Privacy Policy (Informativa privacy) – flowm.it
Ultimo aggiornamento: 12 febbraio 2026
La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa applicabile in materia di protezione dei dati personali. Descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano e utilizzano il sito flowm.it (di seguito, il “Sito”).
1) Titolare del trattamento
Il Titolare del trattamento è:
Naidèa Comunicazione – Raffaele Fiducioso
P.IVA: 05900410654 – C.F.: FDCRFL86T14C129G
Sede: Via Crocifisso 92/3, 84012 Angri (SA), Italia
Email privacy: r.fiducioso@naideacomunicazione.it
Codice destinatario (SDI): M5UXCR1
2) Tipologie di dati trattati
A seconda dell’uso del Sito, possono essere trattati:
a) Dati di navigazione
Dati tecnici raccolti automaticamente (es. indirizzo IP, informazioni sul browser e dispositivo, pagine visitate, data/ora accesso, log e informazioni di sicurezza).
Questi dati sono necessari per il funzionamento del Sito e la sicurezza.
b) Dati forniti volontariamente dall’utente
Dati inseriti dall’utente tramite form (es. nome, cognome, email, telefono, azienda, messaggio) o inviati via email.
c) Cookie e strumenti di tracciamento
Il Sito utilizza cookie tecnici e, previo consenso quando richiesto, cookie/statistiche e marketing (es. GA4 e Meta Pixel). I dettagli sono riportati nella Cookie Policy e nel banner cookie.
3) Finalità del trattamento e basi giuridiche
3.1 Funzionamento del Sito, sicurezza e gestione tecnica
Finalità: garantire l’operatività del Sito, prevenire abusi, gestire log, errori, sicurezza informatica.
Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) e necessità tecnica.
3.2 Gestione richieste di contatto e informazioni
Finalità: rispondere a richieste inviate dall’utente (form, email, contatti).
Base giuridica: esecuzione di misure precontrattuali/contrattuali (art. 6.1.b GDPR) e/o legittimo interesse (art. 6.1.f GDPR) in base al contenuto della richiesta.
Conferimento: facoltativo, ma necessario per ricevere risposta.
3.3 Servizi, preventivi, gestione amministrativa e contabile (se applicabile)
Finalità: erogare servizi, predisporre preventivi, eseguire incarichi, gestione amministrativa/contabile.
Base giuridica: art. 6.1.b GDPR (contratto o misure precontrattuali) e art. 6.1.c GDPR (obblighi di legge).
3.4 Statistiche e misurazione (GA4) – se attivo con cookie non tecnici
Finalità: analisi statistiche e misurazione delle performance del Sito.
Base giuridica: consenso dell’utente, quando richiesto (art. 6.1.a GDPR), tramite banner cookie.
3.5 Marketing e remarketing (Meta Pixel) – se attivo
Finalità: misurazione campagne, creazione di pubblici, attività di remarketing e profilazione.
Base giuridica: consenso dell’utente, quando richiesto (art. 6.1.a GDPR), tramite banner cookie.
3.6 Protezione anti-spam e sicurezza form (reCAPTCHA)
Finalità: prevenire spam, abusi e accessi automatizzati ai form.
Base giuridica: legittimo interesse del Titolare alla sicurezza (art. 6.1.f GDPR) e/o consenso quando richiesto dal sistema cookie/banner (in base a configurazione e modalità di attivazione).
3.7 Gestione lead e CRM (HubSpot)
Finalità: gestione delle richieste, dei lead, delle comunicazioni e del processo commerciale/organizzativo (es. tracciamento compilazioni form, gestione contatti, pipeline).
Base giuridica: misure precontrattuali/contrattuali (art. 6.1.b GDPR) e/o legittimo interesse (art. 6.1.f GDPR).
Eventuali funzioni di marketing automatizzato o tracciamento non tecnico possono richiedere consenso (art. 6.1.a GDPR), gestito tramite banner cookie.
4) Modalità del trattamento e misure di sicurezza
Il trattamento avviene con strumenti elettronici e/o cartacei nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione. Il Titolare adotta misure tecniche e organizzative adeguate (es. controllo accessi, backup, misure di sicurezza applicative e infrastrutturali).
5) Cookie e gestione preferenze
Quando previsto, l’utente può:
prestare o negare il consenso ai cookie/statistiche/marketing tramite banner cookie;
modificare le preferenze in qualsiasi momento tramite l’apposito comando “Gestisci preferenze” (se presente) o reimpostando le scelte dal banner;
gestire i cookie anche dalle impostazioni del browser (limitazione: può incidere sul funzionamento di alcune parti del Sito).
Per maggiori dettagli consultare la Cookie Policy (pagina dedicata).
6) Destinatari dei dati e responsabili del trattamento
I dati possono essere trattati da:
soggetti autorizzati dal Titolare;
fornitori che operano come Responsabili del trattamento (es. hosting, manutenzione tecnica, strumenti CRM, analytics, advertising), nominati con accordi ai sensi dell’art. 28 GDPR.
In particolare, il Sito utilizza o può utilizzare servizi dei seguenti fornitori:
Hosting: Aruba
Statistiche: Google Analytics 4 (GA4)
Marketing/Advertising: Meta Pixel
Protezione form: reCAPTCHA
CRM e moduli/lead: HubSpot
7) Trasferimento di dati extra UE
Alcuni fornitori (in particolare servizi legati ad analytics/advertising/CRM) possono comportare trasferimenti di dati verso Paesi fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto del GDPR tramite garanzie adeguate (es. clausole contrattuali standard e/o altre misure previste dalla normativa, in base al servizio e configurazione).
8) Periodo di conservazione
I dati sono conservati per il tempo necessario alle finalità indicate:
Richieste/contatti/lead: per il tempo necessario a gestire la richiesta e per un periodo successivo ragionevole per esigenze organizzative e tutela.
Dati contrattuali/amministrativi: per i tempi previsti da obblighi civilistici e fiscali.
Dati di analytics/marketing: secondo le impostazioni degli strumenti e/o fino a revoca del consenso quando applicabile.
Log tecnici e sicurezza: per periodi compatibili con finalità tecniche e di sicurezza.
9) Diritti dell’interessato
L’utente può esercitare i diritti previsti dagli artt. 15–22 GDPR:
accesso, rettifica, cancellazione, limitazione, portabilità (quando applicabile), opposizione, revoca del consenso (quando il trattamento si basa sul consenso).
Richieste: r.fiducioso@naideacomunicazione.it
10) Reclamo all’Autorità di controllo
È possibile proporre reclamo al Garante per la protezione dei dati personali.
11) Minori
Il Sito non è destinato a minori di 16 anni. Se il Titolare venisse a conoscenza di dati di minori trattati senza adeguata base giuridica, procederà alla cancellazione.
12) Modifiche alla presente informativa
Il Titolare può aggiornare la presente informativa. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di aggiornamento.