Privacy Policy

1. Titolare del trattamento

Rossi Cristiana, ditta individuale, P. IVA IT02277310989. Sede: Via Industriale 16, 25016 Ghedi (BS), Italia. REA: 440518. Recapito ufficiale per comunicazioni legali e diritti privacy: info [at] tetrafoam [dot] it.

2. Un sito esclusivamente informativo

Tetrafoam.it presenta la tecnologia Tetrafoam® e i suoi ambiti applicativi. Non offre acquisti, registrazioni, moduli di contatto, newsletter o invio di richieste. Il codice del sito non integra Google Analytics, Google Ads, pixel pubblicitari, strumenti di profilazione o misurazione dei visitatori, né incorpora mappe, video, widget social o testimonianze caricate da servizi esterni. Immagini, fogli di stile e script sono serviti insieme al sito; non vengono richiesti font remoti.

Se scrivi al recapito ufficiale, il titolare tratta l’indirizzo del mittente e il contenuto necessario della comunicazione per gestire questioni legali e richieste privacy. La base giuridica è l’adempimento degli obblighi di legge per le richieste di esercizio dei diritti (art. 6, par. 1, lett. c), GDPR) e, per le altre comunicazioni pertinenti, il legittimo interesse alla loro gestione e alla tutela dei diritti (art. 6, par. 1, lett. f), GDPR). La casella è ospitata da Aruba. I messaggi sono conservati per il tempo necessario a rispondere e documentare la gestione, fatti salvi obblighi di conservazione ed esigenze di tutela dei diritti applicabili. Il collegamento email non aggiunge cookie o moduli al sito.

3. Erogazione delle pagine e log tecnici di sicurezza

L’infrastruttura riceve i dati necessari alla richiesta HTTP, quali indirizzo IP, data e ora, risorsa richiesta e informazioni del browser trasmesse con la richiesta. I log tecnici servono alla gestione del servizio, alla diagnosi di errori e alla prevenzione degli abusi. Sono distinti dalle statistiche sull’utilizzo del sito descritte al punto 5; la loro eventuale origine dagli stessi dati non rende le due finalità equivalenti.

Per i trattamenti riconducibili al titolare, la base giuridica è il legittimo interesse alla disponibilità e sicurezza del sito, ai sensi dell’art. 6, par. 1, lett. f), GDPR; questa base riguarda esclusivamente le attività tecniche necessarie svolte per conto del titolare. La trasmissione dei dati necessari alla connessione è indispensabile per visualizzare le pagine. Il titolare non introduce decisioni automatizzate con effetti giuridici sui visitatori.

4. Cookie e memoria del browser

Il codice applicativo verificato non legge o scrive cookie e non utilizza localStorage, sessionStorage, IndexedDB o identificatori persistenti. La scelta della lingua avviene tramite normali collegamenti e non viene memorizzata nel browser.

Sul dominio pubblico è stato rilevato il cookie __cf_bm, impostato da Cloudflare per la sicurezza e la protezione dai bot. Cloudflare lo descrive come necessario ai propri servizi di gestione del traffico automatizzato, con scadenza dopo 30 minuti di inattività continuativa. Si veda la documentazione ufficiale sui cookie Cloudflare.

Questo riscontro non costituisce un inventario completo delle tecnologie dell’hosting né chiarisce gli eventuali identificatori delle statistiche Sites. La durata del cookie non indica la conservazione dei log o delle statistiche. L’avviso informativo si chiude con “Ho capito”: non raccoglie consenso e non memorizza la scelta.

5. Statistiche automatiche di ChatGPT Sites

Sites documenta conteggi automatici di visualizzazioni e visitatori unici senza richiedere un SDK analytics nel sito. Questi conteggi sono una finalità distinta dalla sicurezza dei log tecnici.

Il titolare non ha installato strumenti statistici o pubblicitari propri e non richiede l’uso delle statistiche per finalità commerciali. Non consultare la dashboard non equivale a disattivare un’elaborazione automatica della piattaforma.

