Privacy Policy

[et_pb_section admin_label=”section”] [et_pb_row admin_label=”row”] [et_pb_column type=”4_4″][et_pb_text admin_label=”Text”]

<!DOCTYPE html>
<html lang="it">
<head>
  <meta charset="utf-8">
  <meta name="viewport" content="width=device-width, initial-scale=1">
  <meta name="robots" content="index,follow">
  <title>Privacy Policy | ACIO+</title>
  <meta name="description" content="Privacy Policy di ACIO+ / Alessandro Acito ai sensi del Regolamento (UE) 2016/679 (GDPR).">
  <style>
    :root{
      --bg:#0f1115;
      --card:#171a21;
      --text:#f4f5f7;
      --muted:#b6bdc8;
      --accent:#d7ff4f;
      --border:#2b303a;
      --link:#d7ff4f;
      --max:980px;
    }
    *{box-sizing:border-box}
    body{
      margin:0;
      font-family:Inter, ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI", sans-serif;
      background:var(--bg);
      color:var(--text);
      line-height:1.65;
    }
    .wrap{max-width:var(--max);margin:0 auto;padding:48px 22px 80px}
    header{margin-bottom:32px}
    .brand{font-weight:800;letter-spacing:.04em;font-size:1.1rem}
    h1{font-size:clamp(2rem,5vw,4rem);line-height:1.05;margin:.4rem 0 1rem}
    h2{font-size:1.35rem;margin-top:2.2rem}
    h3{font-size:1.05rem;margin-top:1.5rem}
    p,li{color:var(--muted)}
    strong{color:var(--text)}
    a{color:var(--link)}
    .meta,.notice{
      border:1px solid var(--border);
      background:var(--card);
      border-radius:14px;
      padding:18px 20px;
      margin:22px 0;
    }
    .lang-nav{
      display:flex; gap:12px; flex-wrap:wrap; margin:24px 0 34px;
    }
    .lang-nav a{
      text-decoration:none; border:1px solid var(--border); border-radius:999px;
      padding:8px 14px; color:var(--text);
    }
    section{scroll-margin-top:20px}
    hr{border:0;border-top:1px solid var(--border);margin:54px 0}
    ul{padding-left:1.2rem}
    footer{margin-top:50px;font-size:.92rem;color:var(--muted)}
    .small{font-size:.92rem}
  </style>
</head>
<body>
<main class="wrap">
  <header>
    <div class="brand">ACIO+</div>
    <h1>Privacy Policy</h1>
    <p>Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (“GDPR”).</p>
    <div class="lang-nav">
      <a href="#italiano">Italiano</a>
      <a href="#english">English</a>
    </div>
  </header>

  <section id="italiano" lang="it">
    <h2>Privacy Policy — Italiano</h2>

    <div class="meta">
      <strong>Titolare del trattamento</strong><br>
      Alessandro Acito — ACIO+<br>
      Milano / Pietrasanta (LU), Italia<br>
      Email: <a href="mailto:info@acio.plus">info@acio.plus</a><br>
      Sito web: <a href="https://www.acio.plus">www.acio.plus</a>
    </div>

    <h2>1. Oggetto dell'informativa</h2>
    <p>La presente Privacy Policy descrive le modalità con cui Alessandro Acito, operante con il nome ACIO+, tratta i dati personali degli utenti che visitano il sito www.acio.plus, richiedono informazioni, inviano comunicazioni o utilizzano eventuali moduli di contatto, servizi digitali o funzionalità presenti sul sito.</p>

    <h2>2. Dati personali trattati</h2>
    <p>Il sito può trattare, a seconda delle funzionalità effettivamente utilizzate, le seguenti categorie di dati:</p>
    <ul>
      <li><strong>dati identificativi e di contatto</strong>, quali nome, cognome, indirizzo email, numero di telefono, azienda o organizzazione di appartenenza;</li>
      <li><strong>dati forniti volontariamente</strong> dall'utente nel testo di messaggi, richieste di contatto, preventivi o consulenze;</li>
      <li><strong>dati tecnici di navigazione</strong>, quali indirizzo IP, browser, dispositivo, sistema operativo, log di accesso, data e ora della richiesta e informazioni tecniche normalmente trasmesse durante l'utilizzo di un sito web;</li>
      <li><strong>dati relativi a cookie e strumenti analoghi</strong>, ove presenti e subordinatamente alle preferenze espresse dall'utente;</li>
      <li><strong>eventuali dati professionali</strong> trasmessi dall'utente nel contesto di richieste di consulenza, collaborazione o progettazione.</li>
    </ul>

