Policy Agile

Informativa sul trattamento dei Dati Personali raccolti tramite questo sito web
Ultima revisione: 9 Giugno 2026

1. Premessa e riferimenti normativi
Questa informativa illustra il trattamento dei dati personali raccolti tramite questo sito web, inclusi quelli acquisiti mediante cookie, tecnologie di tracciamento e - ove presenti - moduli di contatto, aree riservate, transazioni economiche e le altre funzionalità eventualmente attive sul sito.
L’informativa si rivolge a chiunque acceda o utilizzi questo sito, descrivendo le modalità di raccolta, utilizzo e tutela dei dati personali dell’utente, nonché i diritti riconosciuti dalla legge.
Le presenti disposizioni non riguardano altri siti, pagine o servizi online accessibili tramite collegamenti esterni eventualmente presenti sul sito, rispetto ai quali si invita a consultare le relative informative privacy.
Questa informativa viene fornita in osservanza delle principali normative nazionali e internazionali in materia di protezione dei dati personali, tra cui:

• Regolamento (UE) 2016/679 (GDPR) e Direttiva 2002/58/CE, cosiddetta Direttiva ePrivacy
• UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018, Privacy and Electronic Communications Regulations (PECR) e Data (Use and Access) Act 2025 (DUAA)
• Legge federale svizzera sulla protezione dei dati (nFADP / LPD)
• Canadian Personal Information Protection and Electronic Documents Act (PIPEDA)
• Legge brasiliana sulla protezione dei dati personali (LGPD)
• Altre normative eventualmente applicabili.

2. Chi gestisce i tuoi dati e come puoi contattarci?
I tuoi dati personali sono trattati da:
FEENDEET s.r.o.
Michalská 7, 811 01 Bratislava – mestská cast’, Staré Mestro
contact@feendeet.com
Partita IVA: SK2122521797

Per ogni informazione relativa al trattamento dei dati personali o per esercitare i propri diritti previsti dalla normativa, gli interessati possono contattare il Titolare.

Per il Brasile, per l’esercizio dei diritti e per le comunicazioni con l’ANPD puoi utilizzare i recapiti del Titolare indicati in questa sezione.

3. Sulla base di quali basi giuridiche trattiamo i tuoi dati?
Il trattamento dei dati personali raccolti attraverso questo sito (inclusi quelli mediante cookie, tecnologie simili, moduli di contatto, aree riservate, transazioni economiche e altre funzionalità eventualmente attive sul sito) si fonda su una o più delle seguenti basi giuridiche:

1. Esecuzione di misure precontrattuali o contrattuali: quando il trattamento è necessario per rispondere a richieste dell’utente, fornire servizi richiesti e, ove il sito lo preveda, gestire ordini, account o rapporti contrattuali.
2. Adempimento di obblighi di legge: quando il trattamento è necessario per rispettare obblighi fiscali, contabili, amministrativi, di sicurezza o richieste delle autorità.
3. Consenso espresso dell’utente relativamente a comunicazioni di natura informativa o commerciale.

Il Titolare può trattare i dati necessari anche sulla base del proprio legittimo interesse, perseguendo interessi consistenti nella sicurezza del sito, nella prevenzione di abusi e frodi e nella tutela dei propri diritti in sede giudiziaria. L’utente può comunque opporsi al trattamento secondo la normativa applicabile, nei casi previsti dall’art. 21 GDPR.

Per i cookie e gli strumenti di tracciamento non tecnici - quali quelli di analisi non anonimizzata, profilazione o marketing - il trattamento si fonda sul consenso dell'utente nelle giurisdizioni in cui tale consenso è richiesto dalla normativa applicabile. Le relative modalità di prestazione, gestione e revoca sono descritte nella Cookie Policy.

Basi giuridiche aggiuntive per il Brasile (LGPD):
Quando il trattamento ricade nell’ambito di applicazione della LGPD, possono inoltre trovare applicazione, esclusivamente ove ne ricorrano i relativi presupposti e in relazione alle attività concretamente svolte dal Titolare, ulteriori basi giuridiche previste dall’art. 7 della LGPD, tra cui:

• Protezione del credito: ove necessario a tal fine, i dati possono essere trattati, ad esempio, per valutare la capacità dell’interessato di adempiere obbligazioni finanziarie e il relativo rischio d’inadempimento, nel rispetto della normativa applicabile.
• Esercizio regolare di diritti: i dati possono essere trattati per l’esercizio regolare di diritti in procedimenti giudiziari, amministrativi o arbitrali.

