Privacy Policy

Tuscantek è il nome con cui si presenta la collaborazione tra i seguenti professionisti indipendenti:

Per le attività di raccolta e gestione condivisa delle richieste descritte in questa informativa, i professionisti operano come contitolari del trattamento ai sensi dell’art. 26 GDPR. [DA COMPILARE: confermare la decisione congiunta su finalità e mezzi, il perimetro della contitolarità e la data dell’accordo; modificare il testo se i ruoli effettivi sono diversi]

Punto di contatto per le questioni privacy: [DA COMPILARE: email comune e referente incaricato]. Puoi comunque esercitare i tuoi diritti nei confronti di ciascun contitolare.

Responsabile della protezione dei dati (RPD/DPO): [DA COMPILARE: indicare il contatto se designato; altrimenti sostituire con “Non è stato designato un RPD/DPO” dopo aver verificato se la designazione è necessaria].

• Modulo di contatto: nome e cognome, email, attività o professione e contenuto del messaggio.
• Percorsi guidati dei servizi: servizio e interesse selezionati, obiettivo, attività professionale, strumenti già utilizzati, dettagli del processo o progetto, tempistiche, budget indicativo, nome ed email. Al momento dell’invio vengono associati anche il servizio di provenienza e la data e ora della richiesta.
• Dati tecnici: il funzionamento e la sicurezza dell’infrastruttura possono comportare il trattamento di indirizzi IP, richieste di rete e log. [DA COMPILARE: specificare i dati effettivamente registrati da hosting, autenticazione, protezione antispam e altri fornitori].

Non sono richiesti allegati, password, dati di pagamento, dati relativi alla salute o altre categorie particolari di dati personali. Non inserire nei campi liberi informazioni riservate o dati di terzi non necessari alla richiesta.

Richieste di progetto e preventivo: valutare le esigenze, rispondere, chiedere chiarimenti e predisporre una proposta. Quando la richiesta riguarda un contratto di cui sei potenziale parte, la base è l’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).

Referenti di aziende e altre richieste informative: ove applicabile, il trattamento si fonda sul legittimo interesse a gestire le comunicazioni professionali e dare seguito alle richieste ricevute (art. 6, par. 1, lett. f GDPR). [DA COMPILARE: confermare i casi applicabili e documentare necessità, proporzionalità e bilanciamento degli interessi].

Funzionamento e sicurezza: prevenire abusi e mantenere disponibili i servizi, sulla base del legittimo interesse alla sicurezza del sito, nei limiti del necessario (art. 6, par. 1, lett. f GDPR). [DA COMPILARE: verificare trattamenti tecnici effettivi e relativo bilanciamento].

I moduli attuali non prevedono l’iscrizione a newsletter né un consenso a campagne promozionali. La richiesta di informazioni non equivale a un’iscrizione marketing. Eventuali nuove finalità saranno accompagnate dalle informazioni e, quando necessario, dalle scelte di consenso appropriate.

Il conferimento avviene su tua iniziativa. I campi contrassegnati come obbligatori servono a comprendere e gestire la richiesta; se mancano, il modulo potrebbe non consentirne l’invio o potremmo non riuscire a rispondere.

Nel modulo della home sono obbligatori nome, email, attività e messaggio. Nei percorsi guidati sono obbligatori interesse, obiettivo, attività, nome ed email. I dettagli aggiuntivi sono facoltativi; per tempi e budget puoi mantenere le opzioni “Da definire insieme” e “Da valutare insieme”.

Durante il percorso guidato le risposte sono mantenute nella memoria della pagina per consentire di passare tra i diversi passi. Alla pressione del pulsante di invio i dati vengono trasmessi al server per la validazione e, se il recapito è configurato, al servizio di gestione richieste. Il riepilogo scaricabile è generato nel browser sul dispositivo dell’utente.

Configurazione applicativa alla data della bozza: il modulo della home valida la richiesta ma non contiene un collegamento di salvataggio o recapito; i percorsi guidati inoltrano i dati solo se è configurato il webhook. L’assenza di recapito non esclude eventuali trattamenti nei log tecnici dell’infrastruttura.

[DA COMPILARE: prima dell’adozione definitiva, aggiornare questa sezione con il flusso effettivamente attivo, la destinazione delle richieste e le eventuali cronologie o copie conservate].

Possono accedere ai dati i contitolari e le persone autorizzate, secondo le rispettive mansioni. I fornitori che trattano dati per loro conto sono disciplinati, quando applicabile, da accordi ai sensi dell’art. 28 GDPR. I ruoli dei fornitori devono essere verificati in relazione ai servizi realmente utilizzati.

