La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 ("Codice Privacy"), a chi naviga sul sito towro.it e interagisce con TOWRO Group.
1Titolare del trattamento
TOWRO S.r.l.s. a socio unico — sede legale in Corso Duca degli Abruzzi 31, 10129 Torino (TO) — P.IVA e C.F. 12731220013 — REA TO-1311943. Email: staff@towro.it · PEC: towro.media@pec.it. Responsabile della Protezione dei Dati (DPO): non nominato. Per l'attività attuale (assenza di trattamenti su larga scala di categorie particolari o di monitoraggio sistematico) la nomina non risulta obbligatoria ex art. 37 GDPR; la valutazione va aggiornata in caso di crescita dei trattamenti. (da confermare col legale)
2Categorie di dati trattati
- Dati di contatto e profilo: nome, cognome, azienda, email, telefono, eventuali dati forniti nei moduli o nelle richieste di preventivo/diagnosi.
- Dati di navigazione: indirizzo IP, identificativi del dispositivo/browser, pagine viste, dati raccolti tramite cookie e tecnologie analoghe (v. Cookie Policy).
- Dati di comunicazione: contenuto di email, messaggi, chiamate o chat con il nostro servizio clienti.
- Dati relativi a clienti e prospect raccolti per attività commerciali e di marketing autorizzate.
3Finalità e basi giuridiche
| Finalità | Base giuridica (GDPR) |
|---|---|
| Rispondere a richieste, preventivi, diagnosi gratuite | Misure precontrattuali — art. 6.1.b |
| Erogazione dei servizi e gestione del contratto | Esecuzione del contratto — art. 6.1.b |
| Adempimenti fiscali, contabili e di legge | Obbligo legale — art. 6.1.c |
| Sicurezza del sito e prevenzione abusi | Legittimo interesse — art. 6.1.f |
| Cookie statistici e di marketing | Consenso — art. 6.1.a |
| Newsletter / comunicazioni commerciali | Consenso o soft spam su clienti — art. 6.1.a / 6.1.f |
4Modalità del trattamento
Il trattamento avviene con strumenti elettronici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate (art. 32 GDPR) a garantire sicurezza, riservatezza e integrità dei dati.
5Destinatari e responsabili del trattamento
I dati possono essere trattati da personale autorizzato e da fornitori nominati Responsabili del trattamento (art. 28 GDPR), che operano per conto del Titolare. Le categorie di fornitori comprendono:
- fornitore di hosting e infrastruttura del sito;
- fornitore di gestione domini e sicurezza di rete (CDN);
- fornitore di posta elettronica;
- fornitore della piattaforma di marketing e CRM ("TOWRO Boost");
- fornitore di servizi di pagamento;
- fornitori di analisi statistica e advertising (es. statistiche e campagne sui motori di ricerca e social).
(L'elenco nominativo aggiornato dei fornitori è disponibile su richiesta a staff@towro.it. Per i clienti del servizio, l'elenco dei sub-responsabili è riportato nell'Allegato C del DPA.)
6Trasferimenti extra-UE
Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di decisioni di adeguatezza o di Clausole Contrattuali Tipo (SCC) approvate dalla Commissione UE, con eventuali misure supplementari.
7Periodo di conservazione
- Dati di contatto/precontrattuali: fino a 24 mesi dall'ultimo contatto, salvo conversione in cliente.
- Dati contrattuali: per la durata del contratto e 10 anni per obblighi fiscali/civilistici.
- Dati di marketing: fino a revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione.
- Dati di navigazione/cookie: secondo le durate indicate nella Cookie Policy.
8Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR l'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (senza pregiudizio per i trattamenti già svolti), scrivendo a staff@towro.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9Natura del conferimento
Il conferimento dei dati per finalità contrattuali e di legge è necessario; il rifiuto impedisce l'erogazione del servizio. Il conferimento per finalità di marketing è facoltativo.
10Profilazione e processi automatizzati
TOWRO può effettuare attività di profilazione e scoring automatizzato dei contatti (es. qualificazione dei lead) per finalità organizzative e commerciali. Tali trattamenti non producono effetti giuridici o analogamente significativi sull'interessato ex art. 22 GDPR; l'interessato può comunque opporsi e richiedere l'intervento umano scrivendo a staff@towro.it. Le comunicazioni commerciali a clienti su prodotti/servizi analoghi possono avvenire in "soft spam" ex art. 130, c. 4 Codice Privacy, con facoltà di opposizione in ogni momento.
11Modifiche
Il Titolare può aggiornare la presente informativa. La versione vigente è sempre pubblicata su towro.it/privacy con data di ultimo aggiornamento.