Privacy Policy

Bozza da validare da un professionista GDPR prima della pubblicazione. Sostituire i campi tra parentesi quadre.

Titolare del trattamento

Il titolare del trattamento è Flowente, contattabile all'indirizzo ciao@flowente.com.

Da completare con ragione sociale, sede e P.IVA appena disponibili: l'identificazione del titolare è un obbligo dell'art. 13 GDPR, e il nome commerciale da solo non lo soddisfa.

Quali dati raccogliamo

• Dati dal form contatti: nome, email, azienda (facoltativa) e il messaggio che scrivi.
• Dati di navigazione: quali pagine vengono aperte e in che ordine, raccolti con PostHog solo se acconsenti. Non registriamo i singoli clic e non creiamo profili di visitatori anonimi. Se rifiuti, PostHog non viene nemmeno scaricato dal tuo browser.

Non raccogliamo categorie particolari di dati e non chiediamo più informazioni di quelle necessarie a risponderti.

Perché li trattiamo

• Rispondere alle tue richieste e organizzare un primo contatto. Base giuridica: misure precontrattuali su tua richiesta e/o legittimo interesse (art. 6.1.b / 6.1.f GDPR).
• Migliorare il sito tramite statistiche aggregate e anonime, quando saranno attive. Base giuridica: il tuo consenso (art. 6.1.a GDPR), revocabile in ogni momento dal comando “Preferenze cookie” in fondo alla pagina.

Non usiamo i tuoi dati per newsletter o marketing, se non con un tuo consenso separato ed esplicito.

Con chi li condividiamo

I dati non vengono venduti né ceduti. Possono essere trattati da fornitori tecnici in qualità di responsabili del trattamento:

• Hosting e deploy: Railway, con i server nella regione europea (Francoforte, Germania).
• Invio delle email del form: Resend, con i server in Irlanda.
• Statistiche del sito: PostHog, sull'infrastruttura europea (EU Cloud). Interviene solo dopo il tuo consenso.

Tutti e tre i fornitori sono società con sede negli Stati Uniti. I dati restano archiviati sui server europei indicati, ma l'assistenza e l'amministrazione dei sistemi possono comportare un accesso dagli Stati Uniti: in tal caso si tratta di un trasferimento extra-UE.

Da completare: indicare per ciascun fornitore la garanzia applicata al trasferimento — clausole contrattuali standard e/o adesione all'EU-US Data Privacy Framework — verificandola sull'accordo sul trattamento dei dati (DPA) del fornitore e sull'elenco ufficiale dei soggetti certificati. Non riportare una garanzia senza averla verificata: è la dichiarazione più facile da contestare.

Per quanto tempo li conserviamo

Conserviamo i messaggi ricevuti dal form per il tempo necessario a gestire la richiesta e gli eventuali contatti successivi, e comunque non oltre 36 mesi dall'ultimo contatto, salvo obblighi di legge.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione o portabilità dei tuoi dati, e opporti al trattamento basato sul legittimo interesse, scrivendo a ciao@flowente.com. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Modifiche

Possiamo aggiornare questa informativa; la data in alto indica l'ultima revisione.