La mancata accettazione o la revoca del consenso può limitare alcune funzionalità o servizi del sito, come la ricezione di comunicazioni commerciali o l’iscrizione alla newsletter.

Il conferimento dei dati forniti direttamente dall’utente è di norma facoltativo, salvo i dati eventualmente indicati come obbligatori nei singoli moduli o quando è previsto da un obbligo legale o contrattuale o è necessario per eseguire un contratto o misure precontrattuali richieste dall’utente; in tali casi il mancato conferimento può comportare l’impossibilità di dare seguito alla richiesta o di erogare il servizio. I dati tecnici di navigazione sono comunque acquisiti automaticamente e sono necessari per il funzionamento del sito.

4. Quali dati raccogliamo quando visiti il sito?
Durante la navigazione su questo sito possono venire raccolti, anche tramite cookie e tecnologie similari quali pixel tag, web beacon, local storage e tecnologie equivalenti, i seguenti dati:

• Dati di navigazione e tecnici: informazioni come indirizzo IP, identificatori di dispositivo, dati relativi a sistema operativo e browser, URL delle richieste, orari delle connessioni, log tecnici, preferenze tecniche, dati di utilizzo raccolti tramite cookie e tecnologie di tracciamento (pixel tag, web beacon, local storage e strumenti equivalenti).

• Dati identificativi forniti volontariamente: informazioni inserite nei moduli digitali presenti sul sito (es. nome, cognome, e-mail, telefono) e/o fornite tramite l’invio di e-mail o altri canali di contatto, utilizzate per rispondere a richieste, fornire servizi, eventuali consulenze e - previo consenso - per l’invio di comunicazioni informative o commerciali.

• Dati relativi ad acquisti, pagamenti e transazioni economiche: raccolti solo se il sito offre servizi a pagamento e gestiti secondo specifiche precauzioni di sicurezza. Il Titolare non conserva i dati completi degli strumenti di pagamento, salvo ove diversamente indicato. I dati relativi alla transazione sono trattati per gestire l’acquisto, adempiere obblighi contabili e fiscali, prevenire frodi e tutelare i diritti del Titolare.

• Dati relativi alla registrazione e accesso dell’utente per aree riservate e funzionalità dedicate.

• Dati relativi alle recensioni e al feedback: informazioni fornite tramite la compilazione di moduli di recensione o sistemi di raccolta feedback presenti sul sito, comprese le valutazioni, i commenti, le opinioni espresse, eventuali risposte a domande specifiche e altri dati inseriti volutamente dall’utente nei processi di recensione.

• Particolari categorie di dati personali: raccolti e utilizzati soltanto se strettamente necessari, per le finalità previste e nei casi consentiti dalla normativa applicabile. Quando il trattamento si fonda sul consenso, questo è acquisito nella forma richiesta dalla normativa applicabile; in alternativa, sulla base di un’altra condizione o giustificazione ammessa. Nell’UE, il trattamento è effettuato solo se ricorre una delle condizioni di cui all’art. 9, par. 2, del GDPR. In Brasile, il trattamento dei dati personali sensibili è effettuato esclusivamente nelle ipotesi previste dall’art. 11 della LGPD.

5. Come trattiamo i tuoi dati, come li proteggiamo e per quanto tempo li conserviamo?
I dati personali raccolti tramite questo sito sono trattati prevalentemente con strumenti elettronici e digitali secondo principi di liceità, correttezza, minimizzazione dei dati, integrità e riservatezza.

