Un metodo operativo per individuare errori nei dati di marketing, verificarne l'impatto sulle campagne e prevenire nuove anomalie

Data Quality nel Digital Marketing: audit del tracking GA4 e GTM, controllo degli eventi duplicati e affidabilità delle conversioni - 2open

 

Un audit efficace deve verificare che cosa è stato misurato, come il dato è arrivato nelle piattaforme e se corrisponde a un'azione realmente avvenuta. Dalla diagnosi degli eventi duplicati in GA4 alla riconciliazione con ordini e CRM, ecco un metodo applicabile anche al monitoraggio continuo.

Un e-commerce aggiorna il checkout. Nei giorni successivi, il numero di acquisti misurati in Analytics aumenta, mentre gli ordini confermati nel gestionale restano sostanzialmente stabili. Il team marketing potrebbe leggere il dato come un miglioramento del tasso di conversione; prima di intervenire sulle campagne, però, occorre capire se il nuovo checkout ha cambiato il modo in cui viene inviato purchase.

Le cause possibili sono diverse. Lo stesso ordine potrebbe generare più invii con identificativi differenti, oppure i dati potrebbero essere confrontati usando stati dell'ordine o intervalli temporali non omogenei. Se gli invii ripetuti conservano il medesimo transaction_id, GA4 dispone già di un meccanismo di deduplicazione per gli acquisti degli stream web: due richieste non equivalgono automaticamente a due acquisti nei report. La diagnosi deve stabilire dove nasce la differenza e se modifica davvero le conversioni impiegate per ottimizzare gli investimenti.

Questo è il problema della data quality nel digital marketing: dati che continuano ad arrivare, e che possono apparire plausibili, ma dei quali non è ancora dimostrata l'affidabilità. Le dimensioni da osservare sono almeno cinque: accuratezza, completezza, unicità, coerenza e tempestività. A queste si aggiunge una condizione preliminare: avere definizioni condivise di ciò che si intende misurare.
 

Prima dell'audit: definire che cosa deve essere misurato

Un evento non è corretto solo perché rispetta uno schema tecnico. Deve rappresentare il fatto di business previsto. Prendiamo purchase: deve partire alla creazione dell'ordine, all'autorizzazione del pagamento o alla conferma definitiva? Non esiste una risposta valida per ogni architettura. Esiste, invece, la necessità di scegliere un criterio, documentarlo e applicarlo senza ambiguità.
 

Dal measurement plan al tracking contract

Il measurement plan elenca eventi e obiettivi. Un tracking contract ne specifica le regole di funzionamento e accettazione: sistema sorgente, condizione di attivazione, destinazioni, parametri, tipi di dato, identificativo di riconciliazione, comportamento in caso di retry, vincoli di consenso e responsabile della modifica.

Conviene distinguere i requisiti delle piattaforme dalle regole interne di progetto. Un parametro può essere facoltativo secondo lo schema di GA4 ma indispensabile per attribuire un valore a una conversione nel sistema di reporting aziendale. Se questa distinzione non è scritta, l'audit rischia di dichiarare conforme un tracciamento tecnicamente valido ma inutilizzabile.
 

Esempio di tracking contract per un acquisto e un lead
Elemento purchase generate_lead
Condizione Ordine nello stato concordato come confermato Richiesta acquisita con esito positivo dal sistema destinatario
Fonte di riferimento Backend e-commerce o sistema ordini CRM o servizio di ricezione del form
Chiave di confronto ID ordine univoco ID della richiesta generato dall'applicazione
Test prioritario Un ordine reale, ID coerente, payload e valore validi Nessun lead se il backend rifiuta l'invio


La fonte di riferimento va precisata ulteriormente. Per un e-commerce, «ordine confermato» può non coincidere con «ordine pagato»; annullamenti, rimborsi e pagamenti differiti richiedono stati distinti. Per un sito B2B, un lead acquisito non è necessariamente un lead qualificato o un'opportunità commerciale. Confondere questi passaggi genera errori anche se tutti i tag funzionano.

L'output utile è una matrice evento → definizione → fonte → regola di verifica → responsabile. È la base di qualsiasi lavoro serio di configurazione GA4 e consulenza Web Analytics.
 

