Informativa ai sensi degli articoli 13 e 14 del GDPR
Questo sito raccoglie pochissimo. Non installa cookie, non ti profila e non ti segue su altri siti. Qui sotto trovi, in ordine, cosa raccogliamo, perché, per quanto tempo lo teniamo e come puoi farlo cancellare.
Cosa raccogliamo
Capire quali pagine servono davvero
Risponderti
Sapere quali strutture portano richieste
Sicurezza e funzionamento del sito
Il riepilogo serve a orientarti. Le sezioni che seguono sono il testo completo e prevalgono in caso di dubbio.
Il titolare del trattamento è ONGLOW SRL, P.IVA e codice fiscale 02843500220, con sede in Viale Prati 33, 38066 Riva del Garda (TN).
Per qualsiasi domanda su questa informativa, o per esercitare i tuoi diritti, scrivi a admin@onglow.it.
Non abbiamo nominato un responsabile della protezione dei dati (DPO): non rientriamo nei casi in cui l'articolo 37 del GDPR lo rende obbligatorio.
Questa pagina riguarda il sito onglow.it nelle sue tre versioni (italiano, inglese, tedesco) e il collegamento tracking.onglow.it, cioè l'indirizzo che si apre quando inquadri un QR code OnGLOW in una struttura.
Non riguarda l'app OnGLOW, che ha una informativa dedicata. Non riguarda i trattamenti che alberghi, strutture e professionisti svolgono per conto proprio: di quelli rispondono loro.
Per capire come viene usato il sito usiamo Umami Cloud, un servizio di statistiche che non installa cookie e non memorizza nulla sul tuo dispositivo.
Vengono raccolti: la pagina che apri e il suo titolo, il sito da cui arrivi, la lingua del browser, la risoluzione dello schermo, il tipo di dispositivo, browser e sistema operativo, il paese di provenienza. Il tuo indirizzo IP serve al fornitore solo per ricavare il paese e non viene conservato.
Registriamo inoltre alcune azioni, senza collegarle alla tua identità: il clic sui bottoni WhatsApp, il clic sull'indirizzo email, il cambio di lingua e l'esito dell'invio del modulo contatti.
Base giuridica: il nostro legittimo interesse a capire se il sito funziona e cosa interessa a chi lo visita (articolo 6, paragrafo 1, lettera f del GDPR). Poiché non usiamo cookie né altri identificatori salvati sul tuo dispositivo, non ti chiediamo un consenso e non vedrai banner.
Il fornitore è Umami Software, Inc., che agisce come responsabile del trattamento per nostro conto. Non ti profiliamo, non ti seguiamo su altri siti e non incrociamo queste statistiche con i dati che ci lasci nel modulo.
Se ci scrivi dal modulo raccogliamo nome, indirizzo email e testo del messaggio. Insieme al messaggio registriamo data, ora e indirizzo IP: servono a dimostrare che il consenso è stato prestato, come richiede l'articolo 7 del GDPR.
Finalità: risponderti. Nient'altro.
Base giuridica: il tuo consenso (articolo 6, paragrafo 1, lettera a) e l'esecuzione di misure precontrattuali richieste da te (articolo 6, paragrafo 1, lettera b).
Conferimento: facoltativo. Senza nome, email e messaggio, però, non possiamo risponderti.
Conservazione: 24 mesi dall'ultimo scambio, poi cancelliamo. Se diventi cliente, i dati legati alla prestazione seguono i termini previsti dagli obblighi fiscali e civilistici.
Non useremo il tuo indirizzo per newsletter, offerte o comunicazioni promozionali.
Il messaggio passa dal sito, ospitato da Cloudflare, e il servizio email Resend lo consegna alla nostra casella di posta (OVHcloud). Trattano i dati come responsabili per nostro conto. Dove stanno i loro server lo trovi più sotto, alla voce sui trasferimenti fuori dall'Unione Europea.
I QR code OnGLOW esposti nelle strutture non portano direttamente a WhatsApp: passano prima da tracking.onglow.it, che registra il passaggio e ti reindirizza subito dopo.
Di ogni scansione salviamo: il codice della struttura, il tipo di dispositivo (iOS, Android o altro), la stringa del browser, la data e l'ora, e l'indirizzo IP troncato. Dell'IPv4 azzeriamo l'ultimo numero, dell'IPv6 conserviamo solo il prefisso: così ridotto, l'indirizzo non permette di risalire a te.
Finalità: sapere quali strutture generano richieste, per capire dove ha senso essere presenti. Contiamo scansioni, non persone.
Base giuridica: il nostro legittimo interesse a misurare l'efficacia dei materiali che distribuiamo (articolo 6, paragrafo 1, lettera f).
Conservazione: 24 mesi. Nessun cookie è coinvolto.
