Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Ultimo aggiornamento: 23 giugno 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite questo sito è:

• Helena Fasà
• Indirizzo: Via Messina 355 CT
• Email: info@helenafasa.com
• Codice Fiscale / P.IVA: [INSERIRE SE APPLICABILE]

Per qualunque richiesta inerente il trattamento dei tuoi dati personali puoi scrivere all'indirizzo email sopra indicato.

2. Quali dati raccogliamo

2.1 Dati forniti volontariamente tramite il form di contatto

Quando compili il form di contatto presente nella sezione "Contact", raccogliamo:

• Nome e cognome (obbligatorio)
• Indirizzo email (obbligatorio)
• Oggetto della richiesta (facoltativo)
• Contenuto del messaggio (obbligatorio)
• Conferma del consenso alla presente Privacy Policy (obbligatoria)

2.2 Dati raccolti automaticamente

Al momento dell'invio del form, per finalità di sicurezza e prevenzione abusi, registriamo inoltre:

• Indirizzo IP del mittente — utilizzato per il rate limiting (massimo 3 invii al minuto) e come prova di tracciamento del consenso.
• User-Agent del browser — come ulteriore evidenza del consenso prestato.
• Data e ora dell'invio.

2.3 Log di sistema del server

Il server di hosting Register.it, come tutti i server web, può registrare nei propri log tecnici dati di connessione (IP, URL richiesto, timestamp, codice di risposta). Questi log sono gestiti dal provider per finalità di sicurezza e diagnostica e vengono conservati nei tempi previsti dalla normativa e dalle policy del provider.

3. Finalità e base giuridica del trattamento

I dati raccolti vengono trattati esclusivamente per le seguenti finalità:

• Rispondere alle tue richieste di contatto, booking, collaborazione o informazioni — base giuridica: consenso esplicito dell'interessato (art. 6 c.1 lett. a GDPR), prestato tramite la spunta della checkbox in fase di invio.
• Prevenire abusi e spam sul form (rate limiting tramite IP) — base giuridica: legittimo interesse del Titolare (art. 6 c.1 lett. f GDPR) a proteggere il sito da invii automatizzati e attacchi.
• Adempiere a obblighi di legge, ove applicabili — base giuridica: obbligo di legge (art. 6 c.1 lett. c GDPR).

4. Periodo di conservazione

• Dati del form di contatto: conservati per il tempo strettamente necessario a rispondere alla richiesta e per un periodo massimo di 24 mesi dall'ultimo contatto, salvo che dal rapporto non sorga un'esigenza di conservazione più lunga (es. trattativa in corso, obblighi contrattuali o fiscali).
• Prove del consenso (timestamp, IP, user-agent): conservate per tutta la durata del trattamento e per ulteriori 10 anni dalla cessazione, in conformità all'obbligo di rendicontazione di cui all'art. 5 c.2 GDPR.
• Log del server: conservati secondo le policy del provider Register.it.

Al termine del periodo di conservazione i dati vengono cancellati o resi irreversibilmente anonimi.

5. Modalità del trattamento e sicurezza

Il trattamento avviene principalmente con strumenti automatizzati. I dati sono conservati su server gestiti da Register.it (Italia / Unione Europea) e ricevuti via email sulla casella del Titolare.

Sono adottate misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati, tra cui: connessione HTTPS, validazione e sanificazione degli input lato server, sistema honeypot anti-bot, rate limiting per IP, accesso limitato ai dati al solo Titolare.

6. Destinatari dei dