Riportiamo di seguito alcune importanti informazioni in merito alle politiche da noi adottate in materia di trattamento dei dati personali, con l’obiettivo di spiegare a quanti navigano il nostro sito o aderiscono al servizio Fluvio (gli Interessati), nel rispetto della normativa vigente e con particolare riferimento all’art. 13 del Regolamento (UE) 2016/679 (di seguito GDPR), come i dati personali vengono raccolti, trattati, condivisi e protetti, nonché quali sono i diritti esercitabili e come contattarci per esercitarli.
Il Titolare di qualsiasi trattamento di dati personali necessario per perseguire le finalità di seguito indicate è Fluvio. (di seguito il Titolare).Il Titolare del trattamento garantisce la sicurezza, la riservatezza e la protezione dei dati personali di cui sono in possesso, in qualsiasi fase del processo di trattamento degli stessi. Anche a tal fine il Titolare ha progettato e realizzato un sistema di gestione della sicurezza dell’informazione (SGSI) certificato ISO 27001.
Il Titolare del trattamento secondo le disposizioni dell’art. 37 del GDPR e in applicazione del principio di accountability, ha nominato il proprio Data Protection Officer (DPO) o Responsabile della Protezione dei Dati, raggiungibile all’indirizzo di posta elettronica info@fluvio.net
Le finalità, nonché la base giuridica dei trattamenti effettuati dal Titolare, sono singolarmente indicate nelle specifiche informative destinate a ciascuna delle categorie di “interessati”.
Il Titolare non diffonde i dati personali degli Interessati, ovvero non ne viene data conoscenza a soggetti indeterminati, in nessuna possibile forma, inclusa quella della semplice consultazione. Più in particolare, il Titolare del trattamento non
comunica alcun dato o informazione di identificazione personale a soggetti terzi se non, eventualmente e per quanto strettamente necessario, a coloro che:
- debbano fornire beni e/o eseguire prestazioni o servizi necessari al trattamento e
definiti dal rapporto contrattuale con il Titolare e come tali designati Responsabili del trattamento ex art. 28 del GDPR;
- sono legittimati ad accedervi in forza di disposizioni di legge, regolamenti, normative comunitarie;
- operano sotto
l’autorità del Titolare, sulla base dei ruoli e delle mansioni lavorative espletate, nei limiti delle loro competenze ed in conformità alle istruzioni ad essi impartite dal Titolare.
Laddove necessario ulteriori informazioni sulla comunicazione
dei dati saranno fornite nelle specifiche informative.
Il Titolare del trattamento non trasferisce i dati personali in paesi terzi al di fuori dello Spazio Economico Europeo (SEE) o a organizzazioni internazionali. Tuttavia si riserva la possibilità di utilizzare servizi in cloud, individuando, in tal caso, soggetti che forniscono idonee ed adeguate garanzie, come previsto dall’art. 46 del GDPR.
Con riferimento agli artt:
15 - “diritto di accesso”,
16 - “diritto di rettifica”,
17 - “diritto alla cancellazione”,
18 - “diritto alla limitazione del trattamento”,
20 - “diritto alla portabilità”,
22 - “diritto di
opposizione al processo decisionale automatizzato” del GDPR.
Ogni interessato ha modo di esercitare i propri diritti scrivendo al Titolare del trattamento presso la sede indicata o scrivendo all’indirizzo email del DPO, specificando l’oggetto
della richiesta, il diritto che si intende esercitare e allegando fotocopia di un documento di identità che attesti la legittimità della richiesta. Il Titolare ricorda in particolare che ogni soggetto interessato può opporsi al trattamento dei dati
che lo riguardano secondo quanto previsto dall’art. 21 del GDPR.
L’interessato ha il diritto di proporre reclamo all’autorità di controllo dello stato di residenza.
Il Titolare non effettua trattamenti che consistano in processi decisionali automatizzati.
