Privacy Policy

1. Introduzione e Identità del Titolare

Fz-Holding AS ("noi", "nostro", "Fz-Holding") crea e gestisce contenuti educativi sulla nautica, i yacht e il mare italiano. Questa Privacy Policy spiega come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali quando visiti il nostro sito web e interagisci con i nostri servizi.

Titolare del Trattamento dei Dati: Fz-Holding AS, registrata in Norvegia con sede legale presso Likollen 49A, 1481 Hagan, Akershus, Norvegia. Email per la privacy: [email protected]. Telefono: +47 67 14 29 30.

Questa Privacy Policy è conforme al Regolamento Generale sulla Protezione dei Dati (GDPR/RGPD UE 2016/679), alla legge UK GDPR e alle normative nazionali applicabili nei paesi in cui operiamo.

2. Dati Personali che Raccogliamo

Raccogliamo i seguenti categorie di dati personali:

• Dati di Identità e Contatto: Nome, cognome, indirizzo email, numero di telefono, indirizzo postale.
• Contenuto dei Moduli: Messaggi, domande, commenti e contenuti che invii tramite i nostri moduli di contatto.
• Dati Tecnici: Indirizzo IP, tipo di browser, sistema operativo, lingua del dispositivo, pagine visitate, tempo di permanenza, referrer.
• Dati di Utilizzo: Pagine visualizzate, clic, interazioni con il sito, percorso di navigazione, durata della sessione.
• Cookie e Identificatori: Cookie di sessione, cookie di tracciamento, pixel tag, ID pubblicitari, identificatori del dispositivo.
• Dati di Conversione: Registrazione di moduli inviati, download di materiali, partecipazione a programmi, attività di engagement.

Non raccogliamo intenzionalmente dati su categorie speciali (salute, religione, opinioni politiche, dati biometrici) salvo quando necessario e con tuo esplicito consenso per programmi educativi specifici. Non raccogliamo dati finanziari completi, numeri di documenti d'identità o informazioni da minori senza consenso del genitore.

3. Base Legale del Trattamento (GDPR Art. 6)

I tuoi dati personali vengono trattati sulla base delle seguenti basi legali:

• Art. 6(1)(b) - Contratto: Elaborazione del modulo di contatto per rispondere alla tua richiesta e fornire informazioni sui programmi.
• Art. 6(1)(a) - Consenso: Per il tracciamento degli analytics, pixel di marketing, cookies di targeting e comunicazioni promozionali (quando richiesto).
• Art. 6(1)(f) - Interesse Legittimo: Sicurezza del sito, prevenzione di frodi, protezione dei diritti legali, miglioramento dei servizi, analisi aggregate anonimizzate.
• Art. 6(1)(c) - Obbligo Legale: Conservazione di registri per obbligo fiscale, legale o normativo.

4. Cookie e Tecnologie di Tracciamento

Utilizziamo i seguenti tipi di cookie, classificati in tre categorie:

Cookie Essenziali (Sempre Attivi)

Questi cookie sono tecnicamente necessari per il funzionamento del sito. Non richiedono consenso:

• _site_session: Continuità della sessione di navigazione. Durata: per tutta la sessione o fino a 12 mesi.
• cookie_consent: Memorizza le preferenze relative ai cookie. Durata: 12 mesi.
• CSRF Token: Protezione contro attacchi cross-site request forgery. Durata: per tutta la sessione.

Cookie Analytics (Richiede Consenso)

Utilizziamo Google Analytics 4 (GA4) per comprendere come gli utenti interagiscono con il nostro sito. L'indirizzo IP è anonimizzato:

• _ga: ID utente univoco di GA4. Durata: 2 anni.
• _ga_XXXXXXXXXX: ID sessione GA4 (10 caratteri). Durata: 2 anni.
• Conservazione dati: I dati di analytics vengono conservati per 14 mesi.

Cookie Marketing (Richiede Consenso)

Per campagne pubblicitarie personalizzate e remarketing:

• _gcl_au: Google Ads conversion linker. Durata: 90 giorni.
• _fbp: Meta Pixel browser identifier. Durata: 90 giorni.
• _fbc: Meta Pixel click identifier (quando click ID impostato). Durata: 90 giorni.

