Informativa sulla Privacy

Ultimo aggiornamento: 18 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento è TGO — Security · Service · Consulting, con sede in Via 51° Stormo 31, 36016 Thiene (VI), Italia — P.IVA 04608490241. Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a info@tgo-ssc.com.

2. Dati personali trattati

Trattiamo i dati personali che l'utente fornisce volontariamente e i dati raccolti automaticamente durante la navigazione:

• Dati delle richieste di contatto e di iscrizione ai corsi — nome e cognome, recapito telefonico, indirizzo email, argomento e contenuto del messaggio, forniti tramite il modulo di contatto o il modulo di richiesta di iscrizione presente nelle pagine dei corsi.
• Dati della lista per le nuove edizioni — nome e cognome, indirizzo email, forniti con l'iscrizione descritta al punto 10, insieme alla data e al testo del consenso.
• Dati di navigazione — dati tecnici trasmessi automaticamente dal browser (ad esempio indirizzo IP, tipo di dispositivo e di browser, data e ora della richiesta), trattati per il funzionamento e la sicurezza del sito, compresa la protezione anti-spam dei moduli descritta al punto 8.
• Dati dei contatti diretti — se l'utente ci contatta direttamente ai recapiti indicati sul sito (email, WhatsApp o telefono), trattiamo i dati che sceglie di comunicarci, con le stesse finalità previste per le richieste inviate tramite i moduli.

3. Finalità e base giuridica

• Rispondere alle richieste di informazioni, di contatto e di iscrizione ai corsi — base giuridica: esecuzione di misure precontrattuali e legittimo interesse (art. 6, par. 1, lett. b e f del GDPR).
• Garantire il funzionamento, la sicurezza e la manutenzione del sito — base giuridica: legittimo interesse (art. 6, par. 1, lett. f del GDPR).
• Adempiere a obblighi di legge — base giuridica: obbligo legale (art. 6, par. 1, lett. c del GDPR).
• Inviare, a chi si iscrive alla lista descritta al punto 10, email su eventuali nuove edizioni del corso scelto e di corsi analoghi — base giuridica: consenso (art. 6, par. 1, lett. a del GDPR).

Non svolgiamo attività di profilazione e inviamo comunicazioni promozionali soltanto agli iscritti alla lista. Il conferimento dei dati contrassegnati con l'asterisco (*) nei moduli è necessario per dare seguito alla richiesta o all'iscrizione alla lista; il mancato conferimento rende impossibile la risposta o l'iscrizione alla lista. Chiediamo all'utente di non inserire nei messaggi dati relativi alla salute o altre categorie particolari di dati personali (art. 9 del GDPR): se saranno necessari per il servizio richiesto, li raccoglieremo in un secondo momento con le garanzie previste dalla legge.

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici, con l'adozione di misure tecniche e organizzative adeguate a garantirne la sicurezza, l'integrità e la riservatezza, e a prevenire accessi non autorizzati.

5. Destinatari e trasferimenti

I dati sono trattati anche da fornitori di servizi strumentali al titolare, nominati responsabili del trattamento e vincolati al rispetto della normativa. Si tratta di Cloudflare (hosting del sito e rete di distribuzione dei contenuti, protezione anti-spam dei moduli e statistiche di traffico; per il trattamento che svolge anche come titolare autonomo si veda il punto 8), di Brevo (società con sede in Francia e con server nell'Unione europea, che recapita a TGO le email generate dai moduli) e del fornitore del servizio di posta elettronica del titolare. Se l'utente sceglie di scriverci su WhatsApp, il messaggio è trattato anche da WhatsApp (gruppo Meta), secondo le condizioni e l'informativa di quel servizio. I dati non sono diffusi. Poiché Cloudflare ha sede negli Stati Uniti e opera su una rete globale, i dati possono essere trasferiti verso Paesi terzi (fuori dallo Spazio economico europeo); questi trasferimenti avvengono solo nel rispetto degli artt. 44 e seguenti del GDPR. Per gli Stati Uniti si applica la decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework, al quale Cloudflare aderisce.