Audit del tracking GA4 e GTM: seguire l'evento lungo tutta la filiera

Per capire dove si altera un dato bisogna ricostruirne il percorso: interazione → dataLayer → GTM → richiesta di rete → endpoint di raccolta → elaborazione → report. In un'implementazione server-side si aggiungono il container server, le sue trasformazioni e gli inoltri alle piattaforme. Ogni passaggio fornisce una prova diversa; nessuna, da sola, certifica l'intera catena.
 

GTM Preview, Network e DebugView rispondono a domande diverse

  • GTM Preview e Tag Assistant: quali trigger sono scattati, quali variabili sono state lette, quali tag risultano eseguiti e in quali condizioni di consenso?
  • DevTools, scheda Network: quali richieste sono partite, verso quale endpoint, con quali identificativi e parametri? Sono presenti blocchi, invii inattesi o doppie richieste?
  • GA4 DebugView: quali eventi e parametri risultano visibili nella modalità di debug? La mancata comparsa di un evento non dimostra, isolatamente, che il server abbia scartato il payload.
     

La sequenza è importante. Se purchase non compare in DebugView, verificare prima l'esistenza della richiesta e l'ID di misurazione, poi i parametri e le condizioni del debug. Solo in seguito analizzare il trattamento a valle. Analogamente, se GTM mostra il firing del tag, il controllo non è concluso: indica che il tag si è attivato, non che un acquisto sia stato contabilizzato nel modo previsto.

È utile registrare ogni test con ambiente, URL, versione del container, stato del consenso, ID della transazione di prova, evidenza di rete ed esito atteso. Questo consente di distinguere un'anomalia riproducibile da un comportamento osservato una sola volta. Le verifiche fanno parte di una corretta gestione di Google Tag Manager.
 

Server-side GTM e Measurement Protocol

Nel server-side tagging occorre confrontare richiesta in ingresso, client che la intercetta, dati dell'evento disponibili al tag, trasformazioni applicate e richiesta in uscita. La modalità Preview del container server permette di ispezionare questi passaggi. Un parametro corretto nel browser può essere rinominato, modificato o rimosso prima di raggiungere la destinazione.

Per eventi inviati con GA4 Measurement Protocol, la validazione preventiva passa dall'endpoint /debug/mp/collect, usando nei test validation_behavior: ENFORCE_RECOMMENDATIONS. Questo controllo restituisce messaggi di validazione, ma non inserisce gli eventi nei report e non verifica la validità dell'api_secret. Al contrario, una risposta HTTP positiva da /mp/collect non garantisce che il payload sia stato elaborato correttamente. Google raccomanda di non usare la validazione rigorosa nelle normali richieste di produzione.
 

Il consenso fa parte del test, non è un'eccezione

In Tag Assistant verificare lo stato iniziale e gli aggiornamenti di analytics_storage, ad_storage, ad_user_data e ad_personalization. Con Consent Mode basic, i tag Google vengono bloccati prima del consenso secondo la modalità prevista; con advanced possono partire segnali senza cookie anche in presenza di un consenso negato. Pertanto «non vedo alcuna richiesta in Network» non è un criterio universale di correttezza.

Il test deve confrontare il comportamento osservato con la configurazione autorizzata e con le regole applicabili al sito. La presenza di una tecnologia di consenso non dimostra, da sola, la conformità del trattamento dei dati personali.
 

Eventi duplicati in GA4: quali invii provocano davvero un doppio conteggio?

Gli eventi ripetuti sono frequenti dopo aggiornamenti del checkout, integrazioni con gateway di pagamento e modifiche alle regole di attivazione. Le cause più comuni sono listener registrati due volte, implementazioni hardcoded sovrapposte a GTM, ritorni sulla pagina di conferma e retry di webhook. Nelle single-page application, inoltre, page_view può duplicarsi quando la misurazione automatica delle modifiche della cronologia si sovrappone a invii manuali.

In fase di analisi vanno separati tre livelli: richieste ripetute, righe duplicate nel dato grezzo e conversioni effettivamente conteggiate. Il numero di chiamate visto in Network non si può trasferire direttamente alla colonna Conversioni di una piattaforma pubblicitaria.
 

