LEGAL / INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Informativa sul trattamento dei dati personali
Turatti Consulting S.r.l. – sito www.turatti.digital e attività di consulenza
Versione 2.0 – settembre 2026. Sostituisce la versione di maggio 2025.
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del d.lgs. 196/2003 (“Codice privacy”). Descrive come Turatti Consulting S.r.l. tratta i dati personali di chi visita il sito, contatta la società, riceve le sue comunicazioni o lavora con essa come cliente, prospect, fornitore o partner.
1. Titolare del trattamento e contatti
Titolare del trattamento è Turatti Consulting S.r.l., Viale Trento e Trieste 12, 31100 Treviso (TV), P. IVA e C.F. 05086960266.
Per ogni richiesta relativa ai dati personali: info@turatti.digital, oppure posta ordinaria alla sede legale. Il Titolare non ha designato un Responsabile della protezione dei dati, non ricorrendo i presupposti dell’art. 37 GDPR; il referente interno per la protezione dei dati è raggiungibile agli stessi recapiti.
2. A chi si applica questa informativa
L’informativa si applica ai trattamenti di cui Turatti Consulting è titolare:
- visitatori del sito www.turatti.digital;
- persone che compilano un form, usano la chat, prenotano un appuntamento o scrivono ai recapiti della società;
- iscritti alla newsletter e agli aggiornamenti del blog;
- clienti e loro referenti (dipendenti, collaboratori, consulenti del cliente), inclusi gli utenti dell’area riservata del sito;
- potenziali clienti e contatti professionali (prospect);
- fornitori, partner e loro referenti;
- partecipanti a riunioni, webinar ed eventi organizzati dalla società.
Non si applica ai dati personali che Turatti Consulting tratta per conto dei propri clienti nell’ambito dei servizi di consulenza, configurazione e gestione di CRM, automazioni, siti web ed e-commerce (per esempio i contatti presenti nel CRM di un cliente). In questi casi Turatti Consulting agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR, su istruzione del cliente, che resta titolare: l’informativa di riferimento è quella del cliente. Le richieste relative a tali dati ricevute da Turatti Consulting vengono trasmesse al cliente titolare.
Per le candidature spontanee e i processi di selezione è resa un’informativa specifica al momento della candidatura.
3. Quali dati trattiamo
Dati di navigazione: indirizzo IP, identificativi del dispositivo e del browser, pagine visitate, data e ora, pagina di provenienza, parametri tecnici della richiesta. Sono raccolti automaticamente dai sistemi che fanno funzionare il sito e dai cookie o strumenti analoghi descritti nella Cookie Policy (www.turatti.digital/cookie-policy).
Dati forniti direttamente: nome e cognome, azienda e ruolo, indirizzo email, numero di telefono, contenuto dei messaggi inviati tramite form, chat, email o telefono, preferenze espresse sui servizi di interesse, dati necessari alla prenotazione di appuntamenti.
Dati relativi al rapporto contrattuale: dati di fatturazione e pagamento, dati dei referenti del cliente, corrispondenza, documentazione di progetto, credenziali di accesso ai sistemi del cliente affidate a Turatti Consulting per l’esecuzione dell’incarico.
Dati dell’area riservata: per i clienti a cui è attivato l’accesso all’area riservata del sito, nome, cognome, email aziendale e credenziali dell’utente, data e ora degli accessi, contenuto delle richieste di assistenza (ticket) e delle relative risposte, dashboard e report personalizzati messi a disposizione. I dati dei clienti rappresentati nelle dashboard e nei report (per esempio i contatti del CRM del cliente) sono trattati da Turatti Consulting come responsabile del trattamento per conto del cliente, secondo il punto 2.
Dati derivanti dalle interazioni: risposte alle email, partecipazione a riunioni online, e, solo con il consenso dell’interessato, dati di apertura e clic delle email commerciali (si veda il punto 4, lettera f).
Dati raccolti da fonti terze: per i contatti professionali (prospect) Turatti Consulting può acquisire dati di contatto lavorativi da fonti pubbliche o accessibili al pubblico, quali siti aziendali, profili professionali pubblici e banche dati B2B. In questi casi l’informativa è fornita al primo contatto, e comunque entro un mese dall’acquisizione (art. 14 GDPR); i dati trattati sono limitati a nome, cognome, azienda, ruolo, email e telefono professionali.
Turatti Consulting non tratta intenzionalmente categorie particolari di dati (art. 9 GDPR) né dati di minori: i servizi sono rivolti a imprese e professionisti.
