Privacy · artt. 13–14 GDPR

Informativa privacy

Questa pagina spiega, in parole semplici, quali dati personali tratta il sito tomlab.it, perché, per quanto tempo e quali diritti hai. Niente legalese oltre il necessario.

Ultimo aggiornamento: 3 agosto 2026

01Titolare del trattamento

TitolareTomLab di Goretti Tomas

P. IVA02883350411

Contattoinfo@tomlab.it

Per qualunque cosa riguardi questa informativa — domande, richieste, obiezioni — basta una email all’indirizzo qui sopra.

02Quali dati, perché, per quanto

a. Dati di navigazione (log del server)

Come quasi ogni sito, quando visiti una pagina il server annota nei propri log alcuni dati tecnici: indirizzo IP, data e ora, pagina richiesta, tipo di browser. Avviene in automatico ed è necessario al funzionamento del sito.

FinalitàSicurezza, diagnostica degli errori, statistiche aggregate delle visite

Base giuridicaLegittimo interesse (art. 6.1.f GDPR)

ConservazioneFino a 90 giorni, poi cancellati

DoveServer privato (VPS) in UE, hosting Hostinger

Le statistiche sono rapporti aggregati, protetti da password, generati direttamente sul server. La provenienza approssimativa (paese/città) è stimata dall’IP con una banca dati locale: nessun dato viene inviato a terzi per questo scopo.

b. Form contatti ed email

Se scrivi tramite il form (o direttamente a info@tomlab.it) tratto ciò che mi invii: nome, indirizzo email, tipo di richiesta e testo del messaggio.

FinalitàDarti riscontro e gestire ciò che eventualmente segue (preventivo, progetto)

Base giuridicaMisure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR)

ConservazioneIl tempo necessario a gestire la richiesta e l’eventuale rapporto che ne segue

DoveCasella di posta su server UE (Hostinger) e, quando attivo, un sistema di gestione moduli self-hosted sul server del Titolare

Fornire questi dati è facoltativo, ma senza non posso semplicemente risponderti. Nulla viene usato per marketing, newsletter o profilazione.

Una verifica anti-abuso (Cloudflare Turnstile) protegge il form dai bot: tratta dati tecnici (IP, segnali del browser) per conto di Cloudflare, con le garanzie dell’EU–US Data Privacy Framework, e non ti profila.

c. Assistente dell’officina (chat AI)

Il sito include un assistente in chat. È un sistema automatico: non stai parlando con una persona. Quando lo usi:

i messaggi che scrivi e un identificativo temporaneo di sessione sono elaborati da un sistema di automazione self-hosted sul server del Titolare;
il testo della conversazione viene inviato a OpenAI (OpenAI, L.L.C., con le garanzie dell’EU–US Data Privacy Framework) per generare le risposte;
una verifica anti-abuso (Cloudflare Turnstile) protegge la chat dai bot: tratta dati tecnici (IP, segnali del browser) per conto di Cloudflare con le garanzie dell’EU–US Data Privacy Framework;
le conversazioni sono conservate fino a 90 giorni per qualità e sicurezza del servizio, poi cancellate.

Se nella chat lasci nome, email o telefono per farti ricontattare, finiscono salvati come richiesta di contatto e sono trattati esattamente come quelli del form qui sopra. Consiglio pratico: la chat con un assistente non è il posto per dati delicati o per dati di altre persone. Scrivi quello che scriveresti al banco di un’officina — niente di più personale del necessario.

Questo sito non usa cookie. Nessun tracciatore di analytics, nessun pixel pubblicitario, nessun contenuto incorporato di terze parti.

Nel localStorage del tuo browser viene salvata una sola preferenza tecnica (tl-lang) per ricordare la lingua scelta. Resta sul tuo dispositivo, non identifica nulla e non viene trasmessa.
La verifica anti-abuso (Turnstile) che protegge il form e la chat può usare cookie strettamente tecnici, ai soli fini di sicurezza.

Trattandosi di soli elementi tecnici e nessuna profilazione, non è richiesto alcun banner di consenso.

04Chi tratta i dati

I dati sono trattati dal Titolare e da pochi fornitori tecnici, vincolati come responsabili del trattamento ai sensi dell’art. 28 GDPR:

Hostinger International Ltd — hosting del server (UE) e della casella email.
Cloudflare Inc. — verifica anti-abuso Turnstile, con garanzie EU–US Data Privacy Framework.
OpenAI, L.L.C. — modello AI che genera le risposte della chat, con garanzie EU–US Data Privacy Framework.

I dati non vengono mai venduti, mai condivisi a fini pubblicitari, mai usati per addestrare sistemi di terzi per scelta di questo sito. I trasferimenti fuori dall’UE, dove presenti (servizi USA di sicurezza/AI), si fondano su decisioni di adeguatezza come l’EU–US Data Privacy Framework o su clausole contrattuali standard.

05I tuoi diritti

Ai sensi degli artt. 15–22 GDPR puoi in ogni momento:

sapere se e quali tuoi dati sono trattati, e ottenerne copia (accesso);
farli correggere o completare (rettifica);
farli cancellare o limitare (cancellazione, limitazione);
opporti ai trattamenti basati sul legittimo interesse (opposizione);
ricevere in formato portabile i dati che hai fornito (portabilità).

Basta una email a info@tomlab.it; rispondo nei termini del Regolamento (al massimo un mese). Se ritieni che i tuoi dati siano trattati male, puoi proporre reclamo al Garante per la protezione dei dati personali — www.garanteprivacy.it.

06Aggiornamenti

Se il sito cambia (un fornitore nuovo, una funzione nuova), questa pagina viene aggiornata prima: la data in alto indica sempre la versione corrente. Le modifiche sostanziali saranno evidenziate qui.

3 agosto 2026 — l’assistente in chat è ora attivo: questa informativa lo descriveva ancora come non attivo. Le sezioni 2c e 4 sono state aggiornate con i fornitori effettivamente coinvolti (OpenAI, Cloudflare).