Informativa sulla privacy
Il presente documento è una traduzione fornita per comodità. Solo la versione francese ha valore giuridico; in caso di discrepanza prevale la versione francese.
Ultimo aggiornamento: 21 luglio 2026
Indice
- In sintesi
- 1. Titolare del trattamento
- 2. Dati trattati, finalità e basi giuridiche
- 3. Foto e metadati
- 4. Funzione di condivisione
- 5. Periodi di conservazione
- 6. Destinatari e responsabili del trattamento
- 7. Trasferimenti fuori dall'UE
- 8. Cookie e tracciatori
- 9. I tuoi diritti
- 10. Sicurezza
- 11. Minori
- 12. Modifiche
In sintesi
- I tuoi dati sono ospitati in Europa.
- Non vendiamo, non noleggiamo e non scambiamo mai i tuoi dati.
- Nessuna pubblicità di terzi né pubblicità mirata basata sui tuoi dati, nessuna profilazione, nessun tracciatore statistico — il sito vetrina non installa alcun cookie e i nostri font sono ospitati in proprio (nessuna richiesta a terzi per visualizzare la pagina).
- I metadati GPS delle tue foto vengono rimossi al momento del caricamento.
- Puoi esportare o eliminare i tuoi dati in qualsiasi momento.
1. Titolare del trattamento
Digital Consult SRL, società a responsabilità limitata di diritto belga, BCE 0808.334.949, partita IVA BE 0808.334.949, con sede legale in Résidence le Festinoy 2b, 7011 Ghlin (Belgio), editrice di AquaTender, è titolare del trattamento dei dati descritti di seguito.
Contatto per qualsiasi domanda o richiesta relativa ai tuoi dati: contact@aquatender.fish.
Non abbiamo nominato un responsabile della protezione dei dati: i nostri trattamenti non rientrano in alcuno dei casi previsti dall'articolo 37 del GDPR (né monitoraggio sistematico su larga scala, né trattamento su larga scala di dati sensibili). Per qualsiasi domanda relativa ai tuoi dati, l'indirizzo indicato sopra è il punto di contatto.
2. Dati trattati, finalità e basi giuridiche
2.1 Account
Dati: indirizzo e-mail, password (memorizzata sotto forma di impronta crittografica,
mai in chiaro), preferenze (lingua, unità metriche/imperiali, fuso orario), data di creazione.
Finalità: creare e gestire il tuo account, autenticarti, fornirti il Servizio.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
2.2 Contenuti che crei
Dati: acquari (nome, tipo, volume, dimensioni), misurazioni dei parametri e relativo
storico, popolazione, attrezzatura, promemoria e diario di manutenzione, foto, note.
Finalità: fornire le funzioni di monitoraggio, grafici, pianificazione e promemoria.
Base giuridica: esecuzione del contratto.
2.3 Abbonamento
Dati: piano, stato, date, identificativo della transazione della piattaforma (Apple/Google)
o del fornitore di pagamento. Non riceviamo né conserviamo i dati della tua carta di pagamento.
Finalità: gestire il tuo abbonamento e i tuoi diritti di accesso; emettere le fatture.
Base giuridica: esecuzione del contratto; obbligo di legge (contabilità) per i documenti
giustificativi.
2.4 Modulo di contatto
Dati: nome, indirizzo e-mail, messaggio, lingua e indirizzo IP dell'invio.
Finalità: gestire la tua richiesta e risponderti; l'IP serve unicamente a prevenire e tracciare
gli abusi (spam).
Base giuridica: legittimo interesse a rispondere alle richieste e a proteggere il servizio dagli
abusi (art. 6.1.f).
2.5 Dati tecnici
Dati: registri del server (indirizzo IP, data, risorsa richiesta, user agent, codice di
risposta), dati di protezione della rete della CDN.
Finalità: sicurezza, prevenzione degli abusi, diagnosi degli incidenti, disponibilità.