Vengono adottate misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita, alterazione o divulgazione non autorizzata dei dati, tra cui:

• Cifratura delle comunicazioni (https): le comunicazioni tra il tuo browser e il sito sono protette tramite la cifratura HTTPS, misura volta a ridurre il rischio di intercettazione o manipolazione dei dati trasmessi durante la navigazione;
• Monitoraggio dei log: il sistema registra e controlla gli accessi e le attività per individuare tentativi sospetti o non autorizzati e garantire la sicurezza dei dati;
• Backup periodici: i dati vengono copiati periodicamente e archiviati, per proteggerli da eventuali perdite accidentali o incidenti tecnici;
• Audit e verifiche di sicurezza: vengono effettuate regolarmente verifiche e test di sicurezza per identificare e correggere eventuali vulnerabilità dei sistemi;
• Limitazione dell’accesso ai dati ai soli soggetti debitamente autorizzati: l'accesso ai dati personali è consentito esclusivamente a personale autorizzato e formato, nel rispetto delle politiche interne di sicurezza.

I dati vengono conservati secondo le seguenti tempistiche:

• Preferenze e consensi cookie: conservati per 180 giorni, come da Cookie Policy presente su questo sito.
• Dati di navigazione e tecnici: conservati per il tempo strettamente necessario alle finalità di sicurezza e, di norma, non oltre 12 mesi, decorsi i quali sono cancellati o anonimizzati, salvo termini superiori imposti da obblighi di legge o dalla necessità di accertare, esercitare o difendere un diritto in sede giudiziaria.
• Dati connessi a eventuali rapporti contrattuali instaurati con il Titolare: ove sussistano, sono conservati per la durata del rapporto e, successivamente, per il tempo richiesto dagli obblighi di legge applicabili (ad esempio in materia contabile e fiscale).
• Dati trattati per fini di marketing: conservati fino a revoca del consenso o a richiesta di cancellazione. In assenza di tali richieste, i dati vengono conservati per un periodo massimo di 24 mesi dall’ultima interazione significativa (es. una richiesta effettuata dal sito o una risposta a una comunicazione ricevuta, con cui manifesti interesse a continuare a riceverle).
• Dati inseriti tramite moduli o richieste specifiche: conservati per il tempo necessario a dare riscontro alla richiesta e ad adempiere la relativa finalità, e successivamente per il periodo eventualmente richiesto da obblighi di legge.
• Dati relativi a minori o categorie particolari: conservati per il tempo necessario alle specifiche finalità per cui sono trattati e successivamente cancellati o anonimizzati, salvo che un ulteriore periodo sia richiesto o consentito dalla normativa applicabile. Per i dati dei minori, i termini sono determinati con particolare cautela e nel loro superiore interesse.

6. Chi può ricevere i tuoi dati?
Possono accedere ai dati personali raccolti tramite questo sito, nei limiti delle rispettive competenze e finalità:

• Soggetti interni autorizzati dal Titolare, regolarmente istruiti in materia di privacy e sicurezza;
• Fornitori e soggetti terzi nominati Responsabili del trattamento (ad esempio: provider tecnici e servizi informatici, manutenzione del sito, fornitori di posta elettronica, consulenti, ove applicabili);
• Soggetti terzi che forniscono servizi integrati nel sito (es. font, mappe, visualizzazione di immagini), che possono trattare dati tecnici in qualità di autonomi titolari secondo le proprie informative (consulta in tal caso anche le singole informative di tali terzi);
• Autorità pubbliche competenti e organismi di controllo, nei limiti imposti dalla legge o per soddisfare richieste dell’autorità giudiziaria;

L’elenco aggiornato dei destinatari esterni può essere messo a disposizione su richiesta scrivendo ai recapiti del Titolare.

7. Dove possono essere trasferiti i tuoi dati?
I dati personali raccolti tramite questo sito sono trattati, di regola, nel Paese in cui ha sede il Titolare e presso i fornitori di servizi da esso utilizzati. Qualora i dati siano trasferiti o resi accessibili al di fuori del territorio rilevante secondo la normativa applicabile, il trasferimento avviene mediante uno dei meccanismi da essa consentiti, inclusi decisioni di adeguatezza, garanzie adeguate o appropriate e, ove applicabili, deroghe o altre condizioni previste dalla normativa applicabile. Per i trasferimenti soggetti al GDPR, il territorio di riferimento è l'Unione Europea / Spazio Economico Europeo e rilevano, in particolare, l'EU-U.S. Data Privacy Framework, limitatamente alle organizzazioni certificate, e le Clausole Contrattuali Standard adottate dalla Commissione europea. Informazioni sul meccanismo applicabile e, ove previsto, una copia delle relative garanzie, eventualmente oscurata nelle parti riservate, possono essere richieste ai recapiti del Titolare.

