Privacy Policy

DREAMS FLOW S.R.L. (di seguito, “Titolare” o “noi”), società che gestisce il sito web cristinpatlatii.com, tutela la privacy degli utenti nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa moldava applicabile in materia di protezione dei dati personali. La presente Privacy Policy, redatta in italiano in maniera chiara e accessibile, illustra come raccogliamo, utilizziamo e proteggiamo i dati personali degli utenti. Ci ispiriamo ai valori di trasparenza, autenticità e protezione reale della privacy, assicurando che ogni trattamento di dati personali avvenga nel rispetto dei diritti e delle libertà fondamentali degli interessati.

Titolare del trattamento

Il Titolare del trattamento è DREAMS FLOW S.R.L., società registrata in Moldova con IDNO 1023600066899, con sede legale in MD-2051, Str. Alba-Iulia 21, of. 1, mun. Chișinău, Republica Moldova. Per qualsiasi domanda o esercizio dei diritti relativi ai dati personali, è possibile contattarci all’indirizzo email info@dreamsflow.io.

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), in quanto non ricorre nessuna delle condizioni previste dall’art. 37 GDPR per tale nomina.

Finalità del trattamento

Trattiamo i dati personali degli utenti esclusivamente per le seguenti finalità:

• Gestione delle richieste di contatto: I dati inseriti volontariamente dall’utente nel modulo di contatto (Webflow Forms) sul sito – come nome, email, telefono, argomento del messaggio e il testo del messaggio – vengono utilizzati al solo scopo di rispondere alle richieste, fornire le informazioni o i servizi richiesti dall’utente e instaurare eventuali rapporti pre-contrattuali o contrattuali.
• Funzionamento tecnico del sito: Utilizziamo cookie tecnici strettamente necessari per garantire il corretto funzionamento e la sicurezza del sito web. Questi cookie consentono funzionalità base come la navigazione delle pagine e la fruizione dei servizi richiesti dall’utente (ad esempio, il funzionamento del modulo di contatto e le preferenze di lingua). Non vengono utilizzati, al momento, cookie di profilazione o di analisi.
• Eventuale adempimento di obblighi di legge: Ove necessario, potremmo trattare i dati per ottemperare a obblighi previsti da leggi, regolamenti o normative comunitarie applicabili (ad esempio, in materia fiscale o contabile, se dal contatto derivasse un rapporto contrattuale).

Base giuridica del trattamento

Le basi giuridiche su cui ci fondiamo per il trattamento dei dati personali, in conformità all’art. 6 GDPR, sono:

• Esecuzione di misure precontrattuali o di un contratto (Art. 6(1)(b) GDPR): il trattamento dei dati forniti dall’utente nel modulo di contatto è necessario per dare seguito alla sua richiesta e fornire un riscontro. Quando l’utente ci contatta per richiedere informazioni sui nostri servizi, il trattamento dei suoi dati di contatto è legittimato dalla necessità di eseguire misure precontrattuali su richiesta dell’interessato o di dare esecuzione a un eventuale contratto concluso successivamente.
• Legittimo interesse (Art. 6(1)(f) GDPR): il Titolare può avere il legittimo interesse a gestire in modo efficiente le comunicazioni e le richieste ricevute, a garantire la sicurezza e la funzionalità tecnica del sito, nonché a prevenire abusi o frodi. L’uso di cookie tecnici necessari per far funzionare il sito si basa su tale legittimo interesse (nonché sull’esigenza di fornire correttamente un servizio esplicitamente richiesto dall’utente, quale la navigazione o l’invio di un messaggio). Tale interesse è bilanciato con i diritti degli utenti, considerando che questo tipo di trattamento ha un impatto minimo sulla privacy. Nota: In base alla normativa vigente, l’utilizzo di cookie tecnici non richiede il preventivo consenso degli utenti, diversamente dai cookie di profilazione o di analisi che richiedono un consenso esplicito【】.
• Consenso dell’interessato (Art. 6(1)(a) GDPR): qualora in futuro introducessimo funzionalità aggiuntive che comportino ulteriori trattamenti di dati (ad esempio l’utilizzo di cookie di terze parti per analisi del traffico o per finalità di marketing), provvederemo a raccogliere il consenso libero e specifico degli utenti prima di attivarli. In tal caso, la base giuridica del trattamento sarà il consenso dell’utente, che resterà libero di revocarlo in qualsiasi momento senza conseguenze sulla possibilità di utilizzare il sito (ad eccezione delle funzionalità correlate ai servizi per cui il consenso era stato prestato).

Dati raccolti

Dati forniti volontariamente dall’utente: Attraverso il modulo di contatto presente sul sito raccogliamo i seguenti dati personali: nome, indirizzo email, numero di telefono, argomento della richiesta e messaggio inviato. Il conferimento di questi dati è facoltativo; tuttavia, l’assenza di alcune informazioni essenziali (come il nome e l’email, o il testo del messaggio) potrebbe impedirci di rispondere adeguatamente alla richiesta. Invitiamo gli utenti a fornire solo dati pertinenti alla richiesta e a non inserire categorie particolari di dati personali (cioè dati sensibili, come informazioni su salute, origine razziale, opinioni politiche, ecc.) nel messaggio, in quanto non necessari per le finalità di contatto e non richiesti.

Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati di navigazione la cui trasmissione è implicita nell’uso di protocolli Internet. Questa categoria di dati include, ad esempio, indirizzi IP o nomi a dominio dei dispositivi utilizzati dagli utenti, indirizzi URI/URL delle risorse richieste, orari delle richieste, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta del server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati, di per sé, non sono raccolti per identificare l’utente, ma potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere l’identificazione. Tuttavia, il Titolare tratta questi dati solo per finalità tecniche legate all’uso del sito, per controllarne il corretto funzionamento e ricavare statistiche anonime sull’uso del servizio. I dati di navigazione non persistono per più di breve tempo e vengono cancellati immediatamente dopo la loro aggregazione (salvo eventuali necessità di accertamento di reati da parte dell’Autorità).

Cookie: L’uso dei cookie è descritto in dettaglio nella sezione “Uso dei Cookie” di questa Policy. In sintesi, sul sito vengono utilizzati unicamente cookie tecnici/funzionali necessari, che possono indirettamente raccogliere alcune informazioni (ad esempio, preferenze di lingua o sessione), ma non profilano l’utente né tracciano la navigazione a fini commerciali. Al momento non utilizziamo cookie di terze parti, analytics o di profilazione. In futuro, se dovessimo implementarli, verrà richiesto il consenso preventivo dell’utente e fornita un’informativa aggiornata.

Trasferimenti internazionali dei dati

I dati personali raccolti tramite il sito potrebbero essere trasferiti e conservati in paesi al di fuori dell’Unione Europea. In particolare, il sito è ospitato sulla piattaforma Webflow, fornita da Webflow, Inc., una società con sede negli Stati Uniti. Di conseguenza, i dati inseriti nel modulo di contatto (nome, email, ecc.) possono essere inoltrati e archiviati su server situati negli USA.

Siamo consapevoli che gli Stati Uniti (così come eventuali altri paesi extra-UE dove potrebbero risiedere i server di Webflow) non sono coperti da una decisione di adeguatezza della Commissione UE ai sensi dell’art. 45 GDPR. Per questo motivo, abbiamo adottato adeguate garanzie per proteggere i dati trasferiti al di fuori dello SEE, in conformità con gli artt. 46 e seguenti del GDPR. In particolare, il rapporto contrattuale con Webflow, Inc. è regolato da clausole contrattuali standard approvate dalla Commissione Europea, che assicurano un livello di tutela dei dati personali conforme agli standard europei【】. Tali Clausole Contrattuali Standard (Standard Contractual Clauses) vincolano il fornitore estero a rispettare principi di sicurezza, trasparenza e protezione nel trattamento dei dati equivalenti a quelli garantiti nell’UE【】.

