Privacy Policy

Ultimo aggiornamento: maggio 2026 · Versione 1.0

La presente Privacy Policy descrive come Tatta Media Group S.r.l. raccoglie, utilizza e protegge i dati personali degli utenti che accedono alla piattaforma TATTA® OS, in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento e DPO

Tatta Media Group S.r.l.
Via Campana 185, 80078 Pozzuoli (NA), Italia
P.IVA IT10484161210
Email: privacy@tattaos.com

Responsabile della Protezione dei Dati (DPO):
Christian Barone
Email DPO: privacy@tattaos.com

2. Dati raccolti e finalità

Categoria di dati	Finalità	Base giuridica
Nome, email, slug del sito	Creazione e gestione dell'account	Esecuzione del contratto (art. 6.1.b GDPR)
Dati di fatturazione (carta di credito)	Elaborazione pagamenti via Stripe	Esecuzione del contratto
Dati di navigazione (IP, user agent)	Sicurezza, prevenzione frodi, log tecnici	Legittimo interesse (art. 6.1.f GDPR)
Codice referral (cookie tatta_ref)	Attribuzione commissioni al Sales Manager	Legittimo interesse / consenso
Email agenti / Sales Manager	Accesso al portale Partner e pagamento provvigioni	Esecuzione del contratto

3. Modalità di trattamento e conservazione

I dati sono trattati con strumenti informatici e conservati su server situati nell'Unione Europea. Le credenziali di accesso ai database tenant sono cifrate con AES-256-CBC.

I dati sono conservati per tutta la durata del contratto e per i 10 anni successivi alla sua cessazione (obblighi fiscali e contabili). I log tecnici sono conservati per 90 giorni.

4. Trasferimenti internazionali

I pagamenti sono elaborati da Stripe, Inc. (USA), con sede in California. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea. Per maggiori dettagli: stripe.com/it/privacy.

5. Comunicazione a terzi

I dati non vengono venduti né ceduti a terzi per finalità commerciali. Possono essere comunicati a:

Stripe Inc. — elaborazione pagamenti
Provider hosting — server.it (infrastruttura)
Sales Manager / agenti — esclusivamente i dati relativi ai clienti da loro acquisiti (nome azienda, piano attivo)
Autorità competenti — su richiesta di legge

6. Diritti dell'interessato

In qualità di interessato hai diritto di:

Accesso (art. 15) — ottenere copia dei tuoi dati personali
Rettifica (art. 16) — correggere dati inesatti
Cancellazione (art. 17) — richiedere la cancellazione ("diritto all'oblio")
Limitazione (art. 18) — limitare il trattamento in determinati casi
Portabilità (art. 20) — ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico
Opposizione (art. 21) — opporti al trattamento basato su legittimo interesse
Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare i tuoi diritti scrivi a privacy@tattaos.com. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Esercita i tuoi diritti direttamente dal pannello (utenti SaaS registrati):

Portabilità dati (Art. 20) → Scarica i tuoi dati — archivio ZIP con tutti i tuoi dati in formato JSON e CSV
Cancellazione account (Art. 17) → Richiedi cancellazione — avvia il periodo di 30 giorni prima dell'eliminazione definitiva

Per gli altri diritti o per richieste fuori dall'area self-service, scrivi al DPO: privacy@tattaos.com

7. Cookie

Per informazioni dettagliate sui cookie utilizzati, consulta la nostra Cookie Policy.

8. Modifiche alla presente policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy. In caso di modifiche sostanziali, gli utenti registrati saranno notificati via email. La data dell'ultimo aggiornamento è indicata in cima al documento.

← Torna alla home · Termini di Servizio · Cookie Policy