Informativa sul trattamento dei dati personali

Privacy Policy

Questa informativa spiega in modo chiaro come vengono trattati i dati personali quando si utilizza FavignanaTips, si contatta la redazione, si crea un account, si gestisce un’attività o si utilizzano i servizi digitali del portale.

Le funzioni facoltative di misurazione e i contenuti esterni rispettano le scelte espresse nel pannello Preferenze privacy.

Ultimo aggiornamento:

Indice della Privacy Policy

1.Titolare del trattamento

Il Titolare del trattamento è Elimi S.r.l.s., con sede legale in Via Giacinto Bruzzesi, 30, 91025 Marsala (TP), Italia. Codice fiscale e Partita IVA: 02785970811.

Contatti privacy: info@favignanatips.it. PEC: elimisrls@pec.it. Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO/RPD).

2.Ambito dell’informativa

L’informativa riguarda il sito www.favignanatips.it e le sue funzioni pubbliche e riservate. I siti e i servizi di terzi raggiunti tramite collegamenti esterni applicano le proprie informative.

3.Categorie di dati trattati

  • dati tecnici e di navigazione necessari a erogare, proteggere e mantenere il sito;
  • preferenze di lingua, consenso e interfaccia memorizzate nel browser;
  • nome, cognome, email, telefono facoltativo, motivo, oggetto e testo dei messaggi inviati dal modulo contatti;
  • dati dell’account, sessioni di autenticazione e operazioni di recupero dell’accesso;
  • dati di attività e inserzionisti, contenuti delle schede, recapiti pubblicati e immagini;
  • dati anagrafici e fiscali necessari alla fatturazione, nonché informazioni sullo stato dei pagamenti e degli abbonamenti;
  • messaggi inviati volontariamente all’assistente EGUSA;
  • dati statistici aggregati relativi all’utilizzo delle schede attività;
  • dati relativi alle operazioni amministrative registrate per sicurezza e controllo.

4.Modalità del trattamento e sicurezza

I dati sono trattati con strumenti digitali e con misure tecniche e organizzative adeguate alle finalità indicate. Gli accessi alle aree riservate sono protetti tramite autenticazione e controlli di autorizzazione. Le attività amministrative rilevanti sono registrate evitando di includere password, token e altri dati esclusi dal registro.

Nessun sistema connesso a Internet può garantire una sicurezza assoluta; il sito adotta comunque misure volte a prevenire accessi non autorizzati, abusi, perdita o alterazione dei dati.

5.Finalità e basi giuridiche

FinalitàDati principaliBase giuridicaConferimento
Rispondere ai contattiDati identificativi, recapiti e contenuto della richiestaEsecuzione di misure precontrattuali e gestione della richiesta dell’interessatoNecessario per ricevere una risposta
Account e autenticazioneEmail, credenziali e dati di sessioneEsecuzione del servizio richiesto o del rapporto contrattualeNecessario per usare l’area riservata
Gestione attività e inserzionistiDati della scheda, del referente e del rapporto commercialeEsecuzione del contratto e gestione del rapporto commercialeNecessario per i servizi dedicati alle attività
Email di servizioEmail, dati dell’account e informazioni sull’operazioneEsecuzione del contratto o del servizio richiestoNecessario per le comunicazioni operative
Pagamenti e fatturazioneDati anagrafici, fiscali, pagamento e abbonamentoEsecuzione del contratto e adempimento degli obblighi di leggeNecessario per acquistare un piano
Assistente EGUSAMessaggi inviati dall’utente e dati tecnici della richiestaErogazione del servizio richiesto dall’utenteFacoltativo; senza i messaggi non è possibile generare la risposta
Statistiche proprietarie aggregateAttività consultata, tipo di evento e data/oraLegittimo interesse del Titolare a comprendere l’uso delle schedeAutomatico e privo di identificatori del visitatore
Google Analytics 4Dati di utilizzo e tecnici raccolti dopo l’attivazioneConsenso dell’utente alla categoria StatisticheFacoltativo
SicurezzaDati tecnici, sessioni, eventi e registri pertinentiLegittimo interesse del TitolareNecessario per proteggere sito e utenti
Funzionamento tecnicoDati strettamente necessari alla funzione richiestaNecessità tecnica per l’erogazione del servizio e legittimo interesse, ove applicabileNecessario per la funzione utilizzata

6.Modulo contatti

Il modulo registra i dati inseriti, la lingua, la data e l’ora dell’accettazione dell’informativa. Il messaggio viene conservato nel sistema del sito e inoltrato via email a info@favignanatips.it. Il numero di invii è limitato temporaneamente per contrastare abusi.

