Chi siamo
Questa informativa spiega come trattiamo i dati personali di chi visita talbox.it e di chi ci scrive via email. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018.
L'informativa riguarda il sito talbox.it e lo strumento di pubblicazione su TikTok di TALBOX (talbox.it/postara/), descritto più sotto. I siti dei nostri prodotti (per esempio PRINTSERVIS, WedInItaly, KLEPA, Animacara) hanno ciascuno una propria informativa privacy, che si applica quando li visiti o li usi.
Titolare del trattamento
Il titolare del trattamento è TALBOX SRLS, con sede in Milano (MI), Italia.
- Partita IVA: IT02793380201
- Codice fiscale: 02793380201
- REA: MN-342465
Dati di contatto
Per qualsiasi domanda su questa informativa o sui tuoi dati puoi scriverci:
- email: talboxsrls@gmail.com
- PEC: talboxsrls@pec.it
- telefono: 33412611476
- posta: TALBOX SRLS, Milano (MI), Italia
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio ai sensi dell'art. 37 del GDPR. Per ogni richiesta puoi usare i contatti qui sopra.
Quali dati trattiamo
Dati di navigazione
Il sito è statico ed è ospitato su Google Firebase Hosting. Come ogni server web, l'hosting registra in automatico alcuni dati tecnici a ogni richiesta:
- indirizzo IP;
- user agent (tipo di browser e sistema operativo);
- indirizzo della pagina o del file richiesto;
- data e ora della richiesta.
Questi dati servono a far funzionare il sito e a proteggerlo da abusi. Non li usiamo per identificarti né per profilarti.
Dati che ci invii via email
Il sito non ha un modulo di contatto. La pagina Contatti mostra solo i nostri recapiti: se ci scrivi, lo fai dal tuo programma di posta. Se ci invii un'email (o una PEC), trattiamo:
- il tuo indirizzo email;
- il tuo nome, se compare nel messaggio o nell'indirizzo;
- il testo del messaggio, gli eventuali allegati e i dati personali che decidi di includervi.
Ti chiediamo di non inserire nel messaggio dati particolari (per esempio dati sulla salute) o dati di altre persone, se non sono necessari.
Strumento di pubblicazione su TikTok
Su talbox.it/postara/ TALBOX gestisce uno strumento riservato, accessibile solo con password, con cui pubblichiamo video sugli account TikTok dei nostri brand. Usa le API ufficiali di TikTok (Login Kit e Content Posting API). Quando un account TikTok viene collegato, con il consenso dato nella schermata di autorizzazione di TikTok, trattiamo:
- l'identificativo dell'account (open_id), il nome visualizzato e l'immagine del profilo (permesso
user.info.basic); - i token di accesso rilasciati da TikTok, che servono a pubblicare (permessi
video.publishevideo.upload); - i video che scegli di pubblicare, con titolo e impostazioni di visibilità.
Non usiamo database: nome, immagine e token restano solo in un cookie di sessione cifrato (__session) nel tuo browser, che scade dopo 7 giorni. I video passano dal nostro server a TikTok a blocchi, nel momento dell'invio, e non vengono salvati. Non leggiamo i video, i messaggi, i follower o altri dati dell'account oltre a quelli indicati.
Puoi scollegare l'account in qualsiasi momento con il pulsante «Disconnect» (i token vengono revocati presso TikTok e il cookie cancellato) oppure dall'app TikTok, in Impostazioni e privacy → Sicurezza e permessi → Autorizzazioni di app e servizi. Per qualsiasi richiesta scrivi a talboxsrls@gmail.com.
Cookie
Di base il sito usa un solo cookie tecnico, che ricorda le tue scelte sui cookie. I cookie statistici di Google Analytics 4 vengono attivati solo se dai il consenso. Trovi tutti i dettagli nella Cookie Policy, raggiungibile dal fondo di ogni pagina.
Font, immagini e script del sito sono ospitati sui nostri server: il sito non fa richieste a Google Fonts o ad altre CDN esterne.
Finalità, basi giuridiche e conservazione
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Far funzionare il sito e proteggerlo da attacchi e abusi | Dati di navigazione (IP, user agent, URL richiesto, data e ora) | Legittimo interesse alla sicurezza e al funzionamento del sito (art. 6.1.f GDPR) | Secondo le impostazioni di Google Cloud Logging, al massimo 30 giorni |
| Rispondere alla tua email e gestire la richiesta | Indirizzo email, nome, testo del messaggio e allegati | Misure precontrattuali richieste da te (art. 6.1.b GDPR) e nostro legittimo interesse a rispondere a chi ci contatta (art. 6.1.f GDPR) | 24 mesi dall'ultimo scambio di messaggi |
| Gestire un eventuale rapporto contrattuale nato dal contatto | Dati di contatto e corrispondenza | Esecuzione del contratto (art. 6.1.b GDPR) e obblighi di legge (art. 6.1.c GDPR) | Per la durata del rapporto e poi per i tempi previsti dalla legge (per esempio 10 anni per i documenti contabili, art. 2220 c.c.) |
| Pubblicare video su TikTok con lo strumento TALBOX | open_id, nome e immagine del profilo TikTok, token di accesso, video da pubblicare | Esecuzione del servizio richiesto da chi collega l'account (art. 6.1.b GDPR) e consenso dato su TikTok | Cookie di sessione: 7 giorni o fino alla disconnessione. Video: nessuna conservazione |
| Ricordare le tue scelte sui cookie | Cookie tecnico cc_cookie |
Obbligo di legge di raccogliere e documentare il consenso (art. 6.1.c GDPR e art. 122 Codice Privacy) | 6 mesi |
| Statistiche aggregate sull'uso del sito | Cookie _ga e _ga_<ID>, dati di utilizzo del sito, IP trattato senza essere memorizzato |
Consenso (art. 6.1.a GDPR e art. 122 Codice Privacy) | Cookie: 13 mesi. Dati statistici: secondo il periodo impostato in Google Analytics, al massimo 14 mesi |
Alla scadenza dei termini i dati vengono cancellati o resi anonimi. Possiamo conservarli più a lungo solo se serve per difendere un nostro diritto in giudizio, e solo per il tempo necessario.
