Privacy Policy

La presente Informativa descrive le modalità con cui Omnes S.r.l.s. e Pub New Dream S.r.l., in qualità di contitolari del trattamento ai sensi dell'art. 26 del Regolamento (UE) 2016/679 («GDPR»), trattano i dati personali degli utenti che visitano il sito https://dreamapp.cloud (di seguito, il «Sito») e utilizzano la piattaforma DreamApp. L'informativa è redatta in conformità al GDPR e al D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 («Codice Privacy»).

1. Contitolari del trattamento

DreamApp è una piattaforma realizzata congiuntamente dalle seguenti società, che agiscono in qualità di contitolari del trattamento ai sensi dell'art. 26 GDPR:

• OMNES S.R.L.S. (contitolare)
  • Ulteriori dati di registrazione disponibili su richiesta scritta al canale comune di contatto privacy indicato sotto.
• PUB NEW DREAM S.R.L. (contitolare ed editore del Sito)
  • Sede legale: Viale della Resistenza 138, 63837 Falerone (FM), Italia
  • P.IVA e Codice Fiscale: 02540950447
  • PEC: pubnewdreamsrl@pec.it

I contitolari hanno definito in modo trasparente le rispettive responsabilità in materia di protezione dei dati mediante un accordo di contitolarità ex art. 26.1 GDPR, il cui contenuto essenziale è sintetizzato nella presente informativa. Ogni interessato può rivolgersi indistintamente a ciascuno dei contitolari per esercitare i propri diritti.

Canale di contatto unico per richieste privacy, esercizio dei diritti e revoca dei consensi: support@omnes.cloud. Le richieste ricevute a questo indirizzo sono lavorate congiuntamente dai contitolari e ricevono risposta entro 30 giorni.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti dell'art. 37 GDPR. Per qualunque questione relativa al trattamento dei dati l'interessato può rivolgersi al canale di contatto unico indicato sopra.

2. Sintesi dell'accordo di contitolarità (art. 26.2 GDPR)

• Finalità e mezzi del trattamento sono definiti congiuntamente dai contitolari per le finalità descritte al §4.
• Pub New Dream S.r.l. è il soggetto editore del Sito e responsabile dell'esercizio operativo della piattaforma DreamApp lato locali partner.
• Omnes S.r.l.s. è il fornitore tecnologico della piattaforma DreamApp ed è responsabile dell'infrastruttura, della sicurezza, del ciclo di sviluppo e della selezione/contrattualizzazione dei responsabili del trattamento ex art. 28 GDPR (fornitori cloud, hosting, newsletter, analytics).
• Entrambi i contitolari trattano in autonomia i contatti raccolti per rispondere a richieste commerciali, inviare comunicazioni di marketing congiunte (newsletter DreamApp) e gestire la relazione con i prospect e i clienti.
• L'interessato può esercitare i propri diritti nei confronti di ciascun contitolare, scrivendo al canale di contatto unico support@omnes.cloud. Il presente paragrafo costituisce il «contenuto essenziale» dell'accordo reso disponibile all'interessato ai sensi dell'art. 26.2 GDPR. Il testo integrale dell'accordo è disponibile su richiesta.

3. Tipologie di dati trattati

I contitolari possono raccogliere e trattare le seguenti categorie di dati personali:

• Dati di navigazione: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, data e ora delle richieste, referrer, dati tecnici relativi alla sessione. Raccolti in forma aggregata o pseudonimizzata per finalità tecniche e statistiche.
• Dati forniti volontariamente tramite i form di contatto (compresi i form di campagna come la landing /campaign/wmf-2026-bologna): nome e cognome, indirizzo email, eventuale numero di telefono, contenuto del messaggio, adesione facoltativa alla newsletter, parametri di campagna (qr_id, utm_source, utm_medium, utm_campaign, utm_content) raccolti per attribuire la fonte del lead.
• Cookie e identificatori online: si rinvia alla Cookie Policy per il dettaglio completo.

Non sono raccolte categorie particolari di dati ai sensi dell'art. 9 GDPR. I contitolari non eseguono decisioni interamente automatizzate che producano effetti giuridici sull'interessato (art. 22 GDPR).

4. Finalità e basi giuridiche

5. Modalità del trattamento

Il trattamento è effettuato con strumenti automatizzati e con misure tecniche e organizzative idonee a garantire la sicurezza, l'integrità e la riservatezza dei dati, in conformità agli artt. 25 e 32 GDPR. L'accesso ai dati è limitato al personale autorizzato di ciascun contitolare e ai responsabili esterni nominati ex art. 28 GDPR. Tra le misure adottate: rate-limiting sui form pubblici, honeypot anti-bot, log d'accesso ridotti al minimo necessario, segregazione dei segreti applicativi tramite secret manager del provider cloud.

