Privacy Policy

Ultimo aggiornamento: 25 settembre 2026

La presente informativa descrive le modalità con cui OnlyONE Group S.r.l. tratta i dati personali degli utenti che visitano il sito magazine.onlyonegroup.it (di seguito, il “Sito”), utilizzano i relativi servizi o si iscrivono alla newsletter di OnlyONE Magazine.

L’informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il Titolare del trattamento è:

OnlyONE Group S.r.l.
Sede legale: Via Larga 8, 20122 Milano (MI)
P.IVA e C.F.: 12105130962
Email: info@onlyonegroup.it

Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dalla normativa applicabile è possibile contattare il Titolare all’indirizzo sopra indicato.

2. Dati personali trattati

a) Dati di navigazione

I sistemi informatici e le procedure software utilizzati per il funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.

Tra questi possono rientrare, a titolo esemplificativo:

  • indirizzo IP;
  • data e ora della richiesta;
  • pagina o risorsa richiesta;
  • metodo utilizzato per effettuare la richiesta al server;
  • codice di risposta del server;
  • tipo di browser;
  • sistema operativo;
  • altre informazioni tecniche relative al dispositivo utilizzato.

Tali informazioni sono utilizzate principalmente per garantire il corretto funzionamento, la sicurezza e la protezione del Sito.

b) Dati forniti per l’iscrizione alla newsletter

Compilando il modulo “Resta aggiornato”, l’utente fornisce il proprio indirizzo email e, qualora richiesti dal modulo, nome e cognome.

Al momento dell’iscrizione possono inoltre essere registrati dati quali data, ora e indirizzo IP, allo scopo di documentare la richiesta di iscrizione e il relativo consenso.

L’iscrizione può essere confermata mediante procedura double opt-in, attraverso un’email inviata all’indirizzo indicato dall’utente.

c) Dati relativi all’interazione con la newsletter

Qualora siano attivate le relative funzionalità della piattaforma utilizzata per l’invio delle comunicazioni, possono essere raccolte informazioni relative all’interazione dell’utente con le email ricevute, quali:

  • apertura del messaggio;
  • data e ora di apertura;
  • clic effettuati sui collegamenti contenuti nella comunicazione.

Quando tali informazioni sono riferibili al singolo iscritto, il relativo trattamento viene effettuato sulla base di uno specifico consenso, ove richiesto dalla normativa applicabile.

d) Dati forniti volontariamente dall’utente

L’invio facoltativo e volontario di comunicazioni agli indirizzi email indicati sul Sito comporta l’acquisizione dell’indirizzo email del mittente e degli eventuali ulteriori dati personali contenuti nella comunicazione.

Tali dati vengono utilizzati esclusivamente per gestire e rispondere alla richiesta ricevuta, salvo che sia necessario trattarli ulteriormente per adempiere a obblighi di legge o tutelare i diritti del Titolare.

3. Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati per le seguenti finalità.

a) Funzionamento e sicurezza del Sito

I dati di navigazione vengono trattati per:

  • consentire il corretto funzionamento del Sito;
  • garantire la sicurezza dei sistemi;
  • prevenire utilizzi abusivi o illeciti;
  • individuare anomalie o problemi tecnici.

Base giuridica: legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR.

b) Newsletter, contenuti editoriali, iniziative ed eventi

Previo consenso dell’utente, i dati forniti attraverso il modulo di iscrizione possono essere utilizzati per l’invio tramite posta elettronica di comunicazioni relative a OnlyONE Magazine e alle attività di OnlyONE Group.

Le comunicazioni possono riguardare, a titolo esemplificativo:

  • pubblicazione di nuovi numeri di OnlyONE Magazine;
  • nuovi articoli e contenuti editoriali;
  • approfondimenti, progetti e collaborazioni;
  • mostre e presentazioni;
  • incontri, iniziative ed eventi;
  • eventi organizzati, promossi o segnalati da OnlyONE Group;
  • aggiornamenti relativi alle attività, ai progetti e al network OnlyONE.

Base giuridica: consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR.

Il conferimento dei dati è facoltativo. In assenza dell’indirizzo email non sarà tuttavia possibile ricevere la newsletter e le relative comunicazioni.

