TALARISRoberto Bruno · P.IVA 02167860853

Informativa sul trattamento dei dati personali

Informativa resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR), relativa al sito talaris.it e ai servizi di messaggistica e automazione erogati tramite la Piattaforma WhatsApp Business.

Ultimo aggiornamento: 8 agosto 2026.

1. Titolare del trattamento e recapiti

Il titolare del trattamento è ROBERTO BRUNO, libero professionista, partita IVA 02167860853, con domicilio fiscale in Viale Luigi Monaco 80/2, 93100 Caltanissetta (CL), Italia.

Recapiti per ogni questione relativa al trattamento dei dati, incluse le richieste di esercizio dei diritti e di cancellazione: info@talaris.it — +39 392 643 3201.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti previsti dall'articolo 37 del Regolamento.

2. Struttura e ambito di applicazione

Questa informativa si articola in due parti, che descrivono trattamenti distinti e ruoli distinti:

Parte I — Il sito talaris.it

3. Dati raccolti tramite il sito

Dati di navigazione. Il server che ospita il sito registra automaticamente, nei propri file di log, alcuni dati tecnici trasmessi dal browser durante la connessione: indirizzo IP, data e ora della richiesta, pagina richiesta, esito della richiesta, tipo di browser e sistema operativo.

Questi dati non sono utilizzati per identificare gli utenti né per profilarli. Sono trattati per garantire il funzionamento e la sicurezza del sito, per rilevare eventuali anomalie e per accertare responsabilità in caso di attività illecite ai danni del sito.

Dati forniti volontariamente. Il sito non contiene moduli di contatto. Se l'utente decide di scrivere all'indirizzo email o di telefonare ai recapiti indicati, i dati contenuti nella comunicazione (nome, indirizzo email, numero di telefono, contenuto del messaggio) sono trattati per rispondere alla richiesta.

4. Cookie e strumenti di tracciamento

Il sito non utilizza cookie, né tecnici né di profilazione, e non impiega strumenti di analisi statistica, pixel di tracciamento o servizi pubblicitari.

Tutte le risorse necessarie alla visualizzazione delle pagine (fogli di stile, caratteri tipografici) sono servite direttamente dal server del sito: non vengono effettuate chiamate a servizi di terze parti e non vi è quindi alcun trasferimento di dati verso soggetti esterni durante la navigazione.

Per queste ragioni non è presente alcun banner di consenso: non vi sono trattamenti che lo richiedano.

5. Finalità e basi giuridiche

Il conferimento dei dati per le richieste di contatto è facoltativo, ma la loro mancanza rende impossibile rispondere.

6. Periodo di conservazione

7. Destinatari dei dati

I dati non sono diffusi né ceduti a terzi per finalità commerciali. Possono essere trattati, per le sole finalità sopra indicate, dai seguenti soggetti che agiscono in qualità di responsabili del trattamento ai sensi dell'articolo 28 del GDPR:

I dati possono inoltre essere comunicati ad autorità pubbliche quando ciò sia previsto da un obbligo di legge.

8. Trasferimento dei dati fuori dall'Unione Europea

Per i trattamenti descritti nella Parte I non sono previsti trasferimenti di dati personali verso paesi terzi. L'infrastruttura utilizzata per l'erogazione del sito e della posta elettronica è collocata all'interno dello Spazio economico europeo. Per i trattamenti della Parte II si rinvia al paragrafo 16.

9. Processi decisionali automatizzati

Il sito non effettua alcun processo decisionale automatizzato, inclusa la profilazione, ai sensi dell'articolo 22 del GDPR.

Parte II — Servizi di messaggistica e automazione

10. Descrizione del servizio e ruolo delle parti

Talaris è il nome commerciale con cui Roberto Bruno progetta e gestisce, per conto di piccole attività commerciali e professionali (di seguito «il cliente»), sistemi di comunicazione automatizzata: risposta alle chiamate, registro dei contatti, invio e ricezione di messaggi tramite la Piattaforma WhatsApp Business (WhatsApp Business Platform) di Meta Platforms Ireland Ltd.

In questa attività il ruolo delle parti è il seguente:

Roberto Bruno non determina autonomamente le finalità del trattamento dei dati dei clienti finali e non li utilizza per scopi propri.

11. Categorie di dati trattati per conto del cliente

Non sono richiesti né trattati intenzionalmente dati appartenenti a categorie particolari ai sensi dell'articolo 9 del GDPR. Se un interessato li comunica spontaneamente nel testo di un messaggio, sono trattati con le medesime misure di sicurezza e conservati secondo i criteri del paragrafo 15.

12. Finalità del trattamento

I dati sono trattati esclusivamente per:

I dati non sono in alcun caso venduti, ceduti, condivisi con terzi per finalità proprie, utilizzati per pubblicità, per profilazione, per addestrare modelli di intelligenza artificiale, né aggregati fra clienti diversi. I dati di ciascun cliente sono tenuti logicamente separati da quelli degli altri clienti.

13. Basi giuridiche

La base giuridica del trattamento è determinata dal cliente titolare. Nei casi ordinari è l'esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell'interessato (articolo 6, paragrafo 1, lettera b del GDPR), quando è l'interessato a contattare per primo l'attività; oppure il consenso dell'interessato (articolo 6, paragrafo 1, lettera a) per le comunicazioni promozionali, ove previste.

14. Sub-responsabili e infrastruttura

Per l'erogazione dei servizi ci si avvale dei seguenti sub-responsabili, dei quali il cliente è informato e la cui sostituzione gli viene comunicata preventivamente:

I trasferimenti verso paesi terzi eventualmente effettuati da questi fornitori avvengono sulla base delle garanzie previste dal Capo V del GDPR, in particolare le clausole contrattuali tipo adottate dalla Commissione europea e, ove applicabile, il quadro EU–U.S. Data Privacy Framework.

15. Periodo di conservazione

Alla cessazione del rapporto con il cliente, tutti i dati trattati per suo conto sono cancellati o restituiti entro 30 giorni, a scelta del cliente, salvo obblighi di conservazione previsti dalla legge.

16. Misure di sicurezza

I dati sono ospitati su server dedicati con accesso limitato al solo titolare, protetto da autenticazione a chiave crittografica e da regole di filtraggio del traffico. Le comunicazioni fra i sistemi avvengono esclusivamente su canali cifrati (TLS). Le credenziali di accesso ai servizi sono conservate in un gestore di password cifrato e non sono memorizzate nel codice o nei file di configurazione in chiaro. Sono effettuate copie di sicurezza periodiche dei sistemi.

In caso di violazione dei dati personali, il cliente titolare è informato senza ingiustificato ritardo, con le informazioni necessarie a consentirgli di adempiere agli obblighi degli articoli 33 e 34 del GDPR.

17. Eliminazione dei dati — come richiederla

Chiunque desideri ottenere la cancellazione dei propri dati personali trattati nell'ambito dei servizi descritti nella Parte II può procedere in due modi.

Modo 1 — tramite l'attività con cui si è in contatto. Poiché il titolare del trattamento è l'attività commerciale che ha ricevuto il messaggio o la chiamata, la richiesta può essere rivolta direttamente a essa, con i recapiti indicati nella sua informativa. L'attività trasmette l'istruzione di cancellazione, che viene eseguita sui sistemi.

Modo 2 — direttamente a Talaris. È possibile scrivere a info@talaris.it indicando nell'oggetto «Richiesta di cancellazione dati» e specificando nel messaggio:

La richiesta è inoltrata senza ritardo al cliente titolare e, salvo che questi debba conservare i dati per un obbligo di legge, la cancellazione è eseguita entro 30 giorni dal ricevimento. All'indirizzo email indicato nella richiesta viene inviata conferma dell'avvenuta cancellazione.

La cancellazione riguarda i dati presenti sui sistemi gestiti da Talaris. I dati eventualmente conservati da Meta Platforms nell'ambito della Piattaforma WhatsApp Business sono soggetti alle politiche di conservazione di Meta, consultabili nella relativa informativa.

Parte III — Disposizioni comuni

18. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR, e in particolare:

Le richieste vanno indirizzate a info@talaris.it. Per i trattamenti della Parte II, in cui Roberto Bruno agisce come responsabile, la richiesta è trasmessa senza ritardo al cliente titolare, che vi dà seguito con l'assistenza tecnica necessaria. Il riscontro è fornito entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi in casi di particolare complessità.

19. Processi decisionali automatizzati

Non sono effettuati processi decisionali interamente automatizzati che producano effetti giuridici sugli interessati o che incidano in modo analogamente significativo sulle loro persone, ai sensi dell'articolo 22 del GDPR. L'automazione si limita all'instradamento dei messaggi, alla registrazione dei contatti e all'invio di risposte informative predefinite.

20. Reclamo all'autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati violi la normativa vigente ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), oppure di ricorrere all'autorità giudiziaria.

21. Modifiche all'informativa

La presente informativa può essere aggiornata per adeguarla a modifiche normative o a variazioni nei servizi offerti. La versione pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in apertura, è quella vigente. Le modifiche sostanziali che riguardano i trattamenti della Parte II sono comunicate preventivamente ai clienti titolari.