Informativa sulla privacy

Il presente documento è una traduzione fornita per comodità. Solo la versione francese ha valore giuridico; in caso di discrepanza prevale la versione francese.

Ultimo aggiornamento: 21 luglio 2026

Indice

In sintesi

1. Titolare del trattamento

Digital Consult SRL, società a responsabilità limitata di diritto belga, BCE 0808.334.949, partita IVA BE 0808.334.949, con sede legale in Résidence le Festinoy 2b, 7011 Ghlin (Belgio), editrice di AquaTender, è titolare del trattamento dei dati descritti di seguito.

Contatto per qualsiasi domanda o richiesta relativa ai tuoi dati: contact@aquatender.fish.

Non abbiamo nominato un responsabile della protezione dei dati: i nostri trattamenti non rientrano in alcuno dei casi previsti dall'articolo 37 del GDPR (né monitoraggio sistematico su larga scala, né trattamento su larga scala di dati sensibili). Per qualsiasi domanda relativa ai tuoi dati, l'indirizzo indicato sopra è il punto di contatto.

2. Dati trattati, finalità e basi giuridiche

2.1 Account

Dati: indirizzo e-mail, password (memorizzata sotto forma di impronta crittografica, mai in chiaro), preferenze (lingua, unità metriche/imperiali, fuso orario), data di creazione.
Finalità: creare e gestire il tuo account, autenticarti, fornirti il Servizio.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

2.2 Contenuti che crei

Dati: acquari (nome, tipo, volume, dimensioni), misurazioni dei parametri e relativo storico, popolazione, attrezzatura, promemoria e diario di manutenzione, foto, note.
Finalità: fornire le funzioni di monitoraggio, grafici, pianificazione e promemoria.
Base giuridica: esecuzione del contratto.

2.3 Abbonamento

Dati: piano, stato, date, identificativo della transazione della piattaforma (Apple/Google) o del fornitore di pagamento. Non riceviamo né conserviamo i dati della tua carta di pagamento.
Finalità: gestire il tuo abbonamento e i tuoi diritti di accesso; emettere le fatture.
Base giuridica: esecuzione del contratto; obbligo di legge (contabilità) per i documenti giustificativi.

2.4 Modulo di contatto

Dati: nome, indirizzo e-mail, messaggio, lingua e indirizzo IP dell'invio.
Finalità: gestire la tua richiesta e risponderti; l'IP serve unicamente a prevenire e tracciare gli abusi (spam).
Base giuridica: legittimo interesse a rispondere alle richieste e a proteggere il servizio dagli abusi (art. 6.1.f).

2.5 Dati tecnici

Dati: registri del server (indirizzo IP, data, risorsa richiesta, user agent, codice di risposta), dati di protezione della rete della CDN.
Finalità: sicurezza, prevenzione degli abusi, diagnosi degli incidenti, disponibilità.
Base giuridica: legittimo interesse a proteggere e mantenere il Servizio.

2.6 Notifiche

Dati: se attivi i promemoria push, l'indirizzo tecnico («endpoint») fornito dal tuo browser, le chiavi pubbliche di cifratura del tuo dispositivo e un'etichetta del dispositivo che ti consente di riconoscerlo.
Finalità: recapitarti i promemoria di manutenzione.
Base giuridica: esecuzione del contratto; se del caso, il tuo consenso a livello di sistema operativo o di browser, revocabile in qualsiasi momento.

Utilizziamo lo standard aperto Web Push (RFC 8030, autenticazione VAPID) senza aggiungere un intermediario per le notifiche, come OneSignal. La consegna passa necessariamente attraverso il servizio push del produttore del tuo browser (Mozilla, Google, Apple o Microsoft, a seconda di quello che utilizzi), che scegli di fatto scegliendo il tuo browser. Il suo contenuto è cifrato end-to-end (RFC 8291): tale servizio inoltra il messaggio senza poterlo leggere. Una sottoscrizione che non risponde più viene eliminata automaticamente.

2.7 Ciò che non facciamo

Non effettuiamo alcuna profilazione pubblicitaria, alcuna decisione automatizzata che produca effetti giuridici nei tuoi confronti, e non utilizziamo i tuoi contenuti a fini pubblicitari.

3. Foto e metadati

Quando invii una foto, questa viene ridimensionata e i suoi metadati EXIF vengono rimossi, comprese le coordinate GPS: la posizione della tua abitazione non viene quindi conservata né diffusa. I file originali non vengono conservati oltre l'elaborazione.

4. Funzione di condivisione

Se generi una scheda condivisibile, l'immagine interessata diventa accessibile tramite un link pubblico non indovinabile, affinché i forum possano visualizzarla. Questa pubblicazione deriva da un'azione volontaria da parte tua. Una volta diffuso, un link può essere copiato o conservato da terzi indipendentemente dal nostro controllo. Le tue altre foto e dati restano privati.

