Informativa sul trattamento dei dati personali
Privacy Policy
Questa informativa spiega in modo chiaro come vengono trattati i dati personali quando si utilizza FavignanaTips, si contatta la redazione, si crea un account, si gestisce un’attività o si utilizzano i servizi digitali del portale.
Le funzioni facoltative di misurazione e i contenuti esterni rispettano le scelte espresse nel pannello Preferenze privacy.
Ultimo aggiornamento:
Indice della Privacy Policy
1.Titolare del trattamento
Il Titolare del trattamento è Elimi S.r.l.s., con sede legale in Via Giacinto Bruzzesi, 30, 91025 Marsala (TP), Italia. Codice fiscale e Partita IVA: 02785970811.
Contatti privacy: info@favignanatips.it. PEC: elimisrls@pec.it. Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO/RPD).
2.Ambito dell’informativa
L’informativa riguarda il sito www.favignanatips.it e le sue funzioni pubbliche e riservate. I siti e i servizi di terzi raggiunti tramite collegamenti esterni applicano le proprie informative.
3.Categorie di dati trattati
- dati tecnici e di navigazione necessari a erogare, proteggere e mantenere il sito;
- preferenze di lingua, consenso e interfaccia memorizzate nel browser;
- nome, cognome, email, telefono facoltativo, motivo, oggetto e testo dei messaggi inviati dal modulo contatti;
- dati dell’account, sessioni di autenticazione e operazioni di recupero dell’accesso;
- dati di attività e inserzionisti, contenuti delle schede, recapiti pubblicati e immagini;
- dati anagrafici e fiscali necessari alla fatturazione, nonché informazioni sullo stato dei pagamenti e degli abbonamenti;
- messaggi inviati volontariamente all’assistente EGUSA;
- dati statistici aggregati relativi all’utilizzo delle schede attività;
- dati relativi alle operazioni amministrative registrate per sicurezza e controllo.
4.Modalità del trattamento e sicurezza
I dati sono trattati con strumenti digitali e con misure tecniche e organizzative adeguate alle finalità indicate. Gli accessi alle aree riservate sono protetti tramite autenticazione e controlli di autorizzazione. Le attività amministrative rilevanti sono registrate evitando di includere password, token e altri dati esclusi dal registro.
Nessun sistema connesso a Internet può garantire una sicurezza assoluta; il sito adotta comunque misure volte a prevenire accessi non autorizzati, abusi, perdita o alterazione dei dati.
5.Finalità e basi giuridiche
| Finalità | Dati principali | Base giuridica | Conferimento |
|---|---|---|---|
| Rispondere ai contatti | Dati identificativi, recapiti e contenuto della richiesta | Esecuzione di misure precontrattuali e gestione della richiesta dell’interessato | Necessario per ricevere una risposta |
| Account e autenticazione | Email, credenziali e dati di sessione | Esecuzione del servizio richiesto o del rapporto contrattuale | Necessario per usare l’area riservata |
| Gestione attività e inserzionisti | Dati della scheda, del referente e del rapporto commerciale | Esecuzione del contratto e gestione del rapporto commerciale | Necessario per i servizi dedicati alle attività |
| Email di servizio | Email, dati dell’account e informazioni sull’operazione | Esecuzione del contratto o del servizio richiesto | Necessario per le comunicazioni operative |
| Pagamenti e fatturazione | Dati anagrafici, fiscali, pagamento e abbonamento | Esecuzione del contratto e adempimento degli obblighi di legge | Necessario per acquistare un piano |
| Assistente EGUSA | Messaggi inviati dall’utente e dati tecnici della richiesta | Erogazione del servizio richiesto dall’utente | Facoltativo; senza i messaggi non è possibile generare la risposta |
| Statistiche proprietarie aggregate | Attività consultata, tipo di evento e data/ora | Legittimo interesse del Titolare a comprendere l’uso delle schede | Automatico e privo di identificatori del visitatore |
| Google Analytics 4 | Dati di utilizzo e tecnici raccolti dopo l’attivazione | Consenso dell’utente alla categoria Statistiche | Facoltativo |
| Sicurezza | Dati tecnici, sessioni, eventi e registri pertinenti | Legittimo interesse del Titolare | Necessario per proteggere sito e utenti |
| Funzionamento tecnico | Dati strettamente necessari alla funzione richiesta | Necessità tecnica per l’erogazione del servizio e legittimo interesse, ove applicabile | Necessario per la funzione utilizzata |
6.Modulo contatti
Il modulo registra i dati inseriti, la lingua, la data e l’ora dell’accettazione dell’informativa. Il messaggio viene conservato nel sistema del sito e inoltrato via email a info@favignanatips.it. Il numero di invii è limitato temporaneamente per contrastare abusi.