L’utente può revocare il consenso in qualsiasi momento utilizzando il link “Annulla iscrizione” presente nelle comunicazioni ricevute oppure scrivendo a info@onlyonegroup.it.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

c) Misurazione dell’efficacia della newsletter

Qualora vengano utilizzati sistemi che consentono di rilevare, in maniera riferibile al singolo iscritto, l’apertura delle email o i clic effettuati sui collegamenti contenuti nelle comunicazioni, tali dati possono essere utilizzati per valutare l’efficacia delle comunicazioni inviate e comprendere l’interesse verso i relativi contenuti.

Base giuridica: consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR, ove richiesto.

La revoca dell’eventuale consenso relativo a tale attività non impedisce necessariamente la ricezione della newsletter, qualora l’utente mantenga attiva l’iscrizione al relativo servizio.

d) Comunicazioni promozionali e marketing diretto

Qualora l’utente abbia prestato uno specifico consenso, OnlyONE Group S.r.l. potrà utilizzare i dati di contatto forniti per l’invio tramite posta elettronica di comunicazioni di natura commerciale o promozionale relative a:

  • servizi e attività di OnlyONE Group;
  • iniziative e progetti;
  • eventi;
  • collaborazioni;
  • opportunità e servizi del network OnlyONE;
  • altre attività promosse direttamente da OnlyONE Group.

Tale finalità è distinta dall’invio delle comunicazioni strettamente editoriali e informative connesse alla newsletter di OnlyONE Magazine.

Base giuridica: consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR e, per le comunicazioni elettroniche, della normativa nazionale applicabile.

Il consenso alle attività di marketing è facoltativo e il mancato consenso non pregiudica la possibilità di navigare sul Sito o utilizzare servizi non collegati a tale finalità.

L’interessato può revocare il consenso e opporsi in qualsiasi momento alla ricezione di comunicazioni promozionali utilizzando il link di disiscrizione presente nelle email ricevute oppure contattando il Titolare all’indirizzo info@onlyonegroup.it.

Restano ferme le eventuali ipotesi in cui la normativa consenta l’invio di determinate comunicazioni commerciali senza un nuovo consenso, nei limiti e alle condizioni previste dalla legge.

e) Risposta alle richieste degli utenti

I dati forniti attraverso comunicazioni inviate spontaneamente dall’utente vengono trattati per rispondere alle richieste di informazioni o di contatto.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b) GDPR o, a seconda della natura della richiesta, legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR.

4. Modalità e sicurezza del trattamento

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, nel rispetto dei principi di:

  • liceità;
  • correttezza;
  • trasparenza;
  • minimizzazione;
  • esattezza;
  • limitazione della conservazione;
  • integrità;
  • riservatezza.

OnlyONE Group S.r.l. adotta misure tecniche e organizzative adeguate volte a garantire un livello di sicurezza appropriato rispetto ai rischi connessi al trattamento e a prevenire, per quanto ragionevolmente possibile, perdita, distruzione, utilizzo illecito o non corretto dei dati, nonché accessi, divulgazioni o modifiche non autorizzate.

L’accesso ai dati personali è limitato ai soggetti che ne abbiano effettiva necessità per lo svolgimento delle proprie attività.

I dati sono trattati dal personale autorizzato del Titolare e dai fornitori esterni coinvolti nell’erogazione dei servizi, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR quando previsto.

5. Destinatari dei dati

I dati personali possono essere trattati da soggetti che forniscono servizi necessari al funzionamento del Sito e alla gestione delle comunicazioni.

In particolare:

  • Keliweb S.r.l., quale fornitore dei servizi di hosting del Sito;
  • Mailchimp – Intuit Inc., quale piattaforma utilizzata per la gestione degli iscritti e l’invio delle newsletter e delle comunicazioni email.

I dati possono inoltre essere trattati, nei limiti delle rispettive funzioni, da eventuali fornitori di servizi informatici, consulenti o professionisti di cui OnlyONE Group S.r.l. si avvalga per esigenze tecniche, amministrative o legali.

Tali soggetti trattano i dati in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, ove applicabile, oppure in qualità di autonomi titolari nei casi previsti dalla legge.

I dati personali non vengono diffusi.

I dati non vengono ceduti a soggetti terzi affinché questi li utilizzino autonomamente per proprie finalità di marketing.

Resta salva la possibilità di comunicare i dati alle autorità competenti o ad altri soggetti quando ciò sia richiesto dalla legge o necessario per la tutela dei diritti del Titolare.

6. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

L’utilizzo di Mailchimp, servizio fornito da Intuit Inc., può comportare il trasferimento dei dati degli iscritti negli Stati Uniti.

