Privacy Policy

Ultimo aggiornamento: 1 gennaio 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Tenvor, con sede legale in Via Monte Napoleone, 22 — 20121 Milano (MI), Italia.

Email di contatto: info@tenvor.it

Telefono: +39 02 8765 4321

Il titolare si impegna a proteggere la privacy degli utenti e a trattare i dati personali in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 (Codice della Privacy) come modificato dal D.Lgs. 101/2018.

Il titolare ha adottato misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio del trattamento.

2. Definizioni

Ai fini della presente Privacy Policy, si intende per:

Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile (interessato). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online.

Trattamento: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Interessato: la persona fisica a cui si riferiscono i dati personali trattati.

Responsabile del trattamento: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

3. Dati raccolti

Raccogliamo le seguenti categorie di dati personali:

Dati forniti volontariamente: nome, cognome, indirizzo email, numero di telefono e contenuto dei messaggi inviati tramite il modulo di contatto presente nella sezione Contatti del Sito.

Dati di navigazione: indirizzo IP (anonimizzato), tipo di browser e versione, sistema operativo, risoluzione dello schermo, pagine visitate, URL di provenienza, data e ora di accesso, tempo di permanenza sulle pagine, percorso di navigazione all’interno del Sito. Questi dati vengono raccolti in forma anonimizzata e aggregata tramite cookie analitici, previo consenso esplicito dell’utente.

Cookie tecnici: dati strettamente necessari per il funzionamento del sito web, come le preferenze sui cookie espresse dall’utente e la gestione della sessione di navigazione. Per maggiori informazioni sui cookie, si prega di consultare la nostra Cookie Policy.

Non raccogliamo dati sensibili ai sensi dell’art. 9 del GDPR, né dati relativi a condanne penali e reati ai sensi dell’art. 10 del GDPR.

4. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

Rispondere alle richieste di contatto inviate dall’utente tramite il modulo presente sul Sito e fornire le informazioni richieste
Garantire il corretto funzionamento tecnico del sito web e la sicurezza informatica
Analizzare in forma aggregata e anonima le modalità di utilizzo del Sito per migliorare i contenuti, la struttura e l’esperienza di navigazione
Memorizzare le preferenze di navigazione dell’utente per personalizzare l’esperienza sul Sito
Adempiere agli obblighi di legge e regolamentari applicabili, inclusi gli obblighi fiscali e contabili
Tutelare i diritti del titolare in sede giudiziaria o stragiudiziale, ove necessario

I dati personali non sono utilizzati per finalità di profilazione individuale, marketing diretto, invio di newsletter o comunicazioni promozionali.

5. Base giuridica del trattamento

Il trattamento dei dati si fonda sulle seguenti basi giuridiche ai sensi dell’art. 6 del GDPR:

Consenso (art. 6.1.a): per l’installazione e l’utilizzo di cookie analitici e cookie di funzionalità. Il consenso è libero, specifico, informato e inequivocabile. Può essere revocato in qualsiasi momento tramite le impostazioni dei cookie accessibili dal footer del Sito, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Esecuzione di un contratto o misure precontrattuali (art. 6.1.b): per rispondere alle richieste di informazione inviate tramite il modulo di contatto del Sito.

Legittimo interesse (art. 6.1.f): per il funzionamento tecnico del Sito, la sicurezza informatica e la prevenzione di attività fraudolente. Il legittimo interesse è stato bilanciato con i diritti e le libertà dell’interessato.

Obbligo legale (art. 6.1.c): per adempiere a obblighi fiscali, contabili o normativi previsti dalla legislazione italiana ed europea.

6. Modalità di trattamento

I dati personali sono trattati con strumenti automatizzati e non automatizzati, con logiche strettamente correlate alle finalità indicate nella presente informativa.

Il titolare adotta adeguate misure di sicurezza tecniche e organizzative per prevenire la perdita dei dati, l’uso illecito o non corretto e l’accesso non autorizzato, in conformità all’art. 32 del GDPR.

Tra le misure adottate si annoverano: crittografia dei dati in transito (HTTPS/TLS), controllo degli accessi basato sui ruoli, backup periodici, aggiornamento regolare dei sistemi e delle applicazioni, formazione del personale autorizzato al trattamento.

7. Periodo di conservazione dei dati

I dati personali forniti tramite il modulo di contatto sono conservati per il tempo strettamente necessario a evadere la richiesta e, successivamente, per un periodo massimo di 24 mesi dalla data dell’ultima interazione, salvo obblighi di legge che ne richiedano una conservazione più lunga.

I dati di navigazione anonimizzati raccolti tramite cookie analitici sono conservati per un periodo massimo di 14 mesi dalla data di raccolta.

Le preferenze relative ai cookie sono conservate per un periodo di 12 mesi, al termine del quale verrà nuovamente richiesto il consenso.

Al termine del periodo di conservazione, i dati vengono cancellati in modo sicuro o resi anonimi in modo irreversibile.

8. Comunicazione e diffusione dei dati

I dati personali non saranno oggetto di diffusione, ovvero non saranno portati a conoscenza di soggetti indeterminati in qualsiasi forma.

I dati potranno essere comunicati a:

Collaboratori e dipendenti del titolare, debitamente autorizzati al trattamento e vincolati da obblighi di riservatezza
Fornitori di servizi tecnici (hosting, manutenzione del sito), nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR e vincolati contrattualmente al rispetto delle norme sulla protezione dei dati
Autorità giudiziarie o amministrative, nei casi previsti dalla legge

Un elenco aggiornato dei responsabili del trattamento è disponibile su richiesta contattando info@tenvor.it.

