Question 1

Contatti commerciali (form contatti)

Accepted Answer

Categorie di dati: nome e cognome, email, telefono (facoltativo), azienda o ruolo (facoltativo), messaggio. Finalità: rispondere alla richiesta commerciale o informativa inviata tramite il form contatti; attività precontrattuali su richiesta dell'interessato. Base giuridica: art. 6.1.b GDPR — misure precontrattuali su richiesta dell'interessato. Natura del conferimento: nome, email, messaggio e presa visione dell'informativa privacy sono obbligatori per inviare la richiesta; telefono e azienda/ruolo sono facoltativi. Conseguenze del mancato conferimento: impossibilità di inviare la richiesta o di ricevere risposta, limitatamente ai campi obbligatori. Destinatari: il messaggio segue il percorso form → endpoint applicativo del sito → invio email → casella support@toobloom.com, ospitata su infrastruttura Artera e gestita personalmente dal titolare. Il salvataggio in un database dedicato del sito è disattivato: nessuna copia del messaggio viene scritta in un database. Luogo del trattamento: server e casella email Artera (DHH Switzerland SA), Svizzera. Trasferimento extra SEE: sì, verso la Svizzera — Paese riconosciuto dalla Commissione Europea come garante di un livello di protezione adeguato (decisione di adeguatezza della Commissione Europea del 26 luglio 2000, confermata dalle revisioni periodiche successive). Conservazione: massimo 12 mesi dall'ultima comunicazione, per le richieste generiche e commerciali. Se la richiesta dà origine a un rapporto contrattuale, i dati vengono gestiti secondo la documentazione e gli obblighi relativi al cliente. Se necessari per tutelare un diritto o gestire una controversia, sono conservati per il tempo necessario a tale tutela. Diritti applicabili: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (artt. 15-21 GDPR) — vedi la sezione dedicata più sotto.

Question 2

Supporto e assistenza (form supporto)

Accepted Answer

Categorie di dati: nome, email, piano attuale (facoltativo), descrizione del problema o della domanda. Finalità: fornire assistenza tecnica o commerciale a chi la richiede. Base giuridica: art. 6.1.b GDPR (misure precontrattuali o esecuzione di un rapporto contrattuale, se già cliente) oppure legittimo interesse a rispondere a richieste di assistenza (art. 6.1.f GDPR). Natura del conferimento: nome, email, descrizione del problema e presa visione dell'informativa privacy sono obbligatori; il piano attuale è facoltativo. Il campo descrizione è a testo libero: ti chiediamo di non includere password, token, credenziali, dati particolari o informazioni personali non necessarie alla gestione della richiesta. Conseguenze del mancato conferimento: impossibilità di ricevere assistenza sui campi obbligatori. Destinatari: stesso percorso del form contatti — form → endpoint applicativo → invio email → casella support@toobloom.com, ospitata su infrastruttura Artera e gestita personalmente dal titolare. Non esiste un sistema ticket dedicato e nessun database salva le richieste. Luogo del trattamento: server e casella email Artera (DHH Switzerland SA), Svizzera. Trasferimento extra SEE: sì, verso la Svizzera, coperto da decisione di adeguatezza della Commissione Europea. Conservazione: massimo 12 mesi dalla chiusura della richiesta. Una conservazione ulteriore è prevista solo in presenza di contestazioni, obblighi normativi o necessità documentate. Diritti applicabili: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (artt. 15-21 GDPR).

Question 3

Backup della casella email

Accepted Answer

I messaggi dei form contatti e supporto arrivano nella casella email ospitata presso Artera (DHH Switzerland SA). Il provider esegue backup a rotazione della propria infrastruttura (3 copie giornaliere, 2 settimanali, 4 mensili). I dati possono quindi permanere temporaneamente nelle copie di backup gestite dal provider di hosting e posta elettronica, secondo il relativo ciclo di rotazione, anche dopo la cancellazione manuale di un messaggio dalla casella. Queste copie sono utilizzate da Artera per finalità di sicurezza, continuità operativa e ripristino, e vengono sovrascritte secondo la rotazione prevista dal provider — non rappresentano una conservazione aggiuntiva decisa da TooBloom. La durata dei log tecnici o infrastrutturali eventualmente mantenuti da Artera oltre ai backup non è verificabile dal codice del sito: NON CERTIFICABILE — verificare direttamente con il provider.