5. Periodi di conservazione

6. Destinatari e responsabili del trattamento

I tuoi dati sono accessibili solo alle persone strettamente necessarie alla gestione del Servizio. Ci avvaliamo dei seguenti responsabili del trattamento, vincolati da un contratto conforme all'articolo 28 del GDPR:

OVHcloud — Francia
Hosting dei server e del database, in un data center situato in Francia (Unione europea).
Cloudflare, Inc. (Stati Uniti)
Rete di distribuzione dei contenuti, protezione dagli attacchi e terminazione TLS. In tale veste, Cloudflare tratta i dati di connessione (compreso l'indirizzo IP) che transitano verso il sito.
Mailjet SAS (gruppo Sinch) — Francia
Instradamento delle e-mail transazionali e dei messaggi del modulo di contatto. Sede: 43 rue de Dunkerque, 75010 Parigi. I dati sono ospitati nell'Unione europea (data center di Francoforte, in Germania, e di Saint-Ghislain, in Belgio). Alcuni sub-responsabili del trattamento di Mailjet, utilizzati per il suo supporto tecnico, hanno sede negli Stati Uniti (vedere la sezione 7).
Apple Inc. / Google LLC
Solo se sottoscrivi tramite l'App Store o Google Play: gestione dell'acquisto e dell'abbonamento, secondo le loro rispettive politiche.

Potremmo dover comunicare dei dati se la legge lo richiede (richiesta di un'autorità competente).

7. Trasferimenti fuori dall'Unione europea

I tuoi dati sono conservati in Europa. Tuttavia, alcuni fornitori tecnici trattano dati negli Stati Uniti, o vi ricorrono a sub-responsabili del trattamento:

Questi trasferimenti sono disciplinati dalle garanzie adeguate previste dal capo V del GDPR, prime fra tutte le clausole contrattuali tipo della Commissione europea (decisione 2021/914). Alcuni di questi fornitori sono inoltre certificati ai sensi del Data Privacy Framework UE–Stati Uniti, meccanismo che si aggiunge alle clausole contrattuali tipo senza sostituirsi ad esse.

8. Cookie e tracciatori

Sito vetrina (aquatender.fish): nessun cookie, nessun tracciatore, nessuna misurazione dell'audience, nessun font di terze parti. Non è quindi necessario alcun banner di consenso.

Applicazione (aquatender.app): unicamente tracciatori tecnici strettamente necessari al funzionamento (mantenimento della sessione di autenticazione, preferenze). Sono esentati dal consenso. Non viene installato alcun cookie pubblicitario o analitico.

Nella nostra configurazione attuale, Cloudflare non installa alcun cookie: le funzioni che potrebbero installarne uno (rilevamento dei bot) non sono attivate. Qualora ciò dovesse cambiare, aggiorneremmo questa pagina; si tratterebbe allora di un cookie strettamente necessario alla sicurezza, esentato dal consenso.

9. I tuoi diritti

In conformità al GDPR, disponi dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione (per i trattamenti fondati sul nostro legittimo interesse) e portabilità dei tuoi dati. Puoi inoltre impartire disposizioni relative alla sorte dei tuoi dati dopo il tuo decesso.

Per esercitare questi diritti: contact@aquatender.fish. Rispondiamo entro un mese, prorogabile di due mesi in caso di richiesta complessa. Possiamo chiedere un elemento che consenta di verificare la tua identità qualora sussista un ragionevole dubbio.

Puoi presentare un reclamo all'autorità di controllo competente — in Belgio, l'Autorità per la protezione dei dati (Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be) — oppure all'autorità del tuo Paese di residenza.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura delle comunicazioni (HTTPS/TLS), memorizzazione delle password sotto forma di impronta, separazione dei dati per utente, limitazione degli accessi, limitazione della frequenza delle richieste e protezioni anti-abuso, backup.

Nessun sistema è infallibile. In caso di violazione dei dati che possa comportare un rischio elevato per i tuoi diritti, ti informeremo e notificheremo l'autorità competente alle condizioni previste dagli articoli 33 e 34 del GDPR.

11. Minori

Il Servizio non è destinato alle persone di età inferiore a 16 anni senza l'autorizzazione e la supervisione di un titolare della responsabilità genitoriale. Non raccogliamo consapevolmente dati di minori al di sotto dell'età applicabile per il consenso digitale. Se ritieni che un minore ci abbia trasmesso dati, scrivici: li elimineremo.

12. Modifiche

Possiamo modificare la presente informativa. In caso di modifica sostanziale, sarai informato via e-mail o nell'applicazione prima della sua entrata in vigore. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.