ITUS

Privacy Policy

Informativa sul trattamento dei dati personali degli utenti del sito www.fayoromaison.com, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”).

Data della bozza: 9 ottobre 2026 · Aggiornare la data alla pubblicazione definitiva.

1. Titolare del trattamento e contatti

FAYORO MAISON Srl
Sede legale: Via Monte Rosa 11, 47838 Riccione (RN), Italia.
Sede operativa: Via della Lontra 43, 47923 Rimini (RN), Italia.
Telefono: +39 335 6072608
Sito: www.fayoromaison.com

Le richieste relative alla protezione dei dati personali possono essere indirizzate al Titolare presso la sede legale, indicando “Richiesta privacy”.

DA COMPLETARE: aggiungere l’indirizzo email che l’azienda intende utilizzare per le richieste privacy. Se è stato nominato un Responsabile della protezione dei dati (DPO), inserire anche i suoi recapiti. Non è stata presunta la presenza o l’assenza di un DPO.

2. Dati personali trattati

Il trattamento può riguardare persone fisiche che visitano il sito o contattano FAYORO MAISON, inclusi referenti e rappresentanti di aziende.

  • Dati forniti nelle richieste: i dati inseriti nei campi del modulo o comunicati spontaneamente, quali nome, cognome, azienda, indirizzo email, numero di telefono, contenuto del messaggio ed eventuali allegati.
  • Dati di navigazione: dati tecnici che possono essere registrati dai sistemi del sito e del servizio di hosting, quali indirizzo IP, data e ora delle richieste, risorse consultate, esito delle richieste e informazioni sul browser o dispositivo.
  • Preferenze sui cookie: informazioni necessarie a gestire e ricordare le scelte effettuate tramite il banner di consenso.
DA CONFERMARE: controllare i campi effettivi del modulo, l’eventuale archiviazione delle richieste nel database WordPress, le impostazioni dei log e gli altri dati raccolti dai servizi integrati. Integrare questa informativa se sono attivi account, newsletter, acquisti o altri trattamenti.

3. Finalità e basi giuridiche

I dati sono trattati per gestire le richieste ricevute, consentire il funzionamento del sito e proteggerne i sistemi. Le basi giuridiche dipendono dalla finalità e dal rapporto con l’interessato.

FinalitàBase giuridica
Rispondere a richieste di informazioni, disponibilità o preventivi effettuate dall’interessato in vista di un rapporto contrattuale.Misure precontrattuali richieste dall’interessato: articolo 6, paragrafo 1, lettera b), GDPR.
Gestire contatti e corrispondenza con referenti di aziende.Legittimo interesse alla gestione delle relazioni commerciali e alla risposta alle richieste: articolo 6, paragrafo 1, lettera f), GDPR.
Garantire operatività e sicurezza dei sistemi, individuare malfunzionamenti e prevenire abusi.Legittimo interesse alla protezione del sito e delle comunicazioni: articolo 6, paragrafo 1, lettera f), GDPR.
Adempiere a obblighi normativi applicabili, incluse le richieste di esercizio dei diritti.Obbligo legale: articolo 6, paragrafo 1, lettera c), GDPR.
Accertare, esercitare o difendere un diritto, quando necessario.Legittimo interesse alla tutela dei diritti del Titolare: articolo 6, paragrafo 1, lettera f), GDPR.

Per cookie o strumenti di tracciamento che richiedono il consenso, la scelta è raccolta tramite il banner e può essere modificata. Le finalità specifiche devono risultare dalla Cookie Policy e dalle informazioni relative ai servizi effettivamente utilizzati.

DA CONFERMARE: verificare che queste finalità corrispondano ai trattamenti svolti. Se sono presenti newsletter, marketing, analytics o servizi incorporati, aggiungere le relative finalità, basi giuridiche e modalità di scelta; non considerarli coperti dal semplice trattamento della richiesta di contatto.

4. Conferimento dei dati

L’invio di una richiesta è facoltativo. I dati contrassegnati come necessari nel modulo servono a gestire la richiesta e fornire un riscontro; senza tali dati potrebbe non essere possibile rispondere. Gli altri campi sono facoltativi.

Le preferenze relative ai cookie sono gestite separatamente dalle richieste di contatto. Il conferimento dei dati per eventuali finalità ulteriori deve essere descritto specificamente nelle relative informative.

5. Modalità del trattamento

I dati sono trattati con strumenti informatici e, quando necessario, cartacei, da personale autorizzato o da soggetti incaricati della gestione dei servizi. Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da accessi non autorizzati, perdita e utilizzo illecito.

6. Destinatari dei dati

Nei limiti delle rispettive attività, i dati possono essere accessibili a personale autorizzato e a fornitori di hosting, manutenzione del sito, assistenza informatica e gestione della posta elettronica. I fornitori che trattano dati per conto del Titolare devono essere disciplinati come responsabili del trattamento, quando ricorrono le condizioni dell’articolo 28 GDPR.

