Informativa privacy e trattamento dati

La presente informativa descrive il trattamento dei dati personali effettuato da VEDA Srl tramite il sito www.veda.consulting, inclusa la pagina /privacy-policy e gli eventuali alias o redirect che dovessero puntare a questo stesso contenuto, tra cui /legale/privacy.

1. Titolare del trattamento

Il titolare del trattamento e VEDA Srl, con sede in Via Cipro 66, 25124 Brescia (BS), P. IVA IT 01454120195.

Per richieste privacy puoi scrivere a dario@veda.consulting.

2. Responsabile della protezione dei dati

Alla data del 2026-05-04 VEDA Srl non ha nominato un Responsabile della Protezione dei Dati (DPO), poiche non ricorrono i presupposti di cui all’art. 37 del Regolamento (UE) 2016/679. Le richieste relative alla protezione dei dati possono essere inviate all’indirizzo dario@veda.consulting.

3. Categorie di dati trattati

VEDA tratta le seguenti categorie di dati personali, nei limiti di quanto effettivamente implementato nel sito e nelle relative funzioni tecniche:

dati di navigazione e log tecnici, quali indirizzo IP, data e ora della richiesta, URL richiesti, informazioni tecniche del browser e intestazioni di rete trattate dall’infrastruttura di hosting e sicurezza;
dati conferiti tramite il form contatti: nome, email, azienda, ruolo, tema della richiesta, messaggio e conferma della presa visione dell’informativa privacy;
dati conferiti tramite l’assistente di conversazione (chat) disponibile sul sito: nome e cognome, indirizzo email, contenuto dei messaggi scambiati, conferma del consenso, pagina di avvio della conversazione, indirizzo IP e dati tecnici antiabuso. La conversazione viene registrata, conservata e trasmessa a VEDA per la gestione della richiesta, come indicato prima dell’avvio della chat;
dati tecnici di prevenzione abusi connessi a Cloudflare Turnstile, inclusi il token cf-turnstile-response e l’indirizzo IP remoto utilizzato per la verifica server-side;
dati di misurazione tecnica senza cookie raccolti tramite Google Consent Mode e Cloudflare Web Analytics, inclusi URL visitato, referrer, data e ora, informazioni tecniche del browser, stato del consenso, ping di caricamento pagina e dati aggregati sulle prestazioni;
dati analytics raccolti previo consenso tramite Google Tag Manager e Google Analytics 4, inclusi identificativi cookie, eventi cta_click e lead_submit, URL visitati e informazioni di attribuzione come i parametri utm_source, utm_medium, utm_campaign, utm_content e utm_term;
dati amministrativi, fiscali e contabili eventualmente necessari solo se, a seguito del contatto, nasce un rapporto contrattuale o precontrattuale piu esteso con VEDA.

Il sito non richiede il conferimento di categorie particolari di dati ai sensi dell’art. 9 GDPR. Si raccomanda di non inserire nel messaggio dati eccedenti o informazioni non necessarie.

4. Finalita del trattamento e basi giuridiche

Finalita, dati trattati e basi giuridiche
Finalita	Dati trattati	Base giuridica
Gestione delle richieste inviate tramite il form contatti o via email, valutazione del contesto e ricontatto	dati identificativi e di contatto, contenuto del messaggio, tema della richiesta	art. 6, par. 1, lett. b) GDPR, esecuzione di misure precontrattuali richieste dall'interessato
Gestione delle conversazioni avviate tramite l'assistente di conversazione (chat), qualificazione della richiesta e ricontatto	dati identificativi e di contatto, contenuto dei messaggi, pagina di avvio, dati tecnici antiabuso	art. 6, par. 1, lett. b) GDPR, esecuzione di misure precontrattuali richieste dall'interessato; la registrazione della conversazione avviene previa conferma espressa all'avvio della chat
Misurazione tecnica essenziale e aggregata di pagine viste, disponibilita e prestazioni, senza cookie analytics o Client ID quando il consenso e negato	ping cookieless, URL, referrer, data e ora, stato del consenso e informazioni tecniche del browser; dati aggregati Cloudflare Web Analytics	art. 6, par. 1, lett. f) GDPR, legittimo interesse del titolare a verificare funzionamento, utilizzo aggregato e affidabilita del sito
Misurazione del traffico, analisi delle interazioni con il sito e valutazione dell'efficacia dei contenuti e delle CTA	cookie e identificatori analytics GA4, eventi analytics, parametri UTM e dati di navigazione associati agli strumenti analytics	art. 6, par. 1, lett. a) GDPR, consenso
Adempimenti amministrativi, fiscali e contabili connessi a eventuali rapporti con clienti o fornitori	dati anagrafici, fiscali, amministrativi e contabili pertinenti	art. 6, par. 1, lett. c) GDPR, adempimento di obblighi legali
Sicurezza del sito, prevenzione dello spam, gestione di errori tecnici e difesa dei diritti del titolare	log tecnici, indirizzo IP, token antispam, dati strettamente necessari al troubleshooting	art. 6, par. 1, lett. f) GDPR, legittimo interesse del titolare alla sicurezza e continuita del servizio

