1. Chi tratta i tuoi dati
Il titolare del trattamento è Flowit, con sede a Torino, P.IVA 12983650016 e 13347450010.
Per qualsiasi cosa riguardi i tuoi dati puoi scrivere a flowit.team@gmail.com. Risponde una persona, non un modulo automatico.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché non ricorrono i casi previsti dall'art. 37 del Regolamento (UE) 2016/679.
2. Quali dati raccogliamo
Dati che ci dai tu, dal modulo di contatto
Quando compili il modulo “Creiamo il tuo Flowit” raccogliamo:
- Nome e cognome e indirizzo email (obbligatori: senza non possiamo risponderti)
- Numero di telefono (facoltativo)
- Città, nome dell'attività, settore e dimensione indicativa del catalogo
I campi contrassegnati con l'asterisco sono obbligatori: senza non riusciamo a risponderti o a capire di cosa hai bisogno. Il telefono è facoltativo e non cambia nulla se lo lasci vuoto.
Questi dati arrivano a noi via email e restano nella nostra casella di posta. Non li carichiamo su database esterni, non li rivendiamo, non li usiamo per scriverti di cose che non c'entrano con la tua richiesta.
Dati raccolti automaticamente
Log del server. Come qualsiasi sito, il server del nostro fornitore di hosting registra automaticamente indirizzo IP, data e ora della visita, pagina richiesta, tipo di browser e sistema operativo. Sono registri tecnici, necessari a far funzionare il sito e a difenderlo da abusi. Non li usiamo per profilarti e non li incrociamo con altri dati.
Preferenze salvate sul tuo dispositivo. Il sito memorizza nel tuo browser la lingua e il tema (chiaro o scuro) che hai scelto. Restano sul tuo dispositivo, non ci vengono trasmessi e non permettono di identificarti. Trovi il dettaglio nella Cookie Policy.
Dati di misurazione e marketing — solo se ce lo permetti
Usiamo Google Analytics 4 per capire quante persone visitano il sito e quali pagine funzionano, e il Pixel di Meta per misurare i risultati delle nostre inserzioni su Facebook e Instagram.
Raccolgono un identificativo assegnato al tuo dispositivo, le pagine che apri, quanto ci resti, il tipo di dispositivo e una posizione geografica approssimativa ricavata dall’indirizzo IP. Il Pixel di Meta può inoltre collegare la visita al tuo account, se ne hai uno.
Non partono finché non dai il consenso. Al primo accesso compare un banner: fino a quando non scegli, questi strumenti restano spenti e dal sito non parte alcuna richiesta verso Google o Meta. Puoi accettarne uno e rifiutare l’altro, e puoi cambiare idea in qualsiasi momento dal link Gestisci cookie in fondo a ogni pagina. Se il banner non compare, significa che al momento nessuno di questi strumenti è attivo.
Il dettaglio — nomi, durate e finalità — è nella Cookie Policy.
Cosa non facciamo comunque
Non vendiamo né cediamo i tuoi dati. Non incrociamo i dati del modulo di contatto con quelli di misurazione. Non prendiamo decisioni automatizzate sul tuo conto e non facciamo profilazione oltre a quella descritta qui.
3. Perché li trattiamo e con quale base giuridica
| Finalità | Dati | Base giuridica |
|---|---|---|
| Rispondere alla tua richiesta e prepararti un preventivo | Nome, email, telefono, città, attività, settore, dimensione catalogo | Misure precontrattuali su tua richiesta — art. 6.1.b GDPR |
| Far funzionare il sito e proteggerlo da abusi | Log del server | Legittimo interesse alla sicurezza e alla continuità del servizio — art. 6.1.f GDPR |
| Ricordare lingua e tema che hai scelto | Preferenze salvate nel browser | Strumento tecnico necessario a erogare il servizio che hai richiesto |
| Capire quante persone visitano il sito e quali pagine funzionano | Identificativo del dispositivo, pagine viste, durata, dispositivo, area geografica approssimativa | Il tuo consenso — art. 6.1.a GDPR |
| Misurare i risultati delle nostre inserzioni e raggiungere pubblici simili | Identificativo del dispositivo, pagine viste, eventuale collegamento al tuo account Meta | Il tuo consenso — art. 6.1.a GDPR |
| Rispettare obblighi di legge (fiscali, contabili) se diventi cliente | Dati identificativi e di fatturazione | Obbligo legale — art. 6.1.c GDPR |
Dove la base giuridica è il tuo consenso puoi revocarlo quando vuoi dal link Gestisci cookie in fondo alla pagina. La revoca vale da quel momento in avanti e non rende illecito quello che è stato fatto prima.
