Bozza in revisione legale: non ancora in vigore.

Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 02/11/2026

Chi tratta i dati Il titolare del trattamento è **Riccardo Rocchi**, ditta individuale, P.IVA IT18343201002, operante commercialmente con il marchio **Rayer Group**, con sede in Via San Francesco d'Assisi 100, 00035 Olevano Romano (RM). Per qualunque richiesta sulla privacy: **info@rayergroup.com**.

Digitalizziamo è un portale di Rayer Group che raccoglie in una pagina per paese le attività del territorio, con una scheda di soli fatti pubblici che il titolare dell'attività può riscattare gratis.

1. Le schede delle attività **Che dati.** Denominazione dell'attività, categoria, indirizzo, telefono dell'attività, sito e profili social dell'attività. Per le ditte individuali la denominazione può contenere il nome del titolare. **Da dove vengono.** Da **OpenStreetMap** (© OpenStreetMap contributors, licenza ODbL) e da una **verifica di Rayer Group** sulle pagine pubblicate dall'attività stessa (sito, profili social). Su ogni scheda sono scritte la fonte e la data. Non usiamo dati presi da Google: il collegamento «Apri in Google Maps» porta a Google solo se lo tocchi. **Perché e su che base.** Per offrire un elenco gratuito delle attività del paese e permettere a ogni titolare di riscattare e correggere la propria scheda; per proporre i servizi di Rayer Group. Base giuridica: **legittimo interesse** (art. 6.1.f GDPR), valutato per iscritto: puoi chiederci la valutazione. **Che cosa non pubblichiamo.** Foto di persone, recensioni, voti, testi nostri sull'attività. Le schede non riscattate **non sono indicizzate** dai motori di ricerca.

2. Il punteggio di digitalizzazione Per ogni attività calcoliamo un **punteggio interno** da 0 a 10, con regole uguali per tutti e solo su dati pubblici (sito, profili social, data dell'ultimo contenuto pubblicato). Ci serve per capire il grado di digitalizzazione del paese e per scegliere a chi proporre i nostri servizi: è una **profilazione a fini commerciali**, basata sul legittimo interesse. Il punteggio **non è pubblico**: il titolare lo vede dopo il riscatto e può scegliere di mostrarlo sulla scheda, e revocare quella scelta quando vuole. Puoi **opporti** in qualunque momento (art. 21 GDPR): smettiamo di calcolarlo e non ti contattiamo più.

3. Il riscatto della scheda **Che dati.** Email, nome, cognome, ruolo (titolare, legale rappresentante, delegato); **visura camerale** e **documento d'identità** (e, per il delegato, delega e documento del titolare). **Perché e su che base.** Per verificare che la scheda sia tua: è una tua richiesta (art. 6.1.b GDPR). **Chi li vede.** Solo Riccardo Rocchi, da una pagina interna protetta da doppio fattore. I file si aprono con un collegamento valido 60 secondi e non si scaricano. **Per quanto.** I file si **cancellano subito dopo il controllo**, e comunque **entro 7 giorni** dal caricamento. Dalla visura trascriviamo solo codice ATECO, forma giuridica, data di iscrizione e sede. Resta una **riga di registro** (attività, chi ha chiesto e con che ruolo, data, esito, tipo di documento visto) per tutta la durata del riscatto e per **24 mesi** dopo. In alternativa puoi chiedere la **verifica di persona**, su appuntamento, senza lasciare copie.

4. L'area riservata Dopo il riscatto entri con la tua email (codice di accesso, nessuna password) e puoi correggere la scheda, aggiungere orari e descrizione, vedere il punteggio voce per voce, scegliere se mostrare il punteggio e se far indicizzare la scheda. Base giuridica: esecuzione del servizio che hai chiesto (art. 6.1.b). I dati dell'account restano finché tieni l'account; se lo cancelli, la scheda torna «non riscattata».

5. Rimozione e segnalazioni Con il modulo «Chiedi la rimozione» la scheda **sparisce subito** dalla vista pubblica e si **cancella entro 7 giorni**. Per non ripubblicarla per errore conserviamo, **senza scadenza**, solo il nome dell'attività e il riferimento alla mappa. Con «Segnala un errore» raccogliamo il testo della segnalazione e, se vuoi, la tua email per risponderti: 12 mesi di conservazione. Con «Non trovi un'attività? Segnalacela», sulla pagina del paese, raccogliamo il nome dell'attività, se vuoi un indirizzo o un link e la tua email per risponderti (non chiediamo il tuo nome): 12 mesi di conservazione. Nessuna scheda nasce in automatico da una segnalazione: prima la verifichiamo. Per tutti questi moduli usiamo un controllo anti-robot (Cloudflare Turnstile).

6. Chi altro riceve i dati Non cediamo dati a nessuno. Ci avvaliamo di fornitori tecnici che li trattano per nostro conto come **responsabili del trattamento**, per categorie: **banca dati, accessi e archivio dei documenti** (server a Francoforte, Germania); **hosting delle pagine**; **controllo anti-robot dei moduli**. Alcuni fornitori hanno sede fuori dall'Unione Europea: i trasferimenti avvengono sulla base delle clausole contrattuali standard della Commissione europea o di una decisione di adeguatezza.

7. Dati tecnici di navigazione e cookie Il servizio che ospita le pagine registra per **un giorno** indirizzo IP, tipo di browser, pagina richiesta e orario, per consegnare la pagina e proteggerla da abusi (legittimo interesse). Il portale **non usa cookie di profilazione né strumenti di misura** delle visite. Per chi entra nell'area riservata usiamo solo lo spazio del browser necessario a mantenere l'accesso (tecnico). Il controllo anti-robot dei moduli può usare dati tecnici del browser.

8. I tuoi diritti Puoi chiedere in qualunque momento **accesso, rettifica, cancellazione, limitazione, portabilità** e puoi **opporti** al trattamento (art. 15-21 GDPR), scrivendo a info@rayergroup.com o con il modulo di rimozione. Rispondiamo entro 30 giorni. Puoi proporre reclamo al **Garante per la protezione dei dati personali** (www.garanteprivacy.it).

9. Decisioni automatizzate Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analoghi su di te. Il punteggio di digitalizzazione è una profilazione commerciale interna (punto 2) e non decide nulla che ti riguardi.

10. Responsabile della protezione dei dati Non è stato nominato un Responsabile della protezione dei dati (DPO): il trattamento non rientra nei casi obbligatori dell'art. 37.1 GDPR.