Oltre a ciò, Webflow, Inc. agisce in qualità di responsabile esterno del trattamento per conto del Titolare, esclusivamente secondo le istruzioni impartite da DREAMS FLOW S.R.L., e ha dichiarato la propria conformità al GDPR e l’adozione di misure di sicurezza adeguate per la protezione dei dati degli utenti. Il Titolare si assicura di utilizzare fornitori di servizi che offrano garanzie affidabili in materia di protezione dei dati.

In ogni caso, l’utente ha diritto di essere informato e di ottenere maggiori dettagli sulle garanzie adottate per i trasferimenti di dati verso paesi terzi: eventuali richieste in tal senso possono essere inviate al nostro indirizzo email (vedi sezione Titolare).

Nota per utenti UE: DREAMS FLOW S.R.L., pur avendo sede in Moldova (paese extra-UE), offre i propri servizi anche a interessati nell’Unione Europea (es. in Italia). Pertanto, il trattamento è soggetto al GDPR ai sensi dell’art. 3(2) GDPR. In assenza di una decisione di adeguatezza per la Repubblica di Moldova, il Titolare si impegna a garantire livelli di protezione adeguati e conformi al GDPR per tutti gli utenti, indipendentemente dal paese di provenienza.

Conservazione dei dati

Conserviamo i dati personali degli utenti solo per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5(1)(e) GDPR). In particolare:

• Dati del modulo di contatto: i dati forniti tramite il form di contatto (nome, email, telefono, messaggio) saranno conservati per il periodo necessario a gestire e rispondere alla specifica richiesta dell’utente. In generale, una volta evasa la richiesta o concluse le comunicazioni inerenti ad essa, i dati potranno essere cancellati entro un periodo ragionevole (ad esempio entro 6 o 12 mesi dall’ultimo scambio intercorso), salvo che non sia necessario conservarli più a lungo per ulteriori finalità compatibili con quelle originarie. Se dalla richiesta iniziale dovesse instaurarsi un rapporto contrattuale (ad es. l’utente diventa nostro cliente), i dati di contatto potranno essere ulteriormente conservati per tutta la durata del rapporto contrattuale e successivamente per il tempo richiesto dalla legge (ad es. obblighi di conservazione fiscale o civilistica) o per la tutela dei diritti del Titolare.
• Dati di navigazione: i dati tecnici di navigazione (es. log degli accessi) non persistono oltre il breve termine necessario al loro trattamento, di norma vengono cancellati entro pochi giorni dalla raccolta (salvo eventuali necessità di accertamento di reati, in caso di attacchi informatici al sito, in cui potrebbero essere conservati fino al termine delle verifiche).
• Cookie: i cookie tecnici utilizzati sul sito hanno durata limitata; alcuni scadono al termine della sessione di navigazione (quando l’utente chiude il browser), altri possono avere una durata leggermente superiore al fine di ricordare le preferenze dell’utente. In ogni caso, tali cookie non persistono per più di quanto necessario a garantire la funzionalità richiesta. Poiché attualmente non utilizziamo cookie non essenziali, non vi sono tempi di conservazione legati a profilazione o analytics. Qualora in futuro venissero impostati cookie di terze parti o di profilazione, ne sarà indicata la relativa durata nell’informativa aggiornata e saranno gestiti in conformità alle normative (es. durata massima di 13 mesi per i cookie analytics, secondo le disposizioni applicabili).

Trascorsi i termini di conservazione sopra indicati, i dati personali saranno eliminati, anonimizzati o aggregati in modo tale da non permettere più di identificare gli interessati, salvo che non sia necessario mantenerli ulteriormente per adempiere ad obblighi legali, ordini dell’Autorità o per l’esercizio o la difesa di un diritto in sede giudiziaria.