Per i trasferimenti soggetti al UK GDPR, la liceità si fonda sulle decisioni di adeguatezza del Regno Unito (per gli Stati Uniti, il UK Extension to the EU-US Data Privacy Framework, cd. “UK-US Data Bridge”, limitatamente ai fornitori certificati) oppure su garanzie adeguate quali l’International Data Transfer Agreement (IDTA) o l’UK Addendum alle Clausole Contrattuali Standard, previo esito positivo del “data protection test” (valutazione del rischio di trasferimento o “TRA”), condotto in modo ragionevole e proporzionato rispetto alle circostanze del trasferimento, per verificare che il livello di protezione non sia materialmente inferiore a quello garantito nel Regno Unito.

Per i trasferimenti soggetti alla LGPD rilevano, quando applicabili al trasferimento concretamente effettuato, la decisione con cui l’ANPD ha riconosciuto adeguato il livello di protezione dei dati personali dell’Unione europea (Resolução CD/ANPD n. 32 del 26 gennaio 2026) e, verso altri Paesi, le clausole contrattuali standard approvate dall’ANPD (Resolução CD/ANPD n. 19 del 23 agosto 2024) o gli altri meccanismi previsti dall’art. 33 LGPD.

Per le comunicazioni all’estero soggette alla LPD rilevano l’elenco degli Stati con protezione adeguata stabilito dal Consiglio federale (allegato 1 OPDa), che per gli Stati Uniti comprende soltanto le organizzazioni certificate nello Swiss-U.S. Data Privacy Framework, e, verso altri Stati, le clausole contrattuali standard approvate, emanate o riconosciute dall’IFPDT o le altre garanzie ed eccezioni previste dagli artt. 16 e 17 LPD.

Paesi verso cui possono avvenire trasferimenti: Afghanistan, Albania, Algeria, American Samoa, Angola, Anguilla, Antarctica, Antigua and Barbuda, Armenia, Aruba, Australia, Azerbaijan, Bahamas, Bahrain, Bangladesh, Barbados, Belarus, Belize, Benin, Bermuda, Bhutan, Bolivia, Bosnia and Herzegovina, Botswana, Bouvet Island, Brazil, British Indian Ocean Territory, Brunei Darussalam, Burkina Faso, Burundi, Cambodia, Cameroon, Cape Verde, Cayman Islands, Central African Republic, Chad, Chile, China, Christmas Island, Cocos (Keeling) Islands, Colombia, Comoros, Congo, Cook Islands, Costa Rica, Cote D'Ivoire, Cuba, Djibouti, Dominica, Dominican Republic, Ecuador, Egypt, El Salvador, Equatorial Guinea, Eritrea, Ethiopia, Falkland Islands (Malvinas), Fiji, French Guiana, French Polynesia, French Southern Territories, Gabon, Gambia, Georgia, Ghana, Gibraltar, Greenland, Grenada, Guadeloupe, Guam, Guatemala, Guinea, Guinea-Bissau, Guyana, Haiti, Heard Island and Mcdonald Islands, Holy See (Vatican City State), Honduras, Hong Kong, India, Indonesia, Iran, Islamic Republic Of, Iraq, Jamaica, Jordan, Kazakhstan, Kenya, Kiribati, Korea, Democratic Republic of, Kuwait, Kyrgyzstan, Laos People's Democratic Republic, Lebanon, Lesotho, Liberia, Libyan Arab Jamahiriya, Macao, Macedonia, The Former Yugoslav Republic of, Madagascar, Malawi, Malaysia, Maldives, Mali, Marshall Islands, Martinique, Mauritania, Mauritius, Mayotte, Mexico, Micronesia, Federated States of, Moldova, Republic of, Monaco, Mongolia, Montserrat, Morocco, Mozambique, Myanmar, Namibia, Nauru, Nepal, Netherlands Antilles, New Caledonia, Nicaragua, Niger, Nigeria, Niue, Norfolk Island, Northern Mariana Islands, Oman, Pakistan, Palau, Palestinian Territory, Panama, Papua New Guinea, Paraguay, Peru, Philippines, Pitcairn, Puerto Rico, Qatar, Reunion, Russia, Rwanda, Saint Helena, Saint Kitts and Nevis, Saint Lucia, Saint Pierre and Miquelon, Saint Vincent and the Grenadines, Samoa, Sao Tome and Principe, Saudi Arabia, Senegal, Serbia and Montenegro, Seychelles, Sierra Leone, Singapore, Solomon Islands, Somalia, South Africa, South Georgia and the South Sandwich Islands, Sri Lanka, Sudan, Suriname, Svalbard and Jan Mayen, Swaziland, Syrian Arab Republic, Taiwan, Tajikistan, Tanzania, United Republic of, Thailand, Timor-Leste, Togo, Tokelau, Tonga, Trinidad and Tobago, Tunisia, Turkey, Turkmenistan, Turks and Caicos Islands, Tuvalu, Ucraina, Uganda, United Arab Emirates, Uzbekistan, Vanuatu, Venezuela, Viet Nam, Virgin Islands, British, Virgin Islands, U.S., Wallis and Futuna, Western Sahara, Yemen, Zambia, Zimbabwe, Åland Islands.

