Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 25 settembre 2026

Questa informativa descrive come Bagai S.r.l. tratta i dati personali delle persone che visitano il sito bagaitheagency.com o contattano Bagai utilizzando i recapiti pubblicati sul sito. L’informativa è resa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679, noto come GDPR, e della normativa italiana applicabile in materia di protezione dei dati personali.

Video YouTube — nota del 5 settembre 2026. Nel progetto Zagato Giulia SWB è presente un video YouTube facoltativo. Il lettore incorporato viene caricato dopo il consenso nel riquadro video o alla categoria Marketing nelle preferenze cookie. Dopo il rifiuto o la revoca, ricaricando la pagina il lettore torna bloccato. Il collegamento «Guarda il film su YouTube» apre il sito YouTube. Per le informazioni del fornitore, consulta le Norme sulla privacy di Google.

1. Titolare del trattamento

Il titolare del trattamento è:

Bagai S.r.l.
Sede legale: Via Thomas Alva Edison 12, 20852 Villasanta (MB), Italia
Codice fiscale e Partita IVA: 14590510963
Email: info@bagaitheagency.com
PEC: bagaisrl@legalmail.it

Per domande sull’utilizzo dei dati personali o per esercitare i diritti descritti nella presente informativa è possibile scrivere a info@bagaitheagency.com.

2. Ambito dell’informativa

Il sito è un sito vetrina dedicato ai servizi, ai progetti e alle attività di Bagai. È disponibile un modulo di contatto per inviare richieste relative a progetti e servizi. Non sono attivi newsletter, funzioni di e-commerce o pagamenti online. In alternativa, il link email apre il programma di posta dell’utente.

Questa informativa riguarda i trattamenti effettuati tramite il sito e le comunicazioni inviate ai recapiti in esso pubblicati. I siti e i servizi di terzi eventualmente raggiungibili tramite collegamenti esterni operano secondo proprie informative, che l’utente è invitato a consultare.

3. Categorie di dati trattati

3.1 Dati di navigazione e dati tecnici

Durante la normale navigazione, i sistemi che rendono disponibile il sito possono ricevere dati tecnici quali:

indirizzo IP;
data e ora della richiesta;
pagina o risorsa richiesta;
esito e tempi della richiesta;
tipo e versione del browser, sistema operativo e tipo di dispositivo;
lingua del browser;
URL di provenienza, quando trasmesso dal browser;
dati tecnici relativi a errori, sicurezza e funzionamento del sito.

Questi dati sono normalmente necessari per consegnare le pagine richieste, mantenere il sito funzionante e sicuro, diagnosticare anomalie e prevenire abusi. Bagai non utilizza i log tecnici per identificare direttamente i visitatori, salvo quando ciò sia necessario per accertare incidenti di sicurezza, abusi o responsabilità.

3.2 Dati comunicati tramite modulo di contatto o email

Quando una persona utilizza il modulo o scrive a Bagai, possono essere trattati nome, indirizzo email, azienda o brand, tempistiche e budget indicativo se forniti, contenuto della richiesta, eventuali allegati inviati via email e le informazioni successive necessarie per gestirla. Le richieste inviate tramite il modulo Jetpack sono memorizzate nel database del sito e inoltrate a Bagai via email. A fini di recapito, sicurezza e prevenzione degli abusi possono essere trattati anche indirizzo IP, user agent e data e ora dell’invio. Poiché Akismet è attivo, i dati necessari alla verifica antispam, inclusi indirizzo IP, user agent, indirizzo email, URL del sito e contenuto della richiesta, sono trasmessi al servizio Akismet di Automattic.

Il conferimento è facoltativo, ma senza un recapito e le informazioni necessarie Bagai potrebbe non essere in grado di rispondere. La casella obbligatoria attesta soltanto la presa visione dell’informativa: non costituisce consenso a comunicazioni di marketing, che non vengono attivate tramite il modulo. Si invita a non inviare dati particolari, quali informazioni sulla salute, opinioni politiche o convinzioni religiose, salvo che siano strettamente necessari e che esista un’idonea base giuridica.

Modulo Nostalgear per produzioni automotive. Il modulo raccoglie nome e cognome, email di lavoro, azienda e, se fornito, telefono. All’invio, il sito WordPress trasmette i dati a Google Apps Script, che registra la richiesta in un foglio Google Sheets usato da Bagai come CRM per gestire i contatti. Una notifica email con i recapiti e un riepilogo della richiesta viene inviata a Bagai.

Sono registrati anche l’indirizzo della pagina del modulo, la pagina di provenienza quando comunicata dal browser, data e ora di avvio della sessione del modulo e di ricezione della richiesta, versione del modulo, identificativo tecnico dell’invio e conferma della lettura dell’informativa con il relativo momento di registrazione. Se presenti nell’indirizzo della pagina, vengono acquisiti i parametri di provenienza utm_source, utm_medium, utm_campaign, utm_content, utm_term, utm_id e gli identificatori di click gclid, fbclid, msclkid, per collegare la richiesta alla sua provenienza.

Per limitare gli invii ripetuti, il plugin WordPress usa l’indirizzo IP della connessione e conserva nel proprio contatore soltanto un valore da esso derivato. I dati trasmessi ad Apps Script e i campi del CRM non includono l’indirizzo IP o lo user agent del visitatore. Restano i trattamenti tecnici dell’infrastruttura descritti nella sezione 3.1. Informazioni del fornitore: Norme sulla privacy di Google.

3.3 Preferenza della lingua

Il sito utilizza Polylang per mostrare le versioni italiana e inglese e per ricordare, mediante un cookie tecnico, la lingua scelta dal visitatore. La preferenza linguistica non viene utilizzata da Bagai per profilare l’utente. Nome e durata del cookie sono riportati nella Cookie Policy.

3.4 Dati statistici e di performance

Con il consenso del visitatore, il sito può utilizzare Jetpack Stats e il relativo componente di misurazione delle prestazioni Bilmur, forniti da Automattic, per comprendere in forma aggregata come viene utilizzato il sito e verificarne le prestazioni.

A seconda della configurazione e dello stato di accesso a WordPress.com, tali strumenti possono trattare indirizzo IP, eventuale identificativo e nome utente WordPress.com, user agent, pagina visitata, URL di provenienza, data e ora, lingua del browser, Paese ricavato dall’indirizzo IP, visualizzazioni, clic su collegamenti in uscita, riproduzioni video e dati sui tempi di caricamento delle risorse.

Bagai vede statistiche aggregate e non riceve da Jetpack Stats l’indirizzo IP o il nome utente WordPress.com del singolo visitatore. Secondo la documentazione di Jetpack, i log che contengono indirizzi IP ed eventuali nomi utente WordPress.com sono conservati da Automattic per 28 giorni per fornire la funzionalità.

Jetpack Stats e Bilmur sono classificati come strumenti Analytics facoltativi. Devono essere caricati soltanto dopo il consenso espresso tramite il pannello cookie. Il rifiuto non impedisce la normale consultazione del sito. Il consenso può essere revocato in qualsiasi momento tramite il comando Gestisci preferenze cookie disponibile sul sito.

3.5 Google Fonts

Nella configurazione attuale alcune risorse tipografiche sono richieste ai server di Google Fonts. Per consegnare i file del carattere, il browser stabilisce una connessione con Google e trasmette almeno l’indirizzo IP e i metadati tecnici della richiesta, quali tipo di browser, data e ora. Bagai utilizza i font esclusivamente per assicurare una presentazione coerente del sito e non riceve da Google informazioni che consentano di identificare il singolo visitatore.

Il fornitore è Google, che tratta i dati secondo la propria Informativa sulla privacy. La base giuridica utilizzata da Bagai è il legittimo interesse a presentare il sito in modo coerente, sicuro e tecnicamente affidabile, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR. L’utente può opporsi a tale trattamento nei casi previsti dall’articolo 21 GDPR scrivendo al Titolare.

3.6 Google Analytics 4

Google Analytics 4 è utilizzato per statistiche sulle pagine visitate e sulle interazioni con il modulo Nostalgear, compresa la conferma dell’invio. La modalità Basic mantiene il tag bloccato fino al consenso alla categoria Statistiche. Senza consenso o dopo il rifiuto non vengono inviate misurazioni a Google Analytics. Il consenso può essere revocato tramite Gestisci cookie per interrompere le nuove misurazioni.

Dopo il consenso, Google Analytics 4 può utilizzare cookie e dati tecnici relativi al browser e al dispositivo. L’integrazione non invia a Google Analytics i dati inseriti nei moduli, come nome, email, telefono, azienda o messaggio, né gli identificativi delle richieste CRM o i parametri presenti nell’URL. Le opzioni facoltative di condivisione dei dati dell’account Analytics, Google Signals e la raccolta di dati forniti dagli utenti sono disattivate; Google Analytics non è collegato a Google Ads. Informazioni del fornitore: Norme sulla privacy di Google.

Per i dati di eventi e utenti soggetti al controllo di conservazione di Google Analytics 4, il periodo è configurato a 2 mesi, senza rinnovo in seguito a nuova attività. Questa impostazione non si applica alla maggior parte dei report standard aggregati.

4. Finalità e basi giuridiche

Bagai tratta i dati per le seguenti finalità:

Fornire e far funzionare il sito, consegnare le pagine richieste, gestire la preferenza linguistica, prevenire abusi, proteggere sistemi e dati e risolvere anomalie tecniche. La base giuridica è il legittimo interesse di Bagai a rendere disponibile un sito sicuro e funzionante, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
Rispondere a richieste e comunicazioni, preparare preventivi o svolgere attività precontrattuali richieste dall’interessato. La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR. Per richieste generali non finalizzate a un rapporto contrattuale, la base è il legittimo interesse di Bagai a gestire correttamente la corrispondenza e le relazioni professionali.
Adempiere a obblighi di legge eventualmente collegati alla richiesta o al successivo rapporto professionale. La base giuridica è l’articolo 6, paragrafo 1, lettera c), GDPR.
Accertare, esercitare o difendere un diritto, prevenire frodi e conservare evidenze in caso di contestazioni. La base giuridica è il legittimo interesse di Bagai alla tutela dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
Produrre statistiche aggregate sul traffico e misurare le prestazioni, tramite Jetpack Stats e Bilmur. La base giuridica è il consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR. Il consenso è facoltativo e può essere revocato in ogni momento senza pregiudicare la liceità del trattamento precedente alla revoca.
Caricare i caratteri tipografici remoti, nella configurazione descritta al punto 3.5. La base giuridica è il legittimo interesse indicato in tale sezione.

Quando Bagai si fonda sul legittimo interesse, valuta la necessità e la proporzionalità del trattamento rispetto ai diritti e alle libertà delle persone interessate. È possibile chiedere ulteriori informazioni su tale valutazione o opporsi al trattamento scrivendo ai recapiti del Titolare.

5. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti elettronici e, quando necessario, con procedure organizzative adeguate alla natura e al rischio del trattamento. Bagai adotta misure ragionevoli per limitare l’accesso ai dati, proteggere gli account amministrativi, mantenere aggiornati sito e componenti, prevenire accessi non autorizzati e gestire copie di sicurezza e incidenti.

Nessun sistema online può garantire sicurezza assoluta. Bagai verifica periodicamente fornitori, configurazioni e autorizzazioni e limita il trattamento ai dati pertinenti rispetto alle finalità indicate.

6. Fornitori, destinatari e soggetti autorizzati

I dati possono essere trattati, nei limiti delle rispettive mansioni e finalità, da:

persone autorizzate da Bagai che devono gestire il sito, la sicurezza o le comunicazioni;
fornitori tecnici e professionali incaricati della manutenzione, hosting, distribuzione dei contenuti, statistiche, posta elettronica, sicurezza o assistenza;
consulenti legali, fiscali o assicurativi, quando necessario;
autorità pubbliche o altri soggetti quando la comunicazione sia prevista dalla legge o necessaria per tutelare un diritto.

In particolare, il sito utilizza:

WordPress.com, Automattic, Jetpack e Akismet, per hosting e servizi di piattaforma, sicurezza, distribuzione delle risorse, gestione e recapito delle richieste inviate tramite il modulo, protezione antispam e, previo consenso, statistiche e misurazione delle prestazioni. Le immagini e alcune risorse statiche possono essere distribuite dalla CDN di WordPress.com tramite domini quali i0.wp.com, i1.wp.com o i2.wp.com. Informazioni: informativa di Automattic per i visitatori dei siti e Centro privacy Jetpack (in inglese).
Google Fonts, per la consegna remota dei caratteri tipografici nella configurazione descritta al punto 3.5. Informazioni: Informativa sulla privacy di Google.
Complianz, per raccogliere e memorizzare le preferenze relative alle tecnologie facoltative e bloccare gli strumenti non necessari fino alla scelta del visitatore.
Polylang, per la gestione delle versioni linguistiche e della preferenza di lingua.

I fornitori agiscono, a seconda del servizio e del trattamento, come responsabili del trattamento per conto di Bagai oppure come titolari autonomi per le attività che determinano direttamente. Bagai non vende i dati personali dei visitatori.

7. Trasferimenti di dati fuori dallo Spazio economico europeo

Automattic e Google operano a livello internazionale. L’utilizzo dei loro servizi può comportare che dati tecnici siano trattati o resi accessibili anche in Paesi esterni allo Spazio economico europeo, inclusi gli Stati Uniti.

Quando richiesto dal GDPR, tali trasferimenti sono regolati tramite una decisione di adeguatezza ai sensi dell’articolo 45 GDPR, compreso l’EU-U.S. Data Privacy Framework per i destinatari che vi partecipano, oppure tramite clausole contrattuali standard approvate dalla Commissione europea ai sensi dell’articolo 46 GDPR e, ove necessario, misure supplementari.

Automattic rende disponibile ai titolari di siti WordPress.com un accordo sul trattamento dei dati che include clausole contrattuali standard. Ulteriori informazioni sono disponibili nella pagina Accordi sul trattamento dei dati di WordPress.com.

È possibile chiedere a Bagai maggiori informazioni sul meccanismo applicabile o una copia delle garanzie pertinenti, nei limiti necessari a proteggere informazioni riservate e diritti di terzi.

8. Periodi di conservazione

Bagai conserva i dati soltanto per il tempo necessario rispetto alle finalità per cui sono stati raccolti, applicando i seguenti periodi o criteri:

Log tecnici, di sicurezza e di funzionamento: per il periodo tecnicamente necessario alla consegna e protezione del sito e secondo i cicli di conservazione del fornitore. Possono essere conservati più a lungo se necessari per indagare un incidente, contrastare un abuso o adempiere a un obbligo di legge.
Jetpack Stats e Bilmur: secondo la documentazione del fornitore, Automattic conserva per 28 giorni i log di Jetpack Stats che contengono indirizzi IP ed eventuali nomi utente WordPress.com. Le statistiche aggregate possono restare disponibili per la durata di utilizzo del servizio e nei normali cicli tecnici di backup.
Richieste ordinarie inviate tramite modulo o email che non danno luogo a una relazione professionale: di regola fino a 12 mesi dalla chiusura della richiesta.
Trattative o richieste commerciali non concluse: di regola fino a 24 mesi dall’ultimo contatto significativo, salvo necessità di conservazione ulteriore per contestazioni o obblighi di legge.
Dati relativi a un rapporto contrattuale: per la durata del rapporto e successivamente per il periodo richiesto dalle norme civili, fiscali e contabili, normalmente fino a 10 anni, fatto salvo un periodo maggiore in caso di controversia.
Preferenze cookie e prova del consenso: per i periodi indicati nella Cookie Policy e per il tempo necessario a dimostrare la scelta effettuata.
Dati trattati da Google Fonts: secondo i tempi e i criteri indicati da Google nella propria informativa. Bagai non accede ai log grezzi generati dalla richiesta dei font.

Al termine del periodo applicabile, i dati sono cancellati, anonimizzati o resi non più utilizzabili nelle normali procedure e nei cicli tecnici di backup, salvo che la legge o una controversia ne richiedano l’ulteriore conservazione.

9. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può chiedere a Bagai:

conferma che sia o meno in corso un trattamento e accesso ai propri dati;
rettifica dei dati inesatti e integrazione di quelli incompleti;
cancellazione dei dati;
limitazione del trattamento;
portabilità dei dati forniti, quando il trattamento si basa sul consenso o su un contratto ed è svolto con mezzi automatizzati;
opposizione, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse;
revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
informazioni sulle garanzie adottate per i trasferimenti internazionali.

Le richieste possono essere inviate a info@bagaitheagency.com. Bagai può chiedere le informazioni strettamente necessarie per verificare l’identità del richiedente e risponde nei termini previsti dal GDPR.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, o all’autorità di controllo competente nel proprio Stato membro. Informazioni e modelli sono disponibili nella pagina I miei diritti del Garante.

10. Processi decisionali automatizzati

Bagai non utilizza i dati raccolti tramite questo sito per decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato. Il sito non svolge attività di profilazione commerciale.

Per informazioni dettagliate su cookie e strumenti analoghi, fornitori, finalità, durata e modalità di scelta, consultare la Cookie Policy.

Le preferenze relative agli strumenti facoltativi possono essere modificate in qualsiasi momento mediante il comando Gestisci preferenze cookie disponibile sul sito. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

12. Aggiornamenti dell’informativa

Bagai può aggiornare questa informativa quando cambiano il sito, i servizi utilizzati o la normativa applicabile. La data dell’ultima modifica è indicata all’inizio della pagina. In caso di modifiche rilevanti, Bagai adotterà modalità di comunicazione proporzionate e, quando necessario, richiederà nuovamente il consenso.