Non facciamo invio di newsletter o comunicazioni commerciali automatiche. Se un giorno le introdurremo, te lo chiederemo prima e potrai dire di no senza conseguenze.
4. Per quanto tempo li conserviamo
- Richieste dal modulo che non diventano un rapporto di lavoro: 24 mesi dall'ultimo contatto, poi le cancelliamo.
- Dati di chi diventa cliente: per tutta la durata del rapporto e, per i documenti fiscali e contabili, per i 10 anni previsti dalla legge italiana.
- Log del server: secondo i tempi tecnici del fornitore di hosting, in genere pochi mesi.
- Preferenze nel browser: finché non le cancelli tu svuotando i dati del sito.
- Dati di Google Analytics: fino a 14 mesi, poi vengono eliminati automaticamente.
- Dati del Pixel di Meta: secondo i tempi di conservazione stabiliti da Meta, indicati nella sua informativa.
- La tua scelta sui cookie: resta salvata nel browser per 12 mesi, poi ti chiediamo di nuovo.
Se ci chiedi di cancellare i tuoi dati prima di queste scadenze, lo facciamo — salvo che una legge ci obblighi a conservarli.
5. Chi altro li vede
Nessuno, tranne i fornitori tecnici indispensabili per far arrivare e conservare i messaggi. Sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR e trattano i dati solo per conto nostro:
- Hostinger International Ltd (Jonavos g. 60C, Kaunas, Lituania) — ospita il sito, gestisce l'invio del modulo e conserva la casella email.
- Consulenti (commercialista, eventuali legali) — solo per i dati necessari agli adempimenti di legge, nel caso in cui il rapporto diventi contrattuale.
Se dai il consenso agli strumenti di misurazione e marketing, i relativi dati vengono trattati anche da queste due società, che per alcune finalità agiscono come titolari autonomi:
- Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) — Google Analytics 4. Informativa di Google
- Meta Platforms Ireland Limited (Merrion Road, Dublino 4, Irlanda) — Pixel di Meta. Per la misurazione delle inserzioni siamo contitolari con Meta ai sensi dell’art. 26 GDPR, secondo l’accordo predisposto da Meta. Informativa di Meta
I tuoi dati non vengono venduti, ceduti o scambiati con nessuno per finalità commerciali. Possono essere comunicati ad autorità pubbliche solo se una legge ce lo impone.
I nostri profili su Instagram, TikTok e LinkedIn e il numero WhatsApp sono canali gestiti dalle rispettive piattaforme: se ci scrivi da lì, il trattamento dei dati di quella conversazione segue anche le informative di quelle società. Dal sito non parte alcun dato verso quelle piattaforme finché non clicchi tu.
6. Trasferimenti fuori dall'Unione Europea
I dati del modulo di contatto sono trattati all'interno dello Spazio Economico Europeo.
Google e Meta possono invece trattare i dati anche negli Stati Uniti. Entrambe aderiscono al Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione Europea con decisione del 10 luglio 2023, e applicano in aggiunta le clausole contrattuali standard. Il trasferimento avviene quindi nelle condizioni previste dagli artt. 44 e seguenti del GDPR.
Se non vuoi che i tuoi dati escano dall'Unione Europea ti basta rifiutare il consenso agli strumenti di misurazione e marketing: il sito funziona esattamente allo stesso modo.
7. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- sapere quali dati abbiamo su di te e ricevere una copia (artt. 15 e 20)
- correggerli se sono sbagliati o incompleti (art. 16)
- cancellarli (art. 17)
- limitarne l'uso mentre verifichiamo qualcosa (art. 18)
- opporti al trattamento fondato sul nostro legittimo interesse (art. 21)
- revocare il consenso che ci hai dato, in qualsiasi momento e senza doverci spiegare perché (art. 7.3)
Scrivi a flowit.team@gmail.com. Ti rispondiamo entro un mese, gratuitamente. Non ti chiediamo moduli o formule particolari: basta che ci scriva la persona interessata.
Se pensi che stiamo trattando i tuoi dati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) oppure al giudice ordinario.
8. Come li proteggiamo
Il sito viaggia su connessione cifrata (HTTPS). L'accesso alla casella di posta dove arrivano le richieste è protetto da password e autenticazione a due fattori. Ai dati accede solo chi ha bisogno di leggerli per risponderti.
Nessuna misura è infallibile: se dovesse verificarsi una violazione con rischio per i tuoi diritti, te lo comunicheremo e informeremo il Garante nei termini previsti dagli artt. 33 e 34 GDPR.
9. Minori
Questo sito si rivolge a titolari di attività economiche e non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati di minori. Se ti accorgi che è successo, scrivici e li cancelliamo.
10. Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto. Se la modifica è sostanziale e ci hai già scritto, te lo diciamo via email.
