Come trattiamo i vostri dati.

Ogni trattamento ha una finalità sola e una base giuridica sola. Le teniamo separate perché la base giuridica cambia i vostri diritti: dove trattiamo sul vostro consenso potete revocarlo, dove trattiamo per un nostro legittimo interesse potete opporvi.

• Farvi vedere il sito e tenerlo in piedi. Trattiamo i dati di navigazione per servirvi le pagine, per accorgerci dei malfunzionamenti e per accertare eventuali abusi. Base giuridica: il legittimo interesse a erogare e proteggere il servizio che avete chiesto aprendo la pagina (art. 6 §1 lett. f).
• Capire quante persone passano di qui e quanto è veloce il sito. Usiamo Vercel Analytics e Vercel Speed Insights, che misurano le visite e i tempi di caricamento in forma aggregata: non scrivono cookie, non creano un identificativo che vi segua e non vi riconoscono da un sito all'altro. Base giuridica: legittimo interesse a misurare l'andamento del nostro sito (art. 6 §1 lett. f).
• Capire come arriva chi ci trova. Usiamo Google Analytics 4, sempre attivo e in forma minimizzata, per sapere da dove arrivano le visite, quali pagine vengono lette e quante diventano una richiesta: l'indirizzo IP non viene conservato, i dati non vengono incrociati con gli account Google né usati per la pubblicità personalizzata. Base giuridica: legittimo interesse a capire quali pagine servono (art. 6 §1 lett. f), con una misurazione che il Garante assimila ai cookie tecnici.
• Farci trovare da chi ci ha già visitato. Solo se premete «Accetto» nella fascia dei cookie, usiamo il pixel di Meta per sapere se una visita arrivata da un'inserzione su Facebook o Instagram è diventata un contatto e per mostrare le nostre inserzioni a chi ha già visitato il sito. Scrive un identificativo sul vostro dispositivo. Base giuridica: il vostro consenso (art. 6 §1 lett. a), revocabile in ogni momento dal collegamento «Preferenze cookie» nel piede.
• Tradurvi la pagina, se lo chiedete. Se premete EN in cima alla pagina, il testo viene tradotto da Google Traduttore, che riceve il testo della pagina e il vostro indirizzo IP. Base giuridica: la vostra richiesta, cioè l'esecuzione del servizio che avete chiesto premendo il bottone (art. 6 §1 lett. b).
• Mostrarvi dove siamo. Nella pagina Contatti c'è una mappa: le immagini che la compongono le carica il vostro browser dai server di CARTO, che nell'atto di servirle riceve il vostro indirizzo IP. Base giuridica: legittimo interesse a indicare la sede in una forma leggibile (art. 6 §1 lett. f).
• Rispondere alla vostra richiesta. Se compilate un modulo, trattiamo quello che avete scritto per rispondervi, preparare un preventivo e tenere la conversazione. Base giuridica: l'esecuzione di misure precontrattuali adottate su vostra richiesta (art. 6 §1 lett. b). Non è il consenso: la spunta che trovate nel modulo conferma che avete letto questa informativa, non è il titolo che ci autorizza a rispondervi.
• Mandarvi la newsletter. Se vi iscrivete, usiamo il vostro indirizzo per scrivervi quando pubblichiamo un caso o un contenuto tecnico, e queste comunicazioni hanno anche natura commerciale. Base giuridica: il vostro consenso, libero e revocabile (art. 6 §1 lett. a).
• Mandarvi comunicazioni commerciali, se ce lo avete chiesto dal modulo di contatto. È la seconda spunta, quella facoltativa. Base giuridica: il vostro consenso (art. 6 §1 lett. a).
• Adempiere alla legge. Dove una norma fiscale, contabile o di altra natura ci impone di conservare o comunicare un dato, lo facciamo. Base giuridica: obbligo legale (art. 6 §1 lett. c).

Non usiamo i vostri dati per finalità diverse da queste. Se un giorno dovesse servirci, ve lo diremmo prima, e dove la legge lo richiede vi chiederemmo il consenso.

No. I dati di navigazione sono l'unica cosa che arriva senza che la scegliate, ed è una conseguenza tecnica dell'aprire una pagina su Internet.

