Informativa sulla privacy

Versione del 16 ottobre 2026.

In questa Informativa spieghiamo quali dati personali raccogliamo quando utilizza il sito gtpartner.org, ci contatta o ordina i nostri servizi. Scoprirà per quali finalità trattiamo tali dati, a chi li comunichiamo, per quanto tempo li conserviamo e quali diritti Le spettano. La presente Informativa è redatta ai sensi del Regolamento generale sulla protezione dei dati (UE) 2016/679, di seguito GDPR, della legge estone sulla protezione dei dati personali (isikuandmete kaitse seadus) e della legge sulle comunicazioni elettroniche (elektroonilise side seadus).

1. Chi è responsabile dei Suoi dati

Il titolare del trattamento dei dati personali è Digital Invest OÜ, che opera con il marchio GTPartner.ORG.

Codice di registrazione 12806257, Registro delle imprese estone
Partita IVA EE101815576
Indirizzo: Tuukri 19, 10120 Tallinn, Estonia
E-mail: info@gtpartner.org
Telefono: +372 5661 9999

La società è titolare della licenza n. FIU000423 per la prestazione di servizi relativi a società e trust, rilasciata dall’Unità di informazione finanziaria estone (Rahapesu Andmebüroo). Siamo pertanto tenuti a rispettare la legge sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo (rahapesu ja terrorismi rahastamise tõkestamise seadus). Le conseguenze per i Suoi dati sono descritte nelle sezioni 3 e 4.

Per qualsiasi domanda relativa ai dati personali può scrivere a info@gtpartner.org indicando nell’oggetto «Dati personali».

2. Di chi trattiamo i dati

Visitatori del sito.
Persone che ci scrivono tramite i moduli del sito, per e-mail, per telefono o tramite app di messaggistica oppure che prenotano una chiamata.
Clienti persone fisiche e rappresentanti di clienti persone giuridiche.
Membri del consiglio di amministrazione, soci e titolari effettivi delle società che costituiamo o assistiamo, nonché altre persone i cui dati il cliente ci trasmette ai fini della prestazione del servizio.

Se ci comunica dati di altre persone, ad esempio dei membri del consiglio di amministrazione o dei soci della Sua società, La preghiamo di far loro prendere visione della presente Informativa.

3. Quali dati raccogliamo e da quali fonti

3.1. Dati da Lei forniti

Richieste tramite i moduli del sito: nome, e-mail, telefono, denominazione della società, oggetto e testo del messaggio, servizio scelto e relativo prezzo.
Prenotazione di una chiamata tramite Cal.com: nome, e-mail, orario scelto e commento.
Corrispondenza per e-mail, per telefono e tramite WhatsApp, Telegram o Viber: i Suoi dati di contatto e il contenuto dei messaggi.
Dati necessari per la prestazione dei servizi: nome e cognome, data di nascita, codice personale, cittadinanza, indirizzo di residenza, dati e copia del documento d’identità, dati di contatto, residenza fiscale. Vi rientrano inoltre le informazioni sulla società, sui suoi soci, sui membri del consiglio di amministrazione e sui titolari effettivi, sull’attività della società, sull’origine dei fondi e del patrimonio, sullo status di persona politicamente esposta, nonché i documenti necessari per il servizio specifico.
Dati di pagamento: coordinate bancarie, informazioni su conti e pagamenti. In caso di pagamento con carta, i dati della carta vengono inseriti nella pagina del servizio di pagamento Stripe. Noi non li vediamo e non li conserviamo.

3.2. Dati raccolti automaticamente

Dati tecnici della visita: indirizzo IP, tipo di browser e di dispositivo, lingua, indirizzo della pagina visitata e della pagina di provenienza, data e ora della richiesta. Vengono registrati dal server del sito e da Cloudflare.
All’invio di un modulo conserviamo l’indirizzo IP, i dati del browser e l’ora dell’invio. Ciò ci aiuta a proteggerci da spam e abusi.
Cookie e tecnologie simili, descritti in dettaglio nella sezione 6.
Statistiche delle visite tramite Google Analytics, solo con il Suo consenso.

3.3. Dati provenienti da altre fonti

Registri pubblici, tra cui il Registro delle imprese estone e i registri di altri paesi.
Liste di sanzioni e banche dati sulle persone politicamente esposte. La legge ci obbliga a consultarle.
Il cliente o il suo rappresentante, quando ci trasmette i dati dei membri del consiglio di amministrazione, dei soci o dei titolari effettivi.
Autorità pubbliche, notai e banche, nella misura necessaria per il servizio o prevista dalla legge.
La posta che perviene all’indirizzo legale della Sua società o alla sua persona di contatto, se si avvale di tali servizi.