La comunicazione può inoltre riguardare professionisti o autorità, se necessaria per adempimenti normativi o tutela dei diritti. I ruoli e i destinatari dei servizi esterni devono essere individuati in base alle configurazioni e agli accordi effettivamente in uso.

DA COMPLETARE: indicare i fornitori effettivi. È noto l’acquisto di Aruba Hosting Easy Linux, ma va confermato che ospiti la versione pubblica del sito. Identificare anche il servizio email/SMTP del modulo e gli eventuali fornitori di analytics, mappe, video, antispam o newsletter.

7. Conservazione dei dati

I dati devono essere conservati per tempi coerenti con le finalità del trattamento, applicando i seguenti termini o criteri:

  • Richieste senza seguito contrattuale: PROPOSTA DA CONFERMARE: fino a 12 mesi dall’ultima interazione relativa alla richiesta, salvo un’esigenza specifica di conservazione documentata.
  • Richieste che danno luogo a un rapporto contrattuale: conservazione dei documenti pertinenti per la gestione del rapporto e per i termini previsti dagli obblighi normativi effettivamente applicabili.
  • Log tecnici e di sicurezza: DA COMPLETARE: inserire la durata effettiva dei log del sito, del provider e dei sistemi di sicurezza, incluse eventuali estensioni motivate da incidenti.
  • Cookie e preferenze: secondo le durate effettive indicate nella Cookie Policy e nelle impostazioni della piattaforma di consenso.

Quando necessario per una controversia, i soli dati pertinenti possono essere conservati fino alla sua definizione e per gli ulteriori termini applicabili. Alla scadenza, i dati devono essere cancellati o anonimizzati; le eventuali copie di backup devono seguire il relativo ciclo di sostituzione.

DA CONFERMARE: la regola di 12 mesi va adottata solo se sostenibile e coerente con le esigenze dell’azienda. Verificare le copie nelle caselle email, le richieste salvate da Elementor e la durata dei backup; specificare i periodi applicabili ai documenti contrattuali eventualmente raccolti dal sito.

8. Cookie e gestione del consenso

Il sito utilizza Complianz per la gestione del banner e delle preferenze sui cookie. L’elenco dei cookie e dei servizi, le relative finalità e durate e le modalità di modifica delle scelte sono riportati nella Cookie Policy (UE).

I cookie tecnici necessari non richiedono consenso preventivo. Gli strumenti per i quali è richiesto il consenso devono essere attivati soltanto dopo una scelta valida dell’utente. La revoca del consenso non pregiudica la liceità del trattamento precedente.

DA CONFERMARE: verificare la funzione di gestione delle preferenze, il blocco preventivo dei servizi e la corrispondenza fra la scansione e i servizi realmente caricati.

9. Trasferimenti fuori dallo Spazio economico europeo

SEZIONE DA COMPLETARE DOPO LA VERIFICA DEI FORNITORI: non è stata dichiarata l’assenza di trasferimenti internazionali. Indicare se avvengono trasferimenti, per quali servizi e verso quali paesi, la decisione di adeguatezza o le garanzie effettivamente applicabili e come ottenerne copia. Se non avvengono trasferimenti, riportarlo soltanto dopo aver verificato hosting, posta elettronica, assistenza e tutti i servizi integrati.

10. Diritti dell'interessato

Nei casi e nei limiti previsti dal GDPR, l’interessato può chiedere l’accesso ai dati, la rettifica, la cancellazione e la limitazione del trattamento. Può ottenere la portabilità quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati.

Per i trattamenti fondati sul legittimo interesse può opporsi per motivi connessi alla propria situazione particolare. Per il marketing diretto l’opposizione può essere esercitata in ogni momento senza dover indicare un motivo.

Quando la base giuridica è il consenso, può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Le richieste possono essere inviate ai recapiti del Titolare indicati nella presente informativa.

È possibile presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, ai sensi dell’articolo 77 GDPR, e ricorrere all’autorità giudiziaria.

11. Decisioni automatizzate e profilazione

DA CONFERMARE: verificare se vengono adottate decisioni basate unicamente su trattamenti automatizzati con effetti giuridici o analogamente significativi. In caso affermativo, descrivere logica, conseguenze e garanzie; in caso negativo, dichiararne l’assenza. Verificare separatamente l’eventuale profilazione pubblicitaria e descriverla nelle sezioni pertinenti, senza confonderla con queste decisioni.

12. Aggiornamenti dell'informativa

La presente informativa può essere aggiornata in caso di modifiche ai trattamenti, ai servizi utilizzati o alla normativa applicabile. La versione aggiornata e la relativa data saranno disponibili in questa pagina.