Informativa privacy

La presente informativa descrive il trattamento dei dati personali effettuato da VEDA Srl tramite il sito www.veda.consulting, inclusa la pagina /privacy-policy e gli eventuali alias o redirect che dovessero puntare a questo stesso contenuto, tra cui /legale/privacy.

1. Titolare del trattamento

Il titolare del trattamento e VEDA Srl, con sede in Via Cipro 66, 25124 Brescia (BS), P. IVA IT 01454120195.

Per richieste privacy puoi scrivere a dario@veda.consulting.

2. Responsabile della protezione dei dati

Alla data del 2026-05-04 VEDA Srl non ha nominato un Responsabile della Protezione dei Dati (DPO), poiche non ricorrono i presupposti di cui all’art. 37 del Regolamento (UE) 2016/679. Le richieste relative alla protezione dei dati possono essere inviate all’indirizzo dario@veda.consulting.

3. Categorie di dati trattati

VEDA tratta le seguenti categorie di dati personali, nei limiti di quanto effettivamente implementato nel sito e nelle relative funzioni tecniche:

• dati di navigazione e log tecnici, quali indirizzo IP, data e ora della richiesta, URL richiesti, informazioni tecniche del browser e intestazioni di rete trattate dall’infrastruttura di hosting e sicurezza;
• dati conferiti tramite il form contatti: nome, email, azienda, ruolo, tema della richiesta, messaggio e conferma della presa visione dell’informativa privacy;
• dati tecnici di prevenzione abusi connessi a Cloudflare Turnstile, inclusi il token cf-turnstile-response e l’indirizzo IP remoto utilizzato per la verifica server-side;
• dati analytics raccolti solo previo consenso, tramite Google Tag Manager e Google Analytics 4, inclusi identificativi cookie, eventi cta_click e lead_submit, URL visitati e informazioni di attribuzione come i parametri utm_source, utm_medium, utm_campaign, utm_content e utm_term;
• dati amministrativi, fiscali e contabili eventualmente necessari solo se, a seguito del contatto, nasce un rapporto contrattuale o precontrattuale piu esteso con VEDA.

Il sito non richiede il conferimento di categorie particolari di dati ai sensi dell’art. 9 GDPR. Si raccomanda di non inserire nel messaggio dati eccedenti o informazioni non necessarie.

4. Finalita del trattamento e basi giuridiche

Finalita, dati trattati e basi giuridiche

Finalita	Dati trattati	Base giuridica
Gestione delle richieste inviate tramite il form contatti o via email, valutazione del contesto e ricontatto	dati identificativi e di contatto, contenuto del messaggio, tema della richiesta	art. 6, par. 1, lett. b) GDPR, esecuzione di misure precontrattuali richieste dall'interessato
Misurazione del traffico, analisi delle interazioni con il sito e valutazione dell'efficacia dei contenuti e delle CTA	cookie analytics GA4, eventi analytics, parametri UTM, dati di navigazione associati agli strumenti analytics	art. 6, par. 1, lett. a) GDPR, consenso
Adempimenti amministrativi, fiscali e contabili connessi a eventuali rapporti con clienti o fornitori	dati anagrafici, fiscali, amministrativi e contabili pertinenti	art. 6, par. 1, lett. c) GDPR, adempimento di obblighi legali
Sicurezza del sito, prevenzione dello spam, gestione di errori tecnici e difesa dei diritti del titolare	log tecnici, indirizzo IP, token antispam, dati strettamente necessari al troubleshooting	art. 6, par. 1, lett. f) GDPR, legittimo interesse del titolare alla sicurezza e continuita del servizio

Il consenso per gli analytics e facoltativo. Il mancato consenso non impedisce la navigazione del sito o l’invio di una richiesta di contatto.

5. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel form contatti e necessario per poter ricevere e gestire la richiesta. Il mancato conferimento impedisce a VEDA di rispondere in modo corretto o di eseguire le verifiche antispam indispensabili per l’invio del modulo.

6. Modalita del trattamento

I dati sono trattati con strumenti digitali e organizzativi adeguati alla natura del servizio, da personale autorizzato o da fornitori tecnici coinvolti nell’erogazione del sito e delle relative funzionalita. Non viene effettuato un processo decisionale automatizzato che produca effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR.

7. Destinatari dei dati e fornitori terzi

I dati possono essere trattati da fornitori esterni incaricati di servizi tecnici, infrastrutturali, antiabuso, statistici o di recapito email, nei limiti necessari alle finalita sopra indicate. Tra questi rientrano:

• Google LLC, per i servizi Google Tag Manager e Google Analytics 4;
• Cloudflare, Inc., per hosting statico, CDN, Pages Functions e verifica antispam tramite Turnstile;
• Plus Five Five, Inc. - Resend, per l’invio delle email generate dal form contatti.

I dati non sono diffusi. Possono inoltre essere comunicati a soggetti cui la comunicazione sia dovuta per obbligo di legge o per l’esercizio di diritti in sede giudiziaria o stragiudiziale.

8. Trasferimenti verso Paesi extra SEE

Alcuni fornitori sopra indicati hanno sede o infrastrutture al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Quando cio avviene, il trasferimento e gestito mediante Standard Contractual Clauses approvate dalla Commissione europea, integrate ove necessario da misure supplementari tecniche e organizzative.

9. Periodo di conservazione

VEDA conserva i dati per il tempo strettamente necessario alle finalita per cui sono raccolti e, in particolare:

• richieste di contatto e relativi scambi: fino a 24 mesi dall’ultima interazione utile, salvo ulteriore conservazione necessaria per la gestione di rapporti successivi o per la tutela dei diritti del titolare;
• log server e log tecnici di sicurezza: fino a 30 giorni, salvo esigenze di indagine o difesa;
• dati analytics e relativi cookie: fino a 13 mesi;
• dati amministrativi, fiscali e contabili connessi a un eventuale rapporto contrattuale: per il periodo imposto dalla normativa applicabile, ordinariamente fino a 10 anni.

10. Diritti dell’interessato

Nei casi previsti dagli artt. 15-22 GDPR puoi chiedere a VEDA:

• accesso ai tuoi dati personali;
• rettifica dei dati inesatti o aggiornamento di quelli incompleti;
• cancellazione dei dati, nei casi consentiti;
• limitazione del trattamento;
• opposizione al trattamento basato sul legittimo interesse;
• portabilita dei dati, quando tecnicamente e giuridicamente applicabile;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceita del trattamento effettuato prima della revoca.

Per esercitare i tuoi diritti puoi scrivere a dario@veda.consulting.

11. Reclamo all’autorita di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa applicabile, puoi proporre reclamo al Garante per la protezione dei dati personali tramite www.garanteprivacy.it.

12. Aggiornamenti della presente informativa

La presente informativa e stata aggiornata in data 2026-05-04. Eventuali modifiche sostanziali saranno pubblicate in questa stessa pagina.