    <div class="notice">
      <strong>Dati particolari.</strong> L'utente è invitato a non trasmettere tramite moduli o email dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR, salvo che ciò sia strettamente necessario e previamente concordato.
    </div>

    <h2>3. Finalità e basi giuridiche del trattamento</h2>
    <p>I dati possono essere trattati per le seguenti finalità:</p>
    <ul>
      <li><strong>gestire richieste di contatto, informazioni o preventivi</strong>: base giuridica, esecuzione di misure precontrattuali adottate su richiesta dell'interessato e/o legittimo interesse a rispondere alle richieste ricevute;</li>
      <li><strong>fornire servizi professionali o adempiere a incarichi</strong>: base giuridica, esecuzione di un contratto o di misure precontrattuali;</li>
      <li><strong>adempiere a obblighi di legge, fiscali, contabili o amministrativi</strong>: base giuridica, adempimento di un obbligo legale;</li>
      <li><strong>garantire sicurezza, prevenire abusi, attacchi informatici e utilizzi illeciti del sito</strong>: base giuridica, legittimo interesse del Titolare;</li>
      <li><strong>analizzare statisticamente l'utilizzo del sito</strong>, quando effettuato mediante strumenti che richiedono consenso: base giuridica, consenso dell'utente;</li>
      <li><strong>inviare comunicazioni informative, newsletter ed email marketing</strong>: base giuridica, consenso dell'interessato, salvo i casi in cui la normativa consenta il ricorso ad altra base giuridica, ad esempio per comunicazioni relative a servizi analoghi nei limiti consentiti dalla legge.</li>
    </ul>

    <h2>4. Modalità del trattamento</h2>
    <p>Il trattamento è effettuato con strumenti informatici e, ove necessario, con modalità manuali, adottando misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, alterazione, divulgazione o distruzione.</p>

    <h2>5. Natura del conferimento</h2>
    <p>Il conferimento dei dati nei moduli di contatto o nelle comunicazioni inviate spontaneamente è facoltativo, ma alcuni dati possono risultare necessari per poter rispondere alla richiesta o fornire il servizio richiesto. Il mancato conferimento dei dati indispensabili può rendere impossibile dare seguito alla richiesta.</p>

    <h2>6. Destinatari e responsabili del trattamento</h2>
    <p>Per la gestione dei contatti, dei moduli, delle richieste ricevute tramite il sito, delle attività CRM, delle newsletter e delle campagne di <strong>email marketing</strong>, ACIO+ utilizza la piattaforma <strong>HighLevel / GoHighLevel</strong>, fornita da HighLevel, Inc. e/o dalle società del relativo gruppo. Nell'ambito dei servizi resi ad ACIO+, HighLevel tratta i dati personali inseriti nella piattaforma per conto del Titolare e opera, secondo quanto previsto dal proprio Data Processing Agreement, quale <strong>responsabile del trattamento</strong> ai sensi dell'art. 28 GDPR.</p>
    <p>I dati possono inoltre essere trattati, nei limiti strettamente necessari, da fornitori tecnici connessi all'hosting, alla manutenzione e alla sicurezza del sito, nonché da professionisti tenuti alla riservatezza per esigenze amministrative, fiscali o legali.</p>
    <p>I dati non sono diffusi né ceduti a terzi per finalità autonome di marketing, salvo specifico consenso dell'interessato o obblighi di legge.</p>

    <h2>7. Utilizzo di GoHighLevel e trasferimenti di dati fuori dallo Spazio Economico Europeo</h2>
    <p>ACIO+ utilizza <strong>GoHighLevel / HighLevel</strong> per raccogliere e gestire dati di contatto, richieste provenienti dai moduli del sito, comunicazioni, newsletter, campagne di email marketing e attività connesse al rapporto con clienti e potenziali clienti.</p>
    <p>HighLevel è un fornitore con sede negli Stati Uniti. Il relativo Data Processing Agreement prevede che, per i trasferimenti di dati personali soggetti al GDPR verso Paesi terzi, siano utilizzati i meccanismi previsti dalla normativa europea applicabile, inclusi, secondo i casi, una decisione di adeguatezza della Commissione europea, le Clausole Contrattuali Standard approvate dalla Commissione europea o altri strumenti di trasferimento legalmente riconosciuti.</p>
    <p>ACIO+ utilizza il servizio secondo le proprie istruzioni e mantiene il ruolo di Titolare del trattamento rispetto ai dati raccolti attraverso il sito e successivamente gestiti nel CRM.</p>