I dati di marketing vengono utilizzati per: tracking delle conversioni, creazione di audience personalizzati, audience lookalike, retargeting, e ottimizzazione delle campagne pubblicitarie su Google Ads e Meta Platforms.

5. Consenso per Analytics e Marketing (Utenti EU/UK)

Gli utenti nell'EEA e nel Regno Unito ricevono un banner di consenso ai cookie prima di attivare tracciamento analytics e marketing. Il consenso è:

• Esplicito: Deve essere fornito mediante azione positiva (es. click su "Accetta").
• Informato: Prima del consenso, spieghiamo quali dati raccogliamo e perché.
• Libero: Puoi rifiutare o ritirare il consenso in qualsiasi momento senza penalità.
• Registrato: Il consenso è memorizzato nel cookie "cookie_consent" per 12 mesi.
• Ritirato: Puoi ritirare il consenso cliccando su "Gestisci cookie" nel footer del sito o cancellando i cookie del browser.

Effetto del Ritiro: Se ritiri il consenso, il trattamento futuro si arresterà immediatamente. I dati precedentemente elaborati rimangono legittimi fino al momento del ritiro. Cancelliamo i cookie _ga e _fbp quando rifiuti marketing/analytics.

6. Condivisione con Partner Pubblicitari e Fornitori di Servizi

I tuoi dati personali possono essere condivisi con i seguenti partner:

• Google LLC (Mountain View, USA): Google Analytics 4, Google Ads, Google Tag Manager, Remarketing. Dati: ID cookie, percorsi di navigazione, dati di conversione, audience di remarketing. Politica: policies.google.com/privacy
• Meta Platforms, Inc. (Menlo Park, USA): Meta Pixel, Custom Audiences, Lookalike Audiences, Conversion API. Dati: Page views, conversioni, appartenenza audience, hash identifiers. Politica: facebook.com/privacy/policy
• Cloudflare, Inc. (San Francisco, USA): CDN, protezione DDoS, WAF. Dati: Indirizzo IP per rilevamento minacce. Politica: cloudflare.com/privacypolicy/

Importante: Non vendiamo i dati personali. Questi fornitori non possono utilizzare i dati del sito per scopi commerciali indipendenti, ma possono utilizzarli come indicato nelle loro policy. I tuoi dati rimangono sotto la nostra responsabilità come titolare del trattamento.

7. Trasferimenti Internazionali (Fuori UEA/UK)

Alcuni partner (es. Google, Meta, Cloudflare) hanno sede negli USA. I trasferimenti di dati fuori dall'EEA/UK sono protetti da:

• Data Privacy Framework (DPF): UE-USA (principale, dal luglio 2023) e Estensione UK al DPF.
• Swiss-US DPF: Per trasferimenti dalla Svizzera.
• Standard Contractual Clauses (SCC): EU 2021/914 come alternativa al DPF.
• UK International Data Transfer Agreement (IDTA): Per trasferimenti da UK.

Abbiamo condotto valutazioni di impatto sulla protezione dei dati (DPIA) per verificare che i trasferimenti siano in conformità con il GDPR.

8. Periodo di Conservazione dei Dati

• Dati da moduli di contatto: 2 anni dall'ultimo contatto o dalla fine della relazione.
• Dati analytics (GA4): 14 mesi dalla data del primo evento.
• Cookie marketing (_fbp, _gcl_au): 90 giorni dalla loro generazione.
• Cookie essenziali (_site_session): Per tutta la sessione o fino a 12 mesi.
• Registro di consenso ai cookie: 12 mesi (a scopo di audit).
• Email / Corrispondenza: Per la durata della relazione + 1 anno.
• Log del server / IP: 90 giorni per ragioni di sicurezza.
• Dati fiscali/legali: Come richiesto dalla legge (typically 6-10 anni per fatture).

Dopo il periodo di conservazione, i dati vengono eliminati o anonimizzati in modo irreversibile, salvo quando la legge richiede ulteriore conservazione.