GA4, Google Ads e Meta applicano regole differenti

Deduplicazione delle conversioni: chiavi e rischi da verificare
Piattaforma Meccanismo Verifica prioritaria
GA4 transaction_id per gli acquisti raccolti tramite stream web; la documentazione considera la deduplicazione degli acquisti dello stesso utente ID mancante, vuoto, variabile per lo stesso ordine o riutilizzato fra ordini differenti
Google Ads ID transazione nell'ambito della medesima azione di conversione Identificativo coerente fra le sorgenti e assenza di azioni primarie parallele che misurano lo stesso acquisto
Meta Pixel e CAPI Corrispondenza di event_name e dell'ID evento fra browser e server eventID del browser uguale a event_id del server per la stessa azione


Un caso spesso trascurato riguarda transaction_id="": per GA4 la stringa vuota non equivale a un identificativo assente. Google segnala che acquisti con questo valore possono essere deduplicati fra loro, causando sottoconteggi. L'ID deve quindi essere valorizzato dinamicamente e risultare univoco per ordine; non deve contenere dati che identifichino direttamente il cliente.

In Google Ads la deduplicazione tramite ID opera all'interno della stessa azione di conversione e non sostituisce l'impostazione di conteggio One o Every. Se un acquisto alimenta sia un'azione primaria tracciata dal tag Ads sia un'altra azione primaria importata da GA4, usare lo stesso ID non le trasforma automaticamente in un'unica azione. Su Meta, invece, bisogna propagare lo stesso identificativo tra Pixel e Conversions API e verificare il risultato negli strumenti diagnostici di Events Manager.
 

Query BigQuery: trovare ID assenti e acquisti ripetuti nell'export GA4

La query seguente cerca eventi purchase con lo stesso ID più volte o senza un ID valido. Usa il campo strutturato ecommerce.transaction_id dell'export GA4. L'intervallo si chiude quattro giorni prima della data odierna per evitare di lavorare su tabelle giornaliere ancora soggette ad aggiornamenti. Sostituire progetto e dataset; il fuso Europe/Rome va mantenuto solo se corrisponde a quello della proprietà.
 

WITH acquisti AS (
  SELECT
    NULLIF(TRIM(ecommerce.transaction_id), '') AS transaction_id,
    user_pseudo_id,
    event_timestamp
  FROM `progetto.analytics_123456789.events_*`
  WHERE _TABLE_SUFFIX BETWEEN
    FORMAT_DATE('%Y%m%d', DATE_SUB(CURRENT_DATE('Europe/Rome'), INTERVAL 10 DAY))
    AND FORMAT_DATE('%Y%m%d', DATE_SUB(CURRENT_DATE('Europe/Rome'), INTERVAL 4 DAY))
    AND event_name = 'purchase'
)
SELECT
  COALESCE(transaction_id, '[ID ASSENTE]') AS id_ordine,
  IF(transaction_id IS NULL, 'ID_ASSENTE', 'ID_RIPETUTO') AS anomalia,
  COUNT(*) AS eventi_grezzi,
  COUNT(DISTINCT user_pseudo_id) AS pseudo_id_distinti,
  COUNTIF(user_pseudo_id IS NULL) AS eventi_senza_pseudo_id,
  MIN(TIMESTAMP_MICROS(event_timestamp)) AS primo_evento_utc,
  MAX(TIMESTAMP_MICROS(event_timestamp)) AS ultimo_evento_utc
FROM acquisti
GROUP BY transaction_id
HAVING COUNT(*) > 1 OR transaction_id IS NULL
ORDER BY eventi_grezzi DESC;


Il risultato restituisce candidati da investigare, non acquisti certamente sovracontati. Le righe senza ID sono riunite in un unico gruppo e il relativo totale indica quanti eventi ne sono privi, non quanti ordini distinti rappresentino. Anche user_pseudo_id può risultare nullo o variare nel tempo: non deve essere trattato come un'identità certa.

Per attribuire l'anomalia a una causa, prendere un ID non vuoto, cercarlo nel backend, confrontare i timestamp degli invii e verificare se la duplicazione sia visibile nei report e nelle azioni pubblicitarie interessate. Una seconda indagine è necessaria quando lo stesso ordine genera ID diversi: quel problema non emerge dal solo raggruppamento per transaction_id.
 

Parametri GA4 mancanti e conversioni errate: quando il problema è il significato

Non serve un evento duplicato per alterare una metrica. Un generate_lead attivato al clic sul pulsante «Invia», anche se il server rifiuta il modulo, registra una richiesta mai acquisita. Un purchase emesso quando il pagamento è ancora in sospeso può anticipare ordini che non verranno confermati. Sono errori di semantica: il dato esiste, ma descrive un'azione diversa da quella dichiarata.
 

