Informativa privacy

Ultimo aggiornamento: 19 ottobre 2026

Titolare del trattamento

Il Titolare del trattamento è Yalla Europa di Ammar Shawesh, ditta individuale di Ammar Shawesh, con sede in Via Vittore Ghislandi 2, 24125 Bergamo (BG), Italia, P.IVA 04163410162. Per qualsiasi questione relativa alla privacy è possibile scrivere a info@yallaeuropa.com oppure all'indirizzo di posta elettronica certificata (PEC) yallaeuropa@lamiapec.it.

Non è stato designato un Responsabile della protezione dei dati (DPO), in quanto l'attività svolta non ne richiede la nomina ai sensi dell'art. 37 GDPR.

Ambito di applicazione dell'informativa

La presente informativa si applica a tutti coloro che visitano www.yallaeuropa.com o ci contattano, ovunque si trovino: in Italia e nell'Unione europea, nei Paesi del Golfo, in Medio Oriente e Nord Africa o altrove.

Poiché il Titolare è stabilito in Italia, ogni trattamento avviene nel rispetto del Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, «GDPR») e del Codice in materia di protezione dei dati personali (D.lgs. 196/2003, come modificato dal D.lgs. 101/2018).

Dati trattati

Dati forniti tramite i nostri moduli: nome, email aziendale, società o organizzazione, Paese, sito web, area di interesse e contenuto del messaggio, dell'opportunità o della proposta.

In caso di prenotazione di una call: nome, email, data e ora scelte ed eventuali note, trattati tramite la pagina di prenotazione di Google Calendar, nonché la videochiamata stessa, qualora si svolga su Google Meet.

Le email inviate a info@yallaeuropa.com o al nostro indirizzo PEC e le relative risposte.

Dati tecnici necessari per erogare il sito in modo sicuro, come indirizzo IP, tipo di browser, data e ora e pagine richieste, registrati nei log del server del fornitore di hosting.

Statistiche aggregate sulle visite, raccolte senza cookie e senza identificare i singoli visitatori, solo se tale servizio è attivato.

Non richiediamo categorie particolari di dati (ad esempio dati relativi alla salute, alle convinzioni religiose o alle opinioni politiche). Si prega di non includerli nei messaggi.

Finalità e basi giuridiche

Riscontro alle richieste, pianificazione delle call e predisposizione di proposte: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR).

Gestione del rapporto professionale: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR) e adempimento di obblighi di legge, come quelli fiscali e contabili (art. 6, par. 1, lett. c) GDPR).

Valutazione delle opportunità di business e delle proposte di collaborazione inviate: misure precontrattuali (art. 6, par. 1, lett. b) GDPR) e legittimo interesse del Titolare allo sviluppo di relazioni commerciali (art. 6, par. 1, lett. f) GDPR).

Sicurezza del sito, prevenzione di frodi e spam e statistiche aggregate: legittimo interesse (art. 6, par. 1, lett. f) GDPR).

Caricamento di contenuti esterni, ossia il calendario delle prenotazioni e i widget dei mercati in tempo reale: consenso dell'interessato (art. 6, par. 1, lett. a) GDPR), revocabile in qualsiasi momento.

Non inviamo newsletter né email di marketing senza un consenso separato ed esplicito dell'interessato.

Fornitori di servizi e destinatari

I dati sono trattati dal Titolare e dai seguenti fornitori, che operano in qualità di Responsabili del trattamento (art. 28 GDPR) o, ove indicato, di titolari autonomi:

Netlify, Inc. (Stati Uniti): hosting ed erogazione del sito web e ricezione dei moduli inviati.

Web3Forms (servizio di inoltro dei moduli via email): trasmette il contenuto dei moduli inviati alla casella info@yallaeuropa.com; non utilizza i dati per finalità proprie.

Google Ireland Ltd e Google LLC: prenotazione degli appuntamenti (Google Calendar) e videochiamate (Google Meet), solo in caso di prenotazione di una call.

Plausible Insights OÜ (Estonia, UE): statistiche senza cookie, solo se tale servizio è attivato.

