Bozza. Completa i campi evidenziati (dati del titolare e fornitori) in PrivacyPolicyPage.tsx e falla validare dal tuo consulente legale prima della pubblicazione.
01
Titolare del trattamento
Il titolare del trattamento è [da completare: ragione sociale], con sede legale in [da completare: sede legale], P.IVA [da completare: partita IVA] (di seguito «Totalone», «noi»).
Contatto privacy
[da completare: email privacy]
Responsabile della protezione dei dati (DPO)
Non nominato: per ogni richiesta usa il contatto privacy.
02
Ambito dell'informativa
Questa informativa riguarda i dati personali trattati attraverso il sito web Totalone (pagine pubbliche, blog, guide e moduli di contatto) e le comunicazioni che ne derivano.
Non riguarda i dati che i clienti inseriscono nella piattaforma gestionale Totalone (anagrafiche dei loro clienti, preventivi, commesse, documenti). Per quei dati il titolare del trattamento è il cliente; il loro trattamento è regolato dal contratto di servizio e dall'accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR, consegnati al momento dell'attivazione.
Il sito può contenere link a siti di terzi: per i trattamenti svolti su quei siti valgono le rispettive informative.
03
Dati trattati
a) Dati di navigazione. I sistemi che fanno funzionare il sito acquisiscono, come parte normale del funzionamento dei protocolli di Internet, alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta, browser e sistema operativo, pagina di provenienza. Non servono a identificarti, ma potrebbero permetterlo se associati ad altri dati. Sono usati per far funzionare il sito, garantirne la sicurezza e accertare eventuali illeciti.
b) Dati che ci fornisci tramite i moduli. Quando chiedi una demo o un preventivo ci comunichi nome e cognome, indirizzo email aziendale e, in alcuni moduli, il nome della tua azienda o showroom. Se ci scrivi via email, trattiamo anche l'indirizzo e i dati contenuti nel messaggio. Ti chiediamo di non inserire dati non necessari e, in particolare, categorie particolari di dati (art. 9 GDPR).
c) Dati raccolti tramite servizi di terzi incorporati. Per mostrare i caratteri tipografici il sito carica i font dai server di Google Fonts: il tuo browser comunica a Google il tuo indirizzo IP e i dati tecnici della richiesta (vedi sezioni 7 e 8).
04
Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Funzionamento, manutenzione e sicurezza del sito | Dati di navigazione | Legittimo interesse a offrire un sito sicuro e funzionante (art. 6.1.f GDPR) |
| Visualizzazione dei caratteri tipografici | Indirizzo IP, dati tecnici | Legittimo interesse a una presentazione coerente del sito (art. 6.1.f GDPR) |
| Risposta alla richiesta di demo, preventivo o informazioni e successivi contatti su quella richiesta | Dati dei moduli, email | Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) |
| Gestione del rapporto contrattuale, se diventi cliente | Dati di contatto e di fatturazione | Esecuzione del contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c GDPR) |
| Adempimento di obblighi di legge, regolamento o ordini delle autorità | Dati necessari all'adempimento | Obbligo legale (art. 6.1.c GDPR) |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Dati pertinenti | Legittimo interesse (art. 6.1.f GDPR) |
Non usiamo i dati dei moduli per inviarti newsletter o comunicazioni promozionali non collegate alla tua richiesta. Se in futuro ti proporremo comunicazioni di marketing, lo faremo solo con il tuo consenso specifico (art. 6.1.a GDPR), che potrai revocare in qualsiasi momento.
Quando il trattamento si basa sul legittimo interesse, abbiamo valutato che non prevalgono i tuoi interessi, diritti e libertà. Puoi chiedere informazioni su questa valutazione e opporti al trattamento (sezione 11).
05
Natura del conferimento
Il conferimento dei dati nei moduli è facoltativo, ma i campi indicati come obbligatori sono necessari per rispondere: senza di essi non possiamo dare seguito alla richiesta. I dati di navigazione sono necessari per l'uso del sito.
06
Modalità e sicurezza
I dati sono trattati con strumenti elettronici, secondo i principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione (art. 5 GDPR), da persone autorizzate e istruite (art. 29 GDPR e art. 2-quaterdecies Codice privacy).
Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui connessioni cifrate HTTPS, accesso ai dati limitato a chi ne ha bisogno e scelta di fornitori che offrono garanzie adeguate.