Validare schema, tipi e regole condizionali

Per l'evento purchase, la documentazione degli eventi consigliati di GA4 prevede transaction_id e items. Se si invia value, occorre specificare currency nel formato ISO 4217. Il valore dell'acquisto deve corrispondere alla somma price × quantity degli articoli, senza includere tax e shipping, che hanno parametri distinti. Confrontare quel value direttamente con un totale incassato comprensivo di imposte e trasporto può quindi produrre un falso allarme.
 

Test semantici per gli eventi che alimentano le conversioni
Controllo Esito corretto Rischio in caso di errore
purchase.transaction_id Presente, non vuoto, coerente con un ordine reale Deduplicazione o riconciliazione compromesse
purchase.items Array valorizzato con gli identificativi degli articoli secondo le specifiche Report prodotti incompleti o incoerenti
value e currency Valore numerico e valuta coerente quando il valore è inviato Metriche economiche non attendibili
generate_lead Invio dopo l'accettazione della richiesta da parte del sistema Lead sovrastimati
Dati personali Nessuna informazione identificativa nei parametri ordinari o negli URL inviati ad Analytics Violazione delle policy e rischio privacy


Per i lead è utile associare alla richiesta un identificativo tecnico non direttamente riconducibile alla persona e mantenere nel CRM i dettagli riservati. Email e numeri di telefono non vanno inseriti liberamente negli eventi GA4. Le eventuali funzionalità Google progettate per dati forniti dagli utenti hanno procedure e requisiti specifici e non autorizzano l'invio indiscriminato di dati personali nei parametri analytics.
 

Evento raccolto, evento chiave e conversione per le campagne non coincidono

Un evento può essere presente in GA4 senza essere stato contrassegnato come evento chiave. Una conversione utilizzata per la misurazione o l'ottimizzazione pubblicitaria introduce ulteriori impostazioni. Prima di giudicare affidabile il segnale del bidding, controllare origine dell'azione, stato primario o secondario, metodo di conteggio, attribuzione e integrazioni attive. La comparsa dell'evento in DebugView non risolve nessuna di queste verifiche.
 

Perché GA4, Google Ads, Meta Ads e backend mostrano numeri diversi?

Non tutte le discrepanze indicano un tracking difettoso. Le piattaforme possono utilizzare attribuzione, finestre temporali, identificazione degli utenti, modellazione e criteri di conteggio differenti. Anche fusi orari, valute, filtri e ritardi di elaborazione incidono sul confronto. Prima di calcolare una percentuale di scostamento, serve stabilire se i due numeri rappresentano davvero la stessa popolazione.

Google Ads attribuisce normalmente le conversioni, nelle colonne standard, alla data dell'interazione pubblicitaria; le metriche by conversion time permettono di osservarle per data della conversione. Gli ordini di backend sono invece spesso raggruppati per creazione, pagamento o conferma. Allineare il periodo significa quindi scegliere la data corretta, non soltanto impostare le stesse cifre nel selettore del calendario.

Anche l'interfaccia GA4 e l'export BigQuery non costituiscono due copie perfettamente equivalenti. L'export rende disponibili dati grezzi a livello di evento senza tutte le elaborazioni utilizzate nei report, mentre raccolta, consenso e configurazione dell'esportazione determinano quali eventi siano effettivamente disponibili.
 

Prima la riconciliazione per ID, poi quella delle attribuzioni

Per gli acquisti, partire da un insieme definito di ordini e verificare quanti siano rintracciabili nell'export GA4 con lo stesso identificativo. Solo dopo controllare la conformità del payload. Questa reconciliation waterfall rende investigabili le differenze, anziché limitarsi a descriverle.
 

Esempio ipotetico: riconciliazione di ordini confermati
Verifica Ordini Interpretazione
Ordini confermati nel backend 1.200 Popolazione di riferimento
Ordini con ID rintracciabile in GA4 BigQuery 1.090 110 ordini da indagare: nessuna corrispondenza trovata
Tra questi, ordini con payload conforme 1.055 35 ulteriori ordini con errori di struttura o valore

Numeri puramente illustrativi. Le righe successive sono sottoinsiemi delle precedenti. In questo esempio, 1.055 ordini su 1.200, pari a circa l'87,9%, risultano sia riconciliati sia conformi ai criteri adottati.

