01Chi siamo e cosa copre questa informativa
Fiori Agency è il nome commerciale utilizzato da questa piattaforma, con assistenza pubblica basata in Albania. Per domande sulla privacy scrivi a [email protected]. Il nome dell’operatore legale, la sede registrata e il numero di registrazione devono ancora essere confermati prima che questa bozza possa essere pubblicata come informativa definitiva.
Questa informativa riguarda i visitatori del sito, chi invia richieste o questionari, i referenti dei clienti con un account sul portale e chi riceve o carica file condivisi. Descrive anche le informazioni inserite dal nostro team per gestire il rapporto con il cliente. Il personale e i fornitori devono ricevere informative separate per paghe e amministrazione.
Per le nostre richieste commerciali, l’amministrazione degli account e la fatturazione, siamo noi a stabilire come e perché usare le informazioni. Quando un cliente ci fornisce dati personali da trattare esclusivamente secondo le sue istruzioni nell’ambito di un servizio, il cliente può essere il titolare e noi il responsabile del trattamento. Ruoli e istruzioni devono essere definiti nel relativo contratto di servizio e accordo sul trattamento dei dati.
02Informazioni che riceviamo
Le informazioni dipendono dalla parte della piattaforma che utilizzi.
- Richieste e preventivi: nome, indirizzo email e/o numero di telefono, azienda, Paese, sito web, servizi di interesse, budget e messaggio. Il team può aggiungere la provenienza, note, informazioni per il ricontatto e un preventivo.
- Questionari: risposte su attività, settore, pubblico, obiettivi, marketing attuale e servizi necessari; recapiti e orario preferito; richiesta di ricontatto; servizi consigliati e data di invio. Durante la compilazione, le risposte vengono salvate anche come bozza sul dispositivo.
- Account cliente: nome, email, telefono, dati dell’attività e del settore, avatar se fornito, indirizzo e coordinate facoltative, sito web e profili social, identificativo fiscale se fornito, stato dell’account, lingua, hash della password e ultimo accesso. Il personale può associare l’account a una richiesta, a un referente o a un membro responsabile del team.
- Servizi e fatturazione: servizi e quantità, prezzi negoziati, intervalli di fatturazione, date contrattuali, impostazioni di rinnovo, contratti, fatture, descrizioni dei metodi di pagamento, date e stato di pagamento, annullamento o rimborso. La piattaforma registra i pagamenti; non raccoglie numeri di carta né codici di sicurezza.
- File e collaborazione: contenuti caricati, nomi, tipi e dimensioni di file e cartelle, anteprime, titolarità, autorizzazioni di condivisione, titoli e messaggi dei trasferimenti, scadenze e conteggio delle richieste di link di download. Attività e note di progetto possono fare riferimento ai contatti del cliente.
- Notifiche: nomi e indirizzi dei destinatari, messaggi di servizio e dati pertinenti dell’account o della fattura, tentativi di invio, identificativi e stato del fornitore, e lettura delle notifiche interne.
- Dati tecnici: URL e metodi delle richieste, errori operativi e orari. Gli indirizzi IP sono usati per limitare il traffico; i caricamenti completati tramite link Drive pubblico registrano anche IP e user-agent del browser insieme al file, al link e all’ora di caricamento.
03Da dove provengono le informazioni
Riceviamo informazioni da te, dal browser o dispositivo che si collega alla piattaforma e dai membri del team che gestiscono una richiesta o un rapporto con il cliente. Un referente aziendale, un segnalatore o chi invia un file può fornirci i tuoi dati; ad esempio, può inserire il tuo indirizzo email per inviarti un link di trasferimento senza creare un account.
Fornisci solo informazioni pertinenti e assicurati di essere autorizzato a comunicare dati o file di altre persone. I moduli non chiedono dati sanitari, documenti d’identità, dati di carte o altre informazioni sensibili. Se un progetto richiede tali materiali, concorda prima con noi modalità di trattamento adeguate.