La legge applicabile e le nostre attività possono subire modifiche nel corso del tempo. A fronte di tali evenienze il Titolare del Trattamento provvederà a adeguare la presente politica. Qualora tali cambiamenti comportassero trattamenti dei dati ulteriori e diversi, verrà fornito agli interessati un preavviso o, laddove richiesto dalla legge, una richiesta di consenso, prima di implementare tali modifiche.
Ad integrazione delle informazioni generali, le seguenti informazioni vengono rese alle persone che accedono e consultano il sito www.fluvio.net ai sensi dell’art. 13 del GDPR. In particolare si precisa che:
- Il sito che si sta visitando appartiene ed è gestito dal Titolare che garantisce la sicurezza, la riservatezza e la protezione dei dati trattati.
- Il sito si avvale dell’uso dei cookie nel rispetto della policy consultabile online.
Il sito impiega cookie tecnici che consentono al Titolare di gestire i propri contenuti e offrire servizi ai visitatori in modo efficace e coerente con le loro legittime aspettative. In particolare i cookie utilizzati dal Sito permettono di:
-
ricavare informazioni statistiche e totalmente anonime sull'uso del sito;
- supportare il miglior funzionamento del sito e verificarne la corretta operatività.
Si precisa che nel pieno rispetto della normativa, i dati potrebbero essere
utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito. Il Sito gestito dal Titolare non utilizza cookie di profilazione né cookie di terze parti.
L’utilizzo di cookies tecnici è un trattamento effettuato nel legittimo interesse del Titolare che intende garantire agli utenti che visitano il sito, in linea con le loro aspettative, un’erogazione del servizio efficace e performante. L’utilizzo di cookie analitici di terze parti si basa sul consenso dell’interessato espresso accettando la cookie policy al momento del primo accesso al sito.
Ad integrazione di quanto già riportato nell’ambito delle informazioni generali, il Titolare:
- Affida i dati personali ricorrendo al servizio di hosting offerto da Register.it, responsabile del trattamento con particolare riferimento alla
conservazione dei dati;
- Comunica dati relativi alla navigazione a Google Analytics, Google Tag Manager e Google Ads (by Google Inc., Responsabile del Trattamento dei dati personali) per la predisposizione di report aggregati che consentono di esaminare l’uso del sito.
Il Titolare del trattamento conserva e tratta i dati personali per il tempo necessario ad adempiere alle finalità indicate. Più in particolare i dati sono conservati per un periodo di tempo non superiore ai 6.
Con riferimento all’art. 7 del GDPR, l’interessato può revocare il consenso in qualsiasi momento. La revoca del consenso non comprometterà la navigazione né la liceità del trattamento. Si ricorda che in ogni caso l’utente può lasciare il sito in qualsiasi momento.
L’utente può rifiutarsi di conferire al Titolare i suoi dati di navigazione disabilitando i cookies seguendo le istruzioni fornite dal browser in uso. Si evidenzia che la disabilitazione dei cookies può peggiorare la navigazione e la fruizione delle funzionalità del sito.
Il Titolare precisa che se l’utente arriva sul Sito dopo aver cliccato su un banner pubblicato su pagine esterne, deve sapere che il gestore del network pubblicitario ha assegnato dei cookies necessari per rilevare il throughput e l'ammontare degli eventuali acquisti effettuati. La responsabilità della gestione di tali cookies è del gestore del network pubblicitario la cui informativa è di norma consultabile sul suo sito istituzionale.
La seguente informativa viene resa ai sensi dell’art. 13 del GDPR a tutte le persone fisiche (Interessati) che a vario titolo (come riportato nella tabella seguente) aderiscono e utilizzano il servizio Fluvio (di seguito “il Servizio”) offerto tramite il sito internet www.fluvio.net dal Titolare del trattamento.
- Utente (detto anche Acquariofilo): Chi utilizza i servizi e acquista i prodotti offerti su Fluvio (Contenuti formativi, articoli di acquariofilia, consulenze);
- Esperto: Chi pubblica contenuti formativi e offre consulenze anche a pagamento tramite Fluvio;
- Negoziante: Chi vende prodotti di acquariofilia su Fluvio;
- Azienda: Azienda di prodotti e articoli di acquariofilia iscritta a Fluvio.
I dati vengono conferiti spontaneamente dall’Interessato attraverso la compilazione dei form resi disponibili sul sito e durante il periodo di sottoscrizione del Servizio.
Per l’attivazione e gestione del servizio il Titolare tratta esclusivamente dati personali “comuni” (dati anagrafici, recapiti, etc.). In tabella il dettaglio delle informazioni oggetto di trattamento. Sono contrassegnate da [*] i dati necessari
per l’attivazione del servizio per ogni categoria di interessati.
Utente (detto anche Acquariofilo):
Nome*, Cognome*, Email*, Indirizzo di fatturazione*,Indirizzo di consegna*, CAP*, Nazione*, Telefono*, Immagine profilo, Sistema operativo*, Metodo di pagamento*;
Esperto:
Nome*, Cognome*, Email*, Indirizzo di fatturazione*, CAP*, Sito web, Nazione*, Sistema operativo*, Certificazioni professionali e titoli di studio*, Partita IVA / CF*, Descrizione sul proprio percorso formativo*, Telefono*, PEC, Professione*,
Immagini profilo, Codice identificativo SDI;
Negoziante:
Nome*, Cognome*, Email*, Indirizzo di fatturazione*, CAP*, Professione*, Sito web, Nazione*, Certificazioni professionali e Licenze*, Denominazione azienda*, Partita IVA / CF*, Ragione Sociale*,
Descrizione attivita*, Telefono*, PEC, Metodi di pagamento*, Immagine profilo, Codice identificativo SDI, Sistema operativo*;
Azienda:
Nome*, Cognome*, Email*, Indirizzo di fatturazione*, CAP*, Professione*, Sito
web, Nazione*, Certificazioni professionali e Licenze*, Denominazione azienda*, Partita IVA / CF*, Descrizione attività*, Telefono*, PEC, Metodi di pagamento*, Immagine profilo, Codice identificativo SDI, Sistema operativo*, Ragione Sociale*,.
I dati personali degli interessati sono trattati dal Titolare per
1. Attivazione del Servizio;
2. Erogare e fatturare il Servizio secondo quanto previsto nei termini e condizioni d’uso;
3. Gestire l’account dell’utente;
4. Inviare
informazioni commerciali via email (newsletter).
Di seguito si riportano le basi giuridiche che legittimano i trattamenti per le finalità indicate
Esecuzione di un contratto di cui l’interessato è parte (per la finalità 3 limitatamente alle informazioni necessarie)
Il consenso dell’interessato liberamente espresso all’atto dell’inserimento delle informazioni opzionali associate al proprio account (immagini)
Di seguito sono riportate le modalità di trattamento e condivisione dei dati per tipologia di interessato.
I dati di contatto e di fatturazione vengono collezionati e modificati dalla propria area personale e condivisi con Esperti e Negozianti a Fluvio per poter erogare i servizi richiesti dall'Acquariofilo stesso, come ad esempio gli acquisti di prodotti e consulenze, il rilascio di eventuali fatture. I dati del metodo di pagamento insieme ai dati del titolare di tale metodo di pagamento vengono invece utilizzati per effettuare gli acquisti ed inviati e conservati dal provider Stripe. Email e nome vengono potrebbero inoltre essere collezionati su Sendinblue al fine di inviare newsletter.
I dati di contatto e di fatturazione dell'Esperto vengono collezionati e modificati dalla propria area personale e condivisi con Acquariofili, Negozianti, Aziende e Fluvio per poter erogare i servizi richiesti, come ad esempio la gestione delle prenotazioni e rimborsi su consulenze e materiale formativo, il rilascio delle fatture di Fluvio verso l'Esperto. I dati del metodo di pagamento insieme ai dati del titolare di tale metodo di pagamento vengono invece utilizzati per effettuare gli addebiti relativi alle commissioni di servizio e sono inviati e conservati dal provider Stripe. Email e nome potrebbero inoltre essere collezionati su Sendinblue al fine di inviare newsletter.
