Privacy e dati personali

Informativa sul trattamento dei dati personali.

Qui spieghiamo quali dati usa Acqua in Chiaro, per quali finalità, con quali servizi e come puoi esercitare i tuoi diritti. L’informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Versione privacy-2026-10-03-r10 · aggiornata il 3 ottobre 2026.

Titolare del trattamento

Ecoprisma Srl.

Acqua in Chiaro® è un marchio registrato di Ecoprisma Srl. Per domande sul trattamento o per esercitare i diritti puoi contattare direttamente il Titolare.

Ecoprisma Srl
Via Portella della Ginestra 6–8
59100 Prato
C.F. e P.IVA 02238670976 · SDI M5UXCR1

Email: info@acquainchiaro.it
Telefono: +39 0574 660845

Dati trattati

Solo ciò che serve al servizio.

Identità e contatti

Nome, cognome, email, telefono, tipo di cliente e dati dell’account.

Indirizzi e dati fiscali

Consegna, ritiro e fatturazione; per le aziende anche partita IVA, PEC o codice destinatario.

Ordini e campioni

Pacchetto, prezzo applicato, codici ordine, stati logistici, identificativi del campione e cronologia operativa.

Referti e risultati

PDF del rapporto di prova, parametri, valori, unità, metodi e informazioni inserite dall’utente per interpretare un referto esterno.

Pagamenti

Importo, valuta, sconto, stato e riferimenti della transazione. I dati completi della carta sono trattati da Stripe e non vengono conservati da Acqua in Chiaro.

Dati tecnici

IP, user agent, cookie di sessione, log di accesso, esiti anti-bot e registri delle operazioni sensibili.

Finalità e basi giuridiche

Perché trattiamo i dati.

Account e accesso

Verificare l’indirizzo email, creare la sessione e gestire il profilo cliente.

Dati: Email, identificativi tecnici, esiti anti-bot, sessioni e log di sicurezza.

Base giuridica: Esecuzione di misure precontrattuali o del contratto; legittimo interesse alla sicurezza del servizio.

Ordine e servizio analitico

Preparare i contenitori, organizzare consegna e ritiro, identificare il campione e inviare il referto.

Dati: Anagrafica, contatti, indirizzi, pacchetto scelto, campione, stati operativi, tracking, risultati e referto.

Base giuridica: Esecuzione del contratto e delle richieste dell’interessato.

Pagamento e fatturazione

Gestire il Checkout, riconciliare il pagamento e adempiere agli obblighi amministrativi, contabili e fiscali.

Dati: Importi, esito e identificativi Stripe, dati di fatturazione, codice fiscale o partita IVA, PEC o codice destinatario quando richiesti.

Base giuridica: Esecuzione del contratto e obblighi di legge.

Assistenza e comunicazioni di servizio

Inviare codici di accesso, conferme, aggiornamenti logistici e, direttamente dal laboratorio, il referto PDF.

Dati: Email, recapiti, contenuto della comunicazione, tentativi ed esito dell’invio.

Base giuridica: Esecuzione del contratto; legittimo interesse alla continuità e tracciabilità del servizio.

Sicurezza e audit

Prevenire abusi, verificare operazioni sensibili, gestire incidenti e tutelare i diritti del Titolare e degli utenti.

Dati: IP trasformato in impronta non direttamente leggibile, user agent, accessi, ruoli, operazioni e log tecnici.

Base giuridica: Legittimo interesse alla sicurezza, alla prevenzione delle frodi e alla difesa di un diritto.

Prezzo territoriale

Applicare l’eventuale prezzo configurato per regione o provincia al pacchetto selezionato.

Dati: Provincia ricavata dall’indirizzo o selezionata dall’utente; non viene usata la geolocalizzazione del dispositivo.

Base giuridica: Misure precontrattuali ed esecuzione del contratto.

La presa visione dell’informativa documenta che queste informazioni sono state mostrate: non è un consenso generico al trattamento e non autorizza comunicazioni promozionali. Al momento non è attiva una newsletter.

Conferimento dei dati

Che cosa è necessario.

Email, dati identificativi, indirizzo, dati indispensabili del campione e informazioni di pagamento o fatturazione richieste sono necessari per creare l’account, concludere l’ordine ed eseguire il servizio. Senza questi dati non possiamo completare la relativa attività.

Campi indicati come facoltativi, come note per il corriere o seconda riga dell’indirizzo, possono essere omessi. L’utente può consultare le pagine pubbliche senza creare un account.

Destinatari e fornitori

Chi può ricevere o trattare i dati.

Personale autorizzato

Amministratori e operatori Ecoprisma accedono solo alle informazioni necessarie per assistenza, preparazione, analisi, revisione e invio del referto e gestione amministrativa.

Sites e Cloudflare

La piattaforma Sites di OpenAI gestisce la pubblicazione dell’applicazione sull’infrastruttura Cloudflare, con database D1 e archivio privato R2. Cloudflare fornisce anche protezioni anti-bot e Turnstile.

