Documenti legali

Informativa privacy — sito roundabout.pro

Versione 1.6 — 9 novembre 2026

Questa informativa riguarda solo il sito roundabout.pro. L’uso della piattaforma Roundabout è descritto nell’informativa della piattaforma.

1. Chi tratta i tuoi dati

Il titolare del trattamento è Roundabout S.r.l., Corso Castelfidardo 30/a, 10129 Torino, P. IVA 12027720015.

Per qualsiasi questione sui tuoi dati, compreso l’esercizio dei diritti descritti al punto 8, scrivi a [email protected].

2. Il form «Avvisami»

Nella pagina iniziale, nel riquadro dedicato alle agenzie, puoi lasciare il tuo indirizzo email per essere avvisato quando apre il self-service. Nessun dato parte visitando la pagina: parte solo se compili il campo e premi invio.

Dati raccolti il tuo indirizzo email
Dati tecnici trasmessi insieme l’indirizzo e il titolo della pagina da cui hai inviato il form, e un’etichetta interna che ci dice a quale lista appartiene la richiesta
Dove finiscono HubSpot, il nostro sistema di gestione dei contatti (punto 6)
Quando solo al momento dell’invio

Le due finalità, e perché sono separate

a) Avviso di apertura del self-service. Base giuridica: il tuo consenso, art. 6.1.a GDPR, che presti inviando il form. È la ragione per cui il form esiste: ti scriviamo quando il servizio apre, e quella comunicazione chiude la finalità.

b) Newsletter Roundabout. Base giuridica: un consenso distinto e facoltativo, che presti spuntando la casella dedicata. Non è spuntata in partenza e non condiziona il punto a): puoi ricevere l’avviso senza iscriverti alla newsletter. Puoi revocarla in qualsiasi momento dal link di disiscrizione presente in fondo a ogni email, senza che questo pregiudichi la liceità di quanto inviato prima.

Non usiamo il tuo indirizzo per finalità diverse da queste due, e non lo cediamo a terzi.

3. I log del server

Il sito è ospitato su Cloudflare Pages. Come ogni server web, l’infrastruttura registra automaticamente alcuni dati a ogni richiesta: indirizzo IP, tipo di browser e sistema operativo, pagina richiesta, data e ora.

Questi dati servono a erogare il sito e a proteggerlo da abusi, attacchi e traffico automatico. Base giuridica: il nostro legittimo interesse, art. 6.1.f GDPR, a mantenere il sito raggiungibile e sicuro. Non li usiamo per profilarti, non li incrociamo con altri dati e non costruiamo su di essi statistiche di navigazione.

Questi log tecnici sono generati e conservati da Cloudflare, come responsabile del trattamento, secondo la propria policy di conservazione. Sul piano attualmente in uso, Roundabout non conserva autonomamente né ha accesso ai log grezzi delle singole richieste.

Il pulsante «Parla con uno specialist»

Quel pulsante apre, in una finestra sopra la pagina, il calendario di cal.com, il servizio che usiamo per la gestione degli appuntamenti. Lo script di cal.com si carica solo quando premi il pulsante, non prima. Il nostro sito non riceve i dati che inserisci: sa soltanto che una prenotazione è stata completata, senza nome né email, e lo conta come gli altri pulsanti.

Se prenoti, i dati che inserisci nel modulo di cal.com — nome, indirizzo email, orario scelto e quanto scrivi nelle note — arrivano a noi tramite quel servizio, che li tratta per nostro conto. Cal.com registra inoltre dati tecnici propri, tra cui l’indirizzo IP. Prima di prenotare puoi leggere l’informativa di cal.com su cal.com/privacy.

Usiamo i dati della prenotazione per tenere la call e per darti seguito commerciale su tua richiesta. Base giuridica: l’esecuzione di misure precontrattuali che hai richiesto tu, art. 6.1.b GDPR.

Dalla pagina trovi collegamenti a Trustpilot, Instagram, TikTok, LinkedIn, Facebook e alla piattaforma Roundabout. Sono collegamenti e basta: nessun contenuto di quei siti è incorporato nelle nostre pagine, nessuno script di quelle piattaforme viene caricato, nessun pixel e nessun cookie di terza parte viene attivato. Finché non clicchi, quelle società non sanno che sei qui. Quando clicchi, vale la loro informativa e non più questa.

Il sito usa quattro cookie tecnici di prima parte e, solo se acconsenti, i cookie di misurazione di Google Analytics 4 e di Microsoft Clarity. Al primo accesso un banner ti chiede di scegliere: finché non scegli, e se rifiuti, nessun cookie di misurazione viene scritto. Lo script di Google Analytics si carica comunque e invia a Google segnali senza cookie e senza identificativi — che una pagina è stata vista, che un pulsante è stato premuto — da cui Google ricava stime aggregate. Questi segnali contengono l’indirizzo IP, come ogni richiesta a un server. Accettando, Google Analytics usa anche i cookie descritti qui sotto. Non ci sono cookie pubblicitari né di profilazione.

