Privacy policy

1. Titolare del trattamento

Touchlabs Srls
Via degli Olivi 6/A
31033 Castelfranco Veneto (TV)
Italia
P. IVA: 04831720265
Email: info@touchlabs.it

Non è stato nominato un Responsabile della protezione dei dati (DPO). Per qualsiasi richiesta relativa ai dati personali puoi scrivere all’indirizzo email indicato sopra.

2. Ambito di questa informativa

Questa informativa descrive il trattamento dei dati personali connesso alla navigazione del sito touchlabs.it (anche raggiungibile tramite www.touchlabs.it) e all’invio di richieste tramite il modulo Contatti. Non riguarda trattamenti effettuati in contesti diversi (ad esempio rapporti contrattuali successivi gestiti fuori dal sito), salvo dove altrimenti indicato.

3. Dati trattati

3.1 Modulo di contatto

Se compili e invii il form nella pagina Contatti, trattiamo i dati che ci comunichi:

• nome (obbligatorio);
• indirizzo e-mail (obbligatorio);
• azienda (opzionale);
• telefono (opzionale);
• area di interesse (opzionale);
• messaggio (obbligatorio);
• conferma di aver letto l’informativa privacy (casella obbligatoria).

Il form include anche un campo nascosto anti-spam (honeypot). Se compilato, la richiesta non viene inoltrata come messaggio genuino.

3.2 Dati tecnici e sicurezza

Per erogare il sito e proteggerlo da abusi, possono essere trattati dati tecnici tipici della navigazione web, tra cui indirizzo IP, user agent e orario delle richieste, nonché eventuali registrazioni di errori del server o dell’applicazione.

In particolare, per limitare l’abuso del form Contatti, il sistema registra temporaneamente un riferimento all’indirizzo IP (in forma di hash) insieme a un timestamp, al solo fine di applicare un limite di frequenza agli invii.

3.3 Cookie, storage e preferenze

Il sito utilizza uno storage tecnico (localStorage) per memorizzare la preferenza relativa ad Analytics e, solo dopo consenso, cookie di analytics collegati a Google Analytics 4. Dettagli, durata e modalità di gestione sono nella cookie policy.

3.4 Dati di navigazione e Google Analytics 4

Previa scelta dell’utente (consenso Analytics), il sito può utilizzare Google Analytics 4 (measurement ID G-3YLFPQC37G) per trattare dati relativi alla navigazione a fini statistici.

In termini comprensibili, le categorie di dati tipicamente coinvolte da GA4 nello scenario standard includono, a titolo esemplificativo: informazioni su visite e sessioni; pagine visualizzate; interazioni ed eventi di misurazione; tipo di browser; tipo di dispositivo; sistema operativo; posizione geografica approssimativa; altre informazioni tecniche sulla navigazione.

Google Analytics utilizza anche informazioni di rete secondo la propria architettura (anche per determinare una geolocalizzazione approssimativa). Touchlabs non dichiara, con questa informativa, di ricevere o conservare necessariamente indirizzi IP completi degli utenti tramite Analytics.

Con consenso Analytics attivo, il sito può registrare in modo statistico il completamento con successo del form Contatti. Tale misurazione non include nome, cognome, e-mail, telefono, azienda né il contenuto del messaggio: i dati inseriti nel form restano oggetto del trattamento distinto descritto al punto 3.1.

Nell’implementazione attuale non risultano attivi Google Ads, remarketing, personalizzazione pubblicitaria né Google Tag Manager collegati al sito.

4. Finalità e basi giuridiche

• Gestire e rispondere alle richieste inviate tramite il form Contatti, e svolgere le attività precontrattuali collegate alla richiesta (ad esempio chiarimenti sul progetto o sui servizi). Base giuridica: art. 6, par. 1, lett. b) GDPR (misure precontrattuali su richiesta dell’interessato).
• Garantire sicurezza, stabilità e corretto funzionamento del sito e dell’API di contatto (inclusi rate limiting e registrazioni tecniche necessarie). Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse a tutelare il servizio e prevenire abusi).
• Misurare l’utilizzo del sito tramite Google Analytics 4 (statistiche aggregate sull’uso delle pagine, funzionamento del sito e miglioramento di contenuti/esperienza), solo previo consenso. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso). Analytics è disattivato di default e si attiva solo se l’utente lo accetta; il consenso può essere revocato in qualsiasi momento tramite il controllo «Cookie» o come descritto nella cookie policy. La navigazione da sola non costituisce consenso.
• Adempiere obblighi di legge, se e quando applicabili. Base giuridica: art. 6, par. 1, lett. c) GDPR.

I dati del form non sono utilizzati per newsletter, marketing automatizzato o profilazione commerciale. L’uso di Analytics, nell’implementazione attuale, non è finalizzato a pubblicità personalizzata o remarketing.

