Ocean Acquario

Privacy & Cookie Policy

Informativa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR).

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano questo sito e utilizzano i suoi servizi.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è:

  • Ragione Sociale / Denominazione: Antille s.a.s. di Fabbro Gilberto & C.
  • Legale Rappresentante: Gilberto Fabbro
  • Indirizzo Sede: Via F.lli Cervi 2, 31022 Preganziol (TV)
  • Email di contatto Privacy: [email protected]
  • PEC: [email protected]
  • P.IVA: 03216700264

2. Dati di Navigazione e Sicurezza Informatica

I sistemi informatici preposti al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP, parametri del dispositivo usato per connettersi, orari delle richieste).
Questi dati vengono utilizzati per:

  • Statistica anonima: Controllare il corretto funzionamento del sito.
  • Sicurezza: Accertare responsabilità in caso di ipotetici reati informatici e proteggere il sito da attacchi (es. SPAM, DDoS). A tal fine, il sito potrebbe utilizzare tecnologie di analisi del traffico (es. Cloudflare o Firewall) che filtrano le richieste anomale agendo per il Legittimo Interesse del Titolare (Art. 6.1.f GDPR) alla tutela dell'infrastruttura.

In particolare, per la sola finalità di protezione anti-abuso del modulo di contatto, l'indirizzo IP del mittente e l'orario della richiesta sono registrati in forma temporanea in un log tecnico, conservato per un periodo non superiore a un'ora e poi automaticamente cancellato; lo User-Agent del browser è incluso nel corpo dell'email di notifica al solo fine di rilevare invii automatici (anti-spam).

3. Infrastruttura di Hosting e Distribuzione (CDN)

Per garantire massime prestazioni e sicurezza, questo sito utilizza un'architettura che può includere:

  • Hosting / Server Origin: Il sito è ospitato su infrastruttura (VPS/Dedicata) gestita da UE (Satellite stack), che agisce in qualità di Responsabile del Trattamento (Data Processor). I server sono localizzati all'interno dello Spazio Economico Europeo (SEE), in conformità agli standard di sicurezza richiesti dal GDPR.
  • Rete di Distribuzione e Sicurezza (CDN): Il traffico verso questo sito potrebbe essere filtrato e distribuito da Cloudflare, Inc. (USA/Globale) o servizi analoghi. Questi servizi agiscono come "Reverse Proxy" per proteggere il sito da attacchi DDoS e accessi malevoli. Sebbene Cloudflare sia una società statunitense, aderisce al Data Privacy Framework (DPF), garantendo livelli di protezione adeguati per il trasferimento dei dati (indirizzi IP e log di sistema) necessari alla sicurezza.

4. Risorse Locali e Assenza di Tracciamento

A differenza della maggior parte dei siti web, questo portale è progettato secondo il principio della Privacy by Default:

  • Nessun Google Font: I caratteri tipografici sono ospitati localmente sul nostro server (Self-hosted). Non avviene alcuna chiamata verso i server di Google per caricare i font.
  • Nessun Servizio di Analytics: Non utilizziamo Google Analytics né altri strumenti di misurazione statistica che installano cookie o tracciano il comportamento di navigazione dell'utente.
  • Nessun Contenuto Incorporato (Embed): Non carichiamo video (YouTube/Vimeo) o mappe (Google Maps) direttamente nelle pagine per evitare il tracciamento di terze parti. I link a tali piattaforme sono semplici collegamenti ipertestuali esterni.

5. Protezione Anti-Spam (Senza Profilazione)

Per proteggere i moduli di contatto da invii automatici (Bot), utilizziamo un sistema che tutela la privacy:

  • Tecnica Honeypot: Campi invisibili nel modulo che, se compilati (da bot), bloccano l'invio automaticamente senza trattare dati personali.

6. Collegamenti a Siti Esterni

Il sito contiene collegamenti ipertestuali (link) verso siti esterni (es. Google Maps per le indicazioni, Social Network, siti partner). Cliccando su tali link, l'utente esce da questo dominio. Il Titolare non è responsabile per i trattamenti di dati effettuati da tali siti esterni, che sono regolati dalle rispettive privacy policy.
I pulsanti social presenti sul sito sono semplici collegamenti statici e non utilizzano cookie di terze parti finché non vengono cliccati.

