Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 e s.m.i.
Ultimo aggiornamento: 6 ottobre 2026

Questa informativa descrive come Tacoa Digital tratta i dati personali di chi visita il sito tacoadigital.it (incluse le sue pagine, come tacoadigital.it/check-up-gratuito) e di chi ci contatta tramite i moduli presenti sul sito.

1. Titolare del trattamento

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato a farlo.

2. Quali dati trattiamo

a) Dati forniti volontariamente dall’utente

Quando compili il modulo di richiesta (ad esempio per prenotare il check-up gratuito) raccogliamo: nome e cognome, azienda, indirizzo email, numero di telefono (facoltativo), numero di dipendenti dell’azienda e il contenuto del messaggio che scegli di scriverci. Ti chiediamo di non inserire nel messaggio dati non necessari, in particolare dati relativi alla salute o altre categorie particolari di dati.

Insieme al modulo registriamo anche l’eventuale campagna o canale da cui sei arrivato sul sito (parametri presenti nel link, ad esempio “linkedin” o “newsletter”), per capire quali canali funzionano meglio.

b) Dati di navigazione

I sistemi informatici che fanno funzionare il sito acquisiscono, durante il normale utilizzo, alcuni dati tecnici la cui trasmissione è implicita nell’uso di Internet: indirizzo IP, tipo di browser e dispositivo, data e ora della richiesta, pagine visitate. Questi dati sono usati solo per garantire il funzionamento e la sicurezza del sito e non servono a identificarti.

3. Perché trattiamo i dati e su quale base giuridica

• Rispondere alla tua richiesta, ricontattarti, fissare e svolgere il check-up e, se lo desideri, prepararti un’offerta. Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
• Garantire il funzionamento e la sicurezza del sito e prevenire abusi e spam. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Adempiere a obblighi di legge (ad esempio fiscali e contabili, se diventi cliente) e, se necessario, difendere i nostri diritti in sede giudiziaria. Base giuridica: obbligo legale (art. 6.1.c GDPR) e legittimo interesse (art. 6.1.f GDPR).

Non usiamo i tuoi dati per inviarti newsletter o comunicazioni promozionali senza il tuo specifico consenso, e non li cediamo né li vendiamo a terzi.

4. Conferimento dei dati

I campi contrassegnati con l’asterisco (*) sono necessari per rispondere alla tua richiesta: senza di essi non potremo ricontattarti. Gli altri campi sono facoltativi.

5. Come trattiamo i dati

I dati sono trattati con strumenti elettronici, da personale autorizzato di Tacoa Digital, con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o uso improprio. Le richieste ricevute possono essere registrate nel nostro sistema gestionale interno (CRM) per seguire il contatto nel tempo. Non effettuiamo processi decisionali automatizzati né profilazione.

6. A chi comunichiamo i dati

I dati possono essere trattati, per nostro conto e solo per le finalità indicate, dai seguenti fornitori, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR:

• Cloudflare, Inc. (Stati Uniti) – hosting e distribuzione del sito web (servizio Cloudflare Pages).
• Web3Creative – servizio Web3Forms – ricezione dei dati del modulo e loro inoltro via email al Titolare. Il servizio utilizza infrastrutture di Amazon Web Services, Cloudflare e Hetzner.
• Aruba S.p.A. (Italia) – servizio di posta elettronica su cui riceviamo le richieste.

I dati potranno inoltre essere comunicati a consulenti (ad esempio commercialista o legale) vincolati alla riservatezza, e alle autorità quando richiesto dalla legge.

7. Trasferimento dei dati fuori dall’Unione Europea

Cloudflare, Inc. ha sede negli Stati Uniti e aderisce all’EU-U.S. Data Privacy Framework; il trasferimento dei dati di navigazione avviene sulla base della relativa decisione di adeguatezza della Commissione Europea (art. 45 GDPR) e delle Clausole Contrattuali Standard previste dal Data Processing Addendum del fornitore.

Web3Forms è gestito da una società con sede in India e si avvale di fornitori che possono trattare i dati anche al di fuori dello Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR), previste dal Data Processing Agreement del fornitore.

8. Per quanto tempo conserviamo i dati

• Richieste di contatto che non portano a un rapporto commerciale: fino a 24 mesi dall’ultimo contatto, poi vengono cancellate.
• Se diventi cliente: per la durata del rapporto e, successivamente, per 10 anni per gli obblighi civilistici e fiscali.
• Dati di navigazione: per il tempo tecnico previsto dal fornitore di hosting, salvo necessità di accertare reati informatici.
• Web3Forms conserva una copia dei messaggi inviati per un periodo limitato, secondo il piano di servizio sottoscritto.

9. I tuoi diritti

In qualsiasi momento puoi chiedere al Titolare, scrivendo a info@tacoadigital.it:

• l’accesso ai tuoi dati e una copia degli stessi (art. 15);
• la rettifica dei dati inesatti (art. 16);
• la cancellazione dei dati (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati (art. 20);
• di opporti al trattamento basato sul legittimo interesse (art. 21).

Ti risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Cookie

Il sito utilizza esclusivamente cookie tecnici, necessari al suo funzionamento. Non utilizziamo cookie di profilazione, né strumenti di statistica o pubblicità di terze parti. I caratteri tipografici sono serviti direttamente dal nostro sito, senza richieste a servizi esterni. Per questo motivo non è richiesto il tuo consenso e non viene mostrato un banner cookie. Puoi comunque gestire o eliminare i cookie dalle impostazioni del tuo browser.

Se in futuro introdurremo strumenti di statistica o pubblicità, aggiorneremo questa informativa e ti chiederemo il consenso dove necessario.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio per cambiamenti normativi o nei servizi utilizzati. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento.