Informativa per i contatti commerciali

Titolare del trattamento

Rispondiamo entro 24 ore lavorative, su WhatsApp o email

Perché ricevi questa pagina

Hai ricevuto un'email da TMG Studios che non avevi chiesto. Questa pagina ti dice da dove viene il tuo indirizzo, perché ti abbiamo scritto, per quanto tempo teniamo i tuoi dati e come fare, in un clic, perché non succeda più.

È scritta in modo diretto di proposito: un'informativa che devi decifrare non ti serve a niente.

Responsabile della protezione dei dati (DPO)

Non è stato designato un responsabile della protezione dei dati: non ricorre nessuno dei casi previsti dall'art. 37, par. 1, GDPR (nessun trattamento da parte di un soggetto pubblico, nessun monitoraggio regolare e sistematico su larga scala, nessun trattamento su larga scala di categorie particolari di dati). Scrivi direttamente al titolare, a privacy@tmgstudios.it.

Fonte dei dati — da dove viene il tuo indirizzo

Questi dati non li hai forniti tu. Li abbiamo raccolti noi, da due fonti e soltanto da queste due:

1. La tua vetrina pubblica — il sito web pubblicato dall'interessato stesso, cioè il sito della tua attività. L'indirizzo email a cui ti abbiamo scritto è quello che la tua attività pubblica sulle proprie pagine, insieme — quando sono pubblicati sullo stesso sito — al nome dell'attività, all'indirizzo e al numero di telefono.
2. Google Places / Google Maps — la scheda pubblica della tua attività, consultata per individuare l'attività e verificare che risulti operativa. Di questa fonte non conserviamo i contenuti: restano l'identificativo della scheda e la data della consultazione.

Nient'altro. Non usiamo banche dati pubbliche di recapiti certificati, non attingiamo ad archivi camerali, non compriamo né scambiamo raccolte di indirizzi, non usiamo servizi che rivendono contatti e non proviamo a indovinare indirizzi a partire dal nome di un dominio. Se ti abbiamo scritto, il tuo indirizzo era pubblicato sul tuo sito: al § 9 trovi come fartelo dire con precisione.

Quando ricevi questa informativa

L'art. 14, par. 3, lett. b), GDPR stabilisce che, quando i dati sono usati per comunicare con l'interessato, l'informativa sia fornita al più tardi al momento della prima comunicazione.

Per questo il collegamento a questa pagina è nella prima email che ti abbiamo mandato, e in ogni email successiva. Non è un allegato da richiedere e non è nascosto in fondo a un menu.

Categorie di dati trattati

Due cose che non facciamo, e che vale la pena scrivere:

• nessun pixel di tracciamento nelle email: non sappiamo se hai aperto il messaggio;
• nessun cookie e nessuno script di profilazione sull'anteprima: la visita è contata dal server, non dal tuo browser.

L'anteprima del sito è raggiungibile solo con il collegamento personale che ti abbiamo inviato, non è indicizzata dai motori di ricerca e viene rimossa su tua richiesta o alla data di scadenza indicata nella pagina stessa.

Finalità e base giuridica

La finalità è una sola: inviarti una proposta commerciale personale — l'anteprima di un sito nuovo, costruita per la tua attività — e, se rispondi, proseguire quella conversazione. I tuoi dati non alimentano una newsletter, non servono per pubblicità e non vengono comunicati a nessuno per finalità proprie di terzi.

La base giuridica invocata dal titolare è il legittimo interesse a proporre il proprio servizio a un'attività economica (art. 6, par. 1, lett. f, GDPR), esercitato nella forma più circoscritta possibile: un messaggio iniziale e, al massimo, un solo messaggio di richiamo. Mai più di due in tutto.

Il titolare ritiene corretto dirti anche il resto. L'art. 130 del D.Lgs. 196/2003 subordina l'invio di comunicazioni commerciali tramite posta elettronica al consenso preventivo del destinatario; la Corte di Cassazione (Cass. civ. n. 7555/2023) e il Garante per la protezione dei dati personali (da ultimo con il provv. n. 87 del 12 febbraio 2026) hanno escluso che il legittimo interesse possa sostituire quel consenso per messaggi di questo tipo. Il titolare non ha raccolto un tuo consenso preventivo: ha scelto di scriverti una volta, a un indirizzo che la tua attività pubblica sul proprio sito, e si assume la responsabilità di questa scelta.