• Hosting, distribuzione del sito ed eventuale autenticazione: [DA COMPILARE: ragione sociale, servizio, ruolo privacy e link informativa del fornitore; verificare piattaforma Sites e relativa infrastruttura].
• Webhook e automazione: [DA COMPILARE: fornitore effettivo, eventuale installazione propria, ubicazione e conservazione delle esecuzioni; indicare “non attivo” se non configurato].
• Email e CRM: [DA COMPILARE: fornitori, servizi, ruoli e destinatari effettivi; eliminare quelli non utilizzati].
• Altri destinatari, inclusi soggetti a cui la comunicazione sia dovuta per legge: [DA COMPILARE: specificare le categorie effettivamente pertinenti].

I dati dei moduli non sono destinati alla pubblicazione sul sito.

[DA COMPILARE: verificare per ogni fornitore luoghi di trattamento, accessi dall’estero e subfornitori. Indicare se esistono trasferimenti fuori dallo SEE, i paesi o le destinazioni pertinenti, l’eventuale decisione di adeguatezza applicabile oppure le garanzie utilizzate ai sensi del capo V GDPR, e come ottenere informazioni o copia delle garanzie. Non dichiarare l’assenza di trasferimenti prima della verifica].

• Richieste che non diventano un incarico: [DA COMPILARE: durata o criterio effettivo, evento da cui decorre e motivazione; ad esempio un termine dall’ultimo contatto, da scegliere e applicare].
• Richieste che diventano un incarico: i trattamenti successivi sono disciplinati dalle informazioni relative al rapporto professionale. [DA COMPILARE: definire i tempi per la documentazione precontrattuale e gli eventuali obblighi di conservazione pertinenti].
• Log di accesso e sicurezza: [DA COMPILARE: durata per ciascun servizio effettivamente utilizzato].
• Copie in email, CRM, cronologie delle automazioni e backup: [DA COMPILARE: tempi di cancellazione, cicli di sovrascrittura e modalità per gestire le copie].

Eventuali conservazioni ulteriori per obblighi di legge o tutela di diritti devono essere limitate ai dati e al tempo necessari. [DA COMPILARE: indicare i casi e i criteri effettivamente applicabili].

[DA COMPILARE: completare questa sintesi soltanto dopo aver definito l’accordo: perimetro dei trattamenti condivisi, chi cura l’informativa, chi gestisce accessi e fornitori, chi risponde alle richieste di diritti, chi applica la cancellazione e chi coordina la gestione delle violazioni di dati].

Riferimento per consultare il contenuto essenziale dell’accordo: [DA COMPILARE: inserire la sintesi in questa sezione oppure indicare un collegamento o una modalità di accesso effettiva]. L’individuazione di un referente comune non limita la possibilità di rivolgersi a ciascun contitolare.

Nei casi e nei limiti previsti dal GDPR, puoi chiedere accesso ai dati, rettifica, cancellazione e limitazione del trattamento. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare. La portabilità si applica quando ricorrono i presupposti dell’art. 20 GDPR. Per eventuali trattamenti basati sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente.

Per esercitare i diritti scrivi a [DA COMPILARE: recapito privacy operativo], oppure contatta uno dei contitolari. Riceverai riscontro, di regola, entro un mese; in caso di proroga consentita dal GDPR sarai informato dei motivi. L’esercizio dei diritti è normalmente gratuito, salvi i casi previsti dal Regolamento.

Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, e utilizzare gli altri rimedi previsti dalla legge.

Il codice applicativo esaminato per questa bozza non integra strumenti pubblicitari o analytics, né invia i contenuti dei form a modelli AI. I moduli eseguono controlli di validazione e antispam; non effettuano decisioni automatizzate con effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR.

[DA COMPILARE: verificare sul sito pubblicato cookie e altri identificatori introdotti dall’hosting, autenticazione e servizi esterni. Descrivere finalità, durata e soggetti coinvolti e, se necessari, predisporre gestione del consenso e informativa cookie coerenti. Il solo esame del codice non certifica l’assenza di tracciamenti].

L’offerta di servizi AI non implica che le richieste dei visitatori siano analizzate da un’AI. Prima di attivare eventuali elaborazioni AI o nuove integrazioni, aggiornare questa informativa e verificare basi giuridiche, fornitori e garanzie.

L’informativa sarà aggiornata quando cambiano i trattamenti o i servizi utilizzati. La versione definitiva riporterà la data di aggiornamento; eventuali nuovi trattamenti saranno comunicati secondo quanto richiesto dalla normativa.

Riferimenti per la revisione: informativa e obblighi di trasparenza; contitolarità; cookie e strumenti di tracciamento.