8. Quali sono i tuoi diritti rispetto ai dati raccolti?
L’utente, in base alla normativa applicabile, ha il diritto di:

• Ottenere conferma se dati personali che lo riguardano siano o meno in corso di trattamento e, in caso affermativo, di ottenere l’accesso a tali dati e alle relative informazioni (diritto di accesso).
• Chiedere la rettifica, l’aggiornamento o la cancellazione dei dati inesatti o non più necessari (diritto di rettifica e cancellazione).
• Richiedere la limitazione del trattamento oppure opporti, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sul legittimo interesse del Titolare, salvo la sussistenza dei presupposti previsti dall’art. 21 GDPR.
• Opporti in qualsiasi momento, gratuitamente e senza necessità di motivazione, al trattamento per finalità di marketing diretto, compresa la profilazione a esso connessa; a seguito dell’opposizione i dati non saranno più trattati per tali finalità.
• Ricevere, nei casi e alle condizioni previsti dalla normativa applicabile, i dati personali che ti riguardano nel formato da essa richiesto e ottenerne la trasmissione a un altro titolare o fornitore; per UE/SEE e UK, il diritto riguarda i dati da te forniti, il formato è strutturato, di uso comune e leggibile da dispositivo automatico e la trasmissione diretta è effettuata ove tecnicamente fattibile (diritto alla portabilità).
• Revocare in qualsiasi momento il consenso eventualmente prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso effettuato prima della revoca (ad esempio per l’invio di comunicazioni commerciali o newsletter, ove attive).
• Revocare il consenso prestato all’uso di cookie non tecnici e al trattamento dei dati raccolti tramite strumenti di tracciamento.
• In Canada, ove sia applicabile il PIPEDA o la pertinente normativa provinciale, ritirare il consenso alla raccolta, all’uso o alla comunicazione dei dati personali secondo le modalità e nei limiti previsti dalla legge applicabile; ove trovi applicazione il PIPEDA, con ragionevole preavviso e fatti salvi vincoli legali o contrattuali.
• Segnalare eventuali irregolarità o abusi alle autorità di controllo competenti.

In Brasile, nei casi previsti dalla LGPD, puoi inoltre: ottenere l’anonimizzazione, il blocco o l’eliminazione dei dati non necessari, eccessivi o trattati in violazione della LGPD; chiedere l’eliminazione dei dati trattati sulla base del consenso, salvo i casi in cui la legge ne consente la conservazione; conoscere le entità pubbliche e private con le quali il Titolare ha condiviso i dati; ricevere informazioni sulla possibilità di non prestare il consenso e sulle conseguenze del rifiuto; opporti al trattamento fondato su una base giuridica diversa dal consenso, se effettuato in violazione della LGPD; chiedere la revisione delle decisioni adottate unicamente sulla base di trattamenti automatizzati che incidono sui tuoi interessi, comprese quelle di profilazione, e ricevere informazioni chiare sui criteri e sulle procedure utilizzati, fatti salvi i segreti commerciali e industriali; presentare una petizione all’ANPD e, quando applicabile, agli organismi di tutela dei consumatori.