4. Finalità, basi giuridiche e tempi di conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| a. Rispondere a richieste di informazioni, preventivi e appuntamenti ricevuti tramite sito, chat, email o telefono | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato, art. 6(1)(b) | 24 mesi dall’ultimo contatto, poi cancellazione o anonimizzazione |
| b. Gestire il rapporto contrattuale con i clienti: esecuzione dei servizi, assistenza, fatturazione, comunicazioni di servizio | Esecuzione del contratto, art. 6(1)(b); per i dati dei referenti di clienti persone giuridiche, legittimo interesse a gestire la relazione commerciale, art. 6(1)(f) | Durata del contratto e successivi 10 anni per i documenti con rilevanza contabile e fiscale |
| b-bis. Gestire l’area riservata del sito: creazione e autenticazione dell’account, gestione delle richieste di assistenza, accesso a dashboard e report personalizzati | Esecuzione del contratto, art. 6(1)(b) | Account disattivato alla cessazione del contratto o su richiesta del cliente; log di accesso 12 mesi; ticket e report conservati con la documentazione contrattuale per 10 anni se rilevanti, altrimenti cancellati entro 24 mesi dalla chiusura |
| c. Adempiere a obblighi di legge (contabili, fiscali, antiriciclaggio, richieste dell’autorità) | Obbligo legale, art. 6(1)(c) | Termini previsti dalla legge, di norma 10 anni |
| d. Inviare newsletter, aggiornamenti del blog, inviti a eventi e comunicazioni commerciali a chi ne ha fatto richiesta | Consenso, art. 6(1)(a), revocabile in ogni momento | Fino alla revoca e comunque non oltre 24 mesi dall’ultima interazione significativa (apertura, clic, risposta, partecipazione) |
| e. Inviare comunicazioni commerciali su servizi analoghi a clienti attuali e proporre i servizi a contatti professionali di imprese potenzialmente interessate | Legittimo interesse, art. 6(1)(f), nei limiti dell’art. 130, comma 4, Codice privacy per i clienti; con diritto di opposizione immediato e gratuito in ogni comunicazione | 24 mesi dall’ultima interazione significativa; cessazione immediata in caso di opposizione |
| f. Misurare aperture e clic delle singole email commerciali tramite tracking pixel, per valutare l’interesse dei destinatari e migliorare i contenuti | Consenso, art. 122 Codice privacy e art. 6(1)(a) GDPR; senza consenso vengono elaborati solo dati aggregati e anonimi sulla campagna | Fino alla revoca; i dati individuali di apertura e clic sono conservati per 24 mesi |
| g. Far funzionare il sito, garantirne la sicurezza, prevenire abusi, produrre statistiche aggregate sull’uso del sito | Legittimo interesse, art. 6(1)(f) per i cookie tecnici e i log; consenso per i cookie statistici e di marketing, secondo la Cookie Policy | Log tecnici: 6 mesi; cookie: durate indicate nella Cookie Policy |
| h. Registrare e trascrivere riunioni online per redigere verbali e documentazione di progetto | Consenso dei partecipanti, comunicato all’avvio della registrazione, art. 6(1)(a) | 24 mesi dalla riunione, salvo inserimento nella documentazione contrattuale |
| i. Gestire fornitori e partner | Esecuzione del contratto, art. 6(1)(b); obbligo legale, art. 6(1)(c) | Durata del rapporto e 10 anni per i documenti contabili |
| j. Tutelare i diritti della società in caso di contestazioni | Legittimo interesse, art. 6(1)(f) | Fino alla definizione della controversia o alla scadenza dei termini di prescrizione |
| k. Dimostrare il rispetto degli obblighi in materia di protezione dei dati (registro dei consensi, delle richieste degli interessati, delle violazioni) | Obbligo legale, artt. 5(2), 7(1), 30, 33 GDPR | Per la durata del trattamento a cui si riferiscono e i successivi 5 anni |
Il conferimento dei dati per le finalità a, b, b-bis, c e i è necessario: senza di essi non è possibile rispondere alla richiesta, eseguire il contratto o adempiere alla legge. Il conferimento per le finalità d, f e h è facoltativo e il rifiuto non ha conseguenze sul servizio richiesto. Per la finalità e l’interessato può opporsi in qualunque momento; il legittimo interesse è stato valutato e documentato dal Titolare e non prevale sui diritti dell’interessato quando questi manifesta la volontà di non essere contattato.
Il consenso alla ricezione di comunicazioni commerciali si estende a tutti i canali indicati al momento della raccolta (email, telefono, messaggistica); l’interessato può revocarlo anche solo per uno di essi.
Allo scadere dei termini indicati, i dati vengono cancellati o resi anonimi, salvo che la legge ne imponga la conservazione.