I bottoni WhatsApp aprono una conversazione con il nostro numero, con un messaggio già scritto che puoi modificare o cancellare prima di inviarlo.
Da quel momento vediamo il tuo numero di telefono, il nome che hai impostato su WhatsApp e quello che ci scrivi. Li usiamo per risponderti e organizzare il servizio.
La conversazione passa anche da Meta Platforms Ireland Limited, che tratta i dati di WhatsApp come titolare autonomo, secondo la propria informativa. Su quella parte non abbiamo controllo: se preferisci evitarla, usa il modulo contatti o scrivici via email.
Conservazione: teniamo la conversazione per il tempo necessario a gestire la tua richiesta e, se diventi cliente, per i termini previsti dagli obblighi di legge.
Come ogni sito, il server registra automaticamente le richieste che riceve: indirizzo IP, data e ora, pagina richiesta, esito e tipo di browser. Sono dati che servono a far funzionare il sito e ad accorgersi di attacchi o abusi.
Base giuridica: il nostro legittimo interesse alla sicurezza e alla continuità del servizio (articolo 6, paragrafo 1, lettera f).
Conservazione: un periodo breve, di norma entro 30 giorni, salvo il tempo necessario ad accertare un abuso o a difenderci in giudizio.
Il sito e tracking.onglow.it sono ospitati da Cloudflare, che risponde a ogni richiesta dal suo centro dati più vicino a te. L'indirizzo onglow.it senza «www» è gestito da GitHub, che si limita a portarti su www.onglow.it.
I tuoi dati restano tra noi e i fornitori che ci servono per far funzionare il sito. Sono nominati responsabili del trattamento e trattano i dati solo secondo le nostre istruzioni.
Ospita il sito, il modulo e tracking.onglow.it, con il database delle scansioni QR in Europa occidentale.
Consegna le email del modulo alla nostra casella.
Porta su www.onglow.it chi apre onglow.it senza «www».
La casella di posta che riceve le richieste. Server nell’Unione Europea.
Statistiche di visita, senza cookie e senza conservare l’IP.
Oltre a loro, i dati possono essere comunicati ad autorità pubbliche quando la legge lo impone, e ai nostri consulenti quando serve per difendere un diritto.
Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing.
La casella di posta è su server nell'Unione Europea. Il database delle scansioni QR sta in un centro dati in Europa occidentale.
Cloudflare, Resend e GitHub sono società statunitensi: le richieste al sito possono passare da server fuori dall'Unione Europea e alcuni dati, come l'indirizzo IP registrato nei log, possono essere trattati negli Stati Uniti. Le tre società aderiscono al Data Privacy Framework UE-USA, che la Commissione europea ha riconosciuto adeguato (articolo 45 del GDPR). Dove serve, si applicano anche le clausole contrattuali tipo (articolo 46).
Il servizio di statistiche è fornito da una società statunitense e, a seconda della regione del servizio, i dati possono essere trattati anche fuori dall'Unione Europea. In quel caso il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (articolo 46 del GDPR).
Lo stesso vale per WhatsApp, se scegli di scriverci da lì: il trattamento segue l'informativa di Meta.
In qualsiasi momento puoi chiederci quanto segue.
Sapere quali dati che ti riguardano abbiamo e riceverne una copia.
Correggerli se sono sbagliati o incompleti.
Farli cancellare.
Congelarne l’uso mentre una contestazione è aperta.
Riceverli in un formato leggibile da un computer o farli trasferire a un altro titolare.
Opporti ai trattamenti fondati sul legittimo interesse, statistiche di visita comprese.
Dove il trattamento si basa sul consenso, puoi revocarlo quando vuoi: la revoca vale per il futuro e non rende illecito quanto fatto prima.
Scrivi a admin@onglow.it. Ti rispondiamo entro un mese, come previsto dall'articolo 12 del GDPR. Non paghi nulla, salvo richieste manifestamente infondate o ripetitive.
Prima di tutto scrivici: nella maggior parte dei casi si risolve in due messaggi.
Hai comunque il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it, oppure di rivolgerti all'autorità giudiziaria.
Il sito e i servizi OnGLOW si rivolgono a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni, età fissata dall'articolo 2-quinquies del Codice privacy italiano in attuazione dell'articolo 8 del GDPR.
Se pensi che un minore ci abbia inviato dati personali, scrivici: li cancelliamo subito.
Non prendiamo decisioni automatizzate che ti riguardano e non facciamo profilazione: nessun algoritmo decide al posto nostro se e come risponderti.
Se cambiamo i servizi che usiamo o le finalità del trattamento, aggiorniamo questa pagina e la data indicata in alto. Quando la modifica è sostanziale, la segnaliamo anche sul sito.
L'app OnGLOW ha un'informativa dedicata: quella che stai leggendo non la copre.