I campi obbligatori indicano ciò che serve per inviare il modulo o usare un account. Senza recapiti sufficienti non possiamo rispondere; senza i dati necessari per account o fatturazione potremmo non poter fornire il servizio. I campi facoltativi possono essere lasciati vuoti.
04Perché utilizziamo le informazioni
La base giuridica dipende dal rapporto e dalla finalità: non consideriamo ogni utilizzo del sito come fondato sul consenso.
| Finalità | Base giuridica |
|---|---|
| Rispondere a una richiesta, preparare il preventivo richiesto e organizzare un confronto strategico. | Misure richieste prima di un contratto; legittimo interesse a rispondere ai rappresentanti di un’azienda. |
| Fornire i servizi concordati, gestire gli account, condividere file e inviare comunicazioni di servizio. | Esecuzione del contratto con te; legittimo interesse ad amministrare il rapporto con l’organizzazione cliente. |
| Conservare fatture, pagamenti e documenti necessari per contabilità o imposte. | Obblighi di legge applicabili, insieme all’amministrazione del contratto. |
| Controllare gli accessi, limitare gli abusi, indagare sugli incidenti e gestire controversie. | Legittimo interesse a proteggere la piattaforma, gli utenti e le pretese legali. |
| Svolgere un’attività facoltativa per la quale chiediamo separatamente il permesso. | Consenso, quando richiesto; può essere revocato per tale attività. |
05Consigli del questionario e messaggi
I consigli del questionario usano regole che collegano le risposte alle nostre categorie di servizi. Sono un punto di partenza per il confronto: non acquistano un servizio, non approvano un contratto e non fissano un prezzo vincolante. Puoi discuterli o contestarli con il team.
Inviti all’account, reimpostazioni della password, link di trasferimento, avvisi sulle fatture e promemoria di rinnovo o scadenza sono messaggi operativi. L’invio di una richiesta o di un questionario non iscrive a una newsletter. La conferma del questionario registra la richiesta di usare le risposte per preparare e discutere la tua richiesta.
06Chi può ricevere le informazioni
I membri del team con l’accesso appropriato possono gestire richieste, account, progetti e fatturazione. Una richiesta può avvisare il team commerciale o di gestione responsabile del mercato interessato. Il portale mostra al cliente i propri dati disponibili; non tutte le note interne e amministrative vi compaiono.
L’integrazione di archiviazione usa DigitalOcean Spaces. L’integrazione per le email transazionali supporta Postmark quando l’invio è attivo; il fornitore riceve i dati del destinatario e il contenuto necessario all’invio. Anche i fornitori di hosting, database, archiviazione ed email trattano i dati tecnici necessari ai loro servizi.
I fornitori effettivi di hosting e database, il servizio email attivo, i luoghi di archiviazione e gli accordi con i fornitori devono essere confermati prima di finalizzare questa bozza. I siti e documenti esterni aperti tramite link seguono le informative dei rispettivi operatori.
Le informazioni possono inoltre essere comunicate a consulenti professionali o autorità competenti quando necessario per un obbligo o una pretesa legale concreta. Questa bozza non autorizza pubblicità non correlata né la vendita di dati personali.
07Link pubblici e file caricati
Un link Drive pubblico consente a chi lo possiede di accedere all’elemento o alla cartella condivisa e ai contenuti accessibili al suo interno. Alcuni link consentono anche il caricamento. I file aggiunti a una cartella condivisa possono essere visibili agli altri possessori dello stesso link e al team autorizzato. Il link pubblico non è limitato al destinatario originario.
I trasferimenti possono avere una scadenza e una password di download facoltativa. Titolo, messaggio, nome, dimensione e tipo dei file sono mostrati a chi possiede il link anche se il download richiede una password. Non inserire informazioni riservate in tali etichette o messaggi.
La revoca o scadenza impedisce nuovi accessi tramite il link, ma non recupera le copie già scaricate. Un URL di download già emesso può funzionare fino alla propria scadenza. File e anteprime sono trattati dai nostri server e dal fornitore di archiviazione; il servizio non offre crittografia end-to-end.