Cookie Quando viene scritto A cosa serve Durata
ro_handoff_intent solo se, nel campo in cima alla pagina iniziale, scegli «Calcola il preventivo» e invii un brief portare il testo che hai scritto fino alla registrazione sulla piattaforma, così lo ritrovi già compilato e non devi riscriverlo 30 minuti, poi si cancella da solo (o appena la piattaforma lo ha letto)
ro_cookie_consent quando scegli, nel banner, se accettare o rifiutare la misurazione ricordare la tua scelta, per non richiedertela a ogni pagina; e’ leggibile anche dalla piattaforma su app.roundabout.pro, cosi’ la scelta vale per entrambi 6 mesi
ro_lang quando arrivi sulla home con un browser non italiano, o quando cambi lingua dalla barra ricordare la lingua che stai leggendo, per non riportarti sulla versione che non hai scelto 6 mesi
ro_hero quando arrivi sulla pagina iniziale, in una qualunque delle tre lingue ricordare quale delle due versioni della parte alta della pagina iniziale ti abbiamo mostrato, perché tu veda sempre la stessa mentre le confrontiamo 30 giorni
_ga, _ga_<ID> solo dopo che hai accettato la misurazione distinguere un visitatore nuovo da uno ricorrente e mantenere lo stato della sessione di misurazione 24 mesi
_clck, _clsk solo dopo che hai accettato la misurazione riconoscere un visitatore ricorrente e unire le pagine di una stessa visita in un’unica registrazione 12 mesi (_clck), 1 giorno (_clsk)

ro_handoff_intent, ro_cookie_consent e ro_lang sono strettamente necessari a fare quello che hai chiesto tu — proseguire il preventivo sulla piattaforma, ricordare la tua scelta sui cookie, ricordare la lingua — e per questo la legge (art. 122 del Codice Privacy) non richiede un consenso preventivo. Nessuno dei tre ti segue tra i siti, nessuno misura le visite, nessuno costruisce un profilo: ro_handoff_intent contiene solo la destinazione e il testo che hai digitato, e se scegli «Analisi avanzata» o non invii nulla non viene scritto affatto.

ro_hero contiene soltanto il nome di una versione, «classica» o «schede»: nessun identificativo, niente che ti riconosca o ti segua tra i siti. Serve a mostrarti sempre la stessa pagina iniziale mentre ne mettiamo a confronto due; il confronto lo misuriamo solo con i cookie di misurazione, cioè solo se acconsenti.

I cookie _ga sono di Google Analytics 4 e ci dicono come il sito viene usato: quali pagine si leggono, quali pulsanti si premono. Li scrive soltanto il tuo consenso: rifiutare costa un click quanto accettare, e puoi cambiare idea in qualsiasi momento dal link «Preferenze cookie» in fondo a ogni pagina. Il dettaglio dei cookie, del trasferimento dei dati verso gli Stati Uniti e della conservazione nella proprietà sta nella cookie policy.

Con lo stesso consenso, Microsoft Clarity registra come ci si muove nelle pagine — scorrimento, click, movimenti del puntatore — e ne ricava mappe di calore: ci serve a capire dove una pagina confonde o si interrompe. Quello che scrivi nei campi dei moduli non viene registrato.

Indipendentemente dal banner, contiamo le visite e i click con PostHog in modalità senza cookie: non scrive nulla nel tuo browser, né cookie né altri dati, e non ti assegna un identificativo. Per distinguere le visite di uno stesso giorno, i server di PostHog calcolano un codice non reversibile a partire dall’indirizzo IP, dal browser e dal sito, con una chiave che cambia ogni giorno: il giorno dopo la stessa persona è un visitatore nuovo, e non è possibile ricollegare le due visite. Riceviamo solo totali: pagine viste, pulsanti premuti, la versione della pagina iniziale che hai visto. L’indirizzo IP non viene conservato. Base giuridica: il nostro legittimo interesse a sapere come il sito viene usato, art. 6.1.f GDPR, con un trattamento ridotto al minimo e senza accesso al tuo dispositivo.