Informativa Turnstile

Stripe

Gestisce il Checkout e i dati di pagamento. Acqua in Chiaro riceve soltanto gli esiti e i dati necessari a ordine e fatturazione.

Informativa Stripe

Resend

Invia codici monouso e comunicazioni operative all’indirizzo associato all’account o all’ordine.

Informativa Resend

Corrieri e consulenti

Il corriere riceve i dati necessari a consegna e ritiro. Quando viene utilizzata l’integrazione Sendcloud, anche questa piattaforma tratta recapiti e dati della spedizione per organizzare trasporto ed etichette. Consulenti amministrativi, fiscali, legali o tecnici possono ricevere dati nei limiti del rispettivo incarico.

Verifiche IVA intracomunitarie

Quando è richiesta la verifica VIES, paese e partita IVA vengono trasmessi al servizio della Commissione europea per verificare l’abilitazione agli scambi intracomunitari e gestire il trattamento fiscale dell’ordine.

Autorità e soggetti pubblici

I dati possono essere comunicati quando richiesto dalla legge, da un provvedimento o per tutelare un diritto.

I fornitori possono avvalersi di infrastrutture o subfornitori fuori dallo Spazio economico europeo. In tali casi il trasferimento avviene mediante una decisione di adeguatezza o le altre garanzie previste dal GDPR. È possibile chiedere informazioni sulle garanzie applicabili al Titolare.

Conservazione

Per il tempo necessario, non oltre.

I codici monouso scadono dopo 10 minuti; la sessione di accesso dura al massimo 7 giorni e può essere revocata prima.
Dati di ordine, fatturazione e documenti amministrativi sono conservati per il periodo richiesto dalle norme civilistiche, fiscali e contabili applicabili.
Referti, risultati e cronologia del campione sono conservati per il periodo necessario a erogare e documentare il servizio e a tutelare le parti.
Log tecnici e audit sono conservati in misura proporzionata alle esigenze di sicurezza, verifica e difesa dei diritti.
Alla scadenza i dati sono cancellati o resi anonimi, salvo obblighi di legge, contenziosi o richieste dell’autorità.

Automazione

Nessuna decisione esclusivamente automatizzata.

Il sito può calcolare automaticamente il prezzo applicabile usando il pacchetto e la provincia selezionati. La regola è configurata da un amministratore: il prezzo provinciale prevale su quello regionale, che a sua volta prevale sul prezzo nazionale. Non viene usata la posizione GPS o la geolocalizzazione del dispositivo.

Il motore di interpretazione offre indicazioni informative sui dati inseriti e non emette il rapporto di prova, non formula diagnosi e non prende decisioni con effetti giuridici o analogamente significativi.

Cookie e memoria del browser

Strumenti tecnici e servizi facoltativi.

Il sito usa un cookie tecnico, sicuro e HttpOnly per mantenere l’accesso all’area riservata. La pagina di accesso usa temporaneamente la memoria di sessione del browser per ripristinare la verifica email in corso.

Cookie di sessione con attributi Secure e SameSite Lax; l’infrastruttura può usare anche il cookie anti-bot __cf_bm di Cloudflare.
Turnstile attivo sulle richieste di accesso per la protezione anti-bot.
Con il consenso facoltativo a Statistiche utilizziamo Google Analytics per misurare visite e percorso di acquisto. Con il consenso separato a Pubblicità utilizziamo Google Ads per misurare campagne e acquisti. I servizi sono forniti da Google Ireland Limited e trattano identificatori online e dati del browser e del dispositivo; per gli acquisti inviamo codice ordine, importo e valuta. Non inviamo recapiti, dati fiscali o referti. Il consenso è revocabile da «Preferenze cookie». Google Signals, remarketing e conversioni avanzate non sono attivi. Cookie, durate e trasferimenti internazionali sono descritti nella Cookie Policy.
Il pannello «Preferenze cookie» conserva nel browser scelta, categorie, data, scadenza e versione dell’avviso, per 6 mesi. Questa memoria tecnica non contiene nome o email e non equivale a consenso marketing o accettazione dei termini di vendita.
Se saranno introdotti strumenti non necessari, verranno aggiornate l’informativa e le scelte di consenso prima dell’attivazione.

I tuoi diritti

Accesso, correzione e controllo dei dati.

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opporti al trattamento. Quando una base giuridica fosse il consenso, puoi revocarlo in qualsiasi momento senza pregiudicare i trattamenti già effettuati. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

Scrivi a info@acquainchiaro.it indicando l’oggetto della richiesta e gli elementi utili a identificare account o ordine. Il Titolare risponde senza ingiustificato ritardo e, di regola, entro un mese; il termine può essere prorogato nei casi previsti dal GDPR, informandoti entro il primo mese.

Esercita un diritto Diritti e reclamo al Garante Tutti i contatti

Aggiornamenti dell’informativa.

Questa pagina viene aggiornata quando cambiano i trattamenti, i fornitori o le funzioni del servizio. La versione applicabile all’ordine viene registrata con data e ora, così le modifiche restano verificabili.