Per costruire un confronto attendibile occorre uniformare prima gli stati dell'ordine, le date, il fuso orario, gli eventuali rimborsi e il perimetro dei consensi. Gli ordini privi di corrispondenza vanno poi esaminati per segmento e causa: browser, dispositivo, versione del checkout, metodo di pagamento, errore applicativo o assenza di un evento misurabile.

Le conversioni attribuite da Google Ads o Meta Ads non costituiscono l'ultimo gradino dello stesso imbuto. Richiedono un'analisi successiva, perché possono riferirsi a insiemi di interazioni differenti e includere risultati modellizzati o attribuzioni frazionarie. La priorità è capire se il segnale usato dalle campagne rappresenti correttamente l'obiettivo scelto, non forzare l'uguaglianza di tutti i report.
 

Quando una discrepanza diventa un incidente

Una differenza ricorrente non è automaticamente innocua: deve avere una spiegazione documentata. Una volta compresa, può diventare una baseline di confronto. Se dopo una release cala la quota degli ordini Safari rintracciabili in BigQuery, mentre il numero degli ordini Safari nel backend resta stabile, il segnale è più utile di un generico «Ads e Analytics non coincidono».

Per questo, nella valutazione delle performance di marketing, una verifica delle conversioni dovrebbe precedere modifiche sostanziali a budget e strategie di offerta.
 

Data quality monitoring con BigQuery: intercettare le anomalie senza inseguire il rumore

Un audit fotografa il sistema in un momento preciso. Il monitoraggio continuo verifica invece se la qualità peggiora dopo un rilascio, un aggiornamento del CMP o un cambiamento del checkout. I controlli più utili riguardano quattro dimensioni: unicità degli identificativi, completezza dei parametri, validità dei valori e riconciliazione con la fonte di business.
 

Distinguere dati recenti e dati consolidati

Le tabelle events_intraday_* dell'export streaming GA4 sono adatte a controlli preliminari, ma la raccolta è best effort e non garantisce completezza. Le tabelle giornaliere events_YYYYMMDD sono più stabili, pur potendo ricevere eventi tardivi fino a tre giorni dopo la data dell'evento, secondo la documentazione Google. È quindi ragionevole impostare due livelli di allerta: segnali tempestivi da verificare e controlli definitivi su tabelle consolidate.
 

Quali KPI usare per la qualità del tracking

Indicatori di qualità più diagnostici del solo numero di conversioni
Indicatore Come leggerlo Possibile problema
Copertura ID acquisto Acquisti grezzi con transaction_id non vuoto / acquisti grezzi totali Regressione nel dataLayer o nella trasformazione dei parametri
Tasso di corrispondenza ordini Ordini di backend con ID trovato nell'export / ordini eleggibili al confronto Eventi non inviati, identità non propagata o perimetro non allineato
Validità dei valori Eventi che rispettano tipi, valuta e regole economiche / eventi analizzati Errore nel payload o nel calcolo del valore
Rapporto purchase / begin_checkout Tendenza nel tempo, da interpretare con la stessa definizione e popolazione Variazioni del funnel o del tracciamento; non è da solo una prova di guasto


Per ogni indicatore conservare numeratore, denominatore, data e segmento. Una completezza del 100% su tre eventi non offre la stessa evidenza di una completezza del 99,8% su diecimila. Separare almeno browser, dispositivo e versione del checkout; aggiungere il canale soltanto quando la disponibilità dei dati di attribuzione rende affidabile il confronto.

Le soglie devono rispecchiare il comportamento del sito. Un andamento settimanale richiede confronti per giorno omogeneo; un e-commerce con poche vendite necessita di una numerosità minima prima di interpretare uno scostamento percentuale. Una mediana storica e una misura della dispersione possono essere sufficienti per metriche stabili. Non serve introdurre un modello sofisticato se non si è prima risolta la definizione della metrica.
 

Checklist di audit: quando il tracking è affidabile per le decisioni?

Una checklist non può sostituire il giudizio tecnico, ma permette di dichiarare in modo verificabile ciò che è stato testato e ciò che rimane aperto. Per ogni voce assegnare uno stato — conforme, da investigare, bloccante — e conservare l'evidenza su cui si basa la valutazione.
 

