Informativa sulla privacy

Questa informativa spiega quali dati personali raccogliamo quando visiti questo sito o ci scrivi, perché li usiamo, per quanto tempo li conserviamo e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice privacy”), come modificato dal D.Lgs. 101/2018.

In breve: non usiamo cookie, strumenti di analisi, pubblicità o profilazione, e non vendiamo né cediamo i tuoi dati a nessuno. Trattiamo solo i dati tecnici indispensabili per mostrarti il sito e quelli che ci mandi tu per email.

1. Titolare del trattamento

• TOVAN — Antonio Filippelli e Thomas Orrico
• Email: info@tovandev.com

Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti puoi scrivere a info@tovandev.com. Non abbiamo nominato un responsabile della protezione dei dati (DPO) perché non ricorrono i casi in cui l’art. 37 del GDPR lo rende obbligatorio.

2. Quali dati trattiamo, perché e su quale base giuridica

2.1 Dati di navigazione

Come ogni sito web, i server che lo ospitano registrano automaticamente alcuni dati tecnici a ogni visita: indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta, browser e sistema operativo (user agent), sito di provenienza (referrer).

• Finalità: mostrarti il sito, garantirne il funzionamento e la sicurezza, prevenire abusi e attacchi informatici, accertare eventuali reati.
• Base giuridica: legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito (art. 6, par. 1, lett. f del GDPR).
• Conservazione: per il tempo stabilito dal fornitore di hosting e comunque non oltre 30 giorni, salvo che servano più a lungo per accertare un illecito su richiesta dell’autorità.

Non usiamo questi dati per identificarti, né per statistiche o profilazione.

2.2 Dati che ci invii per email

Il sito non ha moduli: per contattarci usi il tuo programma di posta, anche quando invii il messaggio preparato dal configuratore “Il tuo progetto”. In questo caso trattiamo il tuo indirizzo email, il nome e gli altri dati che decidi di scriverci (per esempio azienda, telefono, descrizione del progetto).

• Finalità: risponderti, preparare un preventivo, gestire la trattativa e l’eventuale incarico.
• Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta e, se nasce un incarico, esecuzione del contratto (art. 6, par. 1, lett. b del GDPR); adempimento di obblighi di legge, per esempio fiscali (art. 6, par. 1, lett. c).
• Conservazione: fino a 24 mesi dall’ultimo contatto se non nasce alcun incarico; se nasce un incarico, per la sua durata e poi per 10 anni, come richiesto dalle norme civilistiche e fiscali (art. 2220 del Codice civile).

Ti chiediamo di non inviarci dati appartenenti a categorie particolari (per esempio relativi alla salute) o dati di altre persone senza averle informate: non ci servono per rispondere alla tua richiesta.

2.3 Configuratore e terminale

Il configuratore “Il tuo progetto” e il terminale interattivo funzionano interamente nel tuo browser: quello che scegli o scrivi non viene inviato a noi né a terzi. Il messaggio del configuratore ci arriva solo se decidi tu di spedirlo dal tuo programma di posta (vedi punto 2.2). Il pulsante “Copia” usa gli appunti del tuo dispositivo, senza trasmettere nulla.

2.4 Memoria del browser

Il sito salva nella memoria di sessione del browser un solo dato tecnico, che serve a non mostrarti di nuovo l’animazione di caricamento a ogni pagina. Non è un cookie, non contiene dati personali e si cancella quando chiudi la scheda. I dettagli sono nella cookie policy.

3. Obbligo di fornire i dati

I dati di navigazione sono necessari per mostrarti il sito. Scriverci è facoltativo: senza i dati di contatto, però, non possiamo risponderti.

4. Come trattiamo i dati

Trattiamo i dati con strumenti elettronici e con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione: il sito è servito solo in HTTPS, con intestazioni di sicurezza (tra cui una Content Security Policy restrittiva) e senza risorse caricate da terze parti. I caratteri tipografici sono ospitati sul nostro server: la tua visita non contatta Google Fonts né altri servizi esterni.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa (art. 22 del GDPR).

5. A chi comunichiamo i dati

I dati sono trattati dal titolare e da persone autorizzate e istruite. Li affidiamo inoltre a fornitori che li trattano per nostro conto come responsabili del trattamento (art. 28 del GDPR), vincolati da un contratto:

• Cloudflare, Inc. (Stati Uniti), che ospita il sito e registra i dati di navigazione;
• il fornitore della nostra casella di posta elettronica, che riceve e conserva i messaggi;
• se nasce un incarico, il nostro commercialista o consulente fiscale, per gli adempimenti di legge.

Possiamo comunicare i dati alle autorità quando la legge lo impone. Non li diffondiamo, non li vendiamo e non li usiamo per marketing.

6. Trasferimento fuori dall’Unione europea

Cloudflare, Inc. ha sede negli Stati Uniti e i dati di navigazione possono essere trattati anche fuori dallo Spazio economico europeo. Cloudflare aderisce al Data Privacy Framework UE-USA: il trasferimento avviene quindi sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 del GDPR) e, in aggiunta, delle clausole contrattuali standard approvate dalla Commissione (art. 46 del GDPR). Puoi chiederci copia delle garanzie adottate scrivendo all’indirizzo indicato al punto 1.

7. I tuoi diritti

In qualsiasi momento, e gratuitamente, puoi chiederci di:

• sapere se trattiamo tuoi dati e riceverne copia (accesso, art. 15);
• correggerli o completarli (rettifica, art. 16);
• cancellarli (art. 17), salvo che la legge ci obblighi a conservarli;
• limitarne il trattamento (art. 18);
• riceverli in un formato strutturato e leggibile da dispositivo automatico (portabilità, art. 20);
• opporti al trattamento basato sul legittimo interesse, per motivi legati alla tua situazione particolare (opposizione, art. 21).

Scrivi a info@tovandev.com: ti rispondiamo entro un mese (art. 12). Potremmo chiederti informazioni per verificare la tua identità.

Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all’autorità di controllo del Paese UE in cui vivi o lavori, oppure rivolgerti al giudice (artt. 77 e 79 del GDPR).

8. Link ad altri siti

Il sito contiene alcuni link a siti esterni, per esempio quello del Garante. Non sono contenuti incorporati: finché non li apri, quei siti non ricevono alcun dato. Quando li apri, il trattamento è regolato dall’informativa del rispettivo gestore.

9. Minori

Il sito si rivolge ad aziende e professionisti. Non raccogliamo consapevolmente dati di minori di 14 anni (art. 2-quinquies del Codice privacy).

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se aggiungiamo nuovi servizi al sito. La data dell’ultimo aggiornamento è indicata in cima alla pagina. Se le modifiche riguardano trattamenti che richiedono il tuo consenso, te lo chiederemo prima di iniziarli.