01 · Titolare del trattamento e contatti
F & B GROUP S.R.L.
Sede legale: Via Riccardo Moretti 6, 00123 Roma (RM)
P.IVA e C.F. 10641631006 · REA RM-1246201
PEC: febgroupsrl@pec.it
Email per Sant’Andrea e per le richieste privacy:
info@abbaziadisantandreainflumine.it
Telefono: +39 340 648 8256
Location: Abbazia di Sant’Andrea in Flumine, SP30/b, 00060 Ponzano Romano (RM). L’indirizzo della location è distinto dalla sede legale della società.
Il titolare del trattamento dei dati raccolti attraverso www.abbaziadisantandreainflumine.it è F & B GROUP S.R.L., indicata anche con il nome commerciale F&B Ricevimenti. La società determina finalità e modalità del trattamento e gestisce direttamente le richieste degli interessati ai recapiti sopra riportati. Il personale che accede ai dati opera su autorizzazione e secondo le istruzioni del Titolare.
02 · Ambito dell’informativa e provenienza dei dati
Questa informativa riguarda la navigazione sul sito, le richieste di informazioni, disponibilità, preventivi e visite, e le comunicazioni inviate ai recapiti dell’Abbazia. È resa ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679 (GDPR) e, quando i dati provengono da un’altra persona, dell’art. 14.
I dati provengono dall’interessato, dal suo dispositivo durante la navigazione o, se un evento è organizzato per conto di altre persone, dall’organizzatore o da un referente da questi incaricato. Eventuali trattamenti ulteriori, come videosorveglianza, gestione del personale o servizi con caratteristiche specifiche, richiedono informative dedicate e non sono disciplinati da questa pagina.
03 · Categorie di dati trattati
- Dati di contatto e di richiesta: nome, cognome, email, telefono, contenuto del messaggio e informazioni comunicate spontaneamente; ad esempio data dell’evento, tipologia, numero indicativo di partecipanti, preferenze e necessità organizzative.
- Dati contrattuali e amministrativi: se la richiesta prosegue, dati identificativi, informazioni per preventivi e accordi, dati di fatturazione e pagamento e documentazione necessaria alla gestione del servizio.
- Dati tecnici: indirizzo IP, data e ora della connessione, pagine richieste, browser, dispositivo, sistema operativo, provenienza della visita, errori e informazioni necessarie alla sicurezza del sito.
- Dati di consenso e di utilizzo: scelte espresse in CookieScript e, quando autorizzato, identificatori online, eventi di navigazione e conversione, parametri di campagna e interazioni con contenuti esterni.
Il modulo di contatto è gestito nel sito Joomla tramite Convert Forms di Tassos. L’invio del modulo non comporta, di per sé, un’autorizzazione al marketing o alla profilazione.
04 · Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste, verificare disponibilità, formulare preventivi e organizzare visite. | Misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b), GDPR. |
| Gestire accordi, servizi, comunicazioni operative ed eventi. | Esecuzione del contratto, art. 6, par. 1, lett. b), GDPR. |
| Adempimenti fiscali, contabili e richieste obbligatorie delle autorità. | Obbligo legale, art. 6, par. 1, lett. c), GDPR. |
| Funzionamento e sicurezza del sito, prevenzione degli abusi e tutela dei diritti. | Legittimo interesse del Titolare, art. 6, par. 1, lett. f), GDPR, valutato rispetto ai diritti dell’interessato. Per gli strumenti tecnici strettamente necessari si applica l’art. 122 del Codice Privacy. |
| Statistiche non essenziali, misurazione pubblicitaria, remarketing e funzionalità esterne soggette a consenso. | Consenso, art. 6, par. 1, lett. a), GDPR e art. 122 del Codice Privacy. |
| Eventuali newsletter o comunicazioni promozionali dirette. | Consenso specifico e separato, artt. 6 e 7 GDPR e art. 130 del Codice Privacy, se questo servizio viene attivato. |
L’invio di una richiesta non comporta l’iscrizione automatica a comunicazioni promozionali. Il Titolare non utilizza il semplice accesso al sito come consenso.
