Informativa sulla Privacy

Ultimo aggiornamento: marzo 2026 — ai sensi del Regolamento (UE) 2016/679 (“GDPR”)

1. Premessa

La presente informativa descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali trattati nell’ambito della piattaforma digitale Tageasy, accessibile tramite web application e utilizzabile attraverso QR Code, Tag NFC e altri sistemi di collegamento digitale ai contenuti.

Tageasy consente la creazione, gestione e pubblicazione di contenuti digitali, tra cui gallerie multimediali, contenuti evento, link, pagine identificative (“Id Page”) e altri contenuti associati a codici o tag fisici distribuiti agli utenti.

2. Modello multi-canale della piattaforma

Tageasy opera come piattaforma multi-canale. I Canali sono aziende, enti, associazioni, professionisti o partner che distribuiscono o associano Tag, QR Code o altri identificativi ai propri utenti, clienti o partecipanti.

In relazione ai trattamenti effettuati tramite la piattaforma, possono coesistere più ruoli privacy:

• Studio De Santi Srls, quale soggetto gestore della piattaforma, è titolare del trattamento per i dati trattati nell’ambito dell’erogazione tecnica del servizio Tageasy, della gestione degli account, della sicurezza della piattaforma e delle funzionalità comuni.
• Il Canale che ha distribuito il Tag o a cui il contenuto è associato può operare, nei casi previsti, come titolare autonomo del trattamento per le finalità proprie legate al contenuto, al servizio o all’iniziativa promossa.
• L’utente finale resta l’interessato rispetto ai dati personali trattati in connessione al proprio utilizzo della piattaforma e dei Tag associati.

Nei casi in cui un Canale assuma il ruolo di titolare autonomo del trattamento, le relative informazioni privacy sono rese disponibili nella pagina o sezione dedicata al Canale, in fase di attivazione del Tag e/o nella sezione privacy del profilo utente. Nel caso in cui l’utente abbia più Tag associati a Canali diversi, il profilo utente può mostrare informative e stati di consenso distinti per ciascun Canale coinvolto.

3. Titolare del trattamento per la piattaforma Tageasy

Studio De Santi Srls
Via Torraccia di Aguzzano, 5 — 00137 Roma (RM), Italia
P. IVA: 15093021002
Email privacy: privacy@tageasy.eu

Qualora un contenuto o un Tag sia riferibile a un Canale che opera come titolare autonomo del trattamento, le relative informazioni integrative sono rese disponibili nel contesto del relativo Canale.

4. Categorie di dati personali trattati

La piattaforma può raccogliere e trattare, a seconda delle funzionalità utilizzate, le seguenti categorie di dati:

• Dati anagrafici e di registrazione: nome, cognome, indirizzo email, eventuale data di nascita, lingua, nazionalità o altri dati inseriti nei form di registrazione o profilo.
• Dati di utilizzo e navigazione: indirizzo IP, informazioni sul browser e sul dispositivo, data e ora di accesso, pagine visitate, log applicativi e dati tecnici necessari alla sicurezza e al corretto funzionamento del servizio.
• Contenuti caricati dall’utente: immagini, video, testi, link, commenti, contenuti identificativi o di profilo caricati o pubblicati tramite i propri Tag o contenuti.
• Dati relativi ai consensi: consensi privacy, consensi riferiti ai Canali, preferenze cookie, versione dell’informativa accettata, data/ora del consenso, indirizzo IP associato alla prova del consenso ove applicabile.

5. Finalità del trattamento e basi giuridiche

Finalità	Base giuridica
Registrazione e gestione dell’account utente	Esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR)
Gestione dei Tag, dei QR Code, dei contenuti e delle relative funzionalità della piattaforma	Esecuzione del contratto (art. 6.1.b GDPR)
Sicurezza del servizio, prevenzione di abusi, frodi, accessi non autorizzati e protezione dell’infrastruttura	Legittimo interesse del titolare (art. 6.1.f GDPR)
Adempimento di obblighi di legge, fiscali, amministrativi o giudiziari	Obbligo legale (art. 6.1.c GDPR)
Statistiche e analisi non necessarie al funzionamento tecnico della piattaforma	Consenso dell’interessato (art. 6.1.a GDPR), ove richiesto
Comunicazione dei dati a Canali terzi, quando prevista e non già fondata su un diverso ruolo privacy del Canale	Consenso dell’interessato (art. 6.1.a GDPR)

6. Utilizzo di QR Code, NFC e tecnologie analoghe

Tageasy utilizza tecnologie di prossimità e reindirizzamento digitale, tra cui QR Code, NFC e sistemi analoghi, per consentire l’accesso ai contenuti associati ai Tag.

Le scansioni o attivazioni dei Tag possono generare dati tecnici necessari al funzionamento del servizio, al corretto instradamento del contenuto richiesto e alla sicurezza della piattaforma. Eventuali trattamenti ulteriori, come statistiche non strettamente tecniche o comunicazioni verso un Canale, avvengono solo sulla base della relativa base giuridica.

7. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti delle finalità sopra indicate, a:

• fornitori di servizi tecnici e infrastrutturali, nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR;
• Canali o partner associati ai Tag, nei casi previsti dal modello multi-canale della piattaforma e nel rispetto del relativo assetto privacy e delle basi giuridiche applicabili;
• autorità pubbliche o soggetti legittimati, nei casi previsti dalla legge o da ordini dell’autorità.

I dati non vengono venduti a terzi né ceduti per finalità promozionali autonome in assenza di idonea base giuridica.

8. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità perseguite e, in particolare:

• dati dell’account: per tutta la durata del rapporto con l’utente e, ove necessario, per i periodi successivi previsti da obblighi legali o esigenze di tutela;
• log tecnici e di sicurezza: per un periodo limitato e proporzionato alle finalità di sicurezza, monitoraggio e prevenzione abusi;
• dati relativi ai consensi: per il periodo necessario a dimostrare la corretta acquisizione del consenso e comunque in conformità agli obblighi di legge;
• contenuti caricati: fino alla rimozione da parte dell’utente, del Canale o del gestore della piattaforma, salvi obblighi di conservazione o necessità di tutela dei diritti.

9. Infrastruttura tecnica, hosting e storage

La piattaforma Tageasy è ospitata su infrastrutture tecniche collocate all’interno dello Spazio Economico Europeo.

• Hosting applicativo e servizi di produzione: infrastruttura OVHCloud, con ambienti server collocati in data center europei, con utilizzo di rete privata VPN per la segregazione e protezione di componenti e servizi interni.
• Storage dei contenuti multimediali: sistemi di archiviazione compatibili S3 basati su OVH Object Storage, utilizzati per la conservazione dei file digitali caricati attraverso la piattaforma.
• Database e componenti applicative: servizi gestiti in ambiente europeo, con accessi limitati ai soggetti autorizzati e protetti da misure tecniche e organizzative adeguate.

Le comunicazioni con la piattaforma avvengono mediante protocolli sicuri e sono adottate misure organizzative e tecniche finalizzate a ridurre i rischi di perdita, accesso non autorizzato, alterazione o divulgazione dei dati.

10. Trasferimento dei dati verso paesi terzi

I dati personali sono trattati prevalentemente all’interno dello Spazio Economico Europeo. Qualora, per esigenze tecniche o per l’utilizzo di specifici fornitori, si rendesse necessario un trasferimento verso paesi terzi, tale trasferimento avverrà esclusivamente nel rispetto delle condizioni previste dagli artt. 44 e ss. del GDPR.

In tali casi saranno adottate, ove richieste, adeguate garanzie giuridiche, tra cui decisioni di adeguatezza della Commissione Europea o Clausole Contrattuali Standard.

11. Contenuti caricati dagli utenti e responsabilità

I contenuti caricati, pubblicati o condivisi dagli utenti attraverso la piattaforma sono sotto la responsabilità dei soggetti che li hanno immessi nel sistema.

Studio De Santi Srls non effettua un controllo preventivo sistematico su tutti i contenuti caricati e non risponde dei contenuti illeciti, offensivi, lesivi di diritti di terzi o contrari alla normativa vigente, fatta salva l’adozione delle misure ragionevolmente necessarie a seguito di segnalazione, verifica o obbligo di legge.

12. Diritti dell’interessato

L’utente può esercitare, nei limiti previsti dal GDPR, i seguenti diritti:

• accesso ai propri dati personali (art. 15 GDPR);
• rettifica dei dati inesatti o incompleti (art. 16 GDPR);
• cancellazione dei dati nei casi previsti (art. 17 GDPR);
• limitazione del trattamento (art. 18 GDPR);
• portabilità dei dati (art. 20 GDPR);
• opposizione al trattamento nei casi previsti (art. 21 GDPR);
• revoca del consenso, ove il trattamento sia basato sul consenso (art. 7.3 GDPR);
• reclamo all’Autorità Garante per la protezione dei dati personali.

13. Contatti per privacy e protezione dei dati

Per esercitare i diritti indicati nella presente informativa o per richiedere chiarimenti sul trattamento dei dati personali è possibile contattare:

• Studio De Santi Srls
• Email privacy: privacy@tageasy.eu
• Email supporto: support@tageasy.eu
• Sede: Via Torraccia di Aguzzano, 5 — 00137 Roma (RM), Italia

L’utente può inoltre proporre reclamo all’Autorità Garante per la protezione dei dati personali tramite il sito: www.garanteprivacy.it.

14. Cookie

Per informazioni dettagliate sui cookie utilizzati dalla piattaforma, sulle categorie impiegate e sulle preferenze espresse dall’utente, è possibile consultare la Cookie Policy.

15. Modifiche alla presente informativa

Studio De Santi Srls si riserva il diritto di aggiornare o modificare la presente informativa in qualsiasi momento, in particolare in caso di evoluzioni normative, tecniche o organizzative della piattaforma.

Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento e, nei casi rilevanti, potranno essere comunicate agli utenti tramite email o notifica in piattaforma.