Alcuni dati siamo tenuti a raccoglierli per legge. Se non fornisce i dati richiesti dalla legge sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo, dobbiamo rifiutare il servizio o porre fine al rapporto d’affari.

4. Per quali finalità trattiamo i dati e su quale base giuridica

Finalità	Dati	Base giuridica
Rispondere a domande, fornire consulenza, preparare un’offerta	Dati di contatto, testo della richiesta	Esecuzione di misure precontrattuali adottate su Sua richiesta, art. 6, par. 1, lett. b) GDPR. Se scrive per conto di una società, il nostro legittimo interesse a rispondere alle richieste commerciali, art. 6, par. 1, lett. f)
Concludere ed eseguire il contratto: costituzione di società, indirizzo legale, persona di contatto, contabilità, registrazione ai fini IVA, gestione dei documenti e altri servizi	Dati del cliente e delle persone collegate alla società, documenti	Esecuzione del contratto, art. 6, par. 1, lett. b). Se i requisiti del servizio sono stabiliti dalla legge, ad esempio gli obblighi della persona di contatto ai sensi del codice commerciale, adempimento di un obbligo legale, art. 6, par. 1, lett. c)
Svolgere l’adeguata verifica della clientela ai sensi della normativa antiriciclaggio. Ciò comprende l’identificazione, l’individuazione del titolare effettivo, la verifica dello status di persona politicamente esposta e delle liste di sanzioni, il monitoraggio del rapporto d’affari, la conservazione dei dati e le segnalazioni all’Unità di informazione finanziaria	Dati identificativi, copie dei documenti, informazioni sulla società, sull’origine dei fondi e del patrimonio	Obbligo legale, art. 6, par. 1, lett. c), ai sensi della legge sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo e della legge sulle sanzioni internazionali
Tenere la contabilità e adempiere agli obblighi fiscali	Dati del cliente, fatture, pagamenti	Obbligo legale, art. 6, par. 1, lett. c), ai sensi della legge sulla contabilità e delle leggi tributarie
Ricevere i pagamenti	Importo, causale del pagamento, e-mail, dati del pagamento	Esecuzione del contratto, art. 6, par. 1, lett. b)
Garantire il funzionamento e la sicurezza del sito, proteggere i moduli dallo spam tramite reCAPTCHA, tenere i log del server	Dati tecnici	Legittimo interesse a disporre di un sito funzionante e sicuro, art. 6, par. 1, lett. f)
Raccogliere statistiche delle visite tramite Google Analytics	Dati tecnici, cookie	Il Suo consenso, art. 6, par. 1, lett. a)
Informare i clienti su servizi analoghi e su importanti modifiche legislative	Nome, e-mail	Legittimo interesse, art. 6, par. 1, lett. f), e legge sulle comunicazioni elettroniche. È possibile rinunciare a tali comunicazioni in qualsiasi momento
Tutelare i nostri diritti, esaminare reclami e controversie	Dati relativi al caso	Legittimo interesse, art. 6, par. 1, lett. f)

I dati relativi a condanne penali e a sanzioni sono trattati esclusivamente nella misura prevista dalla legge, come richiesto dall’art. 10 GDPR.

5. Processi decisionali automatizzati

Non adottiamo decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona. Le decisioni sulla prestazione dei servizi sono sempre adottate da un dipendente.

6. Cookie e tecnologie simili

I cookie sono piccoli file che il sito memorizza nel Suo browser. In modo analogo funziona l’archiviazione locale del browser. Senza il Suo consenso utilizziamo solo ciò che è necessario per il funzionamento e la sicurezza del sito. Google Analytics viene caricato e installa i propri cookie solo dopo che Lei ha cliccato su «Accetta» nella finestra di scelta dei cookie alla prima visita. Può modificare la Sua scelta in qualsiasi momento tramite il link «Impostazioni cookie» in fondo a ogni pagina. Inoltre, i cookie possono essere eliminati o bloccati nelle impostazioni del browser, ma in tal caso alcune funzioni del sito potrebbero non funzionare correttamente.

Nome	Chi lo installa e per quale scopo	Durata di conservazione	Consenso
gtp_consent	Sito: memorizza la Sua scelta in merito ai cookie	12 mesi	Non richiesto
qtrans_front_language	Sito: memorizza la lingua scelta	1 anno	Non richiesto
selectedLang, archiviazione locale	Sito: memorizza la lingua nel selettore	Finché non cancella l’archiviazione del browser	Non richiesto
pop-up-form	Sito: dopo l’invio di un modulo non mostra più la finestra pop-up	1 ora	Non richiesto
PHPSESSID	Sito: garantisce il funzionamento della pagina di pagamento	Fino alla chiusura del browser	Non richiesto
wordpress_, wp-settings-	Sito: accesso dei dipendenti al pannello di amministrazione. Non vengono installati per i visitatori	Fino a 14 giorni, impostazioni fino a 1 anno	Non richiesto
_GRECAPTCHA	Google reCAPTCHA: distingue le persone dai bot e protegge i moduli. Viene caricato solo quando inizia a compilare un modulo	Fino a 6 mesi	Non richiesto
__cf_bm, cf_clearance	Cloudflare: protegge il sito da bot e attacchi. Vengono installati solo durante una verifica	Da 30 minuti a 1 anno	Non richiesto
Chiavi Chaty, archiviazione locale	Pulsante di contatto tramite app di messaggistica: memorizza lo stato del widget	Finché non cancella l’archiviazione del browser	Non richiesto
Cookie Cal.com	Cal.com: funzionamento del widget di prenotazione delle chiamate	Secondo le regole di Cal.com	Non richiesto
_ga, _ga_ZZW2XJ8RQ3	Google Analytics: statistiche delle visite e delle richieste	Fino a 2 anni	Richiesto

7. A chi comunichiamo i dati

Non vendiamo dati personali né li comunichiamo a terzi per finalità pubblicitarie. I dati sono comunicati solo a coloro senza i quali non potremmo prestare il servizio o adempiere agli obblighi di legge.

7.1. Fornitori che trattano i dati per nostro conto in qualità di responsabili del trattamento

Fornitore	Attività svolta	Luogo del trattamento dei dati
Fornitore di hosting	Server del sito e database	Estonia
Cloudflare, Inc.	Distribuzione delle pagine del sito, protezione dagli attacchi, caching	Rete globale, compresi gli Stati Uniti
Zoho Corporation B.V.	Posta elettronica aziendale	UE
Google Ireland Limited, Google LLC	Google Analytics, reCAPTCHA, Google Apps Script per un modulo di contatto separato, servizio di posta Gmail come canale di riserva per l’inoltro delle richieste quando il nostro sistema principale non è disponibile	UE e Stati Uniti
Optimole	Ottimizzazione e distribuzione delle immagini del sito. Riceve l’indirizzo IP e i dati tecnici del browser	Rete globale di distribuzione dei contenuti
Cal.com, Inc.	Prenotazione delle chiamate	Stati Uniti

7.2. Altri destinatari

Stripe Payments Europe, Limited, Irlanda, per l’accettazione dei pagamenti con carta. Per una parte del trattamento, ad esempio la prevenzione delle frodi, Stripe agisce in qualità di autonomo titolare del trattamento secondo la propria informativa sulla privacy.
WhatsApp, Telegram e Viber: se ci scrive tramite queste app di messaggistica, i rispettivi gestori trattano i dati secondo le proprie regole.
Autorità pubbliche e registri, ossia il Centro dei registri e dei sistemi informativi, che gestisce il Registro delle imprese, l’Amministrazione delle imposte e delle dogane, l’Unità di informazione finanziaria, la polizia, i tribunali e altre autorità. I dati sono comunicati quando lo richiedono il servizio o la legge.
Notai, traduttori giurati, banche e istituti di pagamento, revisori e avvocati, nella misura necessaria per il servizio o su Sua istruzione.
L’acquirente o il successore della nostra attività, in caso di riorganizzazione o cessione della società.

Siamo tenuti a segnalare le operazioni sospette all’Unità di informazione finanziaria. La legge ci vieta di informare il cliente di tale segnalazione.

8. Trasferimento dei dati al di fuori del SEE

Alcuni fornitori hanno sede negli Stati Uniti o utilizzano server al di fuori dello Spazio economico europeo. Si tratta di Google, Cloudflare, Cal.com e Stripe. Trasferiamo loro i dati solo in presenza delle garanzie previste dal capo V del GDPR. Tale garanzia è costituita da una decisione di adeguatezza della Commissione europea, compreso l’EU-U.S. Data Privacy Framework per le società certificate, oppure dalle clausole contrattuali tipo approvate dalla Commissione europea. Una copia delle garanzie applicate può essere richiesta all’indirizzo info@gtpartner.org.