6. Periodi di conservazione

• Log di navigazione: conservati per il tempo strettamente necessario alle finalità tecniche e di sicurezza, comunque non oltre 12 mesi, salvo accertamento di reati o contestazioni in corso.
• Dati del form di contatto / campagna: conservati fino alla conclusione della richiesta e per un massimo di 24 mesi successivi, ai soli fini di difesa in giudizio. I parametri di campagna (qr_id, UTM) seguono la stessa retention del lead a cui sono associati.
• Newsletter DreamApp: i dati di contatto sono conservati fino alla revoca del consenso, esercitabile in qualunque momento tramite link di disiscrizione in calce a ogni comunicazione o scrivendo a support@omnes.cloud. La revoca interrompe l'invio da parte di entrambi i contitolari.
• Cookie: vedere i tempi indicati nella Cookie Policy.

7. Destinatari dei dati

I dati possono essere comunicati ai seguenti soggetti, in qualità di responsabili del trattamento ex art. 28 GDPR o autonomi titolari:

• Vercel Inc. (hosting del Sito) — 440 N Barranca Ave #4133, Covina, CA 91723, USA. Trasferimento extra-UE soggetto a Clausole Contrattuali Standard (SCC) della Commissione Europea e al DPA Vercel.
• Mailjet SAS (gruppo Sinch) — invio comunicazioni newsletter e gestione liste contatti, con server in UE. Provider primario.
• Sendinblue / Brevo SAS — gestione contatti newsletter, con sede principale in Francia (UE). Provider di fallback / liste legacy.
• Amazon Web Services EMEA SARL — Simple Email Service (SES): invio email transazionali generate dai form di contatto.
• Google Ireland Ltd. — Google Analytics 4 per statistiche aggregate di navigazione (subordinato a consenso cookie). Eventuale trasferimento USA coperto da SCC e da DPF EU-USA.
• Meta Platforms Ireland Ltd. — Meta Pixel per misurazione campagne pubblicitarie (subordinato a consenso cookie). Eventuale trasferimento USA coperto da SCC e da DPF EU-USA.
• Microsoft Ireland Operations Ltd. — Microsoft Clarity per analisi del comportamento di sessione (subordinato a consenso cookie). Eventuale trasferimento USA coperto da SCC e da DPF EU-USA.
• Consulenti tecnici, fiscali e legali nominati da ciascun contitolare, solo per quanto strettamente necessario.
• Autorità giudiziarie, di vigilanza e organismi pubblici, ove previsto dalla legge.

I dati non sono oggetto di diffusione né di cessione a terzi per finalità commerciali proprie diverse da quelle dichiarate.

8. Trasferimenti extra-UE

Alcuni responsabili (in particolare Vercel, Google, Meta e Microsoft) hanno sede negli Stati Uniti o possono trasferire dati al di fuori dello Spazio Economico Europeo. Tali trasferimenti sono effettuati sulla base di:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea con Decisione 2021/914;
• adesione al Data Privacy Framework EU-USA (DPF), ove applicabile;
• misure tecniche e organizzative supplementari ai sensi della sentenza Schrems II (C-311/18).

9. Diritti dell'interessato

L'interessato ha diritto, in ogni momento, di esercitare i diritti riconosciuti dagli artt. 15-22 GDPR nei confronti di ciascuno dei contitolari:

• diritto di accesso ai dati personali (art. 15);
• diritto di rettifica (art. 16);
• diritto alla cancellazione («diritto all'oblio», art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20);
• diritto di opposizione, anche per finalità di marketing diretto (art. 21);
• diritto di revocare in qualunque momento il consenso, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7.3);
• diritto di non essere sottoposti a decisioni automatizzate, compresa la profilazione, che producano effetti giuridici (art. 22).

Per esercitare tali diritti è sufficiente scrivere al canale di contatto unico support@omnes.cloud. In alternativa è possibile contattare Pub New Dream S.r.l. via PEC a pubnewdreamsrl@pec.it. I contitolari forniscono risposta congiunta senza ingiustificato ritardo e comunque entro 30 giorni dalla richiesta (art. 12.3 GDPR).

10. Reclamo all'Autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga il trattamento dei propri dati personali in violazione del GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato UE di residenza, lavoro o luogo della presunta violazione (art. 77 GDPR).

11. Modifiche alla presente informativa

I contitolari si riservano il diritto di modificare la presente Informativa in qualunque momento, dandone comunicazione tramite pubblicazione sul Sito. Si consiglia di consultare regolarmente questa pagina per verificare la versione vigente. La data dell'ultimo aggiornamento è indicata in cima al documento.