Per questo l'opposizione è immediata, senza condizioni e definitiva (§ 7). È la contropartita concreta di quella scelta, non una formula di cortesia.

Come opporti, e cosa succede quando lo fai

Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati (art. 21 GDPR). Non devi motivare la richiesta e non devi compilare niente.

Tre strade, tutte con lo stesso effetto:

• un clic sul collegamento per la disiscrizione che trovi in fondo a ogni nostra email: agisce subito, non ti chiede nulla e non ti fa digitare il tuo indirizzo;
• rispondi all'email scrivendo che non vuoi più essere contattato;
• scrivi a t.giuliani@tmg-studios.it oppure a privacy@tmgstudios.it.

Che cosa succede, lo stesso giorno:

1. il tuo indirizzo — e l'intero dominio di posta della tua attività — entra nell'elenco delle esclusioni, dove resta a tempo indeterminato;
2. l'anteprima del sito costruita per te viene rimossa e il collegamento smette di funzionare;
3. non ricevi nessun messaggio di riscontro dell'avvenuta disiscrizione: scriverti per dirti che non ti scriveremo più sarebbe un altro messaggio non richiesto.

Periodo di conservazione

L'elenco delle esclusioni contiene solo quello che serve a non ricontattarti: il recapito e il dominio. Non conserva il motivo, non conserva corrispondenza e non viene usato per nessun'altra finalità.

Provenienza verificabile

Per ogni contatto registriamo l'indirizzo esatto della pagina da cui il recapito è stato preso e la data in cui è stato raccolto.

Se lo chiedi, te li comunichiamo. È il modo più rapido per verificare che il recapito fosse davvero pubblico e, se non ti va bene, per decidere di rimuoverlo dal tuo sito. La richiesta si fa a privacy@tmgstudios.it e la risposta arriva nei tempi indicati al § 12.

Destinatari dei dati

I dati non sono diffusi, non sono ceduti e non sono venduti. Sono accessibili al titolare e ai fornitori qui sotto, che li trattano come responsabili del trattamento ai sensi dell'art. 28 GDPR, nei soli limiti delle istruzioni ricevute.

I dati possono inoltre essere comunicati all'autorità giudiziaria o alle autorità di controllo, nei soli casi e limiti previsti dalla legge.

Trasferimenti di dati fuori dall'Unione Europea

Tutti i fornitori elencati al § 10 hanno sede negli Stati Uniti d'America. I trasferimenti avvengono sulla base delle Clausole contrattuali tipo adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914 e, per i fornitori che vi hanno aderito, della certificazione EU-U.S. Data Privacy Framework, riconosciuta adeguata dalla Commissione europea con decisione del 10 luglio 2023. Copia delle garanzie applicabili può essere richiesta a privacy@tmgstudios.it.

Decisioni automatizzate

Nessun trattamento è basato su un processo decisionale automatizzato ai sensi dell'art. 22 GDPR: la decisione di scriverti è stata presa da una persona, che ha letto e approvato il messaggio prima dell'invio.

Modifiche a questa informativa

Questa è la versione 1. Le modifiche sostanziali sono pubblicate su questa pagina, con una nuova versione e una nuova data; le versioni precedenti restano disponibili su richiesta a privacy@tmgstudios.it.

Diritti dell'interessato (artt. 15-22 GDPR)

• accesso ai propri dati e copia degli stessi (art. 15)
• rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16)
• cancellazione dei dati, nei casi previsti (art. 17)
• limitazione del trattamento, nei casi previsti (art. 18)
• portabilità dei dati (art. 20)
• opposizione al trattamento fondato sul legittimo interesse (art. 21)
• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato (art. 22)

I diritti si esercitano scrivendo a privacy@tmgstudios.it, senza formalità e senza costi.

Il titolare risponde entro 30 giorni dal ricevimento della richiesta; il termine può essere prorogato di due mesi per le richieste particolarmente complesse, dandone notizia all'interessato entro gli stessi 30 giorni (art. 12, par. 3, GDPR).

Reclamo al Garante

Chi ritiene che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo all'autorità di controllo (art. 77 GDPR) e di ricorrere all'autorità giudiziaria (art. 79 GDPR).