Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Acquastream. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a privacy@acquastream.it.

Non è stato designato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti obbligatori previsti dall'art. 37 del GDPR. In caso di dubbi sulla designazione obbligatoria, consultare un legale specializzato prima del lancio.

2. Dati personali raccolti

Raccogliamo esclusivamente i dati necessari a fornirti il servizio di check-up e a contattarti con le informazioni richieste:

• Dati del form:nome, indirizzo email, numero di telefono (opzionale), comune di residenza, composizione del nucleo familiare, abitudini di consumo dell'acqua, problematiche auto-riportate, consenso al trattamento.
• Dati tecnici: indirizzo IP (conservato in forma hashata SHA-256 con salt - mai in chiaro), user agent del browser, URL di provenienza (referrer). Questi dati sono raccolti esclusivamente per finalità di sicurezza e prevenzione di abusi (anti-spam, rate limiting).

Nota:Le problematiche segnalate nel questionario sono auto-riportate dall'utente e non costituiscono dati relativi alla salute ai sensi dell'art. 9 GDPR (non si tratta di diagnosi mediche né di dati clinici certificati).

3. Finalità del trattamento

• Contatto commerciale: rispondere alla tua richiesta e fornirti informazioni sui nostri servizi.
• Report personalizzato:generare, tramite AI, un'analisi dell'acqua del tuo comune in base al profilo fornito.
• Email transazionali: inviarti una conferma della ricezione del tuo check-up e il link al report.
• Marketing diretto: solo se hai fornito il consenso separato opt-in. Puoi revocare questo consenso in qualsiasi momento tramite il link di disiscrizione nelle nostre email o scrivendo a privacy@acquastream.it.
• Sicurezza e prevenzione abusi: proteggere il servizio da accessi automatizzati, spam e utilizzi fraudolenti.

4. Base giuridica

• Consenso esplicito(art. 6(1)(a) GDPR): per l'eventuale invio di comunicazioni di marketing, attivato solo con opt-in separato e revocabile in ogni momento.
• Esecuzione di misure precontrattuali(art. 6(1)(b) GDPR): per contattarti in risposta alla tua richiesta di check-up e fornirti il report personalizzato.
• Legittimo interesse(art. 6(1)(f) GDPR): per le finalità di sicurezza e prevenzione di abusi (IP hashato, rate limiting, anti-spam), nel rispetto dei tuoi diritti fondamentali.

5. Destinatari e trasferimenti

I tuoi dati non vengono venduti né ceduti a terze parti a fini di profilazione commerciale. Vengono condivisi solo con i fornitori tecnici strettamente necessari all'erogazione del servizio, tutti vincolati da accordo sul trattamento dei dati (DPA):

• Supabase Inc. - database e infrastruttura cloud. Server in regione UE (eu-central-1, Francoforte). DPA in atto.
• Resend Inc. - invio di email transazionali. Infrastruttura UE/US con clausole contrattuali standard (SCC) approvate UE. DPA in atto.
• Anthropic, PBC - generazione del report personalizzato tramite AI (modello Claude). Server negli Stati Uniti; il trasferimento avviene nel rispetto delle SCC approvate dalla Commissione UE. DPA in atto.

Nessun altro trasferimento di dati verso paesi extra-UE è previsto al di fuori di questi fornitori.

6. Tempi di conservazione

I tuoi dati personali vengono conservati per un massimo di 24 mesi dalla tua ultima interazione con il servizio. Al termine di questo periodo, i dati identificativi (nome, email, telefono) vengono automaticamente anonimizzati tramite un processo schedulato: il record viene mantenuto a fini statistici aggregati, ma non è più riconducibile alla tua persona. Se richiedi la cancellazione prima della scadenza, il record viene eliminato in modo definitivo (vedi sezione 7).

7. I tuoi diritti

Ai sensi del GDPR hai diritto a:

• Accesso - ottenere conferma che i tuoi dati siano trattati e riceverne copia.
• Rettifica - correggere dati inesatti o incompleti.
• Cancellazione (diritto all'oblio, art. 17) - richiedere la rimozione definitiva dei tuoi dati dal nostro sistema.
• Limitazione - chiedere la sospensione del trattamento in determinate circostanze.
• Portabilità - ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Opposizione - opporti al trattamento basato su legittimo interesse o per finalità di marketing diretto.
• Revoca del consenso - ritirare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti scrivi a privacy@acquastream.it. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali: www.gpdp.it.

8. Minori

Il servizio non è rivolto a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati di minori. Se dovessimo venire a conoscenza di aver ricevuto dati di un minore senza consenso del genitore o tutore, procederemo alla cancellazione immediata di tali dati. Segnalazioni a privacy@acquastream.it.

9. Decisioni automatizzate e intelligenza artificiale

Il report personalizzato viene generato in modo automatico tramite il modello di intelligenza artificiale Claude (Anthropic), sulla base esclusiva dei dati che hai inserito nel questionario. Questo processo non costituisce profilazione ai sensi dell'art. 22 GDPR: non produce effetti giuridici né incide in modo analogo sulla tua persona; ha finalità puramente informativa.

Se desideri che il tuo report venga revisionato da una persona del nostro team, puoi richiederlo scrivendo a privacy@acquastream.it.

10. Modifiche a questa informativa

Questa informativa può essere aggiornata per riflettere modifiche normative o cambiamenti nel servizio. In caso di modifiche sostanziali, ne daremo comunicazione tramite avviso in evidenza sul sito. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.