    <h2>8. Periodo di conservazione</h2>
    <p>I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti. In particolare:</p>
    <ul>
      <li>le richieste di contatto sono conservate per il tempo necessario a gestire la comunicazione e gli eventuali successivi rapporti;</li>
      <li>i dati relativi a clienti e fornitori possono essere conservati per i termini previsti dalla normativa civile, fiscale e contabile;</li>
      <li>i dati trattati sulla base del consenso sono conservati fino alla revoca del consenso, salvo ulteriori obblighi di conservazione previsti dalla legge;</li>
      <li>i log tecnici e di sicurezza sono conservati per un periodo proporzionato alle esigenze di sicurezza e prevenzione degli abusi.</li>
    </ul>

    <h2>9. Cookie e tecnologie similari</h2>
    <p>Il sito utilizza i cookie tecnici strettamente necessari al proprio funzionamento. Le funzionalità integrate tramite <strong>GoHighLevel / HighLevel</strong>, quali moduli di contatto o altre componenti CRM eventualmente incorporate nelle pagine, possono utilizzare identificatori tecnici o tecnologie analoghe necessarie all'erogazione del servizio.</p>
    <p>ACIO+ non utilizza, salvo diversa futura configurazione, strumenti autonomi di profilazione pubblicitaria o analytics di terze parti ulteriori rispetto alle funzionalità tecniche connesse ai servizi effettivamente presenti sul sito. Qualora in futuro vengano introdotti cookie o strumenti non strettamente necessari, essi saranno gestiti, ove richiesto, mediante preventiva informativa e raccolta del consenso dell'utente.</p>


    <h2>9-bis. Newsletter ed email marketing</h2>
    <p>Qualora l'utente si iscriva a una newsletter, richieda contenuti informativi o presti uno specifico consenso a ricevere comunicazioni commerciali, ACIO+ potrà utilizzare l'indirizzo email e gli eventuali ulteriori dati forniti per l'invio di newsletter, aggiornamenti, informazioni su servizi, iniziative, eventi e contenuti promozionali.</p>
    <p>La gestione delle liste di distribuzione e l'invio delle comunicazioni avvengono tramite <strong>GoHighLevel / HighLevel</strong>. Il conferimento dei dati per finalità di email marketing è facoltativo e il consenso può essere revocato in qualsiasi momento utilizzando il link di disiscrizione presente nelle comunicazioni oppure scrivendo a <a href="mailto:info@acio.plus">info@acio.plus</a>.</p>
    <p>La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca. I dati utilizzati per finalità di marketing sono conservati fino alla revoca del consenso, alla richiesta di cancellazione o fino a quando risultino pertinenti rispetto alla finalità per cui sono stati raccolti, salvo obblighi di legge.</p>

    <h2>10. Diritti dell'interessato</h2>
    <p>L'interessato può esercitare, nei casi previsti dagli artt. 15-22 GDPR, i seguenti diritti:</p>
    <ul>
      <li>ottenere conferma dell'esistenza o meno di dati personali che lo riguardano;</li>
      <li>accedere ai propri dati e riceverne copia;</li>
      <li>chiedere la rettifica o l'aggiornamento dei dati inesatti o incompleti;</li>
      <li>chiedere la cancellazione dei dati nei casi previsti dalla legge;</li>
      <li>chiedere la limitazione del trattamento;</li>
      <li>opporsi al trattamento fondato sul legittimo interesse;</li>
      <li>ricevere i dati in formato strutturato e leggibile da dispositivo automatico, nei casi in cui sia applicabile il diritto alla portabilità;</li>
      <li>revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.</li>
    </ul>
    <p>Per esercitare tali diritti è possibile scrivere a <a href="mailto:info@acio.plus">info@acio.plus</a>.</p>

    <h2>11. Reclamo all'Autorità di controllo</h2>
    <p>L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente nello Stato membro dell'Unione europea in cui risiede abitualmente, lavora o si è verificata la presunta violazione.</p>

    <h2>12. Minori</h2>
    <p>Il sito e i servizi professionali di ACIO+ non sono destinati specificamente a minori. Qualora venissero raccolti dati di minori, il trattamento sarà effettuato nel rispetto delle disposizioni applicabili e, quando necessario, previa acquisizione delle autorizzazioni richieste dalla legge.</p>

    <h2>13. Collegamenti a siti di terzi</h2>
    <p>Il sito può contenere collegamenti verso siti, piattaforme o servizi di terzi. Il Titolare non controlla tali servizi e non è responsabile delle relative modalità di trattamento dei dati. L'utente è invitato a consultare le informative privacy dei rispettivi fornitori.</p>

