Informativa sulla privacy

Come vengono trattati i dati personali di chi consulta questo sito, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR).

In breve. Questa è una pagina informativa provvisoria, pubblicata mentre il nuovo sito è in lavorazione. Non ospita moduli di contatto, non chiede registrazioni, non installa cookie e non usa strumenti di statistica o di profilazione: chi la consulta non lascia alcun dato al Titolare. Per parlare con Innovation Garage si telefona o si passa in sede. Gli unici dati personali connessi a questo sito sono i dati tecnici che il fornitore di hosting registra automaticamente per consegnare le pagine e proteggere il server.

Questa informativa riguarda la sola consultazione del sito. Le telefonate e le richieste fatte di persona in sede avvengono fuori dal sito e non sono descritte qui.

1. Titolare del trattamento

Il Titolare del trattamento è:

• Denominazione: Innovation Garage Srls
• Forma giuridica: società a responsabilità limitata semplificata
• Partita IVA: 02647950225
• Iscrizione: Registro imprese di Trento, numero REA TN-239870
• Sede: Via Don Lorenzo Guetti 52, 38121 Trento (TN)
• Telefono: 0461 159 5346

Per qualsiasi richiesta relativa ai dati personali è possibile telefonare al numero indicato, presentarsi in sede negli orari di apertura (dal lunedì al venerdì, 9:00–12:00 e 15:00–19:00) oppure scrivere per posta all’indirizzo della sede.

2. Responsabile della protezione dei dati (DPO)

Per il trattamento descritto in questa informativa la nomina di un Responsabile della protezione dei dati non è obbligatoria ai sensi dell’art. 37 del GDPR. Ogni richiesta in materia di protezione dei dati va indirizzata direttamente al Titolare, ai recapiti del punto 1.

3. Tipologie di dati trattati

Dati di navigazione (log tecnici). Nel normale funzionamento, i sistemi del fornitore di hosting registrano automaticamente dati tecnici quali l’indirizzo IP del dispositivo che si collega, la data e l’ora della richiesta, la pagina richiesta e informazioni sul browser utilizzato. Sono dati che qualsiasi server web registra per poter consegnare le pagine e difendersi da abusi; il Titolare non li usa per identificare le persone né per profilarle.

Dati forniti dall’utente: nessuno. Il sito non contiene moduli di contatto, aree riservate, iscrizioni a newsletter, funzioni di acquisto o di prenotazione online. Non c’è alcun campo in cui inserire un nome, un indirizzo o un messaggio.

Cookie e tracciatori: nessuno. Il sito non installa cookie e non scrive dati nel browser di chi lo visita. Il dettaglio è nella Cookie Policy.

4. Finalità del trattamento e base giuridica

• Consegnare le pagine del sito e garantirne il funzionamento e la sicurezza (disponibilità del servizio, prevenzione di abusi e di attacchi informatici) — base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, del GDPR).
• Adempiere a obblighi di legge e dare seguito a eventuali richieste legittime dell’autorità — base giuridica: obbligo legale (art. 6, par. 1, lett. c, del GDPR).

Legittimo interesse (art. 13, par. 1, lett. d). Il legittimo interesse consiste nel mantenere il sito raggiungibile e protetto: senza la registrazione tecnica delle richieste al server non sarebbe possibile erogare le pagine né accorgersi di malfunzionamenti e di tentativi di abuso.

Nessuna finalità di marketing e nessuna profilazione. I dati non sono usati per pubblicità, non alimentano statistiche di navigazione e non sono ceduti, venduti o comunicati a circuiti pubblicitari.

5. Comunicazione dei dati e destinatari

I dati tecnici indicati al punto 3 sono trattati per conto del Titolare, in qualità di responsabile del trattamento ai sensi dell’art. 28 del GDPR, da Dolomia Agency — Loris Ioriatti (P.IVA 02761020227), che ha realizzato e pubblica questa pagina. L’hosting e la distribuzione delle pagine sono forniti a Dolomia Agency da Vercel Inc., che opera come sub-responsabile ai sensi dell’art. 28, par. 4, del GDPR e presso i cui sistemi restano i log tecnici.

Oltre a questi non ci sono altri destinatari. Il sito non utilizza servizi di statistica, non ospita widget, pixel o contenuti incorporati di terze parti, non carica caratteri tipografici né mappe da server esterni e non invia dati ad alcun fornitore di posta elettronica, perché non esiste alcun modulo da inviare.

I dati non sono diffusi. Restano fermi gli obblighi di comunicazione ad autorità e organi di vigilanza previsti dalla legge.