Base giuridica: legittimo interesse a proteggere e mantenere il Servizio.
2.6 Notifiche
Dati: se attivi i promemoria push, l'indirizzo tecnico («endpoint») fornito dal
tuo browser, le chiavi pubbliche di cifratura del tuo dispositivo e un'etichetta del dispositivo
che ti consente di riconoscerlo.
Finalità: recapitarti i promemoria di manutenzione.
Base giuridica: esecuzione del contratto; se del caso, il tuo consenso a livello di sistema
operativo o di browser, revocabile in qualsiasi momento.
Utilizziamo lo standard aperto Web Push (RFC 8030, autenticazione VAPID) senza aggiungere un intermediario per le notifiche, come OneSignal. La consegna passa necessariamente attraverso il servizio push del produttore del tuo browser (Mozilla, Google, Apple o Microsoft, a seconda di quello che utilizzi), che scegli di fatto scegliendo il tuo browser. Il suo contenuto è cifrato end-to-end (RFC 8291): tale servizio inoltra il messaggio senza poterlo leggere. Una sottoscrizione che non risponde più viene eliminata automaticamente.
2.7 Ciò che non facciamo
Non effettuiamo alcuna profilazione pubblicitaria, alcuna decisione automatizzata che produca effetti giuridici nei tuoi confronti, e non utilizziamo i tuoi contenuti a fini pubblicitari.
3. Foto e metadati
Quando invii una foto, questa viene ridimensionata e i suoi metadati EXIF vengono rimossi, comprese le coordinate GPS: la posizione della tua abitazione non viene quindi conservata né diffusa. I file originali non vengono conservati oltre l'elaborazione.
4. Funzione di condivisione
Se generi una scheda condivisibile, l'immagine interessata diventa accessibile tramite un link pubblico non indovinabile, affinché i forum possano visualizzarla. Questa pubblicazione deriva da un'azione volontaria da parte tua. Una volta diffuso, un link può essere copiato o conservato da terzi indipendentemente dal nostro controllo. Le tue altre foto e dati restano privati.
5. Periodi di conservazione
- Account e contenuti: finché il tuo account è attivo.
- Inattività: un account rimasto inattivo viene conservato 1 anno, poi eliminato, previi solleciti via e-mail che ti consentono di conservarlo.
- Cestino: gli elementi eliminati restano recuperabili 30 giorni, poi vengono eliminati definitivamente.
- Eliminazione dell'account: cancellazione dei dati entro 30 giorni, escluse le copie di backup tecniche cifrate che scadono automaticamente entro 90 giorni.
- Messaggi di contatto: 12 mesi dopo la gestione della richiesta.
- Registri tecnici: 6 mesi.
- Documenti contabili: conservati 7 anni, obbligo di legge (articolo III.86 del Codice di diritto economico belga).
6. Destinatari e responsabili del trattamento
I tuoi dati sono accessibili solo alle persone strettamente necessarie alla gestione del Servizio. Ci avvaliamo dei seguenti responsabili del trattamento, vincolati da un contratto conforme all'articolo 28 del GDPR:
- OVHcloud — Francia
- Hosting dei server e del database, in un data center situato in Francia (Unione europea).
- Cloudflare, Inc. (Stati Uniti)
- Rete di distribuzione dei contenuti, protezione dagli attacchi e terminazione TLS. In tale veste, Cloudflare tratta i dati di connessione (compreso l'indirizzo IP) che transitano verso il sito.
- Mailjet SAS (gruppo Sinch) — Francia
- Instradamento delle e-mail transazionali e dei messaggi del modulo di contatto. Sede: 43 rue de Dunkerque, 75010 Parigi. I dati sono ospitati nell'Unione europea (data center di Francoforte, in Germania, e di Saint-Ghislain, in Belgio). Alcuni sub-responsabili del trattamento di Mailjet, utilizzati per il suo supporto tecnico, hanno sede negli Stati Uniti (vedere la sezione 7).
