Privacy Policy

1. Titolare e contatti

Il servizio è gestito da Acquastream. Per informazioni sul trattamento dei dati o per esercitare i tuoi diritti puoi scrivere a privacy@acquastream.it.

2. Dati trattati

• Dati di contatto: nome e cognome, email e telefono. Tutti e tre sono richiesti per consegnare il servizio e per il ricontatto relativo al check-up.
• Dati del questionario: località, composizione del nucleo familiare, abitudini di consumo e problematiche auto-riferite.
• Dati tecnici e di sicurezza:impronta crittografica dell'indirizzo IP, user agent e pagina di provenienza comunicata dal browser, usati per sicurezza, prevenzione degli abusi e diagnosi operativa.
• Dati del servizio: stato della richiesta, report, consegne email e attività strettamente collegate alla richiesta.

Le risposte su nucleo e problematiche sono informazioni fornite dall'utente per personalizzare un contenuto informativo: non sono una diagnosi né sostituiscono il parere di un professionista sanitario.

3. Risoluzione della zona idrica e Google

Per le sole località multi-zona configurate, la via senza numero civico viene inviata a Google Maps Platform insieme a comune e regione per individuare la zona idrica. Nei sistemi controllati da Acquastream non salviamo né registriamo la via, il risultato grezzo, le coordinate o l'identificativo Google. Nelle località a zona unica la via viene validata e scartata senza inviarla a Google.

Il browser conserva temporaneamente in sessionStorageuna dichiarazione firmata con esito, metodo, fonti pubbliche ed expiry per proseguire il quiz; la via non ne fa parte. La dichiarazione scade secondo l'orario indicato nell'interfaccia ed è comunque rimossa alla chiusura della scheda. L'eventuale trattamento svolto da Google, compresi i log del fornitore, dipende dalle Norme sulla privacy di Google e dai termini di Google Maps Platform.

4. Finalità e basi del trattamento

• Servizio richiesto: acquisire la richiesta, generare e rendere disponibile il report, inviare le email operative e ricontattarti per approfondirlo. Il trattamento è necessario per dare seguito alla tua richiesta.
• Sicurezza: limitare richieste abusive, proteggere utenti e sistemi e conservare evidenze operative minime, sulla base del legittimo interesse alla sicurezza.
• Analytics facoltativi: misurare una visita su una pagina pubblica consentita solo dopo una scelta separata e revocabile nel banner cookie.

La presa visione dell'informativa richiesta nel form riguarda la consegna e il follow-up del servizio; non registra un consenso marketing separato. Il consenso analytics è distinto e può essere rifiutato senza impedire il check-up.

5. Fornitori e destinatari

I dati sono accessibili al personale autorizzato e ai fornitori tecnici necessari al servizio, secondo il ruolo effettivamente svolto:

• Supabase per database, autenticazione e funzioni applicative.
• Vercel per l'hosting e l'esecuzione dell'applicazione.
• Anthropic per generare il contenuto del report dai dati del questionario e dell'acqua, senza via o dati di contatto.
• Resend per consegnare le email richieste.
• Google Maps Platform esclusivamente nel caso multi-zona descritto sopra.
• Meta, dopo consenso analytics, soltanto per una visualizzazione di pagina pubblica consentita con il solo percorso sanificato.

Acquastream non vende i dati personali. Informazioni su localizzazione dei fornitori, subfornitori e meccanismi applicabili ai trasferimenti internazionali sono disponibili nelle informative contrattuali aggiornate dei rispettivi servizi.

Il token firmato del report è necessariamente parte del percorso richiesto al server. Il codice applicativo lo esclude da analytics e referrer e non lo aggiunge ai log applicativi; il percorso può tuttavia essere trattato nei log tecnici e di sicurezza della piattaforma di hosting secondo le regole del fornitore. Per questo il link va trattato come una credenziale e non pubblicato.

6. Conservazione

I dati personali e gli artefatti collegati alla richiesta sono conservati fino a 24 mesi dall'ultima attività ammessa. Alla scadenza il sistema blocca accessi e nuove elaborazioni, anonimizza il lead e rimuove i contenuti personali collegati. La pulizia usa una breve finestra tecnica di sicurezza dopo la scadenza; il diritto di chiedere prima la cancellazione resta invariato.

La preferenza analytics è conservata nel browser per 180 giorni. I dati di sessione del quiz restano nella singola scheda fino alla chiusura o al completamento.

7. Diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità oppure opporti al trattamento; puoi inoltre revocare un consenso senza pregiudicare il trattamento precedente. Scrivi a privacy@acquastream.it. Puoi proporre reclamo al Garante per la protezione dei dati personali.

8. Intelligenza artificiale e limiti del report

Il report è generato automaticamente per finalità informative. Non produce effetti giuridici, non è una decisione sanitaria e non sostituisce analisi di laboratorio o pareri professionali. Se i dati idrici non permettono una conclusione affidabile, il servizio mostra una revisione manuale invece di inventare valori.

9. Aggiornamenti

Questa informativa può cambiare quando mutano il servizio, i fornitori o gli obblighi applicabili. La versione pubblicata riporta sempre la data di aggiornamento.