Privacy e conformità
Situazione al 23 ottobre 2026
FishMatch Group è un servizio di sourcing tra imprese per progetti di acquacoltura, prodotti ittici, pesce e gamberi. Acquirenti, fornitori e titolari di progetti ci contattano da molti paesi. Questa pagina spiega in modo semplice quali norme sulla privacy possono applicarsi a questa attività, cosa abbiamo già attuato e cosa resta da completare.
Quali leggi sulla privacy possono applicarsi
L'applicazione di una legge dipende da dove si trovano le persone, dal fatto che offriamo loro servizi e dalla dimensione e dal tipo di trattamento. Non diamo per scontato che si applichino tutte; elenchiamo quelle che possono applicarsi in base a dove si trovano i nostri utenti.
| Dove | Legge | Quando può applicarsi | Nostra situazione |
|---|---|---|---|
| UE / SEE | GDPR e norme ePrivacy (cookie) | La piattaforma è gestita da Cipro e serve utenti dell'UE | Misure essenziali attive; revisione legale in sospeso |
| Regno Unito | UK GDPR, Data Protection Act 2018, PECR | Quando offriamo servizi a persone nel Regno Unito | Stesse misure dell'UE; questione del rappresentante nel Regno Unito aperta |
| Stati Uniti | CCPA/CPRA della California e altre leggi statali | Solo per le imprese che superano le soglie di ciascuna legge — non ancora confermato per noi | Nessuna vendita di dati personali; rispettati opt-out dal marketing e Global Privacy Control |
| Brasile | LGPD | Quando offriamo servizi a persone in Brasile o trattiamo dati raccolti lì | Diritti gestiti con il modulo privacy; responsabile della protezione dei dati non ancora pubblicato |
| Canada | PIPEDA; Legge 25 del Québec | Quando raccogliamo informazioni personali nell'ambito di attività commerciali in Canada | Diritti gestiti su richiesta; responsabile per il Québec non ancora pubblicato |
| Sudafrica | POPIA | Quando trattiamo dati di persone in Sudafrica con mezzi situati lì | Diritti gestiti su richiesta; registrazione dell'information officer non confermata |
| Altri mercati | Ad esempio EAU, Arabia Saudita, India, Giappone, Corea del Sud, Turchia, Israele, Filippine | Dipende dalle norme locali e da come serviamo gli utenti lì | In esame; applichiamo le stesse pratiche di base |
Cosa è già attivo
- I tag facoltativi di analisi e marketing non si caricano finché non scegli. Accetta, Rifiuta e Preferenze sono ugualmente semplici, e «Impostazioni cookie», nel piè di pagina di ogni pagina, consente di modificare la scelta.
- Se il tuo browser invia il segnale Global Privacy Control, il marketing resta disattivato su questo sito.
- Non vendiamo dati personali. La misurazione e il remarketing di Google Ads funzionano solo con il permesso Marketing; per alcune leggi statali statunitensi ciò può costituire «condivisione» per pubblicità mirata, e puoi opporti con Rifiuta, Impostazioni cookie o Global Privacy Control.
- I moduli di richiesta e registrazione indicano a cosa servono le informazioni, chi può vederle e per quanto tempo sono conservate. Le email di marketing richiedono una casella separata e non preselezionata.
- I dati di acquirenti e fornitori sono condivisi solo tramite il nostro processo verificato dal personale. I file caricati sono privati — visibili solo all'account che li ha caricati e al personale autorizzato — e si aprono con link a breve scadenza.
- Le aree con accesso sono escluse dai motori di ricerca.
- Un modulo di richiesta privacy consente di chiedere accesso, rettifica, cancellazione, portabilità o opposizione, o di revocare il consenso.
I tuoi diritti per area
UE, SEE e Regno Unito
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (anche al marketing diretto) e revoca del consenso. Puoi presentare reclamo alla tua autorità di protezione dei dati, ad esempio il Commissario per la protezione dei dati di Cipro o l'ICO del Regno Unito.
California e altri stati USA
Se una legge statale si applica a noi: sapere cosa raccogliamo, cancellarlo e correggerlo, opporsi alla vendita o alla condivisione per pubblicità mirata e non subire trattamenti diversi per l'esercizio di questi diritti. Puoi agire tramite un agente autorizzato. Non intendiamo raccogliere informazioni sensibili.
Brasile
Conferma e accesso, correzione, anonimizzazione o eliminazione di dati non necessari, portabilità, informazioni sui destinatari e revoca del consenso. Puoi presentare reclamo all'ANPD.
Canada e Québec
Accesso e correzione delle tue informazioni personali e revoca del consenso, nei limiti di legge. Puoi presentare reclamo al Commissario per la privacy del Canada o, in Québec, alla Commission d'accès à l'information.
Sudafrica
Accesso, correzione e cancellazione, e opposizione al trattamento, anche per marketing diretto. Puoi presentare reclamo all'Information Regulator.
Come presentare una richiesta
Usa il modulo di richiesta privacy o scrivi a privacy@fishmatchgroup.com. Potremmo chiederti di confermare la tua identità. Cerchiamo di rispondere entro i termini previsti dalla legge applicabile — ad esempio un mese secondo il GDPR o 45 giorni secondo la legge californiana — e ti avviseremo se servirà più tempo.
Cosa resta da completare
- Pubblicare la denominazione sociale, il numero di registrazione e la sede legale dell'entità che gestisce la piattaforma.
- Indicare i responsabili della privacy dove alcune leggi lo richiedono (ad esempio un responsabile per il Québec, un information officer POPIA, un responsabile LGPD o un rappresentante nell'UE o nel Regno Unito).
- Periodi di conservazione fissi con cancellazione automatica; oggi cancelliamo o anonimizziamo su richiesta quando non c'è un motivo legale per conservare i dati.
- Confermare i luoghi di trattamento e le garanzie di trasferimento di alcuni fornitori, come i nostri servizi di messaggistica WhatsApp e di chiamate.
- Revisione da parte di madrelingua delle pagine tradotte e revisione legale indipendente.
Autorità per la protezione dei dati
- Cyprus — Commissioner for Personal Data Protection
- EU — European Data Protection Board (list of authorities)
- United Kingdom — Information Commissioner's Office
- California — California Privacy Protection Agency
- Brazil — ANPD
- Canada — Office of the Privacy Commissioner
- Quebec — Commission d'accès à l'information
- South Africa — Information Regulator