Diritti degli interessati

Gli utenti del sito, in qualità di interessati, godono di una serie di diritti in relazione ai propri dati personali, garantiti dal GDPR e dalla normativa nazionale. In particolare, l’utente ha il diritto di:

• Accesso – ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ricevere una copia dei dati personali in nostro possesso e informazioni sul trattamento (art. 15 GDPR).
• Rettifica – ottenere la rettifica dei dati personali inesatti che lo riguardano o l’integrazione dei dati incompleti (art. 16 GDPR).
• Cancellazione – ottenere la cancellazione dei dati personali che lo riguardano, se sussistono i presupposti previsti dall’art. 17 GDPR (ad esempio se i dati non sono più necessari rispetto alle finalità, o se l’utente revoca il consenso su cui si basa il trattamento e non vi sono altri fondamenti giuridici; oppure se ritiene che i dati siano trattati illecitamente, ecc.). Questo diritto è noto anche come “diritto all’oblio”.
• Limitazione – ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR, ad esempio se l’utente contesta l’esattezza dei dati (per il periodo necessario a verificare l’esattezza), o se il trattamento è illecito e l’utente si oppone alla cancellazione chiedendo invece che ne sia limitato l’utilizzo, o ancora se i dati personali sono necessari all’utente per accertare, esercitare o difendere un diritto in sede giudiziaria benché noi non ne abbiamo più bisogno ai fini del trattamento.
• Opposizione – opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali basato sul legittimo interesse (art. 21 GDPR). In tal caso, ci asterremo dal trattare ulteriormente i dati personali a meno che non dimostriamo l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, diritti e libertà dell’utente, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. L’utente ha inoltre il diritto di opporsi in qualsiasi momento al trattamento effettuato per finalità di marketing diretto (anche se al momento non svolgiamo attività di marketing diretto con i dati raccolti dal sito).
• Portabilità – qualora il trattamento si basi sul consenso o su un contratto ed è effettuato con mezzi automatizzati, l’utente ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ci ha fornito, e ha il diritto di trasmetterli a un altro titolare del trattamento senza impedimenti da parte nostra (art. 20 GDPR).
• Revoca del consenso – nei casi in cui il trattamento sia basato sul consenso dell’utente, quest’ultimo ha il diritto di revocare in qualsiasi momento il consenso prestato. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. (Nota: attualmente, il trattamento dei dati di contatto per rispondere alle richieste non si basa sul consenso, quindi questo diritto è menzionato per completezza nel caso in futuro vi siano trattamenti su base consensuale, ad es. per finalità di marketing o analitiche).
• Reclamo all’Autorità di controllo – l’utente ha il diritto di proporre un reclamo in merito al trattamento dei propri dati personali presso un’Autorità di controllo competente. In particolare, per gli utenti che si trovano nell’Unione Europea, è possibile rivolgersi all’Autorità del paese membro in cui risiedono o lavorano, oppure del luogo in cui si è verificata la presunta violazione dei dati. Ad esempio, un utente in Italia potrà contattare il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it). Gli utenti in Moldova potranno rivolgersi all’Autorità Nazionale per la Protezione dei Dati Personali (Centrul Național pentru Protecția Datelor cu Caracter Personal din Republica Moldova).

Per esercitare i propri diritti, l’utente può in qualsiasi momento inviare una richiesta ai nostri recapiti (vedi sezione Titolare). Tali richieste saranno gestite dal Titolare senza ingiustificato ritardo, e comunque entro i termini di legge (di norma, entro 1 mese, prorogabile in caso di particolare complessità ai sensi dell’art. 12 GDPR). L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive, per le quali potremmo addebitare un costo amministrativo ragionevole o rifiutare di dare seguito (come consentito dall’art. 12(5) GDPR).

