Come trattiamo i tuoi dati.

Ogni trattamento ha una finalità sola e una base giuridica sola. Le teniamo separate perché la base giuridica cambia i tuoi diritti: dove trattiamo sul tuo consenso puoi revocarlo, dove trattiamo per un nostro legittimo interesse puoi opporti.

• Farti vedere il sito e tenerlo in piedi. Trattiamo i dati di navigazione per servirti le pagine, per accorgerci dei malfunzionamenti e per accertare eventuali abusi. Base giuridica: il legittimo interesse a erogare e proteggere il servizio che hai chiesto aprendo la pagina (art. 6 §1 lett. f).
• Capire quante persone passano di qui e quanto è veloce il sito. Usiamo Vercel Analytics e Vercel Speed Insights, che misurano le visite e i tempi di caricamento in forma aggregata: non scrivono cookie, non creano un identificativo che ti segua e non ti riconoscono da un sito all'altro. Base giuridica: legittimo interesse a misurare l'andamento del nostro sito (art. 6 §1 lett. f).
• Capire come arriva chi ci trova. Usiamo Google Analytics 4, sempre attivo e in forma minimizzata, per sapere da dove arrivano le visite, quali pagine vengono lette e quante diventano una richiesta: l'indirizzo IP non viene conservato, i dati non vengono incrociati con gli account Google né usati per la pubblicità personalizzata. Base giuridica: legittimo interesse a capire quali pagine servono (art. 6 §1 lett. f), con una misurazione che il Garante assimila ai cookie tecnici.
• Farci trovare da chi ci ha già visitato. Solo se premi «Accetto» nella fascia dei cookie, usiamo il pixel di Meta per sapere se una visita arrivata da un'inserzione su Facebook o Instagram è diventata un contatto e per mostrare le nostre inserzioni a chi ha già visitato il sito. Scrive un identificativo sul tuo dispositivo. Base giuridica: il tuo consenso (art. 6 §1 lett. a), revocabile in ogni momento dal collegamento «Preferenze cookie» nel piede.
• Tradurti la pagina, se lo chiedi. Se premi EN in cima alla pagina, il testo viene tradotto da Google Traduttore, che riceve il testo della pagina e il tuo indirizzo IP. Base giuridica: la tua richiesta, cioè l'esecuzione del servizio che hai chiesto premendo il bottone (art. 6 §1 lett. b).
• Mostrarti dove siamo. Nella pagina Contatti c'è una mappa: le immagini che la compongono le carica il tuo browser dai server di CARTO, che nell'atto di servirle riceve il tuo indirizzo IP. Base giuridica: legittimo interesse a indicare la sede in una forma leggibile (art. 6 §1 lett. f).
• Rispondere alla tua richiesta. Se compili un modulo, trattiamo quello che hai scritto per risponderti, preparare un preventivo e tenere la conversazione. Base giuridica: l'esecuzione di misure precontrattuali adottate su tua richiesta (art. 6 §1 lett. b). Non è il consenso: la spunta che trovi nel modulo conferma che hai letto questa informativa, non è il titolo che ci autorizza a risponderti.
• Mandarti la newsletter. Se ti iscrivi, usiamo il tuo indirizzo per scriverti quando pubblichiamo un caso o un contenuto tecnico, e queste comunicazioni hanno anche natura commerciale. Base giuridica: il tuo consenso, libero e revocabile (art. 6 §1 lett. a).
• Mandarti comunicazioni commerciali, se ce lo hai chiesto dal modulo di contatto. È la seconda spunta, quella facoltativa. Base giuridica: il tuo consenso (art. 6 §1 lett. a).
• Adempiere alla legge. Dove una norma fiscale, contabile o di altra natura ci impone di conservare o comunicare un dato, lo facciamo. Base giuridica: obbligo legale (art. 6 §1 lett. c).

Non usiamo i tuoi dati per finalità diverse da queste. Se un giorno dovesse servirci, te lo diremmo prima, e dove la legge lo richiede ti chiederemmo il consenso.

No. I dati di navigazione sono l'unica cosa che arriva senza che tu la scelga, ed è una conseguenza tecnica dell'aprire una pagina su Internet.