6. Periodo di conservazione

Le richieste di contatto e di iscrizione ai corsi, comprese quelle ricevute via email, WhatsApp o telefono, sono conservate, insieme ai dati che contengono, per il tempo necessario a gestirle e comunque non oltre 24 mesi dall'ultimo contatto, salvo che si instauri un rapporto contrattuale o che la conservazione sia richiesta dalla legge. I dati della lista di cui al punto 10 sono conservati per 24 mesi dal consenso, salvo revoca anticipata. I dati di navigazione e quelli trattati per la protezione anti-spam sono conservati per il solo tempo tecnicamente necessario. Al termine del periodo di conservazione i dati sono cancellati o resi anonimi.

7. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, opposizione al trattamento e portabilità dei dati. Le richieste vanno inviate a info@tgo-ssc.com. L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Protezione anti-spam dei moduli e analisi del traffico web

Per proteggere i moduli dagli invii automatici (spam) utilizziamo Cloudflare Turnstile. Il componente si attiva all'apertura di una pagina che contiene un modulo e analizza alcuni segnali tecnici del browser e della connessione (ad esempio indirizzo IP, tipo di browser e caratteristiche della sessione) per distinguere una persona da un programma automatico. Al momento dell'invio, il nostro server trasmette a Cloudflare soltanto il codice di verifica generato dal componente e l'indirizzo IP del mittente, affinché Cloudflare ne confermi la validità. Il contenuto dei campi del modulo non viene trasmesso a Turnstile, che non lo legge né lo conserva. Cloudflare tratta i segnali tecnici, il codice di verifica e l'indirizzo IP per conto di TGO, in qualità di responsabile del trattamento. Li utilizza inoltre, in qualità di titolare autonomo, al solo scopo di migliorare il proprio servizio di rilevamento dei programmi automatici; a questo trattamento si applica l'informativa di Cloudflare. La base giuridica del trattamento svolto per conto di TGO è il legittimo interesse alla sicurezza del sito (art. 6, par. 1, lett. f del GDPR).

Per misurare in forma aggregata l'andamento delle visite (pagine viste, provenienza del traffico, tipo di dispositivo), ci avvaliamo di Cloudflare Web Analytics, uno strumento che non utilizza cookie, non ricorre al fingerprinting (identificazione del dispositivo tramite le sue caratteristiche tecniche) e non traccia i singoli utenti tra siti diversi. I dati raccolti sono aggregati e non consentono di identificare l'interessato; non sono utilizzati per finalità di marketing o di profilazione. Il fornitore, Cloudflare, agisce in qualità di responsabile del trattamento. Poiché questo strumento non installa cookie né altri identificatori e il sito non utilizza cookie diversi da quelli tecnici strettamente necessari, non è richiesto un banner per i cookie.

9. Cookie

Per l'utilizzo dei cookie e delle risorse di terze parti si rimanda alla Cookie Policy.

10. Lista per le nuove edizioni (facoltativa)

Chi si iscrive alla lista dalla pagina di un corso fornisce nome e cognome, oltre all'indirizzo email; trattiamo questi dati, insieme alla data e al testo del consenso, per inviare email su eventuali nuove edizioni di quel corso e di corsi analoghi. L'iscrizione è facoltativa: non è una prenotazione e non influisce sulla possibilità di partecipare ai corsi.

• Base giuridica — consenso (art. 6, par. 1, lett. a del GDPR e art. 130 del D.Lgs. 196/2003).
• Conservazione — 24 mesi dal consenso, salvo revoca anticipata; alla scadenza i dati sono cancellati.
• Destinatari — i dati sono trattati da TGO e dai fornitori dei servizi strumentali di cui al punto 5, nominati responsabili del trattamento. Non sono comunicati né ceduti ad altri soggetti, compresi gli organizzatori e gli enti di certificazione dei corsi.
• Revoca — il consenso può essere revocato in qualsiasi momento scrivendo a info@tgo-ssc.com; la revoca non pregiudica la liceità del trattamento svolto fino a quel momento. Ogni comunicazione indica come cancellarsi.

Per gli altri diritti e per il reclamo all'Autorità Garante si rimanda al punto 7.