Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679.

Ultimo aggiornamento: 26 ottobre 2026

Questa informativa spiega come trattiamo i dati di chi visita agoracircle.it, richiede informazioni, crea un account o partecipa ai servizi di Agorà Circle. Comprende adesioni, networking professionale, formazione, eventi e programma referral. Per attività che richiedono informazioni ulteriori, come riprese di eventi o esigenze di accessibilità, forniamo un’informativa specifica al momento della raccolta.

1. Titolare del trattamento e contatti

Il titolare del trattamento è Italian Global Solution Srl, con sede legale in Piazza Bainsizza 10, 00195 Roma (RM), codice fiscale 14727531007 e partita IVA 14727531007.

Puoi contattarci per informazioni sui dati personali e per esercitare i tuoi diritti scrivendo a dpo@italianglobalsolution.it oppure a Italian Global Solution Srl, Piazza Bainsizza 10, 00195 Roma (RM).

Italian Global Solution Srl ha nominato un responsabile del trattamento dei dati personali reperibile alla mail dpo@italianglobalsolution.it

2. Quali dati trattiamo e da dove provengono

Durante la navigazione possono essere trattati indirizzo IP, data e ora delle richieste, pagine visitate, informazioni sul browser e sul dispositivo ed eventi tecnici necessari al funzionamento e alla sicurezza del sito. Per cookie, identificatori e strumenti analoghi consulta anche la Cookie Policy disponibile nella sezione dedicata del sito.

Quando crei un account o richiedi l’adesione trattiamo nome, cognome, email, telefono, credenziali e dati di autenticazione, stato dell’account e scelte effettuate nei moduli. Per la candidatura professionale e il rapporto contrattuale possiamo raccogliere azienda o studio, partita IVA, sede, settore, regione, ruolo, fatturato dichiarato o fascia di fatturato e dati del rappresentante. I campi richiesti e la loro necessità sono indicati nel modulo. Il codice fiscale del rappresentante viene richiesto soltanto quando necessario per il rapporto.

Per gestire piani di adesione e pagamenti trattiamo i dati contrattuali, le accettazioni, le fatture, gli esiti e i riferimenti dei pagamenti. Se maturi commissioni nel programma referral, trattiamo anche le coordinate bancarie e i dati fiscali necessari alla loro liquidazione.

Nel programma referral trattiamo il codice di invito, i collegamenti tra adesioni, i livelli della rete, gli eventi di iscrizione e rinnovo rilevanti e i rendiconti delle commissioni. Per bacheca aziende, opportunità di business e networking trattiamo i dati professionali, i contenuti e le comunicazioni che scegli di inserire. Per corsi ed eventi trattiamo iscrizioni, partecipazioni, avanzamento formativo e attestazioni.

I dati provengono generalmente da te o dall’utilizzo del servizio. Il collegamento a un invitante deriva dal codice o dal link che utilizzi. Se riceviamo i dati di un referente da un’azienda o da un altro soggetto, la fonte e le categorie di dati sono l’azienda o lo studio per cui operi e, quanto ai dati, nome, cognome, contatti e ruolo professionale. A oggi ogni account viene creato direttamente dall’interessato e non importiamo elenchi di contatti da terzi; l’unico dato che non proviene da te è il collegamento con chi ti ha invitato, che l’amministrazione può inserire o correggere su segnalazione dell’invitante. In questo caso il rapporto è regolato ai sensi dell’articolo 14 GDPR 679/2016 nei termini applicabili.

Ti chiediamo di inserire soltanto dati pertinenti e di avere titolo per comunicare dati di altre persone. Evita di inviare informazioni sulla salute, dati penali o altri dati particolari attraverso i moduli ordinari. Se tali informazioni sono necessarie per uno specifico servizio, predisponiamo un canale e un’informativa dedicati.

3. Perché trattiamo i dati e su quali basi

Funzionamento e sicurezza del sito. Utilizziamo i dati tecnici per rendere disponibile il sito, individuare errori, prevenire abusi e proteggere utenti e sistemi. La base giuridica è il nostro legittimo interesse alla sicurezza e al corretto funzionamento del servizio, nei limiti della necessità e del bilanciamento con i tuoi diritti. L’accesso al dispositivo tramite cookie segue le regole illustrate nella Cookie Policy.