9. I Tuoi Diritti (GDPR & UK GDPR)

Hai i seguenti diritti in relazione ai tuoi dati personali:

• Art. 15 - Diritto di Accesso: Ricevere una copia dei tuoi dati in nostro possesso entro 30 giorni (estendibile di 60 giorni per richieste complesse).
• Art. 16 - Diritto di Rettifica: Chiedere la correzione di dati inesatti o incompleti.
• Art. 17 - Diritto all'Oblio ("Diritto di Cancellazione"): Chiedere l'eliminazione dei tuoi dati in determinate circostanze.
• Art. 18 - Diritto a Limitare il Trattamento: Chiedere di limitare come utilizziamo i tuoi dati durante una disputa.
• Art. 20 - Diritto alla Portabilità: Ricevere i tuoi dati in un formato strutturato e portarli a un altro servizio.
• Art. 21 - Diritto di Opposizione: Opporre il trattamento basato su legittimo interesse o per scopi di marketing.
• Art. 7(3) - Ritiro del Consenso: Ritirare il consenso in qualsiasi momento senza effetto retroattivo.
• Art. 77 - Reclamo alle Autorità: Presentare un reclamo all'autorità di protezione dei dati competente.

Come Esercitare i Tuoi Diritti

Invia una richiesta scritta (email o lettera postale) a:

Email: [email protected]
Indirizzo: Likollen 49A, 1481 Hagan, Norvegia
Oggetto richiesta email: "Richiesta di Accesso GDPR" / "Richiesta di Cancellazione" ecc.

Dopo verificare la tua identità, risponderemo entro 30 giorni (estendibili fino a 60 giorni per richieste complesse).

Autorità di Supervisione Competenti

• EEA (Generale): European Data Protection Board (EDPB)
• Regno Unito: Information Commissioner's Office (ICO)
• Germania: Bundesbeauftragte für Datenschutz (BfDI)
• Francia: Commission Nationale de l'Informatique et des Libertés (CNIL)
• Polonia: Urząd Ochrony Danych Osobowych (UODO)
• Spagna: Agencia Española de Protección de Datos (AEPD)
• Norvegia: Norwegian Data Protection Authority (Datatilsynet)

10. Minori e Protezione dei Dati dei Bambini

Questo sito non è rivolto a persone di età inferiore a 16 anni. Non raccogliamo intenzionalmente dati personali da minori senza consenso verifiable del genitore o del tutore legale.

Se scopriamo che un minore ha fornito dati senza consenso appropriato, elimineremo i dati il prima possibile. I genitori che desiderano contattarci riguardo ai dati di un minore possono inviare una richiesta a [email protected].

11. Do Not Track (DNT)

Questo sito non risponde attivamente ai segnali "Do Not Track" inviati dai browser. Tuttavia, puoi disabilitare il tracciamento tramite le impostazioni del browser o cliccando su "Gestisci cookie" nel footer. Alcuni fornitori terzi (Google, Meta) potrebbero avere politiche DNT proprie, che puoi consultare nelle loro privacy policy.

12. Cancellazione dell'Account e Eliminazione dei Dati

Se desideri che tutti i tuoi dati personali vengano eliminati dal nostro sistema, invia una richiesta in qualsiasi momento:

Email: [email protected]
Oggetto: "Richiesta di Cancellazione dei Dati"

Dopo verificare la tua identità, elimineremo i tuoi dati entro 30 giorni, salvo quando la legge richiede una conservazione prolungata (es. obblighi fiscali, procedimenti legali). I dati archiviati a scopo di backup possono essere eliminati leggermente più tardi (massimo 90 giorni).

13. Trasferimento in Caso di Fusione o Acquisizione

In caso di fusione, acquisizione, vendita di asset, finanziamento, insolvenza o altro trasferimento del nostro business, i dati personali potrebbero essere trasferiti a un'entità successore. Ti notificheremo tramite un avviso prominen te su questo sito se il trasferimento cambia materialmente il modo in cui usiamo i tuoi dati. Avrai il diritto di protestare contro il trasferimento e chiedere l'eliminazione dei tuoi dati secondo la legge applicabile.