Controlli essenziali prima del rilascio o dell'impiego dei dati nel bidding
Area Criterio di accettazione
Definizioni Eventi e condizioni di attivazione approvati nel tracking contract
Payload Parametri, tipi e valori conformi allo schema GA4 e alle regole aziendali
Unicità ID coerenti e nessun doppio conteggio non previsto delle conversioni di business
Consenso Comportamento controllato per gli stati e i contesti applicabili
Semantica Eventi emessi solo al verificarsi della condizione definita
Riconciliazione Differenze rispetto a CRM o ordini misurate, spiegate oppure assegnate a un'indagine
Conversioni Ads Azioni, origine, conteggio e stato primario/secondario verificati
Monitoraggio Test schedulati, alert validati e responsabile identificato
Rilasci Test di regressione superati e procedura di rollback disponibile


Non tutti gli scostamenti richiedono lo stesso intervento. Una conversione primaria contabilizzata due volte, un evento generato senza il consenso richiesto o un valore economico errato sono criticità diverse da un parametro descrittivo facoltativo. Priorità e soglie vanno assegnate in funzione dell'impatto sulla misurazione, delle decisioni che ne dipendono e degli obblighi applicabili.
 

Infografica sulla Data Quality nel Digital Marketing: audit GA4 e GTM, eventi duplicati, riconciliazione delle conversioni e monitoraggio della qualità dei dati
Infografica: guida visiva alla Data Quality nel Digital Marketing, dall'audit del tracking GA4 e GTM alla verifica delle conversioni e al monitoraggio continuo dell'affidabilità dei dati.

Un buon audit non fa coincidere i numeri: rende spiegabili le differenze

Il risultato di un audit del tracking non dovrebbe essere la semplice uguaglianza fra i valori mostrati da GA4, Google Ads e gestionale. Ogni sistema osserva il business con regole proprie. L'obiettivo è sapere quali dati si possono confrontare, dove nasce una differenza e quando uno scostamento segnala un errore concreto.

Un processo di misurazione affidabile ha definizioni stabili, identificativi coerenti, prove tecniche del percorso degli eventi, confronti con le fonti operative e controlli che continuano dopo la pubblicazione del tag. È questo lavoro, spesso meno visibile delle dashboard, a rendere utilizzabili le metriche quando bisogna prendere decisioni di investimento.
 

Informativa al trattamento dei dati personali ai sensi dell’art. 13 del d.lgs. 196/2003

In ottemperanza agli obblighi previsti dal Decreto Legislativo 30 Giugno 2003 n. 196 in materia di trattamento dei dati personali (codice della privacy) entrato in vigore l’1 Gennaio 2004, con la presente intendiamo informarVi che la società Web Service Internet Solutions S.r.l., con sede a Roma (RM) (di seguito semplicemente "2open”) sottoporrà a trattamento i dati personali che Vi riguardano. Il trattamento dei dati personali sarà effettuato nel rispetto delle norme vigenti ed alle seguenti condizioni.

1. Finalità del trattamento

Il trattamento dei dati personali è diretto esclusivamente al raggiungimento dei seguenti fini:
  1. per esigenze legate alla stipula dei contratti di vendita e degli ordinativi;
  2. per adempiere a ogni tipo di obbligo previsto da leggi o regolamenti vigenti, in particolare, in materia fiscale;
  3. per esigenze di tipo operativo, gestionale e contabile;
  4. per la registrazione degli accessi al sito di 2open e l’utilizzo dei servizi forniti attraverso esso;
  5. per esigenze di monitoraggio dell’andamento delle relazioni con i clienti e per migliorare tali relazioni;
  6. per finalità commerciali e di marketing strategico e operativo.

2. Modalità del trattamento

Il trattamento dei dati potrà consistere nella loro raccolta, nella loro registrazione, conservazione, modificazione, comunicazione, cancellazione, diffusione, ecc. e sarà effettuato sia con l’utilizzo di supporto cartaceo, sia con l’ausilio di strumenti elettronici informatici e telematici, secondo modalità e con strumenti idonei a garantire la sicurezza e la riservatezza dei dati stessi, in conformità con quanto previsto dagli articoli 31 e seguenti del D. Lgs. 196/2003. In particolare, saranno adottate tutte le misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, come previste dal D.Lgs. 196/2003 e ”Allegato B” allo stesso decreto, in modo che sia garantito il livello minimo di protezione dei dati previsto dalla legge.