Richieste di informazioni e candidature. Trattiamo i dati per rispondere alle tue richieste e valutare l’adesione secondo i requisiti comunicati. La base è l’esecuzione di misure precontrattuali richieste dalla persona interessata. Per i referenti di società o altri enti, che non sono personalmente parti del contratto, la base è il legittimo interesse a gestire la relazione professionale e verificare i requisiti pertinenti.

Account e servizi richiesti. Trattiamo i dati per creare e gestire l’account, autenticarti, consentire l’uso del piano scelto, amministrare l’adesione e comunicare aggiornamenti necessari. La base è l’esecuzione del contratto per gli aderenti persone fisiche. Per i referenti di persone giuridiche utilizziamo il legittimo interesse alla gestione del rapporto.

Networking formazione ed eventi. Gestiamo bacheca riservata, opportunità, presentazioni professionali, corsi, iscrizioni agli incontri e progressione formativa per erogare i servizi richiesti. Si applicano la base contrattuale per le persone fisiche contraenti o il legittimo interesse alla gestione del rapporto con i referenti di società. Eventuali registrazioni degli incontri sono comunicate prima dell’avvio con finalità, destinatari e durata.

Referral e commissioni. Utilizziamo i collegamenti di invito e gli eventi pertinenti per attribuire le adesioni, calcolare i rendiconti, gestire contestazioni e liquidare le commissioni previste dal programma richiesto. Le basi sono l’esecuzione del rapporto, il legittimo interesse alla sua gestione per i referenti di società e gli obblighi contabili e fiscali applicabili.

Adempimenti amministrativi e tutela dei diritti. Trattiamo i dati necessari per fatturazione, contabilità, obblighi di legge, richieste delle autorità e gestione dei diritti privacy. La base è l’adempimento degli obblighi pertinenti. Per accertare, esercitare o difendere un diritto utilizziamo, nei limiti necessari, il legittimo interesse alla tutela dei diritti e alla gestione delle controversie.

Newsletter e comunicazioni promozionali. Inviamo via email newsletter e promozione di Agorà Circle sulla base del tuo consenso facoltativo. Puoi revocarlo mediante il collegamento presente nei messaggi o scrivendo al contatto privacy. I messaggi necessari per account, contratto, corsi richiesti e pagamenti sono distinti dalle comunicazioni promozionali.

Attività facoltative ulteriori. La comunicazione dei tuoi contatti a partner per loro promozione, la profilazione promozionale, la pubblicazione del profilo sul web e l’uso promozionale di immagini richiedono informazioni e scelte specifiche quando queste attività vengono offerte. I partner destinatari, i dati comunicati e gli eventuali strumenti di tracciamento sono a oggi inesistenti: non comunichiamo i tuoi contatti a partner per loro promozione, non svolgiamo profilazione promozionale e non usiamo strumenti di tracciamento per finalità di marketing. L’unica pubblicazione sul web è la scheda aziendale di Bacheca Aziende, che crei e pubblichi tu stesso. Il consenso alla newsletter non autorizza automaticamente queste ulteriori attività.

4. Dati necessari e scelte facoltative

I moduli distinguono i campi necessari da quelli facoltativi. Senza i dati essenziali di identificazione e autenticazione non possiamo creare l’account; senza i dati contrattuali e fiscali richiesti non possiamo attivare o fatturare il piano a pagamento. Per la candidatura, le conseguenze del mancato conferimento dei dati richiesti sono le seguenti. Nome, cognome, email e password sono obbligatori: senza non è possibile creare l’account. Per un piano a pagamento servono anche tipo di soggetto, sede legale e firma del contratto di adesione: senza non possiamo attivarlo, e resta disponibile il livello gratuito Supporter. Per il passaggio ai livelli superiori chiediamo visura camerale e dichiarazione del fatturato: se mancano, la candidatura resta sospesa. Telefono, azienda o studio, partita IVA, settore, regione, fatturato dichiarato e codice fiscale del legale rappresentante sono facoltativi in fase di registrazione.