7.Account e autenticazione

Il sistema di autenticazione gestisce registrazione, accesso, sessione, conferma dell’account e recupero della password. Il browser conserva le informazioni tecniche necessarie a mantenere la sessione. L’area amministrativa utilizza inoltre un cookie di sessione HttpOnly della durata di 8 ore.

8.Attività e inserzionisti

I titolari o referenti possono creare, rivendicare e gestire schede, immagini, recapiti e contenuti. Per i servizi commerciali possono essere trattati nome e cognome o ragione sociale, codice fiscale, Partita IVA, codice destinatario, PEC, email di fatturazione e indirizzo.

9.Pagamenti e fatturazione

I pagamenti e gli abbonamenti sono gestiti tramite Stripe. FavignanaTips conserva le informazioni necessarie a collegare il pagamento all’attività, tra cui importo, valuta, stato, identificativo esterno e data del pagamento. I dati completi della carta non transitano nei sistemi applicativi di FavignanaTips.

10.Email di servizio

Il sito invia esclusivamente email operative collegate ad account, sicurezza, richieste, piani e azioni svolte. Le email sono recapitate attraverso il servizio email gestito dal fornitore dell’infrastruttura applicativa della piattaforma.

11.Assistente EGUSA

I messaggi inviati a EGUSA vengono trasmessi ai server del sito e, tramite il servizio tecnico collegato che instrada le richieste di intelligenza artificiale, a un modello Google Gemini che genera la risposta. L’applicazione non salva la conversazione nel database.

La conversazione rimane nella sessione del browser e scade dopo 6 ore di inattività. L’indirizzo IP è usato temporaneamente in memoria per limitare gli abusi e non viene registrato dall’applicazione per questa finalità.

12.Statistiche proprietarie e Google Analytics

Le statistiche proprietarie registrano esclusivamente l’attività consultata, il tipo di evento e la data/ora. Non impiegano cookie e non registrano IP, nome, email, user-agent o identificatori del visitatore.

Google Analytics 4 viene caricato solo dopo il consenso alla categoria Statistiche. Senza scelta, dopo Rifiuta tutto o con Statistiche disattivate, il servizio resta inattivo. La revoca blocca gli invii successivi e rimuove dal sito i cookie Analytics.

13.Mappe e video esterni

Le mappe OpenStreetMap e i video YouTube o Vimeo sono caricati nel browser soltanto dopo l’attivazione della categoria Contenuti esterni. Prima dell’attivazione sono mostrati riquadri locali e non partono richieste verso questi fornitori.

Quando il contenuto viene attivato, il browser può comunicare al fornitore l’indirizzo IP, l’URL richiesto e dati tecnici e può ricevere cookie o altre tecnologie del fornitore.

14.Meteo, Smart Cala e geocodifica

Le informazioni meteorologiche e marine provengono da Open-Meteo attraverso i server del sito. Smart Cala combina tali dati con classificazioni dei luoghi e non utilizza dati personali per elaborare le proprie indicazioni.

La ricerca degli indirizzi nell’area riservata usa Nominatim di OpenStreetMap e, come alternativa, l’endpoint Photon gestito da komoot. Le richieste avvengono tramite i server del sito.

15.Destinatari e fornitori

I dati possono essere trattati da personale autorizzato e da fornitori tecnici limitatamente alle attività necessarie a erogare i servizi. I fornitori effettivamente coinvolti, secondo la funzione utilizzata, comprendono:

  • il fornitore dell’infrastruttura applicativa e dei servizi tecnici necessari al funzionamento della piattaforma, per hosting, funzioni applicative, invio delle email e instradamento delle richieste ai servizi di intelligenza artificiale;
  • Supabase per database, autenticazione e archiviazione;
  • Stripe per pagamenti, abbonamenti e prevenzione delle frodi;
  • Google Analytics per le statistiche facoltative;
  • Google Gemini, raggiunto attraverso il servizio tecnico collegato, per generare le risposte di EGUSA;
  • Open-Meteo per dati meteorologici e marini;
  • OpenStreetMap Foundation per mappe e Nominatim;
  • komoot per l’endpoint Photon usato come alternativa nella geocodifica;
  • Google/YouTube e Vimeo per i video incorporati attivati dall’utente.