7. Dati forniti volontariamente

Per la gestione di richieste specifiche (es. preventivi, candidature, collaborazioni), il modulo di contatto richiede l'acquisizione di:

  • Dati anagrafici e di contatto: Nome, Cognome, Email, Numero di Telefono.
  • Dati professionali: Ragione Sociale, Partita IVA, Settore di attività.
  • Dettagli della richiesta: Informazioni sul progetto, budget, allegati.

Finalità: Elaborazione di preventivi, valutazione di fattibilità progetti o gestione di rapporti commerciali preliminari.
Base Giuridica: Esecuzione di misure precontrattuali (Art. 6.1.b GDPR).

L'utente si impegna a non inviare dati sensibili o giudiziari (es. dati sulla salute, opinioni politiche) tramite il modulo di contatto, in quanto non necessari per le finalità del servizio. Qualora, nonostante tale avviso, l'utente fornisca volontariamente dati appartenenti a categorie particolari (es. dati relativi alla salute) o dati giudiziari, il Titolare, non disponendo di alcuna base giuridica per il loro trattamento, ne effettuerà l'immediata cancellazione, astenendosi da qualsiasi ulteriore trattamento.

8. Responsabile del Trattamento (Fornitore Tecnico)

Il sito è realizzato e gestito, sotto il profilo tecnico e infrastrutturale, da Social Facile di Federico Cadamuro, Via Gorizia 24, Preganziol (TV), P.IVA 05366430261 ([email protected]), che agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, limitatamente alle operazioni tecniche necessarie all'erogazione e manutenzione del sito e all'inoltro tecnico dei messaggi del modulo di contatto. Il fornitore non utilizza i dati per finalità proprie e non li comunica a terzi se non per obblighi di legge.

9. Cookie Policy e Strumenti di Tracciamento

Questo sito non utilizza cookie di profilazione o marketing.
Vengono utilizzati esclusivamente cookie tecnici o identificativi di sessione strettamente necessari per la trasmissione della comunicazione sulla rete e per la sicurezza. In conformità alla normativa vigente, l'installazione di tali strumenti tecnici non richiede il consenso preventivo degli utenti (nessun banner cookie necessario).

10. Modalità di Trattamento e Conservazione

I dati inviati dagli utenti (via email o modulo) vengono gestiti tramite sistemi di posta elettronica. La conservazione avviene sui server del provider di posta del Titolare, protetti da adeguate misure di sicurezza. Non viene effettuata archiviazione su database del sito web.

I dati saranno conservati secondo il principio di limitazione (Art. 5 GDPR):

  • Richieste di contatto (Lead): I dati saranno cancellati 12 mesi dopo l'ultima interazione o la chiusura della richiesta, qualora non segua un rapporto contrattuale.
  • Dati Amministrativi/Clienti: In caso di instaurazione di un rapporto contrattuale, i dati saranno conservati per 10 anni per obblighi di legge civilistici e fiscali.

11. Luogo del Trattamento e Trasferimento Dati

Il trattamento dei dati avviene presso le sedi server indicate al punto 3 (UE (Satellite stack)).

L'inoltro tecnico dei messaggi inviati tramite il modulo di contatto è effettuato attraverso il servizio di posta SMTP di Google LLC (Stati Uniti). Tale fornitore aderisce al Data Privacy Framework (DPF) UE-USA, sulla cui base la Commissione Europea ha riconosciuto un livello di protezione adeguato per i dati personali trasmessi.

La casella di posta elettronica del Titolare, sulla quale i messaggi del modulo di contatto sono ricevuti e conservati, è gestita da Aruba S.p.A., con server ubicati in Italia (Unione Europea): per tale conservazione non avviene alcun trasferimento di dati personali verso Paesi terzi.

Inoltre, i dati potranno essere comunicati a consulenti fiscali, commercialisti o legali per gli adempimenti contabili e amministrativi necessari in caso di instaurazione di un rapporto contrattuale. Tali soggetti operano, a seconda dei casi, in qualità di Responsabili del Trattamento appositamente nominati o di Titolari autonomi del trattamento.

12. Diritti dell'Interessato

In ogni momento, puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) inviando una richiesta all'email del Titolare. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Ultimo aggiornamento: Maggio 2026