Privacy Policy di [www.badanti-roma.it]

Ultimo aggiornamento:23 luglio 2025 – Versione 1.1

1. Chi tratta i tuoi dati

Titolare del trattamento
Ddoomia Damato
Sede legale: Via Asmara, 26 , 00199 Roma
P.IVA / CF: 96620050581
Email di contatto privacy: [privacy@badanti-roma.it]

Data Protection Officer (DPO)
Nome:D’Adamo Giosuè
Email: [info@adiura-roma.it]

2. Tipologie di dati trattati

  • Dati anagrafici e di contatto: nome, cognome, email, telefono, eventuale messaggio libero nei form.

  • Dati di navigazione: indirizzo IP, identificativi del dispositivo, dati tecnici di sessione, log.

  • Cookie e tecnologie simili: tecnici, di misurazione (Google Analytics 4), marketing (Meta Pixel), gestiti tramite banner CookieYes.

  • Dati transazionali: dati necessari all’acquisto online (ordine, importo, prodotto/servizio acquistato). I dati di pagamento sono trattati direttamente da PayPal.

  • Dati comunicati volontariamente: ulteriori informazioni che inserisci liberamente (es. esigenze assistenziali).

Non richiediamo né trattiamo intenzionalmente categorie particolari di dati (art. 9 GDPR), salvo che tu li inserisca volontariamente nel form. In tal caso li utilizzeremo solo per rispondere alla richiesta.

3. Finalità, basi giuridiche e tempi di conservazione

FinalitàBase giuridicaConservazione indicativa
Rispondere a richieste inviate tramite form/emailArt. 6(1)(b) GDPR– misure precontrattuali24 mesi dall’ultima risposta utile
Gestire ordini e pagamenti online (e-commerce)Art. 6(1)(b)/(c)– contratto & obblighi legali (fiscali/contabili)10 anni per documenti fiscali
Analisi statistiche anonime/aggregate (Google Search Console)Art. 6(1)(f)– legittimo interesse (migliorare SEO e sicurezza)Dati aggregati/non riconducibili resteranno fino a revoca del servizio
Misurazione e statistica non anonima (Google Analytics 4)Art. 6(1)(a)– consenso (tramite banner)14 mesi (impostazione GA4), poi anonimizzati
Marketing/retargeting (Facebook/Meta Pixel, Google Ads)Art. 6(1)(a)– consenso24 mesi, salvo revoca prima
Gestione sicurezza del sito/antifrodeArt. 6(1)(f)– legittimo interesse6 mesi per i log tecnici
Dimostrazione del consenso cookieArt. 6(1)(c)/(f)– obbligo legale/prova del consenso24 mesi (registro CookieYes)

4. Modalità del trattamento

Il trattamento avviene con strumenti informatici e/o cartacei, secondo principi di liceità, correttezza e trasparenza (art. 5 GDPR). Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR) per proteggere i dati da accessi non autorizzati, perdita o divulgazione.

5. Destinatari / categorie di destinatari

I dati possono essere comunicati a:

  • Fornitori IT/hosting e posta elettronica: Aruba S.p.A. (hosting/email).

  • Piattaforme e strumenti di analisi/marketing:

    • Google Ireland Ltd. / Google LLC (GA4, Tag Manager, Search Console)

    • Meta Platforms Ireland Ltd. / Meta Platforms Inc. (Facebook Pixel)

  • Piattaforme di pagamento: PayPal (Europe) S.à r.l. et Cie, S.C.A.

  • Fornitore CMP: CookieYes Limited (gestione del consenso cookie).

  • Consulenti professionali  (fiscali, legali, IT) e autorità pubbliche competenti, quando richiesto.

Questi soggetti agiscono come Responsabili del trattamento (art. 28 GDPR) o come titolari autonomi (es. PayPal, Meta, Google per alcuni trattamenti). L’elenco aggiornato dei responsabili è disponibile su richiesta.

6. Trasferimenti extra UE

Alcuni fornitori (Google, Meta, PayPal) possono trattare dati in Paesi extra UE (es. USA). In tal caso vengono adottateClausole Contrattuali Standard (SCC)e misure supplementari, come previsto dagli artt. 44 ss. GDPR.

7. Pagamenti online (PayPal)

Se scegli PayPal, vieni reindirizzato su sistemi di proprietà di PayPal; noi non vediamo né conserviamo i tuoi dati di carta o conto. Per sapere come PayPal tratta i tuoi dati, consulta la sua informativa (link sotto).

8. Cookie e strumenti di tracciamento

Il sito utilizza un Cookie Management Platform (CookieYes).  Al primo accesso vedi un banner che ti consente di:

  • Accettare tuttii cookie non necessari;

  • Rifiutare tutti;

  • Personalizzare  per categorie (statistici, marketing, ecc.).

I cookie tecnici sono sempre attivi perché necessari al funzionamento del sito. Gli altri partono solo dopo il tuo consenso. Puoi modificare in ogni momento le preferenze dal link “Rivedi consenso cookie” nel footer.

Per dettagli (nome, dominio, durata, finalità) vedi la Cookie Policy

9. Diritti dell’interessato (artt. 15–22 GDPR)

Hai diritto a:

  • Accesso ai dati e copia (art. 15);

  • Rettifica (art. 16);

  • Cancellazione (“oblio”, art. 17) nei casi previsti;

  • Limitazione (art. 18);

  • Portabilità  (art. 20);

  • Opposizione al trattamento basato su legittimo interesse o marketing (art. 21);

  • Revoca del consenso in qualsiasi momento (art. 7.3), senza pregiudicare la liceità precedente.

Come esercitare i diritti

Scrivi a: [privacy@badanti-roma.it]  o al DPO:info@adiura-roma.it.
Ti risponderemo entro 30 giorni (prorogabili a 90 nei casi complessi).

10. Reclamo all’Autorità

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’Autorità del tuo Paese UE di residenza.

11. Minori

I servizi non sono destinati a minori di 14 anni. Se ritieni che un minore ci abbia fornito dati senza consenso dei genitori, contattaci e provvederemo alla cancellazione.

12. Modifiche alla presente informativa

Potremmo aggiornare questa Privacy Policy per adeguarci a modifiche normative o tecniche. Ti informeremo tramite il sito o, se opportuno, con comunicazione diretta. Controlla la data “Ultimo aggiornamento”.

Link alle informative privacy dei partner citati