5. Destinatari dei dati
I dati sono trattati da personale e collaboratori di Turatti Consulting autorizzati e istruiti ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies Codice privacy, e da soggetti esterni che operano come responsabili del trattamento (art. 28 GDPR) sulla base di accordi scritti. Le principali categorie sono:
- fornitore della piattaforma CRM, marketing, form, chat e hosting del sito: HubSpot Ireland Ltd., con dati conservati nel data center dell’Unione europea (regione EU1);
- fornitore dei servizi di posta elettronica, archiviazione documentale e videoconferenza: Google Ireland Ltd. (Google Workspace);
- fornitori di servizi di registrazione e trascrizione delle riunioni online e di telefonia cloud;
- fornitori di strumenti di analisi e intelligenza artificiale utilizzati a supporto dell’attività di consulenza, configurati in modo che i dati non siano usati per addestrare i modelli del fornitore;
- professionisti e collaboratori esterni che partecipano all’esecuzione dei servizi, vincolati da accordi di riservatezza e nominati responsabili o sub-responsabili quando accedono a dati personali;
- consulenti fiscali, legali e assicurativi; istituti bancari e di pagamento; autorità pubbliche quando la comunicazione è imposta dalla legge.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto ai recapiti del punto 1.
I dati non vengono venduti né comunicati a terzi per finalità di marketing proprie di questi ultimi.
6. Trasferimenti al di fuori dell’Unione europea
Alcuni fornitori hanno sede o infrastrutture negli Stati Uniti. In questi casi il trasferimento avviene verso soggetti certificati nell’ambito dell’EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) oppure sulla base delle clausole contrattuali tipo adottate dalla Commissione europea (art. 46(2)(c) GDPR), integrate ove necessario da misure supplementari. Una copia delle garanzie adottate può essere richiesta ai recapiti del punto 1.
7. Diritti dell’interessato
L’interessato può in ogni momento:
- ottenere conferma dell’esistenza dei propri dati e accedervi (art. 15);
- ottenerne la rettifica o l’integrazione (art. 16);
- ottenerne la cancellazione, nei casi previsti (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere i dati forniti in formato strutturato e di uso comune, o chiederne la trasmissione a un altro titolare, quando il trattamento si basa sul consenso o sul contratto ed è svolto con mezzi automatizzati (art. 20);
- opporsi al trattamento fondato sul legittimo interesse e, in ogni caso, al trattamento per finalità di marketing diretto, anche solo per alcuni canali (art. 21);
- revocare il consenso prestato, senza pregiudizio per la liceità del trattamento svolto prima della revoca (art. 7).
Per le comunicazioni commerciali inviate via email, la revoca del consenso o l’opposizione si esercitano anche tramite il link presente in calce a ogni messaggio, che consente di disattivare separatamente la misurazione delle aperture e dei clic oppure l’intero invio.
Le richieste vanno inviate a info@turatti.digital o agli altri recapiti del punto 1. Il Titolare risponde entro un mese, prorogabile di due mesi nei casi complessi, previa comunicazione. Se necessario può chiedere elementi per verificare l’identità del richiedente. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
L’interessato che ritenga violati i propri diritti può proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede o lavora, oppure rivolgersi all’autorità giudiziaria (artt. 77 e 79 GDPR).
8. Processi decisionali automatizzati e profilazione
Turatti Consulting non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sugli interessati (art. 22 GDPR). Con il consenso dell’interessato, le interazioni con le comunicazioni commerciali (apertura, clic, contenuti di interesse) possono essere usate per selezionare i contenuti da inviare; questa segmentazione non produce effetti al di fuori della scelta delle comunicazioni.
9. Sicurezza
I dati sono protetti con misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): accessi nominativi con autenticazione a due fattori, controllo dei privilegi, cifratura in transito e a riposo sulle piattaforme utilizzate, politiche interne di sicurezza informatica e di utilizzo degli strumenti aziendali e degli strumenti di intelligenza artificiale sottoscritte dal personale, formazione periodica, procedure per la gestione delle violazioni di dati personali. Le credenziali dei sistemi dei clienti affidate a Turatti Consulting sono conservate in gestori di password cifrati e revocate al termine dell’incarico.
10. Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici, che non richiedono consenso, e, solo con il consenso preventivo espresso tramite il banner, cookie e strumenti analoghi di statistica e marketing, propri e di terze parti. Le scelte possono essere modificate in qualsiasi momento dal link “Preferenze cookie” presente nel piè di pagina del sito. L’elenco dei cookie, delle terze parti e delle durate è nella Cookie Policy: www.turatti.digital/cookie-policy.
11. Modifiche
Il Titolare può aggiornare questa informativa in caso di modifiche normative, organizzative o dei servizi. La versione in vigore è sempre pubblicata su www.turatti.digital/informativa-privacy con la data di aggiornamento; le modifiche sostanziali per gli iscritti alle comunicazioni sono comunicate anche via email. Le versioni precedenti sono disponibili su richiesta.
Ultimo aggiornamento: settembre 2026.