Informativa sulla privacy per gli Stati Uniti

Ultimo aggiornamento: 2 ottobre 2026
Ultima verifica rispetto alla legge in vigore al: 1° ottobre 2026

1. Chi siamo e che cosa copre la presente informativa

1.1 Titolari. La presente informativa è emessa congiuntamente da T&T Consulting Business, LLC e Tudor & Tudor, LLC, società a responsabilità limitata della Florida, 13575 58th St N, Suite 200, Clearwater, Florida 33760 ("T&T", "noi"). Le due società agiscono come contitolari del trattamento. T&T Consulting Business, LLC stipula i contratti, fattura e incassa i pagamenti di tutti i nostri servizi. Le nostre attività sono dirette da Spalato (Split), Croazia.

1.2 Contatto per la privacy. Dinko Anton Tudor, Managing Member, legal@tudorsgroup.com, telefono +1 813 384 8490.

1.3 Funzione della presente informativa. La presente informativa integra la nostra Privacy Policy generale per le persone residenti negli Stati Uniti e prevale su di essa ove differiscano. È la nostra privacy policy ai sensi del Cal. Civ. Code §1798.130(a)(5) e del Cal. Code Regs. tit. 11, §7011; la nostra informativa al momento della raccolta (notice at collection) ai sensi del Cal. Civ. Code §1798.100(a) e del §7012 dei medesimi regolamenti; e la nostra informativa sulla privacy ai sensi delle altre leggi statali elencate nella sezione 12. I termini definiti hanno il significato loro attribuito dal Cal. Civ. Code §1798.140 e dalle definizioni statali equivalenti.

1.4 Contatti professionali. Serviamo solo imprese e professionisti. La maggior parte delle leggi statali esclude le persone che agiscono in un contesto commerciale o lavorativo. La California no: dal 1° gennaio 2023 il CCPA si applica ai contatti professionali e ai candidati a un impiego. Consideriamo chiunque ci contatti, a qualsiasi titolo, titolare dei diritti previsti dalla presente informativa.

2. Informativa al momento della raccolta

2.1 Inseriamo un link alla presente informativa in ogni punto in cui il nostro sito web raccoglie informazioni personali, o prima di esso. In sintesi:

2.2 Non raccoglieremo ulteriori categorie, né utilizzeremo le informazioni personali per finalità sostanzialmente diverse da quelle indicate, senza averLe prima fornito una nuova informativa (Cal. Civ. Code §1798.100(a)(1) e (2)).

3. Categorie di informazioni personali (12 mesi precedenti)

3.1 La tabella segue il Cal. Civ. Code §1798.140(v)(1)(A)-(K). I codici delle finalità sono alla clausola 4.1 e quelli dei destinatari alla clausola 4.3.

3.2 Fonti. Raccogliamo informazioni personali (a) da Lei, tramite i nostri moduli, l'assistente del sito, l'email, le prenotazioni e le videochiamate; (b) da Stripe, che ci comunica se un pagamento è andato a buon fine; e (c) negli incarichi di due diligence, dai documenti che Lei ci fornisce su una controparte e dalle fonti pubbliche consultate per verificarla: registri delle imprese, liste ufficiali delle sanzioni, registri giudiziari e delle procedure concorsuali accessibili al pubblico e il sito web e i documenti della controparte stessa.

3.3 Attività sul sito web. Non impostiamo cookie propri e non utilizziamo tracker pubblicitari né strumenti di analisi di terzi. Il nostro contatore delle visite conserva solo totali giornalieri per pagina, paese, rete e fonte di provenienza, senza cookie, indirizzo IP o identificativo: il nostro server somma a tali totali ogni pagina che serve, e lo script che conferma che una persona ha visualizzato la pagina viene eseguito solo se Lei accetta "Analisi". Tali totali sono informazioni aggregate sui consumatori (§1798.140(b)), non informazioni personali. Il nostro fornitore di hosting, Cloudflare, tratta il Suo indirizzo IP per consegnare e proteggere il sito. Il nostro gestore dei moduli non conserva registri delle richieste contenenti il Suo indirizzo IP. Nella pagina di prenotazione delle consulenze, dopo che Lei ha scelto un orario, il modulo di pagamento di Stripe viene caricato da Stripe, che riceve il Suo indirizzo IP e dati del dispositivo e può impostare i propri cookie per prevenire le frodi.