I dati di contatto e di fatturazione del Negoziante vengono collezionati e modificati dalla propria area personale e condivisi con Acquariofili, Esperti, Aziende e Fluvio per poter erogare i servizi richiesti previsti, come ad esempio lo spazio di collaborazione con gli Esperti, il rilascio delle fatture di Fluvio verso il Negoziante. I dati del metodo di pagamento insieme ai dati del titolare di tale metodo di pagamento vengono invece utilizzati per effettuare gli addebiti sia relative alla commissioni sui prodotti che al piano di abbonamento di Fluvio e sono inviati e conservati dal provider Stripe. Email e nome potrebbero inoltre essere collezionati su Sendinblue al fine di inviare newsletter.
I dati di contatto e di fatturazione dell'Azienda vengono collezionati e modificati dalla propria area personale e condivisi con Esperti e Fluvio per poter erogare i servizi richiesti previsti, come ad esempio le collaborazioni con gli Esperti, la vendita online dei prodotti, il rilascio delle fatture di Fluvio verso il l'Azienda. I dati del metodo di pagamento insieme ai dati del titolare di tale metodo di pagamento vengono invece utilizzati per effettuare gli addebiti relative alle commissioni sui prodotti e al piano di abbonamento di Fluvio e sono inviati e conservati dal provider Stripe. Email e nome potrebbero inoltre essere collezionati su Sendinblue al fine di inviare newsletter.
Il Titolare del trattamento conserva e tratta i dati personali per il tempo necessario ad adempiere alle finalità indicate. Più in particolare:
- i dati opzionali sino alla scadenza del contratto o alla cancellazione da parte
dell’interessato;
- e altre informazioni sono conservate sino alla disattivazione del Servizio, fatti salvi vincoli di legge o contenziosi in corso.
I dati personali sono condivisi fra gli utenti del servizio in funzione delle prestazioni richieste. Le informazioni necessarie per la gestione del pagamento in sicurezza sono comunicate a Stripe Inc.. Si precisa al riguardo che i dati della carta
di credito non sono in alcun modo acquisiti o altrimenti trattati da Fluvio, ma direttamente forniti a Stripe. Inc. la cui informativa è consultabile sulla pagina web https://stripe.com/it/privacy.
Il Titolare si avvale inoltre del servizio
Firebase erogato da Google Inc. (Responsabile del trattamento) per l’inoltro delle notifiche.
Email e nome vengono inoltre condivisi con il provider Sendinblue. Sendinblue è un servizio di gestione indirizzi e invio di messaggi email fornito da Sendinblue SAS.
Sendinblue consente di gestire un database di contatti email, contatti telefonici o contatti di qualunque altro tipo, utilizzati per comunicare con l’Utente; potrebbe inoltre consentire di raccogliere dati relativi alla data e all’ora di visualizzazione dei messaggi da parte dell’Utente, così come all’interazione dell'Utente con essi, come le informazioni sui click sui collegamenti inseriti nei messaggi.
La privacy policy di Sendinblue è consultabile all'indirizzo https://it.sendinblue.com/legal/termsofuse/
Con riferimento all’art. 7 del GDPR e alla finalità 3, l’interessato può revocare il consenso in qualsiasi momento accedendo alla propria area personale e cancellando le informazioni che non desidera siano ulteriormente trattate o modificando le proprie impostazioni. La revoca del consenso non inficia l’erogazione del Servizio ma determina l’immediata interruzione del trattamento delle informazioni rimosse.
L'interessato può rifiutarsi di conferire al Titolare i suoi dati personali poiché Il conferimento è facoltativo. Tuttavia, l’indisponibilità delle informazioni necessarie alla sottoscrizione del Servizio ne rende impossibile l’attivazione e/o l’erogazione.