TradingView, Inc.: widget dei mercati in tempo reale nella pagina Mercati, caricati solo previo consenso. TradingView opera in qualità di titolare autonomo del trattamento per i dati che raccoglie.

I dati non sono mai venduti né utilizzati per finalità pubblicitarie. Possono essere comunicati alle autorità pubbliche nei casi previsti dalla legge e a consulenti professionali, come il commercialista, tenuti all'obbligo di riservatezza.

Trasferimenti internazionali

Alcuni fornitori, come Netlify, Google e Web3Forms, possono trattare i dati negli Stati Uniti o in altri Paesi al di fuori dello Spazio economico europeo. Tali trasferimenti si basano sull'EU–US Data Privacy Framework, qualora il destinatario sia certificato, oppure sulle Clausole contrattuali standard adottate dalla Commissione europea (art. 46 GDPR).

In caso di contatto da Paesi esterni all'Unione europea, ad esempio dalla regione del Golfo o dall'area MENA, i dati sono trasferiti in Italia e nell'UE, dove sono tutelati dal GDPR.

Conservazione

Le richieste che non danno luogo a un rapporto professionale sono conservate per un massimo di 24 mesi e successivamente cancellate. I dati relativi alle prenotazioni sono conservati per il medesimo periodo. I dati relativi ai contratti sono conservati per il tempo previsto dalla legge, di norma 10 anni per le scritture contabili. I log del server sono conservati per un breve periodo stabilito dal fornitore di hosting.

Diritti dell'interessato

L'interessato ha il diritto di accedere ai propri dati, di ottenerne la rettifica e la cancellazione, di chiedere la limitazione del trattamento o di opporsi allo stesso, il diritto alla portabilità dei dati e il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (artt. 15–22 GDPR). Per esercitare tali diritti è possibile scrivere a info@yallaeuropa.com o yallaeuropa@lamiapec.it. Forniamo riscontro entro un mese.

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro dell'UE in cui risiede abitualmente o lavora.

Visitatori dai Paesi del Golfo, del Medio Oriente e del Nord Africa

Applichiamo il livello di protezione previsto dal GDPR a ogni visitatore e contatto, indipendentemente dal Paese di provenienza.

Chi si trova in un Paese dotato di una propria normativa sulla protezione dei dati può godere anche dei diritti previsti da tale normativa. A titolo di esempio: Emirati Arabi Uniti (Decreto-legge federale n. 45 del 2021), Arabia Saudita (Legge sulla protezione dei dati personali), Qatar (Legge n. 13 del 2016), Bahrein (Legge n. 30 del 2018), Oman (Decreto reale n. 6/2022), Egitto (Legge n. 151 del 2020), Giordania (Legge n. 24 del 2023), Marocco (Legge n. 09-08), Tunisia e Turchia (Legge n. 6698).

Tali diritti possono essere esercitati con le stesse modalità, scrivendo a info@yallaeuropa.com. Forniremo riscontro entro il termine più breve tra quello previsto dal GDPR e quello previsto dalla normativa locale applicabile.

Quando un modulo o un'email vengono inviati da un Paese esterno all'UE, i dati sono trattati in Italia e dai fornitori sopra indicati, con le garanzie descritte nella presente informativa.

Sicurezza

Il sito utilizza connessioni cifrate (HTTPS), intestazioni di sicurezza rigorose e nessun codice di tracciamento di terze parti. L'accesso ai moduli inviati e alle email è riservato al Titolare. Il browser memorizza esclusivamente la scelta sulla privacy e la preferenza di lingua.

Altre informazioni

Il conferimento dei dati tramite i moduli è facoltativo, ma in mancanza dei campi obbligatori non è possibile fornire riscontro. Non sono effettuati processi decisionali automatizzati né attività di profilazione. Il sito è destinato a professionisti e organizzazioni e non è rivolto a minori di 18 anni.

La presente informativa può essere aggiornata per riflettere modifiche normative o dei nostri servizi. La data riportata in alto indica la versione più recente.