4. Utilizzo e comunicazione

4.1 Finalità. Utilizziamo le informazioni personali solo per le seguenti finalità aziendali (§1798.140(e)) o per finalità compatibili con il contesto della raccolta (§1798.100(c); Cal. Code Regs. tit. 11, §7002):

• P1 Ricevere, classificare e rispondere alla Sua richiesta (commodities, Adriatic, FDA, permessi, OFAC, due diligence, assistente del sito).
• P2 Eseguire il servizio da Lei ordinato.
• P3 Elaborare i pagamenti, emettere ricevute e fatture e gestire i rimborsi secondo i nostri Termini.
• P4 Valutare le candidature di lavoro.
• P5 Inviare messaggi transazionali, come le conferme e i promemoria delle prenotazioni.
• P6 Tenere i registri contabili, fiscali e contrattuali, e accertare, esercitare o difendere diritti in sede giudiziaria.
• P7 Proteggere il nostro sito web e i nostri sistemi, prevenire le frodi ed effettuare il debug.

Non utilizziamo le informazioni personali per pubblicità o per marketing di terzi.

4.2 Nessuna vendita, nessuna condivisione. Non vendiamo informazioni personali, non le condividiamo per pubblicità comportamentale cross-context né le trattiamo per pubblicità mirata, e non lo abbiamo fatto nei 12 mesi precedenti. Per questo motivo non mostriamo un link "Do Not Sell or Share My Personal Information" (Cal. Code Regs. tit. 11, §7013(a)). Non siamo effettivamente a conoscenza di vendite o condivisioni di informazioni personali di consumatori di età inferiore a 16 anni (§1798.120(c)). Non comunichiamo informazioni personali a terzi per il loro marketing diretto (Cal. Civ. Code §1798.83).

4.3 Destinatari per finalità aziendali. Ciascun destinatario è vincolato da un contratto scritto che limita l'uso delle informazioni ai servizi che ci fornisce (§1798.100(d); §7051):

Gli avvisi interni tramite Telegram non contengono nomi né il contenuto della Sua richiesta, per cui a Telegram non viene comunicata alcuna informazione personale. I prodotti alimentari e le bevande sono venduti da Tudor Adriatic d.o.o. (Spalato, Croazia), società del gruppo, secondo le proprie condizioni di vendita. Quando Lei invia una richiesta Adriatic, ci incarica di trasmetterla a Tudor Adriatic d.o.o. affinché possa risponderLe e venderLe i prodotti; tale comunicazione effettuata su Sua indicazione non è una vendita (§1798.140(ad)(2)(A)). In caso di trasferimento della nostra attività, le informazioni personali possono passare all'acquirente ai sensi del §1798.140(ad)(2)(C).

4.4 I nostri sistemi e la loro ubicazione. Gli invii sono copiati da Cloudflare R2 al nostro sistema di gestione dei clienti su un server di proprietà di T&T in Croazia, raggiungibile solo dalla nostra rete interna. Le informazioni personali sono quindi trattate negli Stati Uniti e in Croazia, dove si applica anche il GDPR (vedere la sezione 22 della nostra Privacy Policy).

4.5 Trattamento automatizzato. Un modello linguistico in esecuzione su tale server (Ollama) assegna a ogni richiesta una categoria da un elenco chiuso (per esempio: richiesta, fuori ambito, spam, commerciale, stampa o fornitore) e scrive un riassunto di una riga per il nostro personale. Per le richieste di acquisto di un servizio segnala inoltre, citando le parole interessate, i segnali di allarme di frode commerciale definiti nel nostro protocollo di verifica, ciascuno con un peso fisso stabilito dal protocollo. Non prende alcuna decisione su di Lei, non assegna punteggi, non accetta, respinge, ordina o prezza alcuna richiesta, non tratta le candidature ricevute tramite Careers e non valuta aspetti personali che La riguardano. Una persona legge per intero ogni richiesta e ogni candidatura e prende ogni decisione. Le Sue informazioni non sono utilizzate per addestrare alcun modello e nessun servizio di IA di terzi le riceve. Non si tratta quindi né di una tecnologia decisionale automatizzata per una decisione significativa (Cal. Code Regs. tit. 11, §7200 et seq.) né di profilazione con effetti giuridici o similmente significativi. L'assistente del sito risponde attingendo a un insieme fisso di domande, senza alcun modello di IA.