6. Testimonianze ricevute direttamente dai clienti

La pagina “Casi di successo” presenta testimonianze ricevute direttamente dai clienti e pubblicate con le autorizzazioni già ottenute, secondo quanto confermato dal titolare. Sono mostrati soltanto il testo approvato, le iniziali, il modello della motocicletta e, dove fornita nell’attribuzione approvata, la località. Non vengono pubblicati nomi completi, indirizzi email, fotografie dei clienti o messaggi integrali diversi dai testi approvati.

La finalità è presentare esperienze autentiche con selle realizzate con tecnologia Tetrafoam®. La pubblicazione rispetta i limiti delle autorizzazioni ricevute; per il trattamento fondato sul consenso, la base giuridica è l’art. 6, par. 1, lett. a), GDPR. Iniziali e dettagli della testimonianza non vengono descritti come dati necessariamente anonimi.

Gli autori possono chiedere la rimozione della testimonianza e revocare il consenso alla pubblicazione attraverso il recapito privacy del titolare indicato al punto 1. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. I contenuti sono mantenuti entro le finalità e i limiti autorizzati; le autorizzazioni sono conservate dal titolare per documentare quanto consentito e gestire eventuali richieste, per il periodo necessario a tali finalità e agli obblighi applicabili.

Le testimonianze sono testi statici ospitati sul sito: non sono caricate tramite piattaforme o widget esterni e la loro visualizzazione non introduce strumenti di tracciamento.

7. Fornitori, conservazione e trasferimenti

Il sito è ospitato su ChatGPT Sites. I termini Sites identificano OpenAI Ireland Ltd. come controparte del gestore situato nello Spazio economico europeo. OpenAI tratta i dati affidati al servizio per conto del titolare secondo il Data Processing Addendum richiamato dai termini Sites.

Il DPA prevede restituzione o cancellazione dei dati alla cessazione del rapporto, salvo obblighi di legge, e, per i trasferimenti fuori dallo SEE, clausole contrattuali standard o decisioni di adeguatezza. Le relative garanzie sono consultabili nel DPA o richiedibili al titolare. Queste disposizioni generali non stabiliscono da sole la durata dei singoli log o dei dati usati per le statistiche.

L’elenco ufficiale dei subfornitori OpenAI comprende Cloudflare, Ltd. per distribuzione dei contenuti e hosting web, indicando anche trattamenti negli Stati Uniti. L’elenco contempla espressamente Sites per utenti Plus e Pro. Non viene quindi dichiarato un trattamento esclusivamente europeo.

Aruba S.p.A. fornisce la casella di posta ufficiale. Le condizioni pubbliche Hosting e Domini, art. 23, prevedono il ruolo di responsabile per i dati trattati per conto del cliente, distinto dai trattamenti propri di Aruba. La consultazione del sito non carica il servizio email Aruba. Per i messaggi gestiti dal titolare valgono i criteri di conservazione del punto 2. Le condizioni prevedono cancellazione o restituzione dei dati al termine del servizio e l’impiego di subresponsabili vincolati contrattualmente.

Le persone autorizzate e i fornitori accedono ai dati nei limiti delle rispettive attività; eventuali comunicazioni alle autorità avvengono nei casi previsti dalla legge. La pubblicazione delle sole testimonianze autorizzate comporta la loro consultabilità da parte degli utenti del sito e dei motori di ricerca.

8. Diritti

Nei casi e nei limiti previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione e limitazione, opporsi ai trattamenti fondati sul legittimo interesse e ottenere la portabilità quando ne ricorrono i presupposti. Se un trattamento è fondato sul consenso, questo può essere revocato senza pregiudicare la liceità del trattamento precedente. Le richieste possono essere inviate al recapito privacy del titolare info [at] tetrafoam [dot] it.

È possibile proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.

9. Aggiornamenti

Ultimo aggiornamento: 21 ottobre 2026. L’informativa viene aggiornata quando cambiano i trattamenti del sito.