Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)

Ultimo aggiornamento: 8 maggio 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

ToscanaTLC S.r.l.

Sede legale: Via dei Montanini, 118 – 53100 Siena (SI)

Sede operativa: Via Roma, 10 – 58011 Capalbio (GR)

E-mail: info@toscanatlc.cloud

PEC: amministrazione@pec.toscanatlc.cloud

Per qualsiasi richiesta relativa al trattamento dei dati personali e all'esercizio dei diritti previsti dal GDPR, l'interessato può rivolgersi al Titolare ai recapiti sopra indicati, scrivendo a privacy@toscanatlc.cloud.

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di obbligatorietà previsti dall'art. 37 del GDPR. Per qualsiasi richiesta in materia di protezione dei dati personali è possibile rivolgersi direttamente al Titolare ai recapiti indicati al punto 1.

3. Tipologie di dati trattati

Attraverso il sito e i servizi offerti da ToscanaTLC S.r.l. possono essere trattate le seguenti categorie di dati personali:

• Dati di navigazione: indirizzo IP, informazioni sul dispositivo e sul browser, pagine visitate, data e ora, file di log raccolti automaticamente dai sistemi informatici e dalle procedure software preposte al funzionamento del sito.
• Dati forniti volontariamente dall'utente: nome, cognome, ragione sociale, codice fiscale/P.IVA, indirizzo, e-mail, numero di telefono e ogni altro dato comunicato attraverso form di contatto, richieste di preventivo, richieste di assistenza o iscrizione a newsletter.
• Dati relativi all'erogazione dei servizi: dati anagrafici, di contatto, fiscali, bancari e indirizzi IP necessari all'attivazione e alla gestione dei servizi (centralino VoIP, hotspot, connettività, servizi cloud).
• Dati raccolti tramite il servizio HOTSPOT: dati identificativi dell'utente che accede alla rete Wi‑Fi (es. credenziali, profili social per l'autenticazione), indirizzi IP, log di connessione, conservati nei termini previsti dalla normativa vigente in materia di tracciamento del traffico telematico.
• Cookie e tecnologie similari: si rinvia alla Cookie Policy per il dettaglio dei cookie utilizzati e delle modalità di gestione.

4. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

Finalità	Base giuridica
Riscontro a richieste di informazioni, preventivi, assistenza inviate tramite form, e-mail o telefono	Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR)
Conclusione ed esecuzione del contratto, gestione della clientela, fatturazione	Esecuzione del contratto (art. 6.1.b GDPR); obbligo legale (art. 6.1.c GDPR)
Erogazione dei servizi di centralino VoIP, hotspot, connettività	Esecuzione del contratto (art. 6.1.b GDPR)
Adempimenti contabili, fiscali e antiriciclaggio	Obbligo legale (art. 6.1.c GDPR)
Conservazione dei log di traffico telematico per finalità di accertamento e repressione dei reati	Obbligo legale (art. 6.1.c GDPR – D.Lgs. 196/2003 e normativa di settore)
Sicurezza della rete e dei sistemi informatici, prevenzione di frodi e abusi	Legittimo interesse del Titolare (art. 6.1.f GDPR)
Invio di comunicazioni commerciali e newsletter (se attivato)	Consenso dell'interessato (art. 6.1.a GDPR), revocabile in ogni momento
Cookie tecnici	Legittimo interesse / necessità tecnica
Cookie di profilazione e di terze parti	Consenso dell'interessato (art. 6.1.a GDPR)

5. Natura del conferimento

Il conferimento dei dati per le finalità di riscontro alle richieste, conclusione ed esecuzione dei contratti e per gli adempimenti di legge è necessario: l'eventuale rifiuto di fornirli rende impossibile dar seguito alla richiesta o erogare il servizio.

Il conferimento dei dati per finalità di marketing è invece facoltativo e l'eventuale rifiuto non ha conseguenze sull'erogazione dei servizi.

6. Destinatari dei dati

I dati personali potranno essere comunicati a:

• personale interno autorizzato e adeguatamente formato;
• consulenti e liberi professionisti, in forma singola o associata (commercialista, consulente del lavoro, legali);
• banche e istituti di credito per la gestione degli incassi e dei pagamenti;
• società e imprese fornitrici di servizi tecnici (operatori telefonici, ISP, fornitori di servizi cloud, di hosting, di posta elettronica, di customer care, di logistica);
• autorità pubbliche, organi istituzionali, autorità giudiziarie e di pubblica sicurezza, nei casi previsti dalla legge.

I soggetti esterni che trattano dati per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR.

7. Trasferimento dei dati extra UE

I dati personali sono trattati prevalentemente all'interno dell'Unione Europea. Qualora, per l'utilizzo di servizi tecnici (es. piattaforme cloud, posta elettronica, strumenti di analisi), i dati vengano trasferiti verso Paesi terzi, il trasferimento avverrà esclusivamente verso Paesi che garantiscono un livello adeguato di protezione (decisioni di adeguatezza della Commissione UE) oppure sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea, con eventuali misure supplementari ove necessarie.

8. Periodo di conservazione

• Dati di contatto e richieste informative: fino a 24 mesi dall'ultimo contatto, salvo conclusione del contratto.
• Dati contrattuali, contabili e fiscali: 10 anni dalla cessazione del rapporto, ai sensi dell'art. 2220 c.c. e della normativa fiscale.
• Dati relativi a fornitori: 5 anni dalla cessazione del contratto (art. 2948 c.c.), salvi maggiori obblighi di legge.
• Log del servizio HOTSPOT e di traffico telematico: per il periodo previsto dalla normativa vigente in materia.
• Dati per finalità di marketing: fino a revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto.
• Dati di navigazione e log tecnici: per il tempo strettamente necessario alle finalità di sicurezza e diagnostica.

9. Diritti dell'interessato

In ogni momento l'interessato può esercitare, ai sensi degli artt. 15‑22 del GDPR, i seguenti diritti:

• accesso ai propri dati personali;
• rettifica dei dati inesatti o integrazione di quelli incompleti;
• cancellazione dei dati ("diritto all'oblio");
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento, in particolare quando fondato sul legittimo interesse o per finalità di marketing;
• revoca del consenso prestato, senza pregiudizio della liceità del trattamento effettuato prima della revoca.

Per esercitare tali diritti è sufficiente scrivere a privacy@toscanatlc.cloud o ai recapiti del Titolare indicati al punto 1.

10. Reclamo all'Autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro UE in cui risiede o lavora.

11. Processi decisionali automatizzati e profilazione

Il Titolare non effettua processi decisionali interamente automatizzati, ivi compresa la profilazione, che producano effetti giuridici sull'interessato o che incidano in modo analogamente significativo sulla sua persona.

12. Cookie

Il sito utilizza cookie tecnici e, previo consenso, cookie di profilazione e di terze parti. Per maggiori informazioni e per gestire le preferenze si rimanda alla Cookie Policy.

13. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone pubblicità sul sito. Si invitano gli interessati a consultare periodicamente la pagina per essere sempre aggiornati sull'ultima versione vigente.

Nonostante questo sito web possa avere collegamenti ad altri siti, ciò non implica, direttamente o indirettamente, alcuna approvazione, associazione, sponsorizzazione, sostegno o affiliazione a tali siti web, a meno che ciò non venga espressamente citato.

È necessario esaminare attentamente le dichiarazioni legali e le altre condizioni d'uso dei siti web ai quali si accede attraverso link presenti in questo. I collegamenti personali a pagine esterne o ad altri siti web sono a proprio rischio e pericolo.