Il trasferimento viene effettuato utilizzando i meccanismi previsti dal Capo V del GDPR applicabili al fornitore, compresa, ove applicabile, l’adesione al EU-U.S. Data Privacy Framework sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 e/o altre garanzie appropriate previste dalla normativa applicabile, quali le Clausole Contrattuali Standard approvate dalla Commissione europea.

7. Periodo di conservazione

I dati personali vengono conservati esclusivamente per il tempo necessario al perseguimento delle finalità per le quali sono stati raccolti.

In particolare:

Dati di navigazione

Sono conservati per il periodo strettamente necessario a garantire il funzionamento e la sicurezza del Sito, secondo le politiche di conservazione dei log adottate dal fornitore di hosting, salvo eventuali ulteriori necessità connesse all’accertamento di illeciti o alla tutela dei diritti del Titolare.

Dati relativi alla newsletter

Sono conservati fino alla revoca del consenso o alla richiesta di disiscrizione dell’utente.

A seguito della disiscrizione, l’indirizzo email potrà essere conservato in una lista di esclusione per il tempo necessario a garantire che non vengano inviate ulteriori comunicazioni non richieste.

Dati relativi alle attività di marketing

Sono trattati fino alla revoca del consenso o all’esercizio del diritto di opposizione da parte dell’interessato, fatti salvi gli eventuali termini di conservazione necessari a documentare il consenso precedentemente acquisito e a garantire il rispetto della richiesta di non ricevere ulteriori comunicazioni.

Dati relativi all’interazione con la newsletter

Qualora raccolti, sono conservati per il periodo necessario alle finalità di analisi dichiarate e comunque non oltre quanto ragionevolmente necessario rispetto allo scopo per cui sono stati raccolti.

Comunicazioni ricevute dagli utenti

Sono conservate per il tempo necessario a gestire la richiesta e, ove necessario, per il periodo successivamente richiesto per adempiere a obblighi di legge o tutelare i diritti del Titolare.

8. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli artt. 15-22 GDPR.

In particolare può chiedere:

  • conferma dell’esistenza o meno di dati personali che lo riguardano;
  • accesso ai propri dati personali;
  • rettifica dei dati inesatti;
  • integrazione dei dati incompleti;
  • cancellazione dei dati nei casi previsti dalla legge;
  • limitazione del trattamento;
  • portabilità dei dati, quando applicabile;
  • opposizione al trattamento basato sul legittimo interesse;
  • opposizione in qualsiasi momento al trattamento per finalità di marketing diretto;
  • revoca del consenso precedentemente prestato.

Quando il trattamento si basa sul consenso, la revoca può essere effettuata in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti è possibile scrivere a:

info@onlyonegroup.it

Per interrompere la ricezione della newsletter o delle comunicazioni promozionali è inoltre possibile utilizzare il link di disiscrizione presente nelle email ricevute.

9. Reclamo all’Autorità di controllo

Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, ha diritto di proporre reclamo al Garante per la protezione dei dati personali oppure all’autorità di controllo competente del proprio Stato membro di residenza abituale, luogo di lavoro o luogo della presunta violazione.

10. Siti e servizi di terze parti

Il Sito può contenere collegamenti a siti web, piattaforme o servizi gestiti da soggetti terzi.

La presente Privacy Policy si applica esclusivamente ai trattamenti di dati personali effettuati da OnlyONE Group S.r.l. nell’ambito del Sito e non disciplina le modalità con cui soggetti terzi trattano i dati personali degli utenti attraverso i propri siti, piattaforme o servizi.

L’utente è pertanto invitato a consultare le relative informative privacy prima di fornire dati personali o utilizzare servizi gestiti da soggetti terzi.

La presenza di un collegamento a un sito esterno non comporta l’applicazione della presente Privacy Policy alle attività svolte dal relativo gestore.

11. Cookie e altri strumenti di tracciamento

Per informazioni sull’utilizzo di cookie e di eventuali altri strumenti di tracciamento attraverso il Sito si invita a consultare la Cookie Policy.

12. Processi decisionali automatizzati

I dati personali raccolti attraverso il Sito non vengono utilizzati per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona, ai sensi dell’art. 22 GDPR.

13. Modifiche alla Privacy Policy

OnlyONE Group S.r.l. può modificare o aggiornare la presente Privacy Policy, anche in conseguenza di modifiche normative, aggiornamenti dei servizi utilizzati o variazioni nelle modalità di trattamento dei dati personali.

La versione aggiornata viene pubblicata su questa pagina.

La data dell’ultimo aggiornamento è riportata all’inizio dell’informativa.