Il mancato consenso alle attività promozionali o ad altre finalità facoltative non impedisce l’accesso ai servizi che possono essere erogati senza tali dati. La presa visione di questa informativa e l’accettazione delle condizioni del servizio sono distinte dai consensi facoltativi.

5. Chi può vedere i dati nella community

I dati professionali della bacheca sono resi visibili agli aderenti secondo le impostazioni del servizio e le scelte di pubblicazione. Le informazioni effettivamente visibili e le categorie di utenti abilitate sono nome e cognome, foto del profilo, azienda o studio, settore, regione, rank e ruolo nella community. Li vedono gli altri aderenti con account attivo, nelle chat, nelle opportunità di business, nei corsi e negli eventi. I contenuti che pubblichi, come opportunità, richieste di contatto e recensioni, compaiono con il tuo nome. Presentazione, sito web e profilo LinkedIn sono mostrati solo se li inserisci nel profilo.

Per il referral, l’invitante e gli eventuali livelli superiori della rete possono visualizzare nome e cognome, azienda o studio, settore, rank, ruolo, stato dell’account e data di iscrizione delle persone della propria rete, fino al terzo livello, oltre alle commissioni maturate grazie alle loro adesioni. Gli aderenti con un ruolo gestionale (territoriale, nazionale, coordinatore, responsabile) vedono anche email e regione degli aderenti dell’area che seguono, per verificare le attribuzioni previste dal programma. Dati di pagamento, codice fiscale, fatturato individuale e informazioni riservate della candidatura non sono destinati alla visibilità ordinaria nella community.

L’eventuale pubblicazione di un profilo sul web viene proposta separatamente. In tal caso i dati pubblicati possono essere consultati, indicizzati e copiati da chiunque; la scelta e i dati coinvolti sono descritti prima della pubblicazione. Puoi gestire o chiedere la modifica della visibilità attraverso la sezione Profilo dell’area riservata e, per la scheda aziendale, la dashboard di Bacheca Aziende, da cui puoi modificarla o riportarla in bozza; in alternativa puoi scrivere al contatto privacy indicato nella sezione 1.

Gli aderenti che usano dati per proprie finalità professionali rispondono dei rispettivi trattamenti. La partecipazione ad Agorà Circle non autorizza l’estrazione di rubriche né l’invio indiscriminato di promozione ai contatti della community.

6. Destinatari dei dati

Accedono ai dati le persone autorizzate a gestire adesioni, assistenza, community, formazione, eventi, amministrazione e sistemi informatici, nei limiti delle loro mansioni.

Possiamo utilizzare fornitori di hosting, autenticazione, database, manutenzione, archiviazione, posta elettronica, newsletter e servizi per incontri online. Quando trattano dati per nostro conto, tali soggetti sono designati responsabili del trattamento ai sensi dell’articolo 28 GDPR 679/2016. I fornitori e le categorie effettivamente coinvolti sono i seguenti: Supabase Inc. per database, autenticazione e archiviazione dei file caricati; Vercel Inc. per l’hosting e la distribuzione del sito; Resend per l’invio delle email di servizio dell’account; Google per i video dei corsi pubblicati su YouTube e per gli incontri online su Google Meet; OpenStreetMap Foundation per la mappa di Bacheca Aziende e per ricavare la posizione dall’indirizzo aziendale. La newsletter non è ancora attiva: indicheremo qui il fornitore prima del primo invio. I pagamenti avvengono con bonifico bancario, senza intermediari di pagamento online.

Banche, consulenti, professionisti e autorità ricevono i dati necessari secondo i rispettivi ruoli, obblighi o incarichi. I dati destinati agli altri aderenti sono quelli descritti nella sezione sulla visibilità. Puoi richiedere l’elenco aggiornato dei responsabili al contatto privacy.