5. Informazioni personali sensibili

5.1 Nessuno dei nostri moduli richiede alcuna categoria di cui al §1798.140(ae). Informazioni sensibili possono pervenirci solo se Lei le include in un documento che sceglie di inviare, per esempio il passaporto di un amministratore nei documenti di due diligence o di costituzione di una società, un Social Security number utilizzato come codice fiscale di un'impresa individuale, o dati personali in un CV. Le chiediamo di non inviare informazioni sensibili che il servizio non richiede e di indicare un EIN anziché un Social Security number, se esistente.

5.2 Utilizziamo le informazioni personali sensibili che riceviamo solo per eseguire il servizio da Lei richiesto e per le altre finalità consentite dal Cal. Code Regs. tit. 11, §7027(m). Non le utilizziamo per dedurre caratteristiche che La riguardano, per cui ai sensi del §1798.121(d) e del §7014(h) non siamo tenuti a offrire un link "Limit the Use of My Sensitive Personal Information". Daremo comunque seguito a qualsiasi richiesta di limitazione (clausola 7.5). Quando un altro Stato richiede il consenso preventivo (opt-in) per i dati sensibili, lo chiederemo prima di qualsiasi utilizzo che vada oltre il servizio da Lei richiesto. Non vendiamo né condividiamo mai informazioni personali sensibili.

6. Conservazione

6.1 Conserviamo le informazioni personali solo per il tempo ragionevolmente necessario e proporzionato alla finalità (§1798.100(a)(3)):

6.2 Al termine del periodo cancelliamo o deidentifichiamo le informazioni. Le informazioni soggette a un vincolo di conservazione per motivi legali (legal hold) sono conservate fino alla conclusione della questione.

7. I Suoi diritti

7.1 Conoscenza e accesso (§§1798.100, 1798.110, 1798.115). Può chiedere le categorie di informazioni personali che deteniamo su di Lei, le relative fonti, le nostre finalità, le categorie di destinatari e le specifiche informazioni. Può chiedere le informazioni raccolte a partire dal 1° gennaio 2022 (§7024), e gliele forniremo in un formato portabile e facilmente utilizzabile (portabilità). Su richiesta indicheremo i terzi specifici ai quali abbiamo comunicato le Sue informazioni personali.

7.2 Cancellazione (§1798.105). Cancelleremo le informazioni personali raccolte presso di Lei e daremo istruzione ai nostri fornitori di servizi di fare altrettanto, salvo quando il §1798.105(d) ci consente di conservarle (per esempio per completare il servizio, per adempiere obblighi contabili e fiscali, per la sicurezza o per contenziosi). Le diremo che cosa conserviamo e perché.

7.3 Rettifica (§1798.106; §7023). Rettificheremo le informazioni personali inesatte, tenendo conto della totalità delle circostanze, e daremo istruzione ai nostri fornitori di servizi di fare altrettanto.

7.4 Opposizione (§1798.120 e diritti statali equivalenti) alla vendita, alla condivisione, alla pubblicità mirata e alla profilazione. Non effettuiamo nessuna di queste attività, ma registreremo qualsiasi richiesta di opposizione e la applicheremo a ogni trattamento futuro.

7.5 Limitazione dell'uso delle informazioni personali sensibili (§1798.121), e richiesta di cancellare le informazioni sensibili che il servizio non richiede.