7.Account e autenticazione
Il sistema di autenticazione gestisce registrazione, accesso, sessione, conferma dell’account e recupero della password. Il browser conserva le informazioni tecniche necessarie a mantenere la sessione. L’area amministrativa utilizza inoltre un cookie di sessione HttpOnly della durata di 8 ore.
8.Attività e inserzionisti
I titolari o referenti possono creare, rivendicare e gestire schede, immagini, recapiti e contenuti. Per i servizi commerciali possono essere trattati nome e cognome o ragione sociale, codice fiscale, Partita IVA, codice destinatario, PEC, email di fatturazione e indirizzo.
9.Pagamenti e fatturazione
I pagamenti e gli abbonamenti sono gestiti tramite Stripe. FavignanaTips conserva le informazioni necessarie a collegare il pagamento all’attività, tra cui importo, valuta, stato, identificativo esterno e data del pagamento. I dati completi della carta non transitano nei sistemi applicativi di FavignanaTips.
10.Email di servizio
Il sito invia esclusivamente email operative collegate ad account, sicurezza, richieste, piani e azioni svolte. Le email sono recapitate attraverso il servizio email gestito dal fornitore dell’infrastruttura applicativa della piattaforma.
11.Assistente EGUSA
I messaggi inviati a EGUSA vengono trasmessi ai server del sito e, tramite il servizio tecnico collegato che instrada le richieste di intelligenza artificiale, a un modello Google Gemini che genera la risposta. L’applicazione non salva la conversazione nel database.
La conversazione rimane nella sessione del browser e scade dopo 6 ore di inattività. L’indirizzo IP è usato temporaneamente in memoria per limitare gli abusi e non viene registrato dall’applicazione per questa finalità.
12.Statistiche proprietarie e Google Analytics
Le statistiche proprietarie registrano esclusivamente l’attività consultata, il tipo di evento e la data/ora. Non impiegano cookie e non registrano IP, nome, email, user-agent o identificatori del visitatore.
Google Analytics 4 viene caricato solo dopo il consenso alla categoria Statistiche. Senza scelta, dopo Rifiuta tutto o con Statistiche disattivate, il servizio resta inattivo. La revoca blocca gli invii successivi e rimuove dal sito i cookie Analytics.
13.Mappe e video esterni
Le mappe OpenStreetMap e i video YouTube o Vimeo sono caricati nel browser soltanto dopo l’attivazione della categoria Contenuti esterni. Prima dell’attivazione sono mostrati riquadri locali e non partono richieste verso questi fornitori.
Quando il contenuto viene attivato, il browser può comunicare al fornitore l’indirizzo IP, l’URL richiesto e dati tecnici e può ricevere cookie o altre tecnologie del fornitore.
14.Meteo, Smart Cala e geocodifica
Le informazioni meteorologiche e marine provengono da Open-Meteo attraverso i server del sito. Smart Cala combina tali dati con classificazioni dei luoghi e non utilizza dati personali per elaborare le proprie indicazioni.
La ricerca degli indirizzi nell’area riservata usa Nominatim di OpenStreetMap e, come alternativa, l’endpoint Photon gestito da komoot. Le richieste avvengono tramite i server del sito.
15.Destinatari e fornitori
I dati possono essere trattati da personale autorizzato e da fornitori tecnici limitatamente alle attività necessarie a erogare i servizi. I fornitori effettivamente coinvolti, secondo la funzione utilizzata, comprendono:
- il fornitore dell’infrastruttura applicativa e dei servizi tecnici necessari al funzionamento della piattaforma, per hosting, funzioni applicative, invio delle email e instradamento delle richieste ai servizi di intelligenza artificiale;
- Supabase per database, autenticazione e archiviazione;
- Stripe per pagamenti, abbonamenti e prevenzione delle frodi;
- Google Analytics per le statistiche facoltative;
- Google Gemini, raggiunto attraverso il servizio tecnico collegato, per generare le risposte di EGUSA;
- Open-Meteo per dati meteorologici e marini;
- OpenStreetMap Foundation per mappe e Nominatim;
- komoot per l’endpoint Photon usato come alternativa nella geocodifica;
- Google/YouTube e Vimeo per i video incorporati attivati dall’utente.
16.Ruoli dei fornitori
Il ruolo di ciascun fornitore dipende dal servizio, dalle impostazioni e dal rapporto applicabile. OpenStreetMap Foundation dichiara di operare come titolare autonomo per i servizi che gestisce. Stripe dichiara di poter operare come responsabile o come titolare autonomo a seconda dell’attività svolta. Per gli altri servizi valgono i ruoli previsti dai rispettivi termini e dalle configurazioni applicabili.
17.Trasferimenti internazionali
Alcuni fornitori possono trattare dati personali al di fuori dello Spazio economico europeo. In tali casi i trasferimenti sono effettuati secondo i meccanismi previsti dalla normativa applicabile e pertinenti al rapporto e al servizio utilizzato, come decisioni di adeguatezza o garanzie contrattuali appropriate.
Le informazioni aggiornate sui luoghi di trattamento e sui meccanismi adottati sono disponibili nelle informative e nei documenti privacy dei rispettivi fornitori.
18.Conservazione dei dati
| Categoria | Periodo o criterio |
|---|---|
| Contatti | Fino alla gestione della richiesta e successivamente per il periodo necessario a eventuali esigenze amministrative o di tutela dei diritti |
| Account | Fino alla cancellazione dell’account, salvo i dati da conservare per obblighi di legge |
| Attività e inserzionisti | Per la durata del rapporto e successivamente per il periodo necessario agli obblighi di legge o alla tutela dei diritti |
| Fatturazione e pagamenti | Per i periodi previsti dalla normativa fiscale e civilistica applicabile |
| Email di servizio | Per il tempo necessario alla gestione del rapporto e delle comunicazioni |
| Conversazione EGUSA nel browser | Sessione del browser e, comunque, 6 ore dall’ultima attività |
| Conversazione EGUSA lato applicazione | Non viene conservata nel database dell’applicazione |
| Log tecnici e sicurezza | Per il tempo necessario alla sicurezza, alla prevenzione e alla gestione di incidenti o abusi |
| Registro amministrativo | Per il tempo necessario alla sicurezza, alla gestione del servizio e alla tutela dei diritti |
| Statistiche proprietarie | Per il periodo necessario alle finalità statistiche aggregate |
| Preferenze e cookie | Secondo le durate indicate nella Cookie Policy |
19.Conferimento dei dati
I dati richiesti per account, contatti, gestione delle attività, pagamenti e funzioni operative sono necessari a fornire il servizio scelto. Il mancato conferimento impedisce di completare la relativa operazione. Google Analytics e i contenuti esterni sono facoltativi e restano inattivi finché non vengono accettati.
20.Diritti dell’interessato
Nei casi previsti dagli articoli 15-22 del GDPR, l’interessato può chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. Può inoltre revocare in qualsiasi momento il consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
21.Come esercitare i diritti
Le richieste possono essere inviate a info@favignanatips.it oppure tramite PEC a elimisrls@pec.it. Per proteggere l’interessato, il Titolare può chiedere le informazioni necessarie a verificare l’identità e a individuare i dati oggetto della richiesta.
22.Reclamo all’autorità di controllo
L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito www.garanteprivacy.it, oppure all’autorità di controllo competente nel luogo in cui vive o lavora o in cui ritiene si sia verificata una violazione.
23.Profilazione e decisioni automatizzate
FavignanaTips non effettua profilazione individuale, non attribuisce punteggi personali, non personalizza il servizio sulla base del comportamento individuale e non adotta decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sulle persone.
Smart Cala utilizza dati meteorologici e classificazioni dei luoghi, non dati personali, per elaborare le proprie indicazioni.
25.Aggiornamenti dell’informativa
Questa informativa può essere aggiornata per riflettere cambiamenti normativi, contrattuali o tecnici. La data riportata all’inizio della pagina identifica la versione pubblicata.