Tutto il resto è tuo. I campi contrassegnati come obbligatori nei moduli sono quelli senza i quali non riusciamo a risponderti — un preventivo senza un indirizzo email non si consegna — quindi non compilarli significa soltanto non ricevere una risposta. L'iscrizione alla newsletter e la spunta sulle comunicazioni commerciali sono facoltative: se non le dai non cambia niente di quello che ti offriamo.

Conserviamo ogni dato per il tempo necessario alla finalità per cui l'abbiamo raccolto e non oltre, salvo dove una legge ci imponga di tenerlo più a lungo.

• Dati di navigazione e registri tecnici: fino a 30 giorni, poi vengono cancellati o resi anonimi dal fornitore dell'hosting. Restano più a lungo solo i registri che servono ad accertare un abuso già rilevato, e solo per il tempo dell'accertamento.
• Misurazioni delle visite e delle prestazioni di Vercel: sono aggregate e non riferite a una persona; i dati grezzi restano presso il fornitore per il tempo previsto dal suo servizio.
• Dati raccolti da Google Analytics 4: 14 mesi, poi Google li cancella. I cookie sul tuo dispositivo durano due anni, e li togli quando vuoi dal browser.
• Dati raccolti con il tuo consenso dal pixel di Meta: per il tempo previsto dalle condizioni di Meta per i dati delle inserzioni. Il cookie sul tuo dispositivo dura tre mesi.
• Richieste arrivate dai moduli: fino a 24 mesi dall'ultimo scambio, per poter riprendere una conversazione o ricostruire un preventivo. Se la richiesta diventa un rapporto commerciale, i documenti seguono i termini di conservazione previsti dalla normativa contabile e fiscale (dieci anni).
• Iscrizione alla newsletter: fino a quando non ti disiscrivi. Dopo la disiscrizione teniamo il solo indirizzo, la data del consenso e quella della revoca per dodici mesi, perché sono la prova che il consenso c'era ed è stato ritirato quando lo hai chiesto.

Alla scadenza i dati vengono cancellati o resi anonimi, in modo che non sia più possibile risalire a te.

Non vendiamo i tuoi dati e non li cediamo a nessuno per scopi suoi. Li vedono soltanto le persone e le società che ci servono per far funzionare quello che hai chiesto, e sono queste.

• Le persone che lavorano in TF Lab e sono autorizzate a trattarli, ciascuna per la parte che le compete: chi risponde a una richiesta vede quella richiesta.
• Vercel Inc. (Stati Uniti) — ospita questo sito e ne misura le visite e le prestazioni. Tratta i dati di navigazione per nostro conto, come responsabile del trattamento.
• CARTO (Stati Uniti) — fornisce le immagini della mappa nella pagina Contatti, e riceve il tuo indirizzo IP nel momento in cui il tuo browser gliele chiede.
• Google Ireland Ltd (Irlanda), con la capogruppo Google LLC (Stati Uniti) — misura le visite con Google Analytics 4, in forma minimizzata e senza chiederti il consenso. Tratta i dati per nostro conto, come responsabile del trattamento. Fornisce anche Google Traduttore, che interviene solo se chiedi la pagina in inglese.
• Meta Platforms Ireland Ltd (Irlanda), con la capogruppo Meta Platforms Inc. (Stati Uniti) — solo se acconsenti, misura con il pixel se una visita arrivata da un'inserzione è diventata un contatto, e ci permette di mostrare le inserzioni a chi ha visitato il sito. Per questa parte Meta e TF Lab sono contitolari del trattamento, secondo i termini che Meta mette a disposizione degli inserzionisti; per l'uso che Meta fa dei dati per conto suo, vale la sua informativa.
• Resend Inc. (Stati Uniti) — spedisce le email che partono dai moduli e la conferma dell'iscrizione alla newsletter. Tratta l'indirizzo del destinatario e il contenuto del messaggio per nostro conto.
• Polaris Digital — cura la realizzazione e la manutenzione di questo sito e gestisce il sistema su cui vive l'elenco degli iscritti alla newsletter. Tratta i dati per nostro conto, come responsabile del trattamento.
• Consulenti, professionisti e autorità pubbliche, quando una legge ce lo impone o quando serve ad accertare, esercitare o difendere un diritto.

Se un domani i dati dovessero essere trasferiti nell'ambito di una fusione, di una cessione di ramo d'azienda o di un'operazione simile, te lo diremmo prima.

Il sito è servito da server situati nell'Unione europea, ma alcuni dei fornitori che abbiamo nominato sono società statunitensi, o hanno una capogruppo statunitense: alcuni dati possono quindi essere trattati o resi accessibili fuori dallo Spazio economico europeo.

Sono Vercel Inc. (Stati Uniti), CARTO (Stati Uniti), Resend Inc. (Stati Uniti) e, per i soli dati raccolti col tuo consenso o su tua richiesta di traduzione, Google LLC e Meta Platforms Inc. Nei loro confronti il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 §2 lett. c del Regolamento) e, per i fornitori che vi hanno aderito, della decisione di adeguatezza relativa all'EU-US Data Privacy Framework.

Puoi chiederci copia delle garanzie in essere scrivendo all'indirizzo del titolare che trovi in cima a questa pagina.

Non prendiamo decisioni che ti riguardano basandoci soltanto su un trattamento automatizzato (art. 22 del Regolamento).

Senza il tuo consenso non ti profiliamo: le misurazioni di Vercel sono aggregate e dicono quante persone hanno aperto una pagina, non chi. Se invece premi «Accetto», il pixel di Meta permette di includere il tuo browser fra i visitatori del sito a cui mostrare le nostre inserzioni: è una forma di profilazione a fini pubblicitari, e parte solo col tuo consenso.

Sui dati che ti riguardano il Regolamento ti riconosce diritti che puoi esercitare in qualsiasi momento e senza doverli motivare.

• Accesso: sapere se trattiamo dati che ti riguardano e ottenerne copia (art. 15).
• Rettifica: farli correggere se sono sbagliati, o completare se sono incompleti (art. 16).
• Cancellazione: farli cancellare, nei casi previsti (art. 17).
• Limitazione: farci sospendere il trattamento mentre una contestazione è aperta (art. 18).
• Portabilità: riceverli in un formato leggibile da una macchina, o farli trasmettere a un altro titolare, per i trattamenti fondati sul consenso o su un contratto (art. 20).
• Opposizione: opporti ai trattamenti che facciamo sulla base del nostro legittimo interesse, spiegando la tua situazione (art. 21).
• Revoca del consenso: ritirarlo quando vuoi, per i trattamenti che si fondano su di esso. La revoca non tocca la liceità di quello che abbiamo fatto prima (art. 7 §3).

Per esercitarli scrivi a info@tflab.eu, oppure a TF Lab Srl, Via Maestro Zanagnolo 10/L, 25065 Lumezzane (BS). Rispondiamo senza ingiustificato ritardo e comunque entro un mese. Per proteggerti possiamo aver bisogno di verificare la tua identità prima di dare seguito alla richiesta; ti chiediamo di non mandarci per email password o dati di pagamento.

Per uscire dalla newsletter non serve scriverci: in fondo a ogni email c'è il collegamento per disiscriversi, e ha effetto subito. Se preferisci, funziona lo stesso scrivere all'indirizzo qui sopra.

Se ritieni che il trattamento dei tuoi dati violi il Regolamento, hai diritto di proporre reclamo all'autorità di controllo. In Italia è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it. Puoi anche rivolgerti all'autorità dello Stato in cui risiedi o lavori.

Resta ferma la possibilità di ricorrere all'autorità giudiziaria.

Questo sito si rivolge alle imprese e alle persone che ci lavorano, e non è pensato per i minori di quattordici anni. Se hai meno di quattordici anni non lasciarci i tuoi dati senza il consenso di chi esercita la responsabilità genitoriale.

Se ci accorgiamo di aver raccolto dati di un minore senza quel consenso, li cancelliamo in tempi ragionevoli.

Questo sito usa cookie statistici in forma minimizzata, sempre attivi, e cookie di profilazione pubblicitaria solo se acconsenti, dalla fascia che compare alla prima visita; puoi cambiare idea dal collegamento «Preferenze cookie» nel piede. Quali strumenti usa, cosa scrivono e per quanto tempo è scritto nella cookie policy, che trovi nel piede di ogni pagina.

Se cambiamo il modo in cui trattiamo i dati — un fornitore nuovo, una finalità nuova — aggiorniamo questa pagina e ne cambiamo la data qui sotto. Dove il cambiamento è sostanziale te lo diciamo, e dove serve il consenso te lo chiediamo di nuovo.