Informativa sul trattamento dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è Union S.r.l., con sede legale in Via Privata Chieti 9, 20154 Milano, Partita IVA 10234990967, che opera con il marchio Third Layer.

Per qualsiasi richiesta relativa al trattamento dei dati e per l'esercizio dei diritti previsti dal GDPR è possibile scrivere a studio@thirdlayer.io.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

2. Quali dati trattiamo

A seconda del modulo utilizzato, il Titolare raccoglie:

Modulo di richiesta preventivo (Usage Diagnostic). Nome e cognome, indirizzo email di lavoro, ragione sociale, Partita IVA, ed eventualmente numero di telefono, indicazione del sistema da analizzare e note aggiuntive fornite liberamente.

Modulo di raccolta materiale (UI Review). Dati di contatto e i materiali caricati per l'analisi, ad esempio schermate o prototipi dell'interfaccia del sistema.

Questionario agli utenti (Usage Diagnostic). Risposte fornite dagli utenti del sistema del cliente, raccolte in forma anonima e aggregata. Il questionario non richiede nome, email né altri dati identificativi. Il ruolo del Titolare in questo caso è descritto al punto 8.

Dati di fatturazione. Al momento del pagamento vengono raccolti i dati necessari all'emissione della fattura elettronica, tra cui indirizzo e Codice Destinatario SDI o indirizzo PEC. Questi dati sono raccolti tramite il fornitore di pagamento (Stripe).

Dati tecnici di navigazione. Durante la visita al sito possono essere raccolti dati tecnici quali indirizzo IP, tipo di browser e pagine visitate, registrati dai sistemi di hosting per il funzionamento e la sicurezza del sito.

3. Perché trattiamo i dati e su quale base giuridica

• Rispondere alle richieste e predisporre il preventivo. Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR).
• Erogare il servizio e gestire il rapporto contrattuale. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Adempiere agli obblighi fiscali e contabili. Base giuridica: obbligo legale (art. 6.1.c GDPR).
• Inviare eventuali comunicazioni sui servizi, solo se espressamente richiesto tramite l'apposita casella facoltativa. Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.

Il conferimento dei dati contrassegnati come obbligatori è necessario per dare seguito alla richiesta: senza di essi non è possibile predisporre il preventivo né erogare il servizio.

4. Come trattiamo i dati e a chi possono essere comunicati

I dati sono trattati con strumenti informatici, con misure adeguate a garantirne la sicurezza e la riservatezza. I dati non sono diffusi.

Per erogare il servizio, il Titolare si avvale di fornitori che trattano i dati per suo conto, nominati Responsabili del trattamento:

• Tally — gestione dei moduli online di raccolta dati.
• Stripe — elaborazione dei pagamenti e raccolta dei dati di fatturazione.
• Google — fogli di calcolo per la gestione delle richieste.
• Namecheap — hosting del sito e casella di posta.

I dati possono inoltre essere comunicati a consulenti, ad esempio il commercialista, per gli adempimenti fiscali, e alle autorità competenti quando previsto dalla legge.

5. Trasferimenti fuori dall'Unione Europea

Alcuni dei fornitori sopra indicati, in particolare Stripe, Google e Tally, possono trattare i dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea.

6. Per quanto tempo conserviamo i dati

• Dati delle richieste non concretizzate in un contratto: conservati per il tempo necessario a valutarle e gestirle, e comunque non oltre 24 mesi dall'ultimo contatto.
• Dati relativi a clienti e contratti: per la durata del rapporto e per il tempo necessario ad adempiere agli obblighi connessi.
• Documenti fiscali e contabili: per il periodo previsto dalla normativa, in Italia dieci anni.
• Dati trattati sulla base del consenso: fino alla revoca del consenso.

7. I tuoi diritti

In qualsiasi momento è possibile esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, opposizione al trattamento, portabilità dei dati e revoca del consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Le richieste vanno inviate a studio@thirdlayer.io.

È inoltre possibile proporre reclamo all'Autorità di controllo competente, in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Il questionario agli utenti: ruolo di Responsabile

Quando il servizio Usage Diagnostic prevede la somministrazione di un questionario agli utenti del sistema di un'azienda cliente, il Titolare del trattamento di quei dati è l'azienda cliente, mentre Third Layer agisce come Responsabile del trattamento per suo conto, sulla base di un apposito accordo.

Il questionario è progettato in forma anonima e i risultati sono elaborati esclusivamente in forma aggregata, ai soli fini della valutazione dell'adozione dello strumento. Non vengono raccolti dati che consentano di identificare i singoli rispondenti.

9. Cookie

Il sito utilizza esclusivamente cookie tecnici, necessari al suo funzionamento, per i quali non è richiesto il consenso preventivo. Non sono attivi strumenti di profilazione o di analisi di terze parti.

10. Aggiornamenti

Il Titolare si riserva di aggiornare la presente informativa. La versione in vigore è quella pubblicata su questa pagina, con la data indicata di seguito.

Ultimo aggiornamento: 15 settembre 2026