7.6 Non discriminazione (§1798.125). Non Le negheremo servizi, non applicheremo un prezzo diverso, non forniremo una qualità di servizio diversa né adotteremo ritorsioni nei Suoi confronti perché ha esercitato i Suoi diritti. Non offriamo incentivi finanziari in cambio di informazioni personali.

7.7 Revoca del consenso in qualsiasi momento, per il sito web tramite "Impostazioni cookie" nel piè di pagina e negli altri casi via email.

8. Come esercitare i Suoi diritti

8.1 Modalità. Scriva a legal@tudorsgroup.com indicando il Suo nome, l'indirizzo email che ha utilizzato con noi e il diritto che intende esercitare. Poiché operiamo esclusivamente online e abbiamo un rapporto diretto con le persone di cui deteniamo le informazioni, l'email è una modalità sufficiente ai sensi del §1798.130(a)(1)(A). Le richieste sono gratuite, salvo che siano manifestamente infondate o eccessive (§1798.145(h)(3)).

8.2 Termini.

8.3 Verifica (§§7060-7062). Verifichiamo l'identità confrontando le informazioni che Lei ci fornisce con quelle che già deteniamo: due elementi per le categorie e per la cancellazione o la rettifica di informazioni non sensibili (ragionevole grado di certezza); tre elementi e una dichiarazione firmata sotto pena di spergiuro per specifiche informazioni o per informazioni sensibili (grado di certezza ragionevolmente elevato). Utilizziamo le informazioni di verifica solo a tal fine. Se non riusciamo a verificarLa, Le diremo perché e, per una richiesta di cancellazione, la tratteremo come richiesta di opposizione ove applicabile. Le richieste di opposizione e di limitazione non richiedono verifica.

8.4 Agenti autorizzati (§1798.130(a)(3); §7063). Un agente può agire per Suo conto con il Suo permesso firmato. Possiamo chiederLe di verificare direttamente la Sua identità o di confermare il permesso, salvo che l'agente sia titolare di una procura ai sensi del Cal. Prob. Code §§4121-4130.

8.5 La nostra risposta. Se rifiutiamo una richiesta in tutto o in parte, Le spiegheremo perché e come presentare ricorso. Non comunicheremo numeri di Social Security, di documenti d'identità rilasciati dallo Stato o di conti finanziari, password o risposte di sicurezza; confermeremo invece di detenere quel tipo di informazione (§7024(d)).

9. Global Privacy Control

9.1 Consideriamo un segnale Global Privacy Control (GPC) una richiesta valida di opposizione alla vendita, alla condivisione e alla pubblicità mirata, per il browser e, se nota, per la Sua persona (§1798.135(b); Cal. Code Regs. tit. 11, §7025; e le disposizioni sui meccanismi universali di opposizione degli altri Stati). Sul nostro sito web, un segnale GPC mantiene disattivata la categoria "Analisi" per quel browser.

9.2 Come richiesto dal §7025(c)(6) e dal §7026(g), il nostro banner del consenso e le impostazioni dei cookie indicano se il segnale è stato elaborato, con il messaggio "Opt-out request honored", seguito da una spiegazione che analisi e marketing sono disattivati e resteranno disattivati.

9.3 Do Not Track (Cal. Bus. & Prof. Code §22575(b)(5)). Non tracciamo i visitatori nel tempo su siti web di terzi e non consentiamo a terzi di farlo sul nostro sito. Non rispondiamo in modo diverso ai segnali "Do Not Track", per i quali non esiste uno standard condiviso; rispettiamo invece il Global Privacy Control (Sezione 9).

10. Ricorsi e reclami

10.1 Ricorso. Se rifiutiamo di dare seguito alla Sua richiesta, in tutto o in parte, può presentare ricorso rispondendo alla nostra risposta con "Appeal" nell'oggetto. Le comunicheremo per iscritto, entro 45 giorni di calendario, quali azioni abbiamo intrapreso e perché. Se respingiamo il ricorso, Le forniremo i recapiti dell'Attorney General del Suo Stato. Le leggi di California, Utah e Alabama non prevedono un ricorso; noi lo offriamo a tutti.