Uso dei cookie

I cookie sono piccoli file di testo che il sito invia al dispositivo dell’utente (solitamente al browser), dove vengono memorizzati per poi essere ritrasmessi allo stesso sito alla visita successiva. I cookie svolgono varie funzioni: alcuni sono necessari per consentire la navigazione e l’utilizzo di funzionalità essenziali (cookie tecnici), mentre altri possono essere utilizzati per scopi ulteriori, come analisi statistiche, personalizzazione o profilazione degli utenti.

Sul nostro sito, utilizziamo esclusivamente cookie tecnici e funzionali strettamente necessari al funzionamento corretto delle pagine web e all’erogazione del servizio richiesto dall’utente. Questi cookie non richiedono il consenso preventivo dell’utente, in quanto senza di essi alcune operazioni non potrebbero essere compiute o sarebbero meno sicure e funzionali. Ad esempio, i cookie di sessione permettono di mantenere la connessione al sito durante la navigazione, e eventuali cookie di preferenza possono ricordare alcune scelte dell’utente (come la lingua selezionata) per migliorare l’esperienza sul sito. Tali cookie non raccolgono informazioni personali per scopi commerciali e non tracciano la navigazione su siti esterni. In qualsiasi momento, l’utente può configurare il proprio browser per rifiutare o cancellare i cookie tecnici, tuttavia ciò potrebbe compromettere parzialmente le funzionalità del sito.

Cookie di profilazione e analytics: Attualmente non utilizziamo cookie di profilazione (volti a creare profili utenti per invio di pubblicità mirata) né cookie analitici di terze parti (per analisi statistiche sul traffico). Pertanto, durante la visita al nostro sito, non vengono installati cookie che richiedono il consenso preventivo. Al momento dell’accesso al sito, l’utente visualizza un banner informativo che segnala l’uso di soli cookie tecnici/necessari: proseguendo la navigazione, l’utente acconsente implicitamente a tali cookie necessari. Non essendoci cookie opzionali attivi, non viene richiesto alcun ulteriore consenso.

In futuro, qualora decidessimo di implementare servizi di terze parti che comportino l’uso di cookie di analytics (ad esempio Google Analytics) o cookie di profilazione/marketing, aggiorneremo di conseguenza questa informativa e il banner cookie, richiedendo il consenso informato degli utenti prima di attivare tali strumenti. In quell’eventualità, forniremo tutte le informazioni pertinenti sui nuovi cookie (finalità, terze parti coinvolte, eventuali trasferimenti di dati, durata dei cookie) e daremo la possibilità agli utenti di accettarli o rifiutarli in modo granulare, in linea con i principi di trasparenza e privacy by design.

Per maggiori dettagli sui cookie e su come gestirli, l’utente può consultare la sezione “Aiuto” del proprio browser o visitare siti informativi indipendenti. Rimaniamo comunque a disposizione per fornire qualsiasi chiarimento: le richieste possono essere inviate ai nostri contatti indicati sopra.

Aggiornamenti a questa policy

La presente Privacy Policy potrà essere soggetta a revisioni e aggiornamenti in caso di modifiche dei trattamenti effettuati, dell’introduzione di nuovi servizi, di cambiamenti normativi o tecnici, o in seguito all’evoluzione organizzativa del Titolare. Ci impegniamo a non ridurre i diritti degli utenti qui previsti senza il loro esplicito consenso. Eventuali variazioni saranno pubblicate su questa stessa pagina, indicando la data di ultimo aggiornamento.

Consigliamo pertanto di consultare periodicamente questa informativa per restare aggiornati su eventuali modifiche. Qualora le modifiche siano significative o richiedano un nuovo consenso (ad esempio, in caso di introduzione di cookie non essenziali o di nuove finalità di trattamento per cui è richiesto il consenso), provvederemo a informare gli utenti attraverso i canali appropriati (ad esempio mediante un avviso sul sito o via email, ove possibile). In ogni caso, i precedenti trattamenti saranno regolati dalla versione dell’informativa vigente al momento di tali trattamenti.

Ultimo aggiornamento: Aprile 2025.