    <h2>14. Modifiche alla Privacy Policy</h2>
    <p>La presente informativa può essere aggiornata per adeguarla a modifiche normative, tecniche o organizzative. La versione aggiornata sarà pubblicata su questa pagina.</p>

    <p class="small"><strong>Ultimo aggiornamento:</strong> 22 agosto 2026.</p>
  </section>

  <hr>

  <section id="english" lang="en">
    <h2>Privacy Policy — English</h2>

    <div class="meta">
      <strong>Data Controller</strong><br>
      Alessandro Acito — ACIO+<br>
      Milan / Pietrasanta (LU), Italy<br>
      Email: <a href="mailto:info@acio.plus">info@acio.plus</a><br>
      Website: <a href="https://www.acio.plus">www.acio.plus</a>
    </div>

    <h2>1. Scope of this notice</h2>
    <p>This Privacy Policy explains how Alessandro Acito, operating under the name ACIO+, processes personal data of users who visit www.acio.plus, request information, send communications or use any contact forms, digital services or website features.</p>

    <h2>2. Personal data processed</h2>
    <p>Depending on the features actually used, the website may process the following categories of data:</p>
    <ul>
      <li><strong>identification and contact data</strong>, such as first name, last name, email address, telephone number, company or organisation;</li>
      <li><strong>data voluntarily provided</strong> by the user in messages, contact requests, quotations or consultancy enquiries;</li>
      <li><strong>technical browsing data</strong>, such as IP address, browser, device, operating system, access logs, date and time of requests and other technical information normally transmitted when browsing a website;</li>
      <li><strong>cookie and similar technology data</strong>, where applicable and subject to the preferences expressed by the user;</li>
      <li><strong>professional information</strong> provided in connection with consultancy, collaboration or project requests.</li>
    </ul>

    <div class="notice">
      <strong>Special categories of data.</strong> Users are invited not to submit data falling within the special categories under Article 9 GDPR through forms or email unless strictly necessary and previously agreed.
    </div>

    <h2>3. Purposes and legal bases</h2>
    <p>Personal data may be processed for the following purposes:</p>
    <ul>
      <li><strong>handling contact requests, information requests or quotations</strong>: legal basis, steps taken at the request of the data subject prior to entering into a contract and/or the legitimate interest in responding to enquiries;</li>
      <li><strong>providing professional services and performing assignments</strong>: legal basis, performance of a contract or pre-contractual measures;</li>
      <li><strong>complying with legal, tax, accounting or administrative obligations</strong>: legal basis, compliance with a legal obligation;</li>
      <li><strong>ensuring security and preventing abuse, cyberattacks or unlawful use of the website</strong>: legal basis, legitimate interests of the Controller;</li>
      <li><strong>analysing website usage</strong>, where the relevant tools require consent: legal basis, user consent;</li>
      <li><strong>sending informational communications, newsletters and email marketing</strong>: legal basis, consent of the data subject, unless another legal basis is permitted by applicable law, for example communications concerning similar services where legally permitted.</li>
    </ul>

    <h2>4. Processing methods</h2>
    <p>Data are processed using electronic tools and, where necessary, manually. Appropriate technical and organisational measures are adopted to protect personal data against unauthorised access, loss, alteration, disclosure or destruction.</p>

    <h2>5. Nature of data provision</h2>
    <p>Providing data through contact forms or voluntary communications is optional. However, certain information may be necessary in order to reply to a request or provide the requested service. Failure to provide necessary information may make it impossible to process the request.</p>

    <h2>6. Recipients and processors</h2>
    <p>For contact management, website forms, enquiries, CRM activities, newsletters and <strong>email marketing</strong> campaigns, ACIO+ uses the <strong>HighLevel / GoHighLevel</strong> platform, provided by HighLevel, Inc. and/or companies within its group. In connection with the services provided to ACIO+, HighLevel processes personal data entered into the platform on behalf of the Controller and, under its Data Processing Agreement, acts as a <strong>data processor</strong> pursuant to Article 28 GDPR.</p>
    <p>Personal data may also be processed, to the extent strictly necessary, by providers involved in website hosting, maintenance and security, as well as by professional advisers subject to confidentiality obligations for administrative, tax or legal purposes.</p>
    <p>Personal data are not publicly disclosed or transferred to third parties for their independent marketing purposes unless the data subject has specifically consented or disclosure is required by law.</p>