14. Conformità USA - California (CCPA/CPRA)

Se sei un residente della California, hai diritti aggiuntivi secondo il California Consumer Privacy Act (CCPA) e il California Privacy Rights Act (CPRA):

• Categorie divulgate negli ultimi 12 mesi: Identificatori (nome, email, IP, device ID) → fornitori di servizi + partner pubblicitari; Attività Internet/Rete → provider analytics + advertising; Inferenze (interessi, preferenze) → partner pubblicitari.
• Non vendiamo dati: Non vendiamo informazioni personali così come definito da CCPA.
• Condivisione per Cross-Context Behavioral Advertising: Condividiamo dati per pubblicità comportamentale fra contesti (remarketing). Puoi escluderti tramite le nostre preferenze sui cookie.
• Diritti del Residente Californiano: Conoscere, Cancellare, Rettificare, Portabilità, Escludersi dalla Pubblicità Mirata, Escludersi dalla Vendita. Invia richieste via email a [email protected] con soggetto "California Privacy Request".
• Verifica dell'Identità: Richiederemo verifica prima di soddisfare la richiesta.
• Agenti Autorizzati: Puoi designare un agente con procura notarile per presentare richieste a tuo nome.
• Non Discriminazione: Non discrimineremo per aver esercitato i tuoi diritti CCPA.
• Appello: Se rifiutiamo una richiesta, puoi presentare appello inviando "Appeal of Refusal - Privacy Request" entro 45 giorni dalla nostra risposta. Se rimane irrisolta, puoi contattare l'Ufficio del Procuratore Generale della California.

15. Conformità USA - Virginia (VCDPA)

Se sei un residente della Virginia:

• Diritti: Accesso, Rettifica, Cancellazione, Portabilità, Escludersi dalla Pubblicità Mirata, Escludersi dalla Vendita.
• Come Richiedere: Email a [email protected] con soggetto "Virginia Privacy Request".
• Dichiarazione: Non vendiamo dati personali. Non ci impegniamo in profiling che produce effetti legali o significativi secondo VCDPA § 59.1-575.
• Appello: Se la tua richiesta viene rifiutata, invia "Appeal of Refusal — Privacy Request" entro 60 giorni. Abbiamo 60 giorni per rispondere. Se rimane irrisolta, puoi contattare l'Ufficio del Procuratore Generale della Virginia.

16. Conformità USA - Nevada

Se sei un residente del Nevada, puoi inviare una richiesta verificata di opt-out dalla vendita di informazioni personali:

Email: [email protected] con soggetto "Nevada Do Not Sell Request"
Dichiarazione: Non vendiamo attualmente informazioni personali come definito da Nevada Revised Statutes Chapter 603A.

17. Sicurezza dei Dati

Implementiamo misure tecniche e organizzative per proteggere i tuoi dati personali:

• Crittografia HTTPS per tutte le comunicazioni.
• Firewall e rilevamento delle intrusioni.
• Validazione server-side dei dati del modulo.
• Protezione contro CSRF, XSS e SQL injection.
• Accesso limitato ai dati per dipendenti autorizzati.
• Backup regolari e test di ripristino di emergenza.
• Monitoraggio di log e allerte di sicurezza.

Nessuna garanzia assoluta: Nessun sistema è immune alle violazioni. Se scopriamo una violazione che ti riguarda, ti notificheremo entro 72 ore come richiesto dal GDPR. Potremmo anche notificare alle autorità di protezione dei dati.

18. Uso Internazionale

Questo sito è accessibile da molti paesi. Non rappresentiamo che il sito sia legale o appropriato in ogni giurisdizione. Se accedi da una giurisdizione non norvegese, sei responsabile della conformità alle leggi locali. Alcuni paesi possono avere leggi più rigide sulla privacy; ti consigliamo di consultare le loro regolamenti.

19. Modifiche a Questa Privacy Policy

Potremmo aggiornare questa Privacy Policy in qualsiasi momento. Le modifiche entrano in vigore 14 giorni dopo la pubblicazione su questo sito. Se le modifiche sono sostanziali, le annunceremo in modo prominente sulla homepage. Continua a utilizzare il sito significa che accetti le modifiche. Ti incoraggiamo a rivedere regolarmente questa policy per restare informato.

20. Contatti per la Privacy

Per domande, richieste di accesso ai dati, reclami o altre comunicazioni sulla privacy:

Fz-Holding AS
Likollen 49A
1481 Hagan, Norvegia
Email: [email protected]
Telefono: +47 67 14 29 30

Risponderemo a tutte le richieste di privacy entro 30 giorni (estendibili fino a 60 giorni per richieste complesse).

Ultima data di aggiornamento: 15 marzo 2026