5. Modalità del trattamento

I messaggi del form Contatti vengono inviati via e-mail (protocollo SMTP) all’indirizzo aziendale di Touchlabs, con possibilità di risposta all’indirizzo indicato dall’utente. Il trattamento avviene con strumenti elettronici e misure tecniche adeguate al contesto (ad esempio controlli di input e limitazione della frequenza degli invii).

Per Analytics, il sito utilizza meccanismi tecnici di gestione del consenso che impediscono l’attivazione di Google Analytics prima della scelta dell’utente. Maggiori dettagli operativi sono nella cookie policy.

6. Conservazione

I dati del form Contatti sono trattati per il tempo necessario a gestire e rispondere alla richiesta e, se ne ricorrono i presupposti, per adempiere a obblighi di legge o tutelare un diritto in giudizio.

Il riferimento tecnico all’IP usato per il rate limiting del form è conservato solo per il breve intervallo necessario a far rispettare il limite di invio (nell’ordine di minuti).

I log tecnici del server o dell’applicazione, ove presenti, sono conservati per il tempo strettamente utile a sicurezza, diagnostica e continuità del servizio, secondo le prassi del fornitore di hosting e dell’infrastruttura utilizzata.

I dati trattati tramite Google Analytics sono conservati secondo le impostazioni della property Analytics e le prassi di Google relative al servizio. La durata dei cookie Analytics nel browser (ad esempio fino a 2 anni per i cookie predefiniti documentati da Google) non coincide automaticamente con il periodo di conservazione dei dati nei sistemi Analytics.

7. Destinatari

I dati possono essere conosciuti da:

• personale autorizzato di Touchlabs, nei limiti di quanto necessario;
• fornitori tecnici indispensabili all’erogazione del servizio, in particolare hosting/infrastruttura del sito e fornitore del servizio di posta elettronica (SMTP) usato per inoltrare e ricevere i messaggi del form;
• qualora l’utente abbia prestato il consenso Analytics, Google, in qualità di fornitore del servizio Google Analytics (informativa: policies.google.com/privacy).

Non vendiamo i dati personali né li comunichiamo a terzi per finalità di marketing.

8. Trasferimenti fuori dallo Spazio Economico Europeo

Prima del consenso Analytics, il sito non carica Google Analytics né invia richieste di misurazione a Google.

Dopo il consenso, l’uso di Google Analytics può comportare trattamento o accesso ai dati anche al di fuori dello Spazio Economico Europeo, secondo l’architettura e le condizioni del servizio Google. Touchlabs non garantisce che tutti i dati di misurazione restino esclusivamente nell’Unione Europea. Ove applicabili, Google indica di adottare meccanismi di protezione dei trasferimenti previsti dalla normativa (ad esempio clausole contrattuali tipo e ulteriori misure descritte nella propria documentazione). Per i dettagli si rinvia all’informativa e alle risorse di Google sul trattamento dei dati.

Alcuni collegamenti presenti sul sito (ad esempio verso Google Maps, LinkedIn o contenuti esterni) aprono servizi di terzi gestiti dai rispettivi titolari: in quel caso si applicano le informative di quei servizi. I font tipografici del sito sono ospitati localmente sul dominio Touchlabs.

9. Diritti dell’interessato

Nei limiti previsti dal GDPR, puoi:

• chiedere conferma che sia in corso un trattamento e ottenere accesso ai tuoi dati;
• chiedere la rettifica di dati inesatti o l’integrazione di dati incompleti;
• chiedere la cancellazione, nei casi previsti;
• chiedere la limitazione del trattamento, nei casi previsti;
• opporti al trattamento basato sul legittimo interesse, per motivi connessi alla tua situazione particolare;
• ricevere in un formato strutturato i dati che ci hai fornito, ove applicabile il diritto di portabilità;
• revocare un eventuale consenso, ove il trattamento si basi sul consenso (incluso il consenso Analytics), senza pregiudicare la liceità del trattamento svolto prima della revoca.

Per esercitare i diritti scrivi a info@touchlabs.it. Ti risponderemo nei tempi previsti dalla normativa. Per revocare solo il consenso Analytics puoi anche usare il controllo «Cookie» sul sito.

10. Reclamo all’autorità di controllo

Se ritieni che il trattamento violi la normativa sulla protezione dei dati, puoi proporre reclamo al Garante per la protezione dei dati personali (autorità di controllo italiana), secondo le modalità indicate sul sito istituzionale del Garante.

11. Cookie e tecnologie correlate

Informazioni su cookie, storage, banner di consenso e servizi di terzi connessi alla navigazione sono nella cookie policy.

12. Aggiornamenti

Questa informativa può essere aggiornata in caso di modifiche al sito o al trattamento. La data di ultimo aggiornamento è indicata in cima a questa pagina.