9. Trasferimento dei dati all’estero

I dati personali sono trattati e conservati su server situati nell’Unione Europea. Non è previsto alcun trasferimento sistematico di dati verso paesi terzi al di fuori dello Spazio Economico Europeo (SEE).

Qualora si rendesse necessario un trasferimento di dati verso paesi terzi, questo avverrà esclusivamente verso paesi che garantiscono un livello adeguato di protezione dei dati ai sensi dell’art. 45 del GDPR, oppure sulla base di garanzie adeguate ai sensi dell’art. 46 del GDPR (clausole contrattuali tipo approvate dalla Commissione Europea).

10. Diritti dell’interessato

Ai sensi degli articoli 15-22 del GDPR, l’utente ha il diritto di:

Accedere ai propri dati personali e ottenerne una copia (art. 15)
Richiedere la rettifica di dati inesatti o l’integrazione di dati incompleti (art. 16)
Richiedere la cancellazione dei dati personali nei casi previsti (diritto all’oblio, art. 17)
Richiedere la limitazione del trattamento nei casi previsti (art. 18)
Ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (diritto alla portabilità, art. 20)
Opporsi al trattamento dei dati fondato sul legittimo interesse del titolare (art. 21)
Non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato (art. 22)
Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca
Proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Per esercitare i propri diritti, l’utente può inviare una richiesta scritta al titolare del trattamento utilizzando i recapiti indicati nella presente informativa. Il titolare darà riscontro alla richiesta entro 30 giorni dal ricevimento.

11. Dati dei minori

Il Sito e i suoi contenuti non sono destinati a minori di 18 anni. Il titolare non raccoglie consapevolmente dati personali di minori. Qualora il titolare venga a conoscenza di aver raccolto dati di un minore senza il consenso del genitore o del tutore legale, provvederà alla cancellazione immediata di tali dati.

12. Modifiche alla presente informativa

Il titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento per riflettere modifiche normative, tecnologiche o operative.

Le modifiche saranno pubblicate su questa pagina con indicazione della nuova data di ultimo aggiornamento. In caso di modifiche sostanziali che incidano sui diritti dell’utente, verrà fornita un’informativa specifica.

Si invita l’utente a consultare regolarmente questa pagina per prendere visione di eventuali aggiornamenti.

13. Contatti

Per qualsiasi domanda, richiesta di informazioni o esercizio dei diritti relativi alla presente Privacy Policy o al trattamento dei dati personali, è possibile contattarci ai seguenti recapiti:

Tenvor

Via Monte Napoleone, 22 — 20121 Milano (MI), Italia

Email: info@tenvor.it

Telefono: +39 02 8765 4321

14. Registro dei trattamenti

Il Titolare mantiene un registro dei trattamenti ai sensi dell’art. 30 del GDPR, contenente una descrizione dettagliata di tutte le attività di trattamento effettuate, le finalità perseguite, le categorie di dati trattati, i destinatari, i periodi di conservazione e le misure di sicurezza adottate.

Il registro è disponibile su richiesta dell’Autorità Garante per la Protezione dei Dati Personali.

15. Violazione dei dati personali (Data Breach)

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà delle persone fisiche, il Titolare si impegna a:

Notificare la violazione all’Autorità Garante per la Protezione dei Dati Personali entro 72 ore dal momento in cui ne viene a conoscenza, ai sensi dell’art. 33 del GDPR
Comunicare la violazione agli interessati senza ingiustificato ritardo, qualora la violazione comporti un rischio elevato per i loro diritti e libertà, ai sensi dell’art. 34 del GDPR
Documentare qualsiasi violazione dei dati personali, compresi i fatti, le conseguenze e i provvedimenti adottati per porvi rimedio

Il Titolare ha predisposto procedure interne per la gestione tempestiva ed efficace delle violazioni dei dati personali.

16. Valutazione d’impatto sulla protezione dei dati

Il Titolare effettua, ove necessario, una valutazione d’impatto sulla protezione dei dati (DPIA) ai sensi dell’art. 35 del GDPR, al fine di analizzare i rischi connessi al trattamento e adottare le misure appropriate per mitigarli.

La valutazione d’impatto viene effettuata in particolare quando il trattamento può presentare un rischio elevato per i diritti e le libertà delle persone fisiche, tenendo conto della natura, dell’oggetto, del contesto e delle finalità del trattamento.

17. Responsabile della Protezione dei Dati

Allo stato attuale, considerata la natura e la dimensione dei trattamenti effettuati, il Titolare non ha provveduto alla nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell’art. 37 del GDPR, non ricorrendo le condizioni che ne rendono obbligatoria la designazione.

Qualora le condizioni dovessero mutare, il Titolare provvederà tempestivamente alla nomina del DPO e ne comunicherà i dati di contatto agli utenti tramite aggiornamento della presente informativa.

Nel frattempo, per qualsiasi richiesta relativa alla protezione dei dati personali, gli utenti possono rivolgersi direttamente al titolare del trattamento utilizzando i recapiti indicati nella presente informativa.

Il Titolare garantisce che tutte le richieste relative alla protezione dei dati saranno gestite con la massima attenzione e tempestività, nel pieno rispetto dei diritti degli interessati e delle disposizioni normative applicabili.