10.2 Autorità di regolamentazione della California. I residenti in California possono rivolgersi alla California Privacy Protection Agency (CalPrivacy), https://privacy.ca.gov, che riceve i reclami su https://privacy.ca.gov/submit-a-complaint/, o al California Attorney General, oag.ca.gov/privacy. I residenti in altri Stati possono rivolgersi all'autorità indicata nella sezione 12.

11. Minori

11.1 I nostri servizi sono rivolti a imprese e professionisti. Non raccogliamo consapevolmente informazioni personali di persone di età inferiore a 18 anni e non vendiamo né condividiamo quelle di persone di età inferiore a 16 anni. Se veniamo a sapere di averle raccolte, le cancelleremo. Il nostro sito web non è rivolto a minori di 13 anni (15 U.S.C. §§6501-6506).

12. Altri Stati

12.1 Soglie. Ogni legge statale si applica solo alle imprese che superano le sue soglie. Per esempio, il CCPA si applica a un'impresa a scopo di lucro che opera in California con ricavi lordi annui superiori a USD 26.625.000 (come adeguati per il 2025 e il 2026), o che acquista, vende o condivide le informazioni personali di 100.000 o più consumatori o nuclei familiari, o che ricava il 50 % o più dei propri ricavi dalla loro vendita o condivisione. La legge del Connecticut, come modificata con effetto dal 1° luglio 2026, si applica alle imprese che trattano i dati personali di 35.000 o più consumatori del Connecticut, o qualsiasi dato sensibile (salvo che per i pagamenti), o che vendono dati personali. T&T è una microimpresa e i suoi ricavi sono ben al di sotto della soglia di ricavi della California. La sezione 12.2 si applica indipendentemente dal superamento di qualsiasi soglia.

12.2 Il nostro impegno. Indipendentemente dal superamento di una soglia, riconosciamo a ogni residente negli Stati Uniti i diritti di cui alle sezioni da 7 a 10, con una risposta entro 45 giorni e una decisione sul ricorso entro 45 giorni, termini che soddisfano tutte le leggi indicate di seguito. Il presente impegno non costituisce un'ammissione che una qualsiasi legge ci si applichi e non crea alcun diritto d'azione che la legge non riconosca già.

12.3 Leggi statali generali sulla privacy. I termini di risposta sono quelli di ciascuna legge (giorni di calendario, più l'eventuale proroga ammessa); in tutti i casi applichiamo 45 e 45.

12.4 Diritti previsti da queste leggi. Queste leggi riconoscono i diritti di accesso, rettifica, cancellazione, portabilità, opposizione alla pubblicità mirata, alla vendita e alla profilazione significativa, e di ricorso, e alcune aggiungono l'elenco dei terzi nominativamente indicati (Oregon, Delaware, Minnesota, Maryland) o il diritto di contestare la profilazione (Minnesota; Connecticut). Li riconosciamo tutti a ogni residente negli Stati Uniti, anche negli Stati le cui leggi non sono ancora in vigore.

13. Sicurezza, modifiche e contatti

13.1 Sicurezza. Adottiamo procedure di sicurezza ragionevoli e adeguate alla natura delle informazioni (§1798.100(e); §1798.81.5; Fla. Stat. §501.171(2)). Se una violazione La riguarda, gliela notificheremo come richiesto dalla legge del Suo Stato.

13.2 Modifiche. Riesaminiamo la presente informativa almeno ogni 12 mesi (§1798.130(a)(5)) e ogni volta che cambiano i nostri trattamenti o la legge. Le modifiche sostanziali saranno riflesse nella data di efficacia e notificate quando la legge lo richiede.

13.3 Contatti. T&T Consulting Business, LLC e Tudor & Tudor, LLC, 13575 58th St N, Suite 200, Clearwater, Florida 33760, Stati Uniti; telefono +1 813 384 8490. Contatto per la privacy: Dinko Anton Tudor, Managing Member, legal@tudorsgroup.com. La presente informativa è disponibile in un formato accessibile su richiesta a legal@tudorsgroup.com (§7003(a); §7011(a)).