- Apple Inc. / Google LLC
- Solo se sottoscrivi tramite l'App Store o Google Play: gestione dell'acquisto e dell'abbonamento, secondo le loro rispettive politiche.
Potremmo dover comunicare dei dati se la legge lo richiede (richiesta di un'autorità competente).
7. Trasferimenti fuori dall'Unione europea
I tuoi dati sono conservati in Europa. Tuttavia, alcuni fornitori tecnici trattano dati negli Stati Uniti, o vi ricorrono a sub-responsabili del trattamento:
- Cloudflare, Inc. — società statunitense, tratta i dati di connessione che transitano verso il sito;
- Mailjet — ospita le e-mail nell'Unione europea, ma per il suo supporto tecnico ricorre a fornitori con sede negli Stati Uniti;
- Apple / Google — se del caso, se sottoscrivi tramite l'App Store o Google Play.
Questi trasferimenti sono disciplinati dalle garanzie adeguate previste dal capo V del GDPR, prime fra tutte le clausole contrattuali tipo della Commissione europea (decisione 2021/914). Alcuni di questi fornitori sono inoltre certificati ai sensi del Data Privacy Framework UE–Stati Uniti, meccanismo che si aggiunge alle clausole contrattuali tipo senza sostituirsi ad esse.
8. Cookie e tracciatori
Sito vetrina (aquatender.fish): nessun cookie, nessun tracciatore, nessuna misurazione dell'audience, nessun font di terze parti. Non è quindi necessario alcun banner di consenso.
Applicazione (aquatender.app): unicamente tracciatori tecnici strettamente necessari al funzionamento (mantenimento della sessione di autenticazione, preferenze). Sono esentati dal consenso. Non viene installato alcun cookie pubblicitario o analitico.
Nella nostra configurazione attuale, Cloudflare non installa alcun cookie: le funzioni che potrebbero installarne uno (rilevamento dei bot) non sono attivate. Qualora ciò dovesse cambiare, aggiorneremmo questa pagina; si tratterebbe allora di un cookie strettamente necessario alla sicurezza, esentato dal consenso.
9. I tuoi diritti
In conformità al GDPR, disponi dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione (per i trattamenti fondati sul nostro legittimo interesse) e portabilità dei tuoi dati. Puoi inoltre impartire disposizioni relative alla sorte dei tuoi dati dopo il tuo decesso.
Per esercitare questi diritti: contact@aquatender.fish. Rispondiamo entro un mese, prorogabile di due mesi in caso di richiesta complessa. Possiamo chiedere un elemento che consenta di verificare la tua identità qualora sussista un ragionevole dubbio.
Puoi presentare un reclamo all'autorità di controllo competente — in Belgio, l'Autorità per la protezione dei dati (Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be) — oppure all'autorità del tuo Paese di residenza.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: cifratura delle comunicazioni (HTTPS/TLS), memorizzazione delle password sotto forma di impronta, separazione dei dati per utente, limitazione degli accessi, limitazione della frequenza delle richieste e protezioni anti-abuso, backup.
Nessun sistema è infallibile. In caso di violazione dei dati che possa comportare un rischio elevato per i tuoi diritti, ti informeremo e notificheremo l'autorità competente alle condizioni previste dagli articoli 33 e 34 del GDPR.
11. Minori
Il Servizio non è destinato alle persone di età inferiore a 16 anni senza l'autorizzazione e la supervisione di un titolare della responsabilità genitoriale. Non raccogliamo consapevolmente dati di minori al di sotto dell'età applicabile per il consenso digitale. Se ritieni che un minore ci abbia trasmesso dati, scrivici: li elimineremo.
12. Modifiche
Possiamo modificare la presente informativa. In caso di modifica sostanziale, sarai informato via e-mail o nell'applicazione prima della sua entrata in vigore. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.