Question 4

Newsletter e marketing via email

Accepted Answer

TooBloom non svolge attualmente attività di newsletter o marketing diretto tramite il sito e non raccoglie indirizzi email per tali finalità. Il form contatti non prevede alcuna casella di consenso marketing: l'unico dato raccolto è quello necessario a rispondere alla richiesta (vedi la scheda "Contatti commerciali" sopra). Se in futuro TooBloom dovesse attivare comunicazioni di questo tipo, questa informativa verrà aggiornata prima di raccogliere qualsiasi consenso, indicando finalità, base giuridica e provider realmente utilizzato.

Question 5

Sicurezza e log tecnici

Accepted Answer

Categorie di dati: indirizzo IP (sottoposto a hash con salt giornaliero, mai conservato in chiaro), user agent, timestamp della richiesta, pagina di provenienza (referer). Finalità: prevenire abusi e spam sui form (rate limiting) e garantire la sicurezza tecnica del sito. Base giuridica: legittimo interesse del titolare alla sicurezza dei propri sistemi (art. 6.1.f GDPR). Natura del conferimento: necessaria al funzionamento sicuro del sito; non richiede consenso. Conseguenze del mancato conferimento: non applicabile — è un trattamento tecnico automatico. Destinatari: nessun destinatario esterno oltre l'infrastruttura di hosting (Artera, DHH Switzerland SA). L'hash giornaliero dell'IP è conservato solo in memoria del server e viene azzerato ad ogni riavvio. Luogo del trattamento: server Artera (DHH Switzerland SA), Svizzera. Trasferimento extra SEE: sì, verso la Svizzera, coperto da decisione di adeguatezza della Commissione Europea. Conservazione: l'hash giornaliero dell'IP cambia ogni 24 ore e non consente correlazioni oltre questo periodo; il bucket di rate-limiting è mantenuto solo in memoria del server e viene azzerato ad ogni riavvio. L'eventuale conservazione di log tecnici a livello di infrastruttura di hosting (es. access log del server) non è verificabile dal codice del sito: NON CERTIFICABILE — verificare direttamente presso il pannello di hosting Artera. Diritti applicabili: accesso e opposizione (artt. 15, 21 GDPR), nei limiti tecnici di un dato già pseudonimizzato.

Question 6

Preferenze di consenso

Accepted Answer

Categorie di dati: stato della scelta (accettato/rifiutato), categoria "analytics" attivata o meno, data e ora della scelta, versione del testo di consenso mostrato. Finalità: ricordare e rispettare la scelta espressa sul caricamento di Google Tag Manager. Base giuridica: trattamento tecnico necessario a rispettare la volontà espressa dall'utente; non richiede un consenso ulteriore. Natura del conferimento: necessaria per il funzionamento del banner cookie. Conseguenze del mancato conferimento: non applicabile — il dato viene creato automaticamente alla prima scelta. Destinatari: nessuno; il dato resta esclusivamente nel browser dell'utente (localStorage) e non viene mai inviato al server. Luogo del trattamento: dispositivo dell'utente. Trasferimento extra SEE: nessuno; il dato non lascia il dispositivo dell'utente. Conservazione: indefinita nel browser, fino a cancellazione manuale da parte dell'utente oppure fino a un aggiornamento della versione del testo di consenso, che invalida automaticamente la scelta precedente. Diritti applicabili: cancellazione diretta e immediata in qualsiasi momento, cancellando i dati di navigazione del browser o cliccando su "Cookie e privacy" per modificare la scelta.

Question 7

Analytics (soltanto dopo consenso)

Accepted Answer

Categorie di dati: identificativo client pseudonimizzato generato da Google Analytics 4, pagina visitata, evento di interazione, parametri di attribuzione (utm_source, utm_medium, utm_campaign, utm_content, utm_term, fbclid, msclkid) se presenti nell'URL di arrivo. Finalità: misurazione statistica dell'uso del sito tramite Google Analytics 4, veicolato da Google Tag Manager (container GTM-NNCLBGMZ, proprietà GA4 G-Z5JN8KW4QV). Base giuridica: consenso esplicito (art. 6.1.a GDPR), raccolto tramite il banner cookie prima di qualsiasi caricamento di Google Tag Manager. Natura del conferimento: facoltativa; revocabile in qualsiasi momento senza conseguenze sulla fruizione del sito. Conseguenze del mancato conferimento: nessuna — il sito resta pienamente funzionale senza misurazione. Destinatari: Google Ireland Limited, in qualità di fornitore di Google Analytics e Google Tag Manager. Luogo del trattamento: infrastruttura globale di Google, inclusi trattamenti negli Stati Uniti. Trasferimento extra SEE: sì, verso gli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all'EU-US Data Privacy Framework, cui Google LLC aderisce. In via subordinata, e per l'ipotesi in cui tale decisione venisse sospesa o annullata, i contratti sottoscritti con Google includono le Clausole Contrattuali Standard adottate dalla Commissione Europea con decisione di esecuzione (UE) 2021/914, integrate dalle misure supplementari descritte nella documentazione contrattuale del fornitore. Conservazione: impostazione verificata nella proprietà Google Analytics 4 collegata — dati a livello di evento conservati per 2 mesi, dati a livello utente per 14 mesi. L'opzione "Reimposta la durata di conservazione dei dati alla ricezione di nuova attività dell'utente" è attiva (ON) nella proprietà collegata. I report standard di GA4 utilizzano prevalentemente dati aggregati e non sono determinati unicamente da queste impostazioni di conservazione. Diritti applicabili: revoca del consenso in qualsiasi momento dal pulsante "Cookie e privacy"; per richieste dirette a Google, consulta la privacy policy di Google.

