Ultimo aggiornamento: 01/07/2026 · Versione informativa: 2026-07-01-v3
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 agli utenti che utilizzano il sito truffledrop.online e lo strumento di autovalutazione Truffledrop.
1. Titolare del trattamento
Il Titolare del trattamento è:
- Carmelo Modica
- Sede: Via Risorgimento 13, 97015 Modica (RG)
- P.IVA: 01604180883
- Codice fiscale: MDC CML 88M28 H163N
- Email privacy e reclami: reclami@truffledrop.online
Non è stato nominato un Responsabile della protezione dei dati. Le richieste privacy possono essere inviate direttamente al Titolare all’indirizzo indicato sopra.
2. Tipologia di dati trattati
Attraverso il sito e lo strumento di autovalutazione potranno essere trattati i seguenti dati personali:
- nome e cognome;
- indirizzo email;
- numero di telefono;
- informazioni inserite dall’utente durante il percorso di autovalutazione;
- dati tecnici di navigazione, come indirizzo IP, data e ora di accesso, user agent, pagina di provenienza e dati necessari al funzionamento del sito;
- dati relativi ai consensi prestati, compresi data, ora, versione dell’informativa e preferenze espresse;
- dati relativi alla verifica email, come esito della verifica, data e ora della conferma e metodo utilizzato. Il codice OTP viene gestito come codice temporaneo e non viene usato per finalità commerciali.
Il sito non richiede l’inserimento di categorie particolari di dati personali ai sensi dell’art. 9 GDPR. L’utente è invitato a non inserire dati sensibili o non necessari all’interno dei campi liberi.
3. Finalità del trattamento e base giuridica
a) Accesso e utilizzo dello strumento di autovalutazione
I dati sono trattati per consentire all’utente di accedere allo strumento, compilare il percorso guidato e ottenere un risultato collegato alla valutazione richiesta.
Base giuridica: esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell’interessato.
b) Gestione della richiesta dell’utente
I dati potranno essere utilizzati per associare la valutazione al nominativo dell’utente, gestire eventuali richieste collegate al percorso compilato e fornire riscontro su aspetti strettamente connessi all’autovalutazione.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato e legittimo interesse del Titolare alla corretta gestione delle richieste ricevute.
c) Adempimenti di legge e tutela dei diritti
I dati potranno essere trattati per adempiere a obblighi di legge, regolamenti, ordini dell’autorità o per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.
Base giuridica: obbligo legale e legittimo interesse del Titolare alla tutela dei propri diritti.
d) Sicurezza del sito e prevenzione di abusi
Alcuni dati tecnici potranno essere trattati per garantire la sicurezza del sito, prevenire utilizzi impropri, accessi non autorizzati, spam, attività fraudolente o malfunzionamenti.
Base giuridica: legittimo interesse del Titolare alla sicurezza dei sistemi informatici.
e) Verifica email e riduzione dei contatti non reali
Prima della generazione del report il sito può inviare all’indirizzo indicato dall’utente un codice temporaneo di verifica, necessario per confermare che l’utente abbia accesso alla casella email dichiarata e per ridurre inserimenti non reali, spam o abusi dello strumento.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato e legittimo interesse del Titolare alla qualità dei dati raccolti e alla sicurezza del servizio.
f) Conservazione interna nel CRM riservato
I dati anagrafici e di contatto, gli input inseriti nel percorso, il report generato e il modulo di tracciabilità privacy possono essere conservati in un archivio CRM interno accessibile solo tramite link privato e chiave riservata, per gestire la richiesta dell’utente, documentare il processo di raccolta dei dati e conservare una copia tecnica del report.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, legittimo interesse del Titolare alla corretta gestione dei lead e obbligo/necessità di documentare la conformità del trattamento.
g) Comunicazioni informative e commerciali tramite email, SMS o WhatsApp
Solo previo consenso specifico e facoltativo, i dati di contatto potranno essere utilizzati per inviare comunicazioni informative, promozionali, commerciali o consulenziali relative ai servizi del Titolare.
Base giuridica: consenso dell’interessato.
h) Contatto telefonico per finalità commerciali o consulenziali
Solo previo consenso specifico e facoltativo, il numero di telefono potrà essere utilizzato per contatti telefonici aventi finalità informative, commerciali o consulenziali.