Tutto il resto è vostro. I campi contrassegnati come obbligatori nei moduli sono quelli senza i quali non riusciamo a rispondervi — un preventivo senza un indirizzo email non si consegna — quindi non compilarli significa soltanto non ricevere una risposta. L'iscrizione alla newsletter e la spunta sulle comunicazioni commerciali sono facoltative: se non le date non cambia niente di quello che vi offriamo.

Conserviamo ogni dato per il tempo necessario alla finalità per cui l'abbiamo raccolto e non oltre, salvo dove una legge ci imponga di tenerlo più a lungo.

• Dati di navigazione e registri tecnici: fino a 30 giorni, poi vengono cancellati o resi anonimi dal fornitore dell'hosting. Restano più a lungo solo i registri che servono ad accertare un abuso già rilevato, e solo per il tempo dell'accertamento.
• Misurazioni delle visite e delle prestazioni di Vercel: sono aggregate e non riferite a una persona; i dati grezzi restano presso il fornitore per il tempo previsto dal suo servizio.
• Dati raccolti da Google Analytics 4: 14 mesi, poi Google li cancella. I cookie sul vostro dispositivo durano due anni, e li togliete quando volete dal browser.
• Dati raccolti con il vostro consenso dal pixel di Meta: per il tempo previsto dalle condizioni di Meta per i dati delle inserzioni. Il cookie sul vostro dispositivo dura tre mesi.
• Richieste arrivate dai moduli: fino a 24 mesi dall'ultimo scambio, per poter riprendere una conversazione o ricostruire un preventivo. Se la richiesta diventa un rapporto commerciale, i documenti seguono i termini di conservazione previsti dalla normativa contabile e fiscale (dieci anni).
• Iscrizione alla newsletter: fino a quando non vi disiscrivete. Dopo la disiscrizione teniamo il solo indirizzo, la data del consenso e quella della revoca per dodici mesi, perché sono la prova che il consenso c'era ed è stato ritirato quando lo avete chiesto.

Alla scadenza i dati vengono cancellati o resi anonimi, in modo che non sia più possibile risalire a voi.

Non vendiamo i vostri dati e non li cediamo a nessuno per scopi suoi. Li vedono soltanto le persone e le società che ci servono per far funzionare quello che avete chiesto, e sono queste.

• Le persone che lavorano in TF Lab e sono autorizzate a trattarli, ciascuna per la parte che le compete: chi risponde a una richiesta vede quella richiesta.
• Vercel Inc. (Stati Uniti) — ospita questo sito e ne misura le visite e le prestazioni. Tratta i dati di navigazione per nostro conto, come responsabile del trattamento.
• CARTO (Stati Uniti) — fornisce le immagini della mappa nella pagina Contatti, e riceve il vostro indirizzo IP nel momento in cui il vostro browser gliele chiede.
• Google Ireland Ltd (Irlanda), con la capogruppo Google LLC (Stati Uniti) — misura le visite con Google Analytics 4, in forma minimizzata e senza chiedervi il consenso. Tratta i dati per nostro conto, come responsabile del trattamento. Fornisce anche Google Traduttore, che interviene solo se chiedete la pagina in inglese.
• Meta Platforms Ireland Ltd (Irlanda), con la capogruppo Meta Platforms Inc. (Stati Uniti) — solo se acconsentite, misura con il pixel se una visita arrivata da un'inserzione è diventata un contatto, e ci permette di mostrare le inserzioni a chi ha visitato il sito. Per questa parte Meta e TF Lab sono contitolari del trattamento, secondo i termini che Meta mette a disposizione degli inserzionisti; per l'uso che Meta fa dei dati per conto suo, vale la sua informativa.
• Resend Inc. (Stati Uniti) — spedisce le email che partono dai moduli e la conferma dell'iscrizione alla newsletter. Tratta l'indirizzo del destinatario e il contenuto del messaggio per nostro conto.
• Polaris Digital — cura la realizzazione e la manutenzione di questo sito e gestisce il sistema su cui vive l'elenco degli iscritti alla newsletter. Tratta i dati per nostro conto, come responsabile del trattamento.
• Consulenti, professionisti e autorità pubbliche, quando una legge ce lo impone o quando serve ad accertare, esercitare o difendere un diritto.

Se un domani i dati dovessero essere trasferiti nell'ambito di una fusione, di una cessione di ramo d'azienda o di un'operazione simile, ve lo diremmo prima.