05 · Conferimento dei dati e conseguenze del rifiuto
I dati indispensabili per rispondere alla richiesta sono indicati nel modulo come obbligatori. In loro assenza può non essere possibile inviare il modulo o gestire la richiesta. I dati aggiuntivi sono facoltativi: comunica soltanto informazioni pertinenti.
I consensi per statistiche, pubblicità, contenuti esterni non essenziali e marketing diretto sono facoltativi e revocabili. Il rifiuto non impedisce di consultare i contenuti essenziali, contattare la società o chiedere un preventivo; alcuni contenuti esterni possono rimanere bloccati.
06 · Dati particolari, minori e dati di altre persone
Non inserire nei campi liberi dati sanitari, documenti d’identità o informazioni su convinzioni religiose o altre categorie particolari di dati, salvo che siano necessari e richiesti successivamente attraverso un canale appropriato. Per esigenze dell’evento che richiedano dati particolari, come informazioni sanitarie relative ad allergie, il Titolare deve fornire indicazioni dedicate e applicare anche una condizione dell’art. 9 GDPR; l’interesse organizzativo da solo non è sufficiente.
Se comunichi dati di un’altra persona, devi essere legittimato a farlo e informarla del trattamento. Nei casi previsti, il Titolare fornirà l’informativa entro i termini dell’art. 14 GDPR. Il sito e le iniziative promozionali non sono rivolti ai minori: chi esercita la responsabilità genitoriale può contattare la società per richieste che li riguardino.
07 · Modalità di trattamento e sicurezza
I dati sono trattati con strumenti elettronici e, se necessario, documentazione cartacea, secondo criteri di pertinenza, minimizzazione e accesso limitato alle mansioni. Il Titolare adotta misure tecniche e organizzative adeguate ai rischi, comprese misure per proteggere accessi, sistemi, comunicazioni e copie di sicurezza. I fornitori che trattano dati per suo conto devono offrire garanzie adeguate ed essere designati responsabili del trattamento quando richiesto dall’art. 28 GDPR.
Le richieste di dati ulteriori sono limitate a quanto necessario per il servizio o per un obbligo di legge. Gli eventuali incidenti di sicurezza sono gestiti secondo gli obblighi applicabili, inclusi gli artt. 33 e 34 GDPR quando ne ricorrono i presupposti.
08 · Destinatari e servizi esterni
Possono accedere ai dati, nei limiti necessari, il personale autorizzato e i fornitori di hosting, assistenza Joomla/Gridbox, sicurezza, manutenzione, backup, posta elettronica e gestione delle richieste. I dati contrattuali possono essere comunicati a consulenti amministrativi, fiscali e legali, istituti di pagamento, assicuratori, fornitori dell’evento e autorità competenti, quando necessario e sulla base giuridica pertinente.
La configurazione del sito comprende CookieScript per il consenso, Google Tag Manager per la gestione dei tag, Google Analytics e Google Ads per statistiche e misurazione pubblicitaria, Meta Pixel per campagne e misurazione, e il player Vimeo. Il loro utilizzo dipende dall’attivazione effettiva e dalle preferenze espresse. I rispettivi fornitori possono operare come responsabili, titolari autonomi o, per specifiche attività, contitolari secondo i contratti applicabili. Il Titolare può fornire informazioni sui fornitori incaricati su richiesta.
Un collegamento esterno, per esempio verso Google Maps o un social network, conduce a un servizio distinto, soggetto alla relativa informativa.
09 · Trasferimenti fuori dallo Spazio economico europeo
Servizi internazionali possono comportare accessi o trasferimenti verso Paesi esterni allo Spazio economico europeo, compresi gli Stati Uniti. Il Titolare verifica e applica un meccanismo previsto dagli artt. 44–49 GDPR: una decisione di adeguatezza vigente e applicabile al destinatario oppure clausole contrattuali standard e, quando necessarie, misure supplementari. Una certificazione al quadro UE–USA rileva soltanto se valida, pertinente e coperta da una decisione applicabile.
Il consenso ai cookie non costituisce, da solo, una garanzia per il trasferimento internazionale. Puoi chiedere informazioni sui destinatari e una copia o descrizione delle garanzie scrivendo ai recapiti del Titolare.
10 · Conservazione dei dati
- Richieste e preventivi senza contratto: fino a 24 mesi dall’ultimo contatto, salvo una trattativa ancora in corso o una necessità documentata di tutela dei diritti.
- Contratti e documentazione amministrativa: per la gestione del rapporto; i documenti fiscali e contabili sono conservati, di regola, per 10 anni secondo gli obblighi applicabili.
- Eventuale marketing diretto: fino alla revoca e comunque non oltre 24 mesi dall’ultima manifestazione di interesse, salvo un nuovo consenso valido.
- Log di sicurezza: soltanto per il tempo necessario alla diagnosi di errori, alla prevenzione e gestione di incidenti e agli obblighi applicabili. La durata dipende dal rischio, dalla necessità di ricostruire l’evento e dall’eventuale richiesta di un’autorità; i log non sono conservati indefinitamente.
- Prova dei consensi e delle revoche: per il tempo necessario a documentare le scelte, rispondere a verifiche e tutelare i diritti entro i pertinenti termini di prescrizione, limitando i dati a quelli necessari.
- Cookie e identificatori: per le durate effettive riportate nella dichiarazione di CookieScript; la durata del cookie è distinta dalla conservazione dei dati nei sistemi del fornitore.
Alla scadenza i dati sono cancellati o anonimizzati. In presenza di obblighi di conservazione o controversie sono mantenuti soltanto i dati pertinenti per il tempo necessario; le copie di backup seguono il ciclo di sostituzione e non sono utilizzate per finalità ulteriori.
11 · Statistiche, pubblicità e profilazione online
Con il consenso alle categorie pertinenti, Google e Meta possono misurare visite e azioni, attribuire richieste alle campagne e creare o utilizzare segmenti di pubblico per annunci, anche mediante identificatori del browser o collegamenti con account sulle rispettive piattaforme. Queste attività possono costituire profilazione online e non sono necessarie per ottenere informazioni sull’Abbazia.
Le preferenze si modificano dalla Cookie Policy o dal comando CookieScript. Il sito non conclude automaticamente contratti e non prende decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’interessato.
12 · Diritti degli interessati e modalità di esercizio
Nei casi e alle condizioni previsti dal GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione e portabilità. Puoi opporti ai trattamenti fondati sul legittimo interesse per ragioni connesse alla tua situazione e, in ogni momento, al marketing diretto e alla profilazione a esso collegata. Puoi revocare il consenso senza pregiudicare la liceità del trattamento precedente.
Invia la richiesta a info@abbaziadisantandreainflumine.it oppure a febgroupsrl@pec.it. Le richieste sono gestite dalla società stessa. Se necessario possono essere chieste informazioni proporzionate per verificare l’identità.
Il riscontro avviene senza ingiustificato ritardo e, di regola, entro un mese. Per richieste complesse o numerose il termine può essere esteso di altri due mesi, comunicando motivi ed estensione entro il primo mese. Le richieste sono normalmente gratuite, salvo i casi previsti dall’art. 12 GDPR.
13 · Reclamo e tutela giudiziaria
Se ritieni che il trattamento violi le norme puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente dello Stato dell’Unione europea in cui risiedi abitualmente, lavori o si è verificata la presunta violazione. Rimane il diritto di ricorrere all’autorità giudiziaria.
14 · Aggiornamenti e informative collegate
Il Titolare aggiorna questa informativa quando cambiano trattamenti, servizi o disposizioni applicabili. Le nuove finalità sono comunicate prima dell’ulteriore trattamento, con un nuovo consenso quando necessario. Consulta anche la Cookie Policy e i Termini e condizioni.
Riferimenti principali: Regolamento (UE) 2016/679 e D.lgs. 196/2003, come modificato, oltre ai provvedimenti applicabili del Garante.