Base giuridica: consenso dell’interessato.
4. Natura del conferimento dei dati
Il conferimento di nome, cognome, email e telefono è necessario per utilizzare lo strumento di autovalutazione, associare la richiesta all’utente e completare la verifica email tramite codice temporaneo.
Il mancato conferimento di tali dati o la mancata verifica dell’email impedisce la generazione del report finale.
Il consenso per finalità commerciali, promozionali, informative ulteriori o telefoniche è facoltativo. Il mancato consenso non impedisce l’utilizzo dello strumento di autovalutazione.
5. Modalità del trattamento
Il trattamento dei dati avviene con strumenti informatici, telematici e, se necessario, manuali, adottando misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione, modifica o divulgazione non consentita.
6. Destinatari dei dati
I dati personali potranno essere trattati da:
- personale autorizzato dal Titolare;
- fornitori di servizi hosting e manutenzione del sito;
- fornitori di servizi email, anche per l’invio dei codici temporanei di verifica, CRM, database, generazione documenti PDF o gestione contatti;
- consulenti e professionisti che assistono il Titolare;
- soggetti pubblici o autorità, quando previsto dalla legge.
I soggetti esterni che trattano dati per conto del Titolare saranno nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR.
7. Trasferimento dei dati fuori dallo Spazio Economico Europeo
I dati saranno trattati prevalentemente all’interno dello Spazio Economico Europeo.
Qualora alcuni fornitori tecnici utilizzati dal sito trattino dati fuori dallo Spazio Economico Europeo, il trasferimento avverrà nel rispetto delle garanzie previste dal GDPR, quali decisioni di adeguatezza, clausole contrattuali standard o altri strumenti riconosciuti dalla normativa applicabile.
8. Periodo di conservazione
I dati raccolti tramite lo strumento di autovalutazione, la copia interna del report e il modulo di tracciabilità privacy saranno conservati per un periodo massimo di 12 mesi dalla compilazione, salvo ulteriore rapporto instaurato con l’utente o necessità di conservazione per obblighi di legge o tutela dei diritti.
I dati trattati per finalità commerciali o informative sulla base del consenso saranno conservati fino alla revoca del consenso e, comunque, per un periodo non superiore a 24 mesi dall’ultima interazione utile, salvo rinnovo del consenso o diverso obbligo di legge.
I codici OTP temporanei hanno durata limitata e sono usati solo per la verifica. La prova dell’avvenuta verifica email può essere conservata insieme al lead per documentare la correttezza del contatto. I dati tecnici di sicurezza, come log di accesso e informazioni necessarie alla protezione del sito, saranno conservati per il tempo strettamente necessario alle finalità di sicurezza e gestione tecnica.
La prova dei consensi prestati potrà essere conservata per il tempo necessario a documentare la corretta acquisizione del consenso e la conformità del trattamento.
9. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dalla normativa, i seguenti diritti:
- diritto di accesso ai dati personali;
- diritto di rettifica dei dati inesatti;
- diritto di cancellazione dei dati;
- diritto di limitazione del trattamento;
- diritto di opposizione al trattamento;
- diritto alla portabilità dei dati;
- diritto di revocare il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- diritto di proporre reclamo al Garante per la protezione dei dati personali.
Le richieste possono essere inviate a reclami@truffledrop.online.
10. Revoca del consenso
Il consenso prestato per finalità informative, commerciali, promozionali o telefoniche può essere revocato in qualsiasi momento scrivendo a reclami@truffledrop.online oppure utilizzando gli eventuali strumenti di disiscrizione presenti nelle comunicazioni ricevute.
La revoca del consenso non incide sulla liceità del trattamento effettuato prima della revoca.
11. Processo decisionale automatizzato
Il sito può generare un risultato automatizzato sulla base delle informazioni inserite dall’utente durante il percorso di autovalutazione.
Tale risultato ha finalità orientativa e informativa e non produce effetti giuridici vincolanti sull’utente.
Non vengono adottate decisioni automatizzate che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato ai sensi dell’art. 22 GDPR.
12. Aggiornamenti dell’informativa
La presente informativa potrà essere aggiornata nel tempo. Gli aggiornamenti saranno pubblicati su questa pagina con indicazione della data di ultimo aggiornamento.