Avatar e immagini pubblicate sul blog sono serviti tramite URL pubblici. Non usare come avatar un’immagine che deve restare riservata.
08Cookie e dati nel browser
Il sito utilizza la memoria del browser per lingua, aspetto, accesso alla sessione e stato dei moduli. Sulle pagine pubbliche, Google Tag Manager viene caricato per ogni visitatore, con Google Analytics e Google Ads negati finché non scegli nelle Impostazioni cookie. Finché sono negati non memorizzano nulla sul tuo dispositivo e non possono riconoscerti: Google riceve l’indirizzo della pagina, l’indirizzo di provenienza e le consuete informazioni della richiesta, e li usa solo per totali aggregati e stimati. Accettando le analisi, Google Analytics misura visite alle pagine pubbliche, avvii del questionario, richieste inviate con successo e clic sui link di contatto. Accettando il marketing, Google Ads usa gli stessi eventi per misurare le nostre campagne pubblicitarie e mostrare i nostri annunci a chi ha già visitato il sito, su Google e sui siti partner. Le risposte dei moduli e i recapiti non sono inclusi in questi eventi. Puoi revocare ciascun consenso dalle Impostazioni cookie nel footer; questa azione elimina i relativi cookie di Google e ricarica la pagina per interrompere gli script di tracciamento. Le pagine private, come il portale e l’amministrazione, non caricano alcun tag Google.
Le tue scelte sono conservate nel cookie fiori_cookie_consent per un massimo di sei mesi. Google Analytics utilizza i cookie _ga e _ga_* quando accetti le analisi. Google Ads utilizza i cookie _gcl_* su questo sito e propri cookie sui domini Google quando accetti il marketing. La loro durata dipende dalla configurazione di Google. Senza tali scelte non viene impostato alcun cookie analitico o pubblicitario e non viene inviato alcun identificatore pubblicitario. Le bozze del questionario vengono salvate su questo dispositivo solo se autorizzi preferenze e progressi salvati.
| Memoria | Finalità e durata |
|---|---|
| Lingua (cookie i18next) | Ricorda la lingua scelta. Il routing localizzato lo imposta per un massimo di un anno e lo rinnova nelle visite successive. |
| Aspetto (cookie app-settings; tema nel browser) | Ricorda le preferenze dell’interfaccia. Il cookie delle impostazioni non ha una scadenza fissa e segue la sessione del browser; i valori del tema nel local storage restano fino al ripristino o alla cancellazione. Il browser può ripristinare cookie di sessione. |
| Accesso (fiori_access_token e fiori_principal_kind nel session storage) | Mantiene la sessione dell’account nella scheda. Il logout rimuove i valori; anche la gestione della sessione e la scadenza del token limitano l’accesso. |
| Questionario (fiori:get-a-quote:draft nel local storage) | Salva risposte e avanzamento, compresi i recapiti inseriti. Non ha una scadenza temporale. Viene rimosso dopo l’invio riuscito, con “Cancella bozza” o cancellando i dati del sito. |
| Altro stato locale (app-checkout) | La struttura condivisa dell’app può salvare carrello o stato dei moduli. Non elabora pagamenti né acquista abbonamenti dell’agenzia. Resta fino al ripristino o alla cancellazione. |
09Controlli del browser
Puoi cancellare o bloccare cookie e dati del sito dal browser, ripristinare l’aspetto dalle impostazioni e usare “Cancella bozza” nel questionario. La cancellazione può disconnetterti, azzerare le preferenze o rimuovere risposte incomplete. Chiudere la scheda non cancella una bozza dal local storage.
La cancellazione dei dati del browser non elimina le informazioni già inviate a noi. Per chiedere informazioni sui dati inviati, scrivi a [email protected].
10Per quanto tempo conserviamo le informazioni
La conservazione considera il rapporto relativo alla richiesta o al servizio, la necessità di risolvere problemi o pretese e gli obblighi contabili e legali. Disattivare un account o annullare un abbonamento non elimina automaticamente dati cliente, fatture, contratti, progetti o notifiche. Il calendario definitivo per tali dati, log e backup deve ancora essere confermato dall’azienda.