Question 8

Misurazione delle campagne pubblicitarie (soltanto dopo consenso)

Accepted Answer

Dati trattati: identificatore pubblicitario di Google (_gcl_au), parametro gclid dell'annuncio di provenienza, pagina di atterraggio, evento di conversione (attivazione della prova). Nessun dato che identifichi direttamente la persona viene inviato al circuito pubblicitario. Finalità: misurare quante attivazioni di prova provengono da una campagna pubblicitaria, per valutarne l'efficacia e non sprecare budget. Base giuridica: consenso dell'interessato, art. 6 par. 1 lett. a) GDPR e art. 122 del Codice Privacy, prestato tramite la categoria "marketing" del banner. Il consenso è revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. Destinatario: Google Ireland Limited, in qualità di responsabile del trattamento per i servizi di misurazione. Luogo del trattamento: infrastruttura globale di Google, inclusi trattamenti negli Stati Uniti. Base del trasferimento: come indicato al punto precedente. Pubblicità personalizzata: non effettuata. Il segnale ad_personalization resta sempre negato e nessun dato viene utilizzato per profilazione pubblicitaria o remarketing. Conservazione: l'identificatore pubblicitario ha durata 90 giorni; i dati di attribuzione conservati sui nostri sistemi sono cancellati entro 90 giorni dalla raccolta o immediatamente in caso di revoca del consenso. Conferimento: facoltativo. Il rifiuto non limita in alcun modo l'accesso al sito né al servizio.

Question 9

Modalità di esercizio dei diritti

Accepted Answer

Hai diritto ad accedere, rettificare, cancellare, limitare, esportare (portabilità) o opporti al trattamento dei dati che conserviamo su di te e, ove applicabile, a non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o analogamente significativi (artt. 15-22 GDPR). Per inviare una richiesta scrivi a support@toobloom.com indicando il trattamento a cui ti riferisci. Puntiamo a rispondere entro 30 giorni.

Question 10

Diritto di reclamo al Garante

Accepted Answer

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), oppure di adire l'autorità giudiziaria competente.

Question 11

Legge applicabile

Accepted Answer

Questa informativa è regolata dalla legge italiana e dal Regolamento UE 2016/679 (GDPR).

Question 12

Destinatari del servizio ed età minima

Accepted Answer

TooBloom è un servizio rivolto a professionisti, imprese e titolari di partita IVA. La registrazione è riservata a persone maggiorenni che agiscono nell'ambito della propria attività professionale. Il servizio non è destinato a minori e non raccoglie consapevolmente dati di minori di età. Qualora un genitore o esercente la responsabilità genitoriale ritenesse che un minore abbia fornito dati personali, può segnalarlo a support@toobloom.com: i dati verranno cancellati senza ritardo.

Privacy — Sito marketing

Questa informativa riguarda esclusivamente il sito marketing pubblicato su `www.toobloom.com`. Copre il form contatti, il form supporto, il consenso per il marketing via email e la gestione del consenso per Google Tag Manager.

Chi è responsabile di questi dati

Come trattiamo i tuoi dati, funzione per funzione

Come esercitare i tuoi diritti

Versione di questa informativa

SITO

APP

API

Contatti commerciali (form contatti)+

Supporto e assistenza (form supporto)+

Backup della casella email+

Newsletter e marketing via email+

Sicurezza e log tecnici+

Preferenze di consenso+

Analytics (soltanto dopo consenso)+

Misurazione delle campagne pubblicitarie (soltanto dopo consenso)+

Modalità di esercizio dei diritti+

Diritto di reclamo al Garante+

Legge applicabile+

Destinatari del servizio ed età minima+