7. Trasferimenti fuori dallo Spazio economico europeo

L’utilizzo di servizi tecnologici può comportare conservazione o accesso ai dati da paesi esterni allo Spazio economico europeo. Le situazioni effettive relative ad Agorà Circle sono le seguenti. Database, autenticazione e file sono presso Supabase Inc., su server nell’Unione europea (Stoccolma, Svezia, infrastruttura Amazon Web Services), dove sono conservate anche le copie di backup; la società ha sede negli Stati Uniti e il suo personale può accedere ai dati per assistenza tecnica. Il sito è ospitato da Vercel Inc.: le elaborazioni avvengono nell’Unione europea (Francoforte, Germania), mentre i dati tecnici di navigazione, come indirizzo IP e log, possono essere trattati anche negli Stati Uniti attraverso la rete di distribuzione. Le email di servizio sono inviate tramite Resend, con sede negli Stati Uniti. I video dei corsi su YouTube e gli incontri su Google Meet comportano il trattamento dei dati da parte di Google, anche negli Stati Uniti. La mappa è fornita dalla OpenStreetMap Foundation, con sede nel Regno Unito.

Per ciascun trasferimento indichiamo la garanzia applicabile, come una decisione di adeguatezza della Commissione europea o clausole contrattuali standard con le verifiche e misure necessarie: per gli Stati Uniti la decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework) per i fornitori che vi aderiscono, tra cui Vercel Inc. e Google LLC, e le clausole contrattuali standard contenute negli accordi sul trattamento dei dati sottoscritti con Supabase Inc., Vercel Inc. e Resend; per il Regno Unito la decisione di adeguatezza della Commissione europea. Puoi ottenere informazioni e copia delle garanzie, nei limiti previsti, sui siti dei partner citati nella loro sezione privacy.

8. Per quanto tempo conserviamo i dati

Conserviamo i dati per finalità distinte. Il termine di un servizio comporta la cancellazione dei dati operativi non più necessari; eventuali archivi contabili o prove necessarie alla tutela dei diritti rimangono separati e con accessi limitati.

• Log di navigazione ordinari: 30 giorni. Log di sicurezza: 90 giorni, salvo necessità documentate connesse a un incidente.
• Account: per la durata del servizio; cancellazione operativa entro 30 giorni dalla chiusura. Gli account inattivi sono riesaminati dopo 24 mesi.
• Candidature non perfezionate o respinte: 6 mesi dall’esito. Per gli ammessi restano i dati necessari alla gestione del rapporto.
• Contratti e adesioni: per la durata del rapporto; conservazione delle sole prove contrattuali necessarie alla tutela dei diritti per 10 anni, pari al termine ordinario di prescrizione dei diritti che nascono dal contratto (articolo 2946 del codice civile), dalla cessazione.
• Documentazione contabile e fiscale: 10 anni dall’ultima registrazione, salvo un diverso termine imposto dalla legge o una controversia che richieda ulteriore conservazione.
• Referral: collegamenti operativi per la durata del programma; rendiconti essenziali di natura contabile per 10 anni dall’ultima registrazione. Le altre informazioni seguono il termine necessario alla finalità cui si riferiscono.
• Bacheca: per la durata della pubblicazione richiesta, con oscuramento entro 7 giorni dalla richiesta o cessazione. Opportunità: fino alla chiusura più 12 mesi.
• Corsi: progressi per la durata del rapporto; evidenza minima di corsi e attestati per 5 anni dalla conclusione.
• Eventi: elenchi operativi per 12 mesi dall’evento. Eventuali registrazioni necessarie al servizio, se previamente comunicate, per 90 giorni.
• Newsletter: fino alla revoca, con riesame dell’inattività dopo 24 mesi. La prova minima del consenso è conservata per 5 anni, cioè il periodo entro cui possiamo essere chiamati a dimostrare di averlo raccolto (articolo 7 GDPR e termini di prescrizione quinquennali), dall’ultimo invio o dalla revoca.
• Assistenza: richieste generiche per 12 mesi dalla chiusura; dati relativi a controversie per il tempo necessario alla tutela del diritto.
• Richieste privacy e incidenti: fascicolo minimo per 5 anni, per poter dimostrare come abbiamo gestito la richiesta o l’incidente (articolo 5 del paragrafo 2 GDPR), dalla chiusura, salvo obblighi o controversie specifici.