In concreto, anche con la misurazione attiva, il sito non:

  • carica pixel pubblicitari o liste di remarketing
  • collega i dati di misurazione alle finalità pubblicitarie di Google o di Microsoft
  • carica font o immagini da domini di terze parti — tutto, compresi i caratteri tipografici, è servito dai nostri server; gli unici script di terze parti sono quelli di PostHog, che non usa cookie, di Google Analytics, che scrive cookie solo dopo il tuo consenso, e di Microsoft Clarity, che parte solo dopo il tuo consenso
  • ti profila o prende decisioni automatizzate sul tuo conto

6. Chi altro vede i tuoi dati

All’interno di Roundabout accedono ai contatti raccolti dal sito solo le persone che se ne occupano per lavoro: il team commerciale e chi amministra i sistemi, ciascuno con le proprie credenziali.

All’esterno, i tuoi dati sono trattati per nostro conto da quattro fornitori, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR. Tutti e quattro sono società statunitensi: il trasferimento avviene sulla base indicata in tabella.

Fornitore Cosa tratta Base del trasferimento verso gli USA
HubSpot, Inc. l’indirizzo email del form «Avvisami» e la gestione dei contatti EU-U.S. Data Privacy Framework; clausole contrattuali standard in via residuale
Cloudflare, Inc. hosting del sito e log di server clausole contrattuali standard incluse nel DPA, più certificazione EU-U.S. Data Privacy Framework
Cal.com, Inc. i dati che inserisci prenotando una call clausole contrattuali standard; i dati sono trattati negli Stati Uniti
PostHog Inc. il conteggio di visite e click senza cookie (dati ospitati nell’Unione europea, a Francoforte) i dati restano nell’Unione europea; per gli accessi da fuori, i meccanismi del suo DPA: EU-U.S. Data Privacy Framework o clausole contrattuali standard

Con HubSpot, Cloudflare e Cal.com è sottoscritto un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR; PostHog tratta i dati sulla base del proprio accordo sul trattamento dei dati (DPA).

Non vendiamo i tuoi dati e non li comunichiamo a terzi per finalità loro. Possiamo comunicarli all’autorità giudiziaria o alle autorità competenti quando la legge lo impone.

7. Per quanto teniamo i dati

Dato Quanto resta
Email del form «Avvisami», per l’avviso di lancio fino all’invio dell’avviso, e comunque non oltre 24 mesi dalla raccolta se il self-service non apre entro quel termine
Email iscritta alla newsletter fino alla revoca del consenso, e comunque non oltre 24 mesi dall’ultima interazione
Prova del consenso prestato 5 anni dalla revoca o dalla cancellazione, come documentazione dell’adempimento
Dati di una prenotazione 24 mesi dalla call, salvo che nasca un rapporto contrattuale: in quel caso valgono i termini del contratto
Dati di misurazione di Google Analytics 4 14 mesi dalla raccolta, l’impostazione scelta nella proprietà: dopo quel termine Google cancella i dati sui singoli eventi e nei report restano solo i totali
Registrazioni e mappe di calore di Microsoft Clarity registrazioni 30 giorni dalla raccolta, salvo un piccolo campione e quelle che salviamo, che restano fino a 13 mesi; mappe di calore 13 mesi
Eventi di PostHog, senza identificativo secondo il piano del progetto PostHog: 1 anno sul piano gratuito, 7 anni sui piani a pagamento
Log tecnici a bordo di Cloudflare secondo la policy di conservazione di Cloudflare (responsabile); Roundabout non li conserva autonomamente sul piano attuale

Alla scadenza i dati sono cancellati. Se ti disiscrivi dalla newsletter, conserviamo il tuo indirizzo in una lista di esclusione al solo scopo di non riscriverti: se in futuro vorrai iscriverti di nuovo, potrai farlo.

8. I tuoi diritti

Puoi chiederci in qualsiasi momento di:

  • sapere se trattiamo dati che ti riguardano e ottenerne una copia (art. 15)
  • correggere un dato inesatto o completarne uno incompleto (art. 16)
  • cancellare i tuoi dati (art. 17)
  • limitare il trattamento mentre verifichiamo una tua contestazione (art. 18)
  • ricevere i dati che ci hai fornito in un formato leggibile da un computer, o farli trasferire a un altro titolare (art. 20)
  • opporti al trattamento fondato sul nostro legittimo interesse, come i log del punto 3 (art. 21)

Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza che questo renda illecito quanto fatto prima. Per la newsletter basta il link di disiscrizione in fondo a ogni email.

Scrivi a [email protected]. Rispondiamo entro un mese; se la richiesta è complessa possiamo prendere fino a due mesi in più, avvisandoti.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it — oppure all’autorità di controllo dello Stato UE in cui risiedi. Puoi comunque rivolgerti all’autorità giudiziaria.

9. Modifiche

Se cambiano i trattamenti descritti qui, aggiorniamo questa pagina e ne cambiamo la data. Le modifiche che riguardano finalità fondate sul consenso non si applicano retroattivamente: per quelle ti chiediamo un consenso nuovo.