Non usiamo i tuoi dati per marketing, non li vendiamo e non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione (art. 22 GDPR).
Sei obbligato a darci i dati?
- Dati di navigazione: sono necessari per mostrarti il sito. Senza di essi il sito non può funzionare.
- Email che ci invii: scriverci è facoltativo. Senza un indirizzo email non possiamo risponderti.
- Cookie statistici: sono facoltativi. Se li rifiuti, il sito funziona allo stesso modo.
A chi comunichiamo i dati
I dati sono trattati da noi e dai fornitori tecnici di cui ci serviamo. Questi fornitori agiscono come responsabili del trattamento (art. 28 GDPR) e trattano i dati solo per fornirci il servizio:
- Google Ireland Ltd e Google LLC (Firebase Hosting e Google Cloud): ospitano il sito e registrano i dati tecnici di navigazione.
- Google Ireland Ltd e Google LLC (Gmail): forniscono la casella talboxsrls@gmail.com in cui riceviamo e conserviamo le email che ci invii.
- TikTok Technology Limited (Irlanda) e le società del gruppo TikTok: ricevono i video e le richieste di pubblicazione inviate tramite lo strumento TikTok di TALBOX, come titolari autonomi secondo la loro informativa privacy.
- Google Ireland Ltd (Google Analytics 4): raccoglie le statistiche di utilizzo del sito, solo se hai dato il consenso ai cookie statistici.
I dati possono essere comunicati anche ad autorità pubbliche, se una legge o un ordine dell'autorità lo richiede. Non diffondiamo i dati.
Puoi chiederci l'elenco aggiornato dei responsabili scrivendo a talboxsrls@gmail.com.
Trasferimenti fuori dall'Unione europea
Google LLC ha sede negli Stati Uniti e i fornitori del gruppo Google possono trattare dati negli Stati Uniti. In questi casi il trasferimento avviene con le garanzie previste dal GDPR:
- la decisione di adeguatezza della Commissione europea sul EU-US Data Privacy Framework (art. 45 GDPR), per i fornitori che vi aderiscono;
- in alternativa o in aggiunta, le Clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
Puoi chiederci informazioni su queste garanzie scrivendo a talboxsrls@gmail.com.
Come proteggiamo i dati
Trattiamo i dati con strumenti informatici e adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui:
- connessione cifrata HTTPS su tutto il sito;
- accesso ai dati limitato alle persone che ne hanno bisogno, con credenziali personali;
- fornitori che offrono garanzie di sicurezza adeguate;
- raccolta dei soli dati necessari e conservazione per tempi limitati.
I tuoi diritti
In ogni momento puoi:
- accedere ai tuoi dati e sapere come li trattiamo (art. 15 GDPR);
- farli correggere se sono sbagliati o incompleti (art. 16);
- farli cancellare, nei casi previsti dalla legge (art. 17);
- limitarne il trattamento, nei casi previsti dalla legge (art. 18);
- riceverli in un formato strutturato e trasmetterli a un altro titolare, quando il trattamento si basa su consenso o contratto ed è automatizzato (art. 20);
- opporti al trattamento basato sul nostro legittimo interesse, per motivi legati alla tua situazione particolare (art. 21);
- revocare il consenso ai cookie statistici, senza che questo renda illecito il trattamento fatto prima della revoca (art. 7.3). Puoi farlo dal link "Preferenze cookie" in fondo a ogni pagina.
Hai anche il diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22). Come detto sopra, non prendiamo decisioni di questo tipo.
Come esercitare i diritti
Scrivi a talboxsrls@gmail.com o alla PEC talboxsrls@pec.it. Ti risponderemo senza ritardo e comunque entro un mese dalla richiesta. Il termine può essere prorogato di altri due mesi se la richiesta è complessa: in quel caso te lo diremo entro il primo mese. L'esercizio dei diritti è gratuito. Se abbiamo dubbi ragionevoli sulla tua identità, possiamo chiederti le informazioni necessarie a confermarla.
Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it (si apre in una nuova scheda)) o all'autorità di controllo del Paese UE in cui vivi o lavori, oppure rivolgerti all'autorità giudiziaria.
Minori
Il sito non è rivolto a minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se un minore di 14 anni ci ha inviato dati personali, chi esercita la responsabilità genitoriale può scriverci a talboxsrls@gmail.com e li cancelleremo.
Modifiche a questa informativa
Possiamo aggiornare questa informativa, per esempio se cambiano i servizi usati dal sito o la normativa. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento. Se le modifiche riguardano trattamenti basati sul consenso, ti chiederemo di nuovo il consenso quando serve.
Ultimo aggiornamento
29 ottobre 2026