9. Per quanto tempo conserviamo i dati

Dati	Periodo di conservazione
Richieste e corrispondenza a cui non è seguita la conclusione di un contratto	Fino a 3 anni dall’ultimo contatto
Contratto, relativa corrispondenza e documenti del servizio	Durata del contratto e 7 anni dalla sua cessazione
Dati dell’adeguata verifica della clientela ai sensi della normativa antiriciclaggio	5 anni dalla cessazione del rapporto d’affari. Più a lungo solo su prescrizione dell’autorità competente ed entro il termine stabilito dalla legge
Documenti contabili: fatture, informazioni sui pagamenti	7 anni dalla fine dell’esercizio finanziario in cui è stata effettuata l’operazione
Dati tecnici relativi all’invio dei moduli	Fino a 1 anno
Log del server	Fino a 6 settimane
Copie di backup del sito	Fino a 12 mesi, poi vengono cancellate
Statistiche di Google Analytics	Non oltre 14 mesi
Indirizzo e-mail della persona che ha rinunciato alle nostre comunicazioni	Finché è necessario per non scriverle più

Alla scadenza del periodo cancelliamo i dati o li anonimizziamo in modo che la persona non sia più identificabile.

10. Come proteggiamo i dati

Hanno accesso ai dati solo i dipendenti che ne hanno bisogno per il proprio lavoro. I dipendenti sono tenuti alla riservatezza.
I diritti di accesso sono differenziati e il pannello di amministrazione del sito è accessibile solo da una rete limitata.
Il sito trasmette i dati tramite il protocollo sicuro HTTPS.
Effettuiamo regolarmente copie di backup e scegliamo fornitori che garantiscono la protezione dei dati.

In caso di violazione dei dati personali che presenti un rischio per i Suoi diritti, la notificheremo all’Ispettorato per la protezione dei dati entro 72 ore. Se il rischio è elevato, La informeremo inoltre senza ingiustificato ritardo.

11. I Suoi diritti

Sapere quali Suoi dati trattiamo e ottenerne una copia.
Rettificare i dati inesatti o incompleti.
Chiedere la cancellazione dei dati, se non sussiste più alcun motivo per conservarli.
Limitare il trattamento, ad esempio per il periodo necessario a verificare l’esattezza dei dati.
Ricevere i dati che ci ha fornito in un formato leggibile da dispositivo automatico e trasmetterli a un altro titolare del trattamento.
Opporsi al trattamento basato sul nostro legittimo interesse. Può opporsi alle comunicazioni sui nostri servizi in qualsiasi momento senza doverne indicare i motivi.
Revocare il consenso in qualsiasi momento. Il trattamento effettuato prima della revoca resta lecito.

Alcuni diritti sono limitati dalla legge. Non possiamo cancellare i dati che siamo tenuti a conservare, ad esempio i dati dell’adeguata verifica della clientela per 5 anni o i documenti contabili per 7 anni. La legge sulla prevenzione del riciclaggio di denaro e del finanziamento del terrorismo può limitare anche il diritto di accesso ai dati, ad esempio alle informazioni sulle segnalazioni all’Unità di informazione finanziaria.

Per esercitare i Suoi diritti, scriva a info@gtpartner.org. Possiamo chiederLe di confermare la Sua identità per non comunicare i dati a persone non autorizzate. Risponderemo entro un mese. Se la richiesta è complessa o le richieste sono numerose, il termine può essere prorogato di altri due mesi e ne La informeremo. L’esame delle richieste è gratuito.

Se ritiene che violiamo i Suoi diritti, può proporre reclamo all’Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee. Può proporre reclamo anche all’autorità di controllo del paese dell’UE in cui risiede o lavora, oppure rivolgersi all’autorità giudiziaria. Saremo lieti se prima ci scriverà: cercheremo di risolvere rapidamente la questione.

12. Minori

I nostri servizi sono destinati a persone maggiorenni. I dati dei minori, ad esempio dei soci di una società, sono trattati solo su incarico o con il consenso dei loro rappresentanti legali.

13. Link ad altri siti

Il sito contiene link a risorse di terzi, ad esempio al portale e-Residency, ai registri pubblici, a Wise, LinkedIn, Facebook e Trustpilot. I rispettivi titolari trattano i dati secondo le proprie regole e non ne siamo responsabili.

14. Modifiche dell’Informativa

Aggiorniamo l’Informativa quando cambiano i nostri servizi, i servizi utilizzati o la normativa. La nuova versione viene pubblicata su questa pagina con la data in alto. Le modifiche sostanziali che riguardano i clienti saranno comunicate per e-mail.