Il consenso all’uso di cookie e identificatori analytics e facoltativo. Se viene negato, Google Analytics opera con analytics_storage=denied: non legge o scrive cookie _ga e non memorizza un Client ID, ma riceve ping cookieless per la misurazione tecnica descritta sopra. Il mancato consenso non impedisce la navigazione del sito o l’invio di una richiesta di contatto.

5. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel form contatti e necessario per poter ricevere e gestire la richiesta. Il mancato conferimento impedisce a VEDA di rispondere in modo corretto o di eseguire le verifiche antispam indispensabili per l’invio del modulo. Lo stesso vale per i dati richiesti all’avvio dell’assistente di conversazione: senza nome, email e conferma del consenso la chat non viene attivata.

6. Modalita del trattamento

I dati sono trattati con strumenti digitali e organizzativi adeguati alla natura del servizio, da personale autorizzato o da fornitori tecnici coinvolti nell’erogazione del sito e delle relative funzionalita. Non viene effettuato un processo decisionale automatizzato che produca effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR.

7. Destinatari dei dati e fornitori terzi

I dati possono essere trattati da fornitori esterni incaricati di servizi tecnici, infrastrutturali, antiabuso, statistici o di recapito email, nei limiti necessari alle finalita sopra indicate. Tra questi rientrano:

Google LLC, per i servizi Google Tag Manager e Google Analytics 4;
Cloudflare, Inc., per hosting statico, CDN, Pages Functions, misurazione aggregata tramite Web Analytics e verifica antispam tramite Turnstile;
Plus Five Five, Inc. - Resend, per l’invio delle email generate dal form contatti e dall’assistente di conversazione;
Anthropic, PBC, per la generazione automatica delle risposte dell’assistente di conversazione. I contenuti dei messaggi sono trasmessi ad Anthropic al solo fine di produrre le risposte, con conservazione tecnica limitata e senza utilizzo per l’addestramento dei modelli.

I dati non sono diffusi. Possono inoltre essere comunicati a soggetti cui la comunicazione sia dovuta per obbligo di legge o per l’esercizio di diritti in sede giudiziaria o stragiudiziale.

8. Trasferimenti verso Paesi extra SEE

Alcuni fornitori sopra indicati hanno sede o infrastrutture al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Quando cio avviene, il trasferimento e gestito mediante Standard Contractual Clauses approvate dalla Commissione europea, integrate ove necessario da misure supplementari tecniche e organizzative.

9. Periodo di conservazione

VEDA conserva i dati per il tempo strettamente necessario alle finalita per cui sono raccolti e, in particolare:

richieste di contatto e relativi scambi: fino a 24 mesi dall’ultima interazione utile, salvo ulteriore conservazione necessaria per la gestione di rapporti successivi o per la tutela dei diritti del titolare;
conversazioni dell’assistente di conversazione e relativi dati di contatto: fino a 24 mesi dall’avvio della conversazione;
log server e log tecnici di sicurezza: fino a 30 giorni, salvo esigenze di indagine o difesa;
dati analytics, inclusi i ping cookieless, e relativi cookie quando accettati: fino a 13 mesi; i dati Cloudflare Web Analytics sono consultabili per il periodo reso disponibile dal servizio;
dati amministrativi, fiscali e contabili connessi a un eventuale rapporto contrattuale: per il periodo imposto dalla normativa applicabile, ordinariamente fino a 10 anni.

10. Diritti dell’interessato

Nei casi previsti dagli artt. 15-22 GDPR puoi chiedere a VEDA:

accesso ai tuoi dati personali;
rettifica dei dati inesatti o aggiornamento di quelli incompleti;
cancellazione dei dati, nei casi consentiti;
limitazione del trattamento;
opposizione al trattamento basato sul legittimo interesse;
portabilita dei dati, quando tecnicamente e giuridicamente applicabile;
revoca del consenso in qualsiasi momento, senza pregiudicare la liceita del trattamento effettuato prima della revoca.

Per esercitare i tuoi diritti puoi scrivere a dario@veda.consulting.

11. Reclamo all’autorita di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa applicabile, puoi proporre reclamo al Garante per la protezione dei dati personali tramite www.garanteprivacy.it.

12. Aggiornamenti della presente informativa

La presente informativa e stata aggiornata in data 2026-08-03. Eventuali modifiche sostanziali saranno pubblicate in questa stessa pagina.