1. Chi tratta i tuoi dati
Il titolare del trattamento è [DENOMINAZIONE], con sede in [INDIRIZZO], P.IVA [P.IVA].
Per qualsiasi cosa riguardi i tuoi dati puoi scrivere a [EMAIL]. Risponde una persona, non un modulo automatico.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché non ricorrono i casi previsti dall'art. 37 del Regolamento (UE) 2016/679.
2. Quali dati raccogliamo
Dati che ci dai tu, dal modulo di contatto
Quando compili il modulo “Creiamo il tuo Flowit” raccogliamo:
- Nome e cognome e indirizzo email (obbligatori: senza non possiamo risponderti)
- Numero di telefono (facoltativo)
- Città, nome dell'attività, settore e dimensione indicativa del catalogo
I campi contrassegnati con l'asterisco sono obbligatori: senza non riusciamo a risponderti o a capire di cosa hai bisogno. Il telefono è facoltativo e non cambia nulla se lo lasci vuoto.
Questi dati arrivano a noi via email e restano nella nostra casella di posta. Non li carichiamo su database esterni, non li rivendiamo, non li usiamo per scriverti di cose che non c'entrano con la tua richiesta.
Dati raccolti automaticamente
Log del server. Come qualsiasi sito, il server del nostro fornitore di hosting registra automaticamente indirizzo IP, data e ora della visita, pagina richiesta, tipo di browser e sistema operativo. Sono registri tecnici, necessari a far funzionare il sito e a difenderlo da abusi. Non li usiamo per profilarti e non li incrociamo con altri dati.
Preferenze salvate sul tuo dispositivo. Il sito memorizza nel tuo browser la lingua e il tema (chiaro o scuro) che hai scelto. Restano sul tuo dispositivo, non ci vengono trasmessi e non permettono di identificarti. Trovi il dettaglio nella Cookie Policy.
Cosa non facciamo
Su questo sito non ci sono strumenti di analisi statistica, pixel pubblicitari o cookie di profilazione. Non tracciamo la tua navigazione, non costruiamo profili e non condividiamo dati con circuiti pubblicitari.
3. Perché li trattiamo e con quale base giuridica
| Finalità | Dati | Base giuridica |
|---|---|---|
| Rispondere alla tua richiesta e prepararti un preventivo | Nome, email, telefono, città, attività, settore, dimensione catalogo | Misure precontrattuali su tua richiesta — art. 6.1.b GDPR |
| Far funzionare il sito e proteggerlo da abusi | Log del server | Legittimo interesse alla sicurezza e alla continuità del servizio — art. 6.1.f GDPR |
| Ricordare lingua e tema che hai scelto | Preferenze salvate nel browser | Strumento tecnico necessario a erogare il servizio che hai richiesto |
| Rispettare obblighi di legge (fiscali, contabili) se diventi cliente | Dati identificativi e di fatturazione | Obbligo legale — art. 6.1.c GDPR |
Non facciamo invio di newsletter o comunicazioni commerciali automatiche. Se un giorno le introdurremo, te lo chiederemo prima e potrai dire di no senza conseguenze.
4. Per quanto tempo li conserviamo
- Richieste dal modulo che non diventano un rapporto di lavoro: 24 mesi dall'ultimo contatto, poi le cancelliamo.
- Dati di chi diventa cliente: per tutta la durata del rapporto e, per i documenti fiscali e contabili, per i 10 anni previsti dalla legge italiana.
- Log del server: secondo i tempi tecnici del fornitore di hosting, in genere pochi mesi.
- Preferenze nel browser: finché non le cancelli tu svuotando i dati del sito.
Se ci chiedi di cancellare i tuoi dati prima di queste scadenze, lo facciamo — salvo che una legge ci obblighi a conservarli.
5. Chi altro li vede
Nessuno, tranne i fornitori tecnici indispensabili per far arrivare e conservare i messaggi. Sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR e trattano i dati solo per conto nostro:
- Fornitore di hosting e posta elettronica — ospita il sito, gestisce l'invio del modulo e conserva la casella email.
- Consulenti (commercialista, eventuali legali) — solo per i dati necessari agli adempimenti di legge, nel caso in cui il rapporto diventi contrattuale.
I tuoi dati non vengono venduti, ceduti o scambiati con nessuno per finalità commerciali. Possono essere comunicati ad autorità pubbliche solo se una legge ce lo impone.
I nostri profili su Instagram, TikTok e LinkedIn e il numero WhatsApp sono canali gestiti dalle rispettive piattaforme: se ci scrivi da lì, il trattamento dei dati di quella conversazione segue anche le informative di quelle società. Dal sito non parte alcun dato verso quelle piattaforme finché non clicchi tu.
6. Trasferimenti fuori dall'Unione Europea
I dati del modulo di contatto sono trattati all'interno dello Spazio Economico Europeo.
Google e Meta possono invece trattare i dati anche negli Stati Uniti. Entrambe aderiscono al Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione Europea con decisione del 10 luglio 2023, e applicano in aggiunta le clausole contrattuali standard. Il trasferimento avviene quindi nelle condizioni previste dagli artt. 44 e seguenti del GDPR.
Se non vuoi che i tuoi dati escano dall'Unione Europea ti basta rifiutare il consenso agli strumenti di misurazione e marketing: il sito funziona esattamente allo stesso modo.
7. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- sapere quali dati abbiamo su di te e ricevere una copia (artt. 15 e 20)
- correggerli se sono sbagliati o incompleti (art. 16)
- cancellarli (art. 17)
- limitarne l'uso mentre verifichiamo qualcosa (art. 18)
- opporti al trattamento fondato sul nostro legittimo interesse (art. 21)
- revocare il consenso che ci hai dato, in qualsiasi momento e senza doverci spiegare perché (art. 7.3)
Scrivi a [EMAIL]. Ti rispondiamo entro un mese, gratuitamente. Non ti chiediamo moduli o formule particolari: basta che ci scriva la persona interessata.
Se pensi che stiamo trattando i tuoi dati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) oppure al giudice ordinario.
8. Come li proteggiamo
Il sito viaggia su connessione cifrata (HTTPS). L'accesso alla casella di posta dove arrivano le richieste è protetto da password e autenticazione a due fattori. Ai dati accede solo chi ha bisogno di leggerli per risponderti.
Nessuna misura è infallibile: se dovesse verificarsi una violazione con rischio per i tuoi diritti, te lo comunicheremo e informeremo il Garante nei termini previsti dagli artt. 33 e 34 GDPR.
9. Minori
Questo sito si rivolge a titolari di attività economiche e non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati di minori. Se ti accorgi che è successo, scrivici e li cancelliamo.
10. Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto. Se la modifica è sostanziale e ci hai già scritto, te lo diciamo via email.
