Privacy Policy

Ultimo aggiornamento: 25 agosto 2026

Informativa sul trattamento dei dati personali resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy).

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Andrea Lo Vecchio, in proprio, quale persona fisica che opera sotto il segno distintivo «Talenta», domiciliato per le comunicazioni relative al presente trattamento in Palermo (PA), Italia.

Alla data di ultimo aggiornamento della presente informativa il Titolare non opera in forma societaria. In caso di successiva costituzione di una società o di apertura di posizione IVA, la presente informativa sarà tempestivamente aggiornata e ne sarà data evidenza mediante la data di revisione.

Per qualsiasi questione relativa al trattamento dei propri dati personali e per l'esercizio dei diritti riconosciuti dal GDPR, l'interessato può contattare il Titolare ai seguenti recapiti:

Persone autorizzate al trattamento

I dati personali sono trattati, oltre che dal Titolare, da Herman Vicari, che collabora al progetto «Talenta» ed è autorizzato al trattamento ai sensi dell'art. 29 GDPR, operando sotto l'autorità del Titolare e secondo le istruzioni da questi impartite.

Responsabilità del Titolare

Operando in forma individuale, il Titolare risponde personalmente e illimitatamente degli obblighi derivanti dal trattamento dei dati personali, ivi comprese le sanzioni amministrative pecuniarie eventualmente irrogate dall'autorità di controllo.

Responsabile della Protezione dei Dati (DPO)

Il Titolare non ha nominato un Responsabile della Protezione dei Dati, non ricorrendo attualmente i presupposti di cui all'art. 37 GDPR.

2. Categorie di dati trattati

A seconda dell'interazione con il Sito e con i servizi offerti, il Titolare può trattare le seguenti categorie di dati personali:

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria gli indirizzi IP, il tipo di browser e sistema operativo utilizzato, gli URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

b) Dati forniti tramite il modulo di candidatura

Il modulo presente nella sezione «Candidati» raccoglie: nome e cognome, indirizzo email, città, username dei profili Instagram e TikTok (facoltativi) e il testo libero con cui l'interessato si presenta.

Si invita l'utente a non inserire nel campo libero dati appartenenti a categorie particolari di cui all'art. 9 GDPR (origine razziale o etnica, opinioni politiche, convinzioni religiose, dati relativi alla salute o alla vita sessuale) né dati riferibili a terzi senza averne titolo.

I dati inseriti nel modulo sono trasmessi e conservati tramite l'infrastruttura del fornitore di hosting, nominato Responsabile del trattamento ai sensi dell'art. 28 GDPR.

c) Dati dei talent e dei candidati

Per i creator che intendono collaborare con l'agenzia o che sono già sotto gestione: dati anagrafici e di contatto, immagini e materiali audiovisivi, dati relativi ai profili social (username, metriche di audience, statistiche di performance), dati fiscali e bancari ove necessari all'esecuzione del rapporto contrattuale.

d) Dati relativi ai brand e ai clienti

Dati di contatto dei referenti aziendali, dati societari e fiscali necessari alla fatturazione e all'esecuzione dei contratti di campagna.

e) Cookie e tecnologie di tracciamento

Per informazioni dettagliate si rinvia alla Cookie Policy.

3. Finalità, basi giuridiche e periodi di conservazione

Ai sensi dell'art. 13, par. 1, lett. c) ed e) GDPR, si riportano di seguito le finalità del trattamento, le relative basi giuridiche e i tempi di conservazione:

FinalitàBase giuridicaConservazione
Erogazione e funzionamento tecnico del Sito, sicurezza informatica, prevenzione di abusi Legittimo interesse del Titolare (art. 6.1.f GDPR) alla sicurezza delle proprie infrastrutture Massimo 12 mesi dalla raccolta, salvo accertamento di illeciti
Riscontro alle richieste inviate via email e gestione delle candidature ricevute tramite il modulo del Sito Misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) e consenso per la conservazione successiva (art. 6.1.a) 24 mesi dall'ultimo contatto, salvo instaurazione di rapporto contrattuale o revoca anticipata
Gestione del rapporto contrattuale con talent, creator, brand e fornitori Esecuzione di un contratto (art. 6.1.b GDPR) Durata del contratto e 10 anni successivi (art. 2220 c.c.)
Adempimenti fiscali, contabili, amministrativi e obblighi di legge Obbligo legale (art. 6.1.c GDPR) 10 anni ex art. 2220 c.c. e normativa tributaria
Valutazione di candidature spontanee di creator (scouting) Consenso dell'interessato (art. 6.1.a GDPR) 24 mesi dalla ricezione, salvo revoca anticipata
Pubblicazione di immagini, nome e metriche dei talent sul Sito e sui canali dell'agenzia Consenso specifico e liberatoria all'utilizzo dell'immagine (artt. 6.1.a GDPR; artt. 96-97 L. 633/1941) Fino a revoca del consenso o cessazione del rapporto
Cookie tecnici e di funzionalità strettamente necessari Legittimo interesse (art. 6.1.f GDPR) — esenti da consenso ex art. 122 D.Lgs. 196/2003 Vedi Cookie Policy
Cookie analitici non anonimizzati, di profilazione e marketing Consenso libero, specifico, informato e inequivocabile (art. 6.1.a GDPR e art. 122 Codice Privacy) Massimo 6 mesi per il consenso; vedi Cookie Policy per le singole durate
Accertamento, esercizio o difesa di un diritto in sede giudiziaria Legittimo interesse (art. 6.1.f GDPR) Durata del contenzioso e termini di impugnazione

4. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati di navigazione è necessario e implicito nell'utilizzo dei protocolli Internet: il mancato conferimento comporta l'impossibilità di fruire del Sito.

Il conferimento dei dati richiesti nel form di contatto è facoltativo, ma il rifiuto di fornire i dati contrassegnati come obbligatori impedisce al Titolare di dare riscontro alla richiesta.

Il conferimento dei dati per le finalità soggette a consenso è del tutto facoltativo: il rifiuto o la successiva revoca non pregiudicano in alcun modo la fruizione del Sito né la possibilità di contattare il Titolare.

5. Destinatari e categorie di destinatari

I dati personali possono essere comunicati, per le finalità sopra indicate, alle seguenti categorie di soggetti:

Qualora in futuro venissero attivate collaborazioni con brand o strumenti ulteriori, la presente informativa sarà aggiornata prima dell'avvio dei relativi trattamenti.

L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scritta ai recapiti indicati al punto 1.

I dati personali non sono oggetto di diffusione, fatta eccezione per i contenuti che il talent abbia espressamente autorizzato alla pubblicazione.

6. Trasferimento di dati extra-UE

Il fornitore di hosting utilizzato per il Sito ha sede negli Stati Uniti d'America; il trattamento dei dati raccolti tramite il modulo di candidatura può pertanto comportare un trasferimento extra-UE.

In tali ipotesi il trasferimento avviene esclusivamente in presenza di adeguate garanzie ai sensi del Capo V del GDPR, e segnatamente:

L'interessato può richiedere copia delle garanzie adottate scrivendo ai recapiti di cui al punto 1.

7. Processo decisionale automatizzato e profilazione

Il Titolare non effettua processi decisionali interamente automatizzati che producano effetti giuridici sull'interessato o che incidano in modo analogamente significativo sulla sua persona, ai sensi dell'art. 22 GDPR.

Qualora vengano attivati strumenti di profilazione a fini di marketing tramite cookie o pixel di terze parti, tali trattamenti avvengono esclusivamente previo consenso specifico dell'interessato, sempre revocabile.

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'interessato ha diritto di ottenere dal Titolare, nei casi e nei limiti previsti:

Le richieste vanno indirizzate ai recapiti indicati al punto 1. Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, prorogabile di ulteriori due mesi in caso di particolare complessità, con comunicazione motivata all'interessato. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

Diritto di reclamo

L'interessato che ritenga che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo all'autorità di controllo, ai sensi dell'art. 77 GDPR:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Centralino: +39 06 696771 — PEC: protocollo@pec.gpdp.it
www.garanteprivacy.it

È fatta salva la possibilità di adire l'autorità giudiziaria ordinaria ai sensi dell'art. 79 GDPR.

9. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per garantire un livello di sicurezza proporzionato al rischio, tra cui: cifratura del traffico tramite protocollo HTTPS/TLS, controllo e limitazione degli accessi secondo il principio del need to know, autenticazione a più fattori sugli account critici, backup periodici, aggiornamento costante dei sistemi, istruzioni scritte alle persone autorizzate al trattamento ai sensi dell'art. 29 GDPR.

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, il Titolare provvede alla notifica al Garante entro 72 ore ai sensi dell'art. 33 GDPR e, ove il rischio sia elevato, alla comunicazione agli interessati ai sensi dell'art. 34 GDPR.

10. Minori

Il Sito e i servizi offerti non sono destinati a soggetti di età inferiore ai 14 anni. Ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003, il minore che ha compiuto 14 anni può esprimere validamente il consenso al trattamento dei propri dati in relazione ai servizi della società dell'informazione; per i minori di 14 anni il consenso deve essere prestato da chi esercita la responsabilità genitoriale.

11. Link a siti e piattaforme di terze parti

Il Sito contiene collegamenti a profili social e siti gestiti da terzi. Il Titolare non esercita alcun controllo sui trattamenti effettuati da tali soggetti e non risponde delle relative politiche privacy. Si invita l'utente a consultare le informative dei siti di destinazione.

12. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di mutamenti normativi o dell'introduzione di nuovi servizi. Le modifiche sono efficaci dalla pubblicazione sul Sito; la data di ultimo aggiornamento è indicata in apertura. Si invita l'utente a consultare periodicamente questa pagina.