3. Conferimento dei dati

Il sito di 2open fornisce ai visitatori una serie di servizi senza necessità di richiedere alcun dato o informazione di carattere personale. Tuttavia i servizi riservati ai Clienti richiedono necessariamente il conferimento dei propri dati personali per essere attivati. Se tali dati obbligatori saranno omessi, come del resto in assenza di consenso al trattamento necessario a garantire il servizio richiesto, i servizi non potranno essere erogati in alcun modo. Può accadere inoltre che taluni servizi richiedano la fornitura di dati classificati dal D.Lgs n. 196/03 come “sensibili”, quail “l’appartenenza a categorie protette”, il cui conferimento facoltativo è richiesto per il servizio di raccolta dei “curriculum vitae”. In ogni caso, il conferimento del consenso al trattamento dei dati per l’esecuzione delle attività strettamente necessarie a garantire il regolare svolgimento dei servizi offerti, finalità di cui punto 1.a, 1.b, 1.c, 1.d, è obbligatorio per tutti i dati richiesti. Il consenso alle finalità descritte ai punti 1.e ed 1.f, che nel Vostro interesse vivamente auspichiamo, è invece facoltativo, ed il diniego non comporta alcuna conseguenza pregiudizievole.

4. Comunicazione e diffusione dei dati

La comunicazione all’esterno dei dati personali raccolti per le finalità di cui al punto 1. potrà avvenire solo ove:
  1. tale comunicazione sia obbligatoria per assicurare l'ottemperanza degli adempimenti previsti dalla legge;
  2. tale comunicazione sia obbligatoria per assicurare la corretta instaurazione o prosecuzione del rapporto con Voi intrattenuto.
I dati personali raccolti potranno essere comunicati a soggetti pubblici e privati, persone fisiche e/o giuridiche, aventi finalità commerciali e/o di gestione dei sistemi informativi e/o dei sistemi di pagamento, compresi soggetti esterni che svolgano specifici incarichi per conto di 2open I dati potranno, altresì, essere diffusi, ma solo in forma aggregata, anonima e per finalità statistiche.

5. Trasferimento dei dati all’estero

Nei limiti strettamente necessari all'esecuzione del rapporto con Voi in corso, i Vostri dati personali potranno essere comunicati a soggetti terzi (quali, a titolo di esempio, i fornitori di servizi di connettività) situati all’estero, dentro o fuori l'Unione Europea.

6. Diritti dell’interessato

Ai sensi dell’articolo 7 e seguenti del D. Lgs. 196/2003, Voi avete il diritto di:
  1. ottenere indicazione dell’esistenza, dell’origine, delle finalità e della logica applicata per il trattamento con strumenti elettronici dei dati personali che Vi riguardano;
  2. ottenere indicazioni circa i soggetti o le categorie di soggetti a cui i dati possono essere comunicati o che possono venire a conoscenza degli stessi;
  3. ottenere indicazione circa gli estremi del titolare, dei responsabili e del rappresentante designato al trattamento;
  4. ottenere l’aggiornamento, la rettificazione, l’integrazione, la cancellazione, la trasformazione in forma anonima o il blocco dei dati personali che Vi riguardano;
  5. ottenere l’attestazione che le operazioni al punto b) sono state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi in precedenza;
  6. opporVi, in tutto o in parte al trattamento dei dati che Vi riguardano, previsto ai fini di informazione commerciale, di invio di materiale pubblicitario, di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.
I diritti che precedono, possono essere esercitati sia direttamente, sia tramite un Vostro incaricato, nelle forme previste dagli artt. 8 e 9 del D.Lgs. 196/2003.

7. Titolare e Responsabile

Il Titolare del trattamento è 2open, in persona dell’Amministratore unico in carica, con sede legale a Roma (RM), 00178, Via Appia Nuova 1083/1087. Il Responsabile del trattamento dei dati che Vi riguardano, domiciliato per questo incarico presso la sede della Società, è il Responsabile della clientela: e-mail: privacy@2open.it.

8. Consenso al trattamento

Come noto, il D.Lgs. 196/2003 prevede che il trattamento dei dati personali sia effettuato con il consenso dell’interessato, salvi i casi di esclusione specificamente indicati dalla legge stessa. Per tale ragione, Vi preghiamo di restituirci firmato l’allegato modulo di richiesta del consenso come attestazione di ricevuta delle informazioni di cui alla presente lettera informativa e come espressione del consenso al trattamento dei dati personali.

I campi contrassegnati dall'asterisco (*) sono obbligatori