Il sito è servito da server situati nell'Unione europea, ma alcuni dei fornitori che abbiamo nominato sono società statunitensi, o hanno una capogruppo statunitense: alcuni dati possono quindi essere trattati o resi accessibili fuori dallo Spazio economico europeo.

Sono Vercel Inc. (Stati Uniti), CARTO (Stati Uniti), Resend Inc. (Stati Uniti) e, per i soli dati raccolti col vostro consenso o su vostra richiesta di traduzione, Google LLC e Meta Platforms Inc. Nei loro confronti il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 §2 lett. c del Regolamento) e, per i fornitori che vi hanno aderito, della decisione di adeguatezza relativa all'EU-US Data Privacy Framework.

Potete chiederci copia delle garanzie in essere scrivendo all'indirizzo del titolare che trovate in cima a questa pagina.

Non prendiamo decisioni che vi riguardano basandoci soltanto su un trattamento automatizzato (art. 22 del Regolamento).

Senza il vostro consenso non vi profiliamo: le misurazioni di Vercel sono aggregate e dicono quante persone hanno aperto una pagina, non chi. Se invece premete «Accetto», il pixel di Meta permette di includere il vostro browser fra i visitatori del sito a cui mostrare le nostre inserzioni: è una forma di profilazione a fini pubblicitari, e parte solo col vostro consenso.

Sui dati che vi riguardano il Regolamento vi riconosce diritti che potete esercitare in qualsiasi momento e senza doverli motivare.

• Accesso: sapere se trattiamo dati che vi riguardano e ottenerne copia (art. 15).
• Rettifica: farli correggere se sono sbagliati, o completare se sono incompleti (art. 16).
• Cancellazione: farli cancellare, nei casi previsti (art. 17).
• Limitazione: farci sospendere il trattamento mentre una contestazione è aperta (art. 18).
• Portabilità: riceverli in un formato leggibile da una macchina, o farli trasmettere a un altro titolare, per i trattamenti fondati sul consenso o su un contratto (art. 20).
• Opposizione: opporvi ai trattamenti che facciamo sulla base del nostro legittimo interesse, spiegando la vostra situazione (art. 21).
• Revoca del consenso: ritirarlo quando volete, per i trattamenti che si fondano su di esso. La revoca non tocca la liceità di quello che abbiamo fatto prima (art. 7 §3).

Per esercitarli scrivete a info@tflab.eu, oppure a TF Lab Srl, Via Maestro Zanagnolo 10/L, 25065 Lumezzane (BS). Rispondiamo senza ingiustificato ritardo e comunque entro un mese. Per proteggervi possiamo aver bisogno di verificare la vostra identità prima di dare seguito alla richiesta; vi chiediamo di non mandarci per email password o dati di pagamento.

Per uscire dalla newsletter non serve scriverci: in fondo a ogni email c'è il collegamento per disiscriversi, e ha effetto subito. Se preferite, funziona lo stesso scrivere all'indirizzo qui sopra.

Se ritenete che il trattamento dei vostri dati violi il Regolamento, avete diritto di proporre reclamo all'autorità di controllo. In Italia è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it. Potete anche rivolgervi all'autorità dello Stato in cui risiedete o lavorate.

Resta ferma la possibilità di ricorrere all'autorità giudiziaria.

Questo sito si rivolge alle imprese e alle persone che ci lavorano, e non è pensato per i minori di quattordici anni. Se avete meno di quattordici anni non lasciateci i vostri dati senza il consenso di chi esercita la responsabilità genitoriale.

Se ci accorgiamo di aver raccolto dati di un minore senza quel consenso, li cancelliamo in tempi ragionevoli.

Questo sito usa cookie statistici in forma minimizzata, sempre attivi, e cookie di profilazione pubblicitaria solo se acconsentite, dalla fascia che compare alla prima visita; potete cambiare idea dal collegamento «Preferenze cookie» nel piede. Quali strumenti usa, cosa scrivono e per quanto tempo è scritto nella cookie policy, che trovate nel piede di ogni pagina.

Se cambiamo il modo in cui trattiamo i dati — un fornitore nuovo, una finalità nuova — aggiorniamo questa pagina e ne cambiamo la data qui sotto. Dove il cambiamento è sostanziale ve lo diciamo, e dove serve il consenso ve lo chiediamo di nuovo.