispettive informative sulla privacy per maggiori dettagli.

12. Cancellazione dell'account e dei dati

Per richiedere la cancellazione completa dei propri dati personali, è sufficiente inviare un'email a [email protected] con oggetto «Richiesta di cancellazione dati». La cancellazione verrà completata entro 30 giorni dalla verifica dell'identità del richiedente. Potremmo conservare un sottoinsieme minimo di dati esclusivamente ove richiesto dalla legge applicabile (ad esempio, obblighi fiscali o contabili).

13. Trasferimenti aziendali

In caso di fusione, acquisizione, cessione di attività, finanziamento o procedura concorsuale, i dati personali potranno essere trasferiti a un soggetto successore. In tale eventualità, informeremo gli utenti tramite un avviso sul sito nel caso in cui il trasferimento comporti modifiche sostanziali all'utilizzo dei dati.

14. Diritti degli utenti in California (CCPA / CPRA)

Nel caso in cui utenti residenti in California visitino il nostro sito, forniamo le seguenti informazioni aggiuntive ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA).

Categorie di dati divulgate negli ultimi 12 mesi:

• Identificatori (nome, email, indirizzo IP, identificatori di dispositivo) → fornitori di servizi e partner pubblicitari.
• Attività Internet/rete (pagine visitate, durata, referrer) → fornitori di analisi e partner pubblicitari.
• Inferenze (interessi, preferenze) → partner pubblicitari.

Non vendiamo dati personali secondo la definizione del CCPA. Condividiamo dati per la pubblicità comportamentale cross-contesto; i residenti in California possono rifiutare tale condivisione tramite il pannello delle preferenze cookie del sito.

Diritti: Conoscere, Cancellare, Correggere, Rifiutare la vendita/condivisione, Non discriminazione. Per esercitare questi diritti, invia un'email con oggetto «Richiesta privacy California». Potrebbe essere necessaria la verifica dell'identità. Gli agenti autorizzati devono fornire una delega scritta.

15. Diritti degli utenti in Virginia (VCDPA)

I residenti in Virginia dispongono dei seguenti diritti ai sensi del Virginia Consumer Data Protection Act: Accesso, Correzione, Cancellazione, Portabilità dei dati, Rifiuto della pubblicità mirata. Per esercitarli, inviare un'email con oggetto «Richiesta privacy Virginia».

Non vendiamo dati personali né effettuiamo profilazione con effetti giuridici o similmente significativi. In caso di rifiuto di una richiesta, è possibile presentare appello inviando un'email con oggetto «Appello — Richiesta privacy». Risponderemo entro 60 giorni. In caso di mancata risoluzione, l'utente può rivolgersi all'Attorney General della Virginia.

16. Nevada

I residenti in Nevada possono inviare una richiesta di opt-out verificata scrivendo un'email con oggetto «Richiesta Nevada Do Not Sell». Attualmente non vendiamo dati personali ai sensi del Capitolo 603A dei Nevada Revised Statutes.

17. Modifiche all'informativa

Ci riserviamo il diritto di aggiornare la presente Informativa sulla Privacy. Le modifiche sostanziali verranno comunicate tramite un avviso visibile sulla homepage almeno 14 giorni prima della loro entrata in vigore. La data «Ultimo aggiornamento» verrà aggiornata ad ogni revisione. Raccomandiamo di consultare periodicamente questa pagina.

18. Contatti

Per qualsiasi domanda relativa alla presente Informativa sulla Privacy o al trattamento dei tuoi dati personali, puoi contattarci ai seguenti recapiti:

Vergro B.V.
Kuluutsheuvel 34, 5825 BE Overloon, Nederland
Email: [email protected]
Telefono: +31 478 640 183

Ultimo aggiornamento: 14 febbraio 2026