    <h2>7. Use of GoHighLevel and transfers outside the European Economic Area</h2>
    <p>ACIO+ uses <strong>GoHighLevel / HighLevel</strong> to collect and manage contact information, enquiries submitted through website forms, communications, newsletters, email marketing campaigns and activities related to relationships with clients and prospective clients.</p>
    <p>HighLevel is a provider based in the United States. Its Data Processing Agreement provides that, where personal data protected by the GDPR are transferred to third countries, the transfer will rely, as applicable, on mechanisms recognised under European data protection law, including a European Commission adequacy decision, European Commission Standard Contractual Clauses or another lawful transfer mechanism.</p>
    <p>ACIO+ uses the service under its own instructions and remains the Data Controller for personal data collected through the website and subsequently managed within the CRM.</p>

    <h2>8. Data retention</h2>
    <p>Personal data are retained only for as long as necessary for the purposes for which they were collected. In particular:</p>
    <ul>
      <li>contact requests are retained for the time necessary to manage the communication and any subsequent relationship;</li>
      <li>customer and supplier data may be retained for the periods required by civil, tax and accounting laws;</li>
      <li>data processed on the basis of consent are retained until consent is withdrawn, without prejudice to any additional statutory retention requirements;</li>
      <li>technical and security logs are retained for a period proportionate to security and abuse-prevention needs.</li>
    </ul>

    <h2>9. Cookies and similar technologies</h2>
    <p>The website uses technical cookies that are strictly necessary for its operation. Features integrated through <strong>GoHighLevel / HighLevel</strong>, such as contact forms or other CRM components embedded in website pages, may use technical identifiers or similar technologies that are necessary to provide the relevant service.</p>
    <p>Unless configured otherwise in the future, ACIO+ does not use separate third-party advertising profiling or analytics tools in addition to the technical functionalities connected with the services actually present on the website. If non-essential cookies or technologies are introduced in the future, they will be managed, where required, through prior notice and collection of the user's consent.</p>


    <h2>9-bis. Newsletters and email marketing</h2>
    <p>Where a user subscribes to a newsletter, requests informational content or gives specific consent to receive commercial communications, ACIO+ may use the user's email address and any additional data provided to send newsletters, updates, information about services, initiatives, events and promotional content.</p>
    <p>Mailing lists and communications are managed through <strong>GoHighLevel / HighLevel</strong>. Providing personal data for email marketing purposes is optional and consent may be withdrawn at any time by using the unsubscribe link included in communications or by writing to <a href="mailto:info@acio.plus">info@acio.plus</a>.</p>
    <p>Withdrawal of consent does not affect the lawfulness of processing carried out before withdrawal. Data used for marketing purposes are retained until consent is withdrawn, erasure is requested, or the data are no longer relevant to the purpose for which they were collected, subject to any applicable legal obligations.</p>

    <h2>10. Data subject rights</h2>
    <p>Where the requirements of Articles 15-22 GDPR are met, data subjects may:</p>
    <ul>
      <li>obtain confirmation as to whether their personal data are being processed;</li>
      <li>access their personal data and obtain a copy;</li>
      <li>request correction or updating of inaccurate or incomplete data;</li>
      <li>request erasure where permitted by law;</li>
      <li>request restriction of processing;</li>
      <li>object to processing based on legitimate interests;</li>
      <li>receive personal data in a structured, commonly used and machine-readable format where the right to data portability applies;</li>
      <li>withdraw consent at any time, without affecting the lawfulness of processing carried out before withdrawal.</li>
    </ul>
    <p>Requests may be sent to <a href="mailto:info@acio.plus">info@acio.plus</a>.</p>

    <h2>11. Complaint to a supervisory authority</h2>
    <p>Data subjects who believe that the processing of their personal data infringes the GDPR have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali) or with the competent supervisory authority in the EU Member State of their habitual residence, place of work or place of the alleged infringement.</p>

    <h2>12. Children</h2>
    <p>The website and ACIO+ professional services are not specifically directed at children. If personal data relating to minors are collected, they will be processed in compliance with applicable law and, where required, with the necessary authorisations.</p>

    <h2>13. Third-party websites</h2>
    <p>The website may contain links to third-party websites, platforms or services. The Controller does not control such services and is not responsible for their privacy practices. Users should review the privacy notices of the relevant third-party providers.</p>

    <h2>14. Changes to this Privacy Policy</h2>
    <p>This Privacy Policy may be updated to reflect changes in law, technology or organisational arrangements. The latest version will be published on this page.</p>

    <p class="small"><strong>Last updated:</strong> 22 August 2026.</p>
  </section>

  <footer>
    © 2026 Alessandro Acito — ACIO+ · <a href="mailto:info@acio.plus">info@acio.plus</a>
  </footer>
</main>
</body>
</html>
[/et_pb_text][/et_pb_column] [/et_pb_row] [/et_pb_section]