Eventuali immagini, profili pubblici, attività dei partner e dati particolari seguono i termini comunicati nelle rispettive informative. Le copie di backup hanno un ciclo di sostituzione di 7 giorni (backup giornalieri del database) e non sono usate per proseguire il trattamento ordinario dei dati cancellati. In caso di controversia limitiamo l’ulteriore conservazione ai dati strettamente pertinenti.

9. Calcoli automatici e decisioni

Il programma referral applica le regole del piano agli eventi di iscrizione o rinnovo e ai collegamenti della rete. Il percorso formativo può utilizzare i corsi completati per verificare i prerequisiti dei livelli. La logica effettiva, i dati utilizzati e le conseguenze per l’aderente sono le seguenti. Quando l’amministrazione conferma l’incasso di una quota di iscrizione o di rinnovo, il sistema calcola le commissioni applicando le percentuali del piano compensi in vigore all’importo pagato, risalendo la catena degli inviti e tenendo conto del rank di chi ha pagato e dei ruoli gestionali presenti nella rete. Il risultato è una commissione in stato «in attesa», che viene approvata e pagata da una persona dell’amministrazione. Nei corsi con quiz l’esito è calcolato in automatico confrontando le risposte con la soglia di superamento; il corso superato vale come prerequisito, ma il passaggio di livello richiede una candidatura che viene esaminata e approvata da una persona. Alla scadenza dell’adesione annuale non rinnovata l’account torna in automatico al livello gratuito Supporter.

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi ai sensi dell’articolo 22 GDPR: ammissioni, passaggi di livello, approvazione e pagamento delle commissioni sono sempre confermati da una persona. Il rientro al livello Supporter alla scadenza è la semplice applicazione del termine previsto dal contratto e non comporta alcuna valutazione della persona. Puoi segnalare errori e richiedere un riesame dei requisiti, delle attribuzioni e dei rendiconti attraverso una richiesta scritta a info@italianglobalsolution.it, indicando l’operazione che contesti: viene esaminata da una persona dell’amministrazione, che ti risponde per iscritto.

10. Modalità di trattamento

Il trattamento avviene con strumenti informatici e, quando necessario, documenti amministrativi. Gli accessi sono attribuiti in relazione alle attività svolte e il personale riceve istruzioni per proteggere riservatezza, integrità e disponibilità dei dati. Le misure organizzative e tecniche sono definite in funzione dei rischi e dei servizi utilizzati.

11. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso e copia dei dati, rettifica, cancellazione e limitazione del trattamento. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare. Per il marketing diretto puoi opporti in qualsiasi momento, anche alla profilazione collegata a tale marketing.

Quando il trattamento si basa sul consenso puoi revocarlo in ogni momento, senza incidere sulla liceità di quanto già svolto. Se ricorrono i presupposti, puoi ricevere in formato strutturato i dati che ci hai fornito e chiederne la trasmissione a un altro titolare: il diritto alla portabilità riguarda i trattamenti automatizzati basati sul consenso o sul contratto.

Per le decisioni disciplinate dall’articolo 22 GDPR si applicano i diritti e le garanzie previsti da tale articolo, compresi, nei casi pertinenti, intervento umano, espressione della propria opinione e contestazione della decisione.

Per esercitare i diritti scrivi a dpo@italianglobalsolution.it. Verifichiamo l’identità in modo proporzionato alla richiesta. Rispondiamo senza ingiustificato ritardo e al più tardi entro un mese dalla ricezione; quando complessità o numero delle richieste rendono necessaria un’estensione fino a ulteriori due mesi, ti informiamo e ne spieghiamo i motivi entro il primo mese.

Puoi presentare reclamo al Garante per la protezione dei dati personali attraverso le modalità indicate su www.garanteprivacy.it e rivolgerti all’autorità giudiziaria. Nei casi previsti puoi rivolgerti anche all’autorità di controllo competente per il luogo di residenza abituale, di lavoro o della presunta violazione.

12. Aggiornamenti della Privacy Policy

La versione corrente è pubblicata in questa pagina con la data di aggiornamento. Quando cambiano finalità o modalità rilevanti, ti forniamo le informazioni necessarie prima del nuovo trattamento e raccogliamo un nuovo consenso quando richiesto.