I trasferimenti non consentono nuovi accessi dopo la scadenza indicata. Un processo orario è progettato per rimuovere i trasferimenti scaduti e tentare di eliminare i file archiviati. L’eliminazione è basata sul miglior tentativo, quindi la scadenza non garantisce l’immediata rimozione di ogni copia.
I file Drive nel cestino restano recuperabili finché non vengono eliminati definitivamente. La scadenza di un link pubblico non elimina il file sottostante. Il cestino Drive non viene cancellato automaticamente dopo 30 giorni.
I codici di reimpostazione usati o scaduti sono eliminati ogni giorno. La cronologia di consegna delle email può rimanere separatamente dopo la scadenza del codice o trasferimento. I periodi dei dati nel browser sono indicati sopra.
Se chiedi la cancellazione, dobbiamo valutare i dati interessati, le istruzioni del cliente e i documenti da conservare. Spiegheremo le eccezioni pertinenti; il portale non offre una funzione per eliminare autonomamente l’account.
11Sicurezza e trattamento internazionale
La piattaforma usa password sottoposte a hashing, controlli di accesso per ruolo e account, limiti su determinati endpoint pubblici e URL temporanei per file privati. Queste misure riducono il rischio ma non garantiscono sicurezza assoluta. Proteggi password e link privati e segnalaci accessi sospetti.
Persone in Albania e fornitori di infrastrutture in altri Paesi possono trattare informazioni. L’integrazione di archiviazione usa come impostazione predefinita un endpoint a Francoforte, ma ciò non dimostra dove siano collocati tutti i dati di produzione, gli accessi di assistenza o i backup.
Le destinazioni effettive e le garanzie per i trasferimenti, comprese le eventuali garanzie contrattuali necessarie, devono essere verificate prima della pubblicazione. Dalla sola configurazione non possiamo affermare che tutti i dati restino in Albania o nel SEE, né che sia stato firmato un accordo specifico. Contattaci per le condizioni applicabili al tuo servizio.
12I tuoi diritti e come contattarci
Alle condizioni previste dalla legge applicabile, puoi chiedere accesso, rettifica, cancellazione, limitazione o una copia portabile dei dati; opporti al trattamento fondato sul legittimo interesse; e revocare il consenso per i trattamenti che vi si basano. La revoca non annulla il trattamento precedente lecito. Puoi opporti al marketing diretto in qualsiasi momento.
Scrivi a [email protected] fornendo il contesto sufficiente per identificare l’account, la richiesta o il file. Potremmo chiedere una verifica proporzionata dell’identità, ma non inviare la password. Il portale consente di consultare i dati di servizio e fatturazione disponibili e modificare password o lingua; le altre richieste vengono gestite contattandoci.
Le richieste sono normalmente gratuite. La legge albanese sulla protezione dei dati prevede generalmente 30 giorni per rispondere; quando si applica il GDPR, un mese. Ogni proroga consentita deve essere spiegata entro il termine iniziale applicabile.
Puoi presentare reclamo al Commissario albanese per il diritto all’informazione e la protezione dei dati personali, o a un’altra autorità competente ove applicabile. Non devi necessariamente contattarci prima.
Contatta il Commissario albanese per la protezione dei dati13Minori e modifiche a questa informativa
I servizi e il portale sono destinati a richieste aziendali e referenti autorizzati dei clienti, non alla creazione autonoma di account da parte di minori. Se i dati di un minore sono stati forniti per errore, contattaci perché possiamo valutarne la rimozione. L’inclusione di immagini di minori nei file di progetto richiede un accordo lecito con il cliente.
La data sulla pagina identifica questa versione. L’informativa definitiva deve essere aggiornata quando cambiano la piattaforma o le pratiche effettive; ogni nuovo uso che richieda ulteriori informazioni o consenso deve essere gestito prima del suo inizio.