07
Destinatari
I dati non sono diffusi. Possono essere comunicati, nei limiti necessari alle finalità indicate, a:
| Destinatario | Ruolo | Attività |
|---|---|---|
| Vercel Inc. (USA) | Responsabile del trattamento (art. 28 GDPR) | Hosting del sito e registrazione dei dati di navigazione |
| Google LLC / Google Ireland Ltd. | Fornitore del servizio Google Fonts | Distribuzione dei caratteri tipografici |
| [da completare: strumento che riceve i moduli (CRM / email)] | Responsabile del trattamento (art. 28 GDPR) | Ricezione e gestione delle richieste inviate dai moduli |
| Consulenti e professionisti (es. legali, fiscali) | Responsabili o titolari autonomi | Assistenza e adempimenti, se necessario |
| Autorità pubbliche e giudiziarie | Titolari autonomi | Solo quando previsto dalla legge |
Il personale di Totalone autorizzato al trattamento accede ai dati solo per le finalità indicate. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.
08
Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori (Vercel Inc. e Google LLC) hanno sede negli Stati Uniti o possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework (Decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023), per i fornitori certificati, e in ogni caso sulla base delle clausole contrattuali tipo approvate dalla Commissione (Decisione di esecuzione (UE) 2021/914), ai sensi degli artt. 45 e 46 GDPR.
Puoi chiedere informazioni sulle garanzie adottate e ottenerne copia scrivendo a [da completare: email privacy].
09
Conservazione
| Dati | Per quanto tempo |
|---|---|
| Dati di navigazione (log dell'hosting) | Per il periodo previsto dal fornitore di hosting, in genere pochi giorni o settimane, salvo esigenze di accertamento di illeciti |
| Richieste di demo o informazioni non seguite da un contratto | Fino a 24 mesi dall'ultimo contatto, poi cancellate o anonimizzate |
| Dati relativi a un contratto | Per la durata del rapporto e, per documenti contabili e fiscali, per 10 anni dalla loro data (art. 2220 c.c.) |
| Dati usati per la difesa di un diritto | Fino alla definizione del contenzioso e per i termini di prescrizione |
Al termine dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile.
11
I tuoi diritti
Nei casi e nei limiti previsti dagli artt. 15-22 GDPR hai diritto di:
- Accesso — sapere se trattiamo tuoi dati e riceverne copia (art. 15)
- Rettifica — correggere o integrare dati inesatti o incompleti (art. 16)
- Cancellazione — ottenere la cancellazione dei dati (art. 17)
- Limitazione — chiedere di limitare il trattamento (art. 18)
- Portabilità — ricevere i dati che ci hai fornito in formato strutturato (art. 20)
- Opposizione — opporti ai trattamenti basati sul legittimo interesse (art. 21)
Se un trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7.3 GDPR).
Per esercitare i diritti scrivi a [da completare: email privacy]. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, termine prorogabile di due mesi nei casi più complessi, informandoti del motivo (art. 12.3 GDPR). Potremmo chiederti informazioni utili a verificare la tua identità.
12
Reclamo all'autorità di controllo
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) o all'autorità dello Stato membro in cui risiedi, lavori o in cui è avvenuta la presunta violazione, oppure agire in sede giudiziaria (art. 79 GDPR).
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma · www.garanteprivacy.it
13
Utenti in Svizzera
Per le persone che si trovano in Svizzera si applica anche la Legge federale sulla protezione dei dati (LPD) in vigore dal 1° settembre 2023. I diritti descritti nella sezione 11 possono essere esercitati con le stesse modalità. Per i trasferimenti verso gli Stati Uniti valgono le garanzie del Swiss-U.S. Data Privacy Framework o clausole contrattuali riconosciute. È possibile rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Berna.
14
Minori e decisioni automatizzate
Il sito e i servizi Totalone sono rivolti a imprese e professionisti e non sono destinati a minori di 18 anni. Non raccogliamo consapevolmente dati di minori.
Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo sulla tua persona (art. 22 GDPR).
15
Modifiche all'informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche normative o ai trattamenti svolti. La versione in vigore è sempre pubblicata in questa pagina con la data di ultimo aggiornamento; in caso di modifiche sostanziali ne daremo evidenza sul sito.
Ultimo aggiornamento: 16 ottobre 2026