6. Trasferimento dei dati verso Paesi terzi

Vercel Inc. è una società con sede negli Stati Uniti: la consegna delle pagine può quindi comportare un trasferimento dei dati tecnici al di fuori dello Spazio Economico Europeo. Tale trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework, cui Vercel Inc. aderisce. Informazioni sulle garanzie applicate possono essere richieste al Titolare ai recapiti del punto 1.

Non sono previsti altri trasferimenti verso Paesi terzi: nessun altro fornitore riceve dati da questo sito.

7. Periodo di conservazione

Il Titolare non conserva alcun archivio di dati personali raccolti tramite questo sito, per la semplice ragione che il sito non ne raccoglie: non esistono messaggi ricevuti, iscrizioni o anagrafiche generate dalle pagine web.

I log tecnici restano nei sistemi del fornitore di hosting (Vercel Inc.) per il tempo necessario alle sole finalità di funzionamento e sicurezza indicate al punto 4. Il fornitore dichiara nella propria informativa di conservare i dati «for the minimum necessary period to fulfill our legal and contractual obligations, develop our Sites and Services, resolve disputes, enforce our rights, for legitimate business purposes, such as tax or accounting requirements», e di cancellarli o renderli anonimi quando tale necessità viene meno; il testo è consultabile alla sezione «How We Retain Your Information» della privacy notice del fornitore (vercel.com/legal/privacy-notice). Il Titolare non fissa autonomamente tale periodo, perché non dispone di alcun archivio dei log: non vengono copiati, estratti o conservati altrove, e l’accesso avviene unicamente per diagnosticare un malfunzionamento o verificare un abuso.

8. Natura del conferimento dei dati

Il sito non chiede alcun dato: non esiste alcun conferimento, né obbligatorio né facoltativo, e la consultazione non comporta conseguenze di alcun tipo per chi sceglie di non fornire informazioni, perché non gliene vengono chieste.

La registrazione dei log tecnici, invece, è connaturata al funzionamento di qualunque server web e non dipende da una scelta dell’utente: chi non desidera che il proprio indirizzo IP raggiunga il server può non visitare il sito e contattare Innovation Garage per telefono o di persona.

9. Diritti dell’interessato

Ai sensi degli artt. 15-22 del GDPR, l’interessato può chiedere in qualsiasi momento al Titolare:

• l’accesso ai propri dati personali (art. 15);
• la rettifica dei dati inesatti (art. 16);
• la cancellazione dei dati, nei casi previsti (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati (art. 20);
• di opporsi al trattamento fondato sul legittimo interesse (art. 21).

I diritti si esercitano ai recapiti del punto 1: per telefono, di persona in sede o per posta all’indirizzo della sede. Il Titolare risponde nei termini previsti dall’art. 12 del GDPR. Per rispondere a una richiesta di accesso può essere necessario che l’interessato fornisca elementi sufficienti a individuare i dati che lo riguardano, poiché i log tecnici, da soli, non permettono al Titolare di risalire all’identità di una persona.

Revoca del consenso. Nessuno dei trattamenti descritti in questa informativa si fonda sul consenso: non essendoci alcun consenso da prestare, non c’è alcun consenso da revocare. Qualora in futuro venisse introdotto un trattamento basato sul consenso, questo potrà essere revocato in qualsiasi momento (art. 13, par. 2, lett. c, del GDPR), senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

10. Diritto di reclamo

L’interessato che ritenga che il trattamento dei suoi dati avvenga in violazione della normativa ha diritto di proporre reclamo all’autorità di controllo, il Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure di ricorrere all’autorità giudiziaria.

11. Processo decisionale automatizzato e profilazione

Il Titolare non effettua alcun processo decisionale automatizzato, compresa la profilazione, ai sensi degli artt. 13, par. 2, lett. f, e 22 del GDPR. Il sito non costruisce profili, non misura il comportamento dei visitatori e non prende decisioni automatiche sul loro conto.

12. Come è fatto questo sito

Le scelte tecniche sono la ragione per cui c’è così poco da dichiarare in questa informativa:

• i caratteri tipografici sono ospitati sul dominio del sito, quindi il browser non contatta alcun servizio esterno di font;
• per la posizione della sede non c’è alcuna mappa incorporata: solo l’indirizzo, con un collegamento che apre Google Maps in una nuova scheda se l’utente lo clicca;
• non sono presenti pixel pubblicitari, pulsanti social, video incorporati né sistemi di statistica;
• il sito è statico: le pagine sono file già pronti, non c’è un database e non c’è un’area di amministrazione esposta al pubblico.

13. Modifiche a questa informativa

Questa informativa può essere aggiornata, per esempio quando sarà pubblicato il nuovo sito o se cambiasse un fornitore. La versione vigente è sempre quella pubblicata in questa pagina; la data dell’ultimo aggiornamento è indicata qui sotto.

Ultima revisione: 13.10.2026.