16.Ruoli dei fornitori

Il ruolo di ciascun fornitore dipende dal servizio, dalle impostazioni e dal rapporto applicabile. OpenStreetMap Foundation dichiara di operare come titolare autonomo per i servizi che gestisce. Stripe dichiara di poter operare come responsabile o come titolare autonomo a seconda dell’attività svolta. Per gli altri servizi valgono i ruoli previsti dai rispettivi termini e dalle configurazioni applicabili.

17.Trasferimenti internazionali

Alcuni fornitori possono trattare dati personali al di fuori dello Spazio economico europeo. In tali casi i trasferimenti sono effettuati secondo i meccanismi previsti dalla normativa applicabile e pertinenti al rapporto e al servizio utilizzato, come decisioni di adeguatezza o garanzie contrattuali appropriate.

Le informazioni aggiornate sui luoghi di trattamento e sui meccanismi adottati sono disponibili nelle informative e nei documenti privacy dei rispettivi fornitori.

18.Conservazione dei dati

CategoriaPeriodo o criterio
ContattiFino alla gestione della richiesta e successivamente per il periodo necessario a eventuali esigenze amministrative o di tutela dei diritti
AccountFino alla cancellazione dell’account, salvo i dati da conservare per obblighi di legge
Attività e inserzionistiPer la durata del rapporto e successivamente per il periodo necessario agli obblighi di legge o alla tutela dei diritti
Fatturazione e pagamentiPer i periodi previsti dalla normativa fiscale e civilistica applicabile
Email di servizioPer il tempo necessario alla gestione del rapporto e delle comunicazioni
Conversazione EGUSA nel browserSessione del browser e, comunque, 6 ore dall’ultima attività
Conversazione EGUSA lato applicazioneNon viene conservata nel database dell’applicazione
Log tecnici e sicurezzaPer il tempo necessario alla sicurezza, alla prevenzione e alla gestione di incidenti o abusi
Registro amministrativoPer il tempo necessario alla sicurezza, alla gestione del servizio e alla tutela dei diritti
Statistiche proprietariePer il periodo necessario alle finalità statistiche aggregate
Preferenze e cookieSecondo le durate indicate nella Cookie Policy

19.Conferimento dei dati

I dati richiesti per account, contatti, gestione delle attività, pagamenti e funzioni operative sono necessari a fornire il servizio scelto. Il mancato conferimento impedisce di completare la relativa operazione. Google Analytics e i contenuti esterni sono facoltativi e restano inattivi finché non vengono accettati.

20.Diritti dell’interessato

Nei casi previsti dagli articoli 15-22 del GDPR, l’interessato può chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. Può inoltre revocare in qualsiasi momento il consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

21.Come esercitare i diritti

Le richieste possono essere inviate a info@favignanatips.it oppure tramite PEC a elimisrls@pec.it. Per proteggere l’interessato, il Titolare può chiedere le informazioni necessarie a verificare l’identità e a individuare i dati oggetto della richiesta.

22.Reclamo all’autorità di controllo

L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito www.garanteprivacy.it, oppure all’autorità di controllo competente nel luogo in cui vive o lavora o in cui ritiene si sia verificata una violazione.

23.Profilazione e decisioni automatizzate

FavignanaTips non effettua profilazione individuale, non attribuisce punteggi personali, non personalizza il servizio sulla base del comportamento individuale e non adotta decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sulle persone.

Smart Cala utilizza dati meteorologici e classificazioni dei luoghi, non dati personali, per elaborare le proprie indicazioni.

25.Aggiornamenti dell’informativa

Questa informativa può essere aggiornata per riflettere cambiamenti normativi, contrattuali o tecnici. La data riportata all’inizio della pagina identifica la versione pubblicata.

EGUSA