Per esercitare tali diritti è sufficiente inviare una richiesta ai recapiti del Titolare. Il Titolare risponderà senza ingiustificato ritardo e nei termini previsti dalla normativa applicabile. Per le richieste soggette al GDPR o all'UK GDPR, il riscontro è fornito entro il periodo ordinario di un mese, calcolato secondo la normativa applicabile; tale periodo può essere prorogato di ulteriori due mesi, tenuto conto della complessità e del numero delle richieste, e l'interessato è informato della proroga e dei relativi motivi entro il termine ordinario.

Nel Regno Unito il termine per il riscontro può essere sospeso qualora il Titolare richieda ragionevolmente le informazioni necessarie a confermare l’identità dell’utente o a chiarire l’oggetto della richiesta; il Titolare effettua ricerche ragionevoli e proporzionate per dare seguito alle richieste di accesso.

Brasile (LGPD): in via ordinaria, la conferma dell’esistenza del trattamento o l’accesso ai dati sono forniti immediatamente in forma semplificata oppure, su richiesta, mediante dichiarazione chiara e completa entro 15 giorni dalla richiesta; possono applicarsi termini differenziati nei casi previsti dalla normativa.

Svizzera (LPD): le informazioni richieste nell’esercizio del diritto d’accesso sono fornite, di norma, entro 30 giorni dalla ricezione della domanda; se ciò non è possibile, il Titolare ti informa entro lo stesso termine, indicando entro quando le fornirà.

Canada (PIPEDA): il Titolare risponde alle richieste scritte di accesso entro 30 giorni dal ricevimento; il termine può essere prorogato nei casi previsti dalla legge, informandoti entro i primi 30 giorni del nuovo termine, dei motivi e del diritto di presentare reclamo al Commissario per la privacy.

9. Come vengono trattati i dati dei minori?
La tutela dei minori rappresenta una priorità fondamentale.

Questo sito non è rivolto direttamente ai minori e non ne raccoglie intenzionalmente i dati tramite i propri moduli. Qualora, nell’ambito di una richiesta o di un quesito, l’utente fornisca dati personali riferiti a terzi - inclusi eventuali minori - è tenuto ad assicurarsi di esserne legittimato; tali dati saranno trattati nei limiti e per le finalità della richiesta, nel rispetto della normativa applicabile. Per richieste di rettifica, limitazione o cancellazione è possibile scrivere ai recapiti del Titolare.

10. Come effettuare segnalazioni o reclami alle autorità?
Se ritieni che il trattamento dei tuoi dati personali tramite questo sito non sia conforme alla normativa vigente, puoi rivolgerti gratuitamente alle autorità competenti indicate di seguito, secondo la normativa applicabile, anche proponendo reclamo ai sensi dell’art. 77 del GDPR:

• l’Autorità di controllo per la protezione dei dati personali competente;
• Incaricato federale della protezione dei dati e della trasparenza (IFPDT), presso il quale puoi sporgere denuncia in merito a una possibile violazione delle disposizioni sulla protezione dei dati. Se sei la persona direttamente interessata, l’IFPDT ti informa sul seguito dato alla denuncia e sull’esito di un’eventuale inchiesta.
• Information Commission, autorità di controllo del Regno Unito, nota come ICO
• Office of the Privacy Commissioner of Canada o, quando competente, l’autorità provinciale applicabile (inclusa la Commission d’accès à l’information du Québec): https://www.priv.gc.ca/en/report-a-concern/file-a-formal-privacy-complaint/
• Agência Nacional de Proteção de Dados (ANPD) (Brasile): https://www.gov.br/anpd/pt-br

Per gli utenti nel Regno Unito è possibile presentare un reclamo direttamente al Titolare, che ne confermerà la ricezione entro 30 giorni e vi darà seguito senza ingiustificato ritardo secondo una procedura documentata, informando l'interessato sullo stato di avanzamento e sull'esito. Resta impregiudicato il diritto di rivolgersi all'autorità di controllo britannica competente.

11. Come ti informiamo sulle modifiche a questa informativa?
La presente informativa è soggetta a revisione periodica per adeguamento normativo o modifica dei servizi offerti tramite il sito. Ogni variazione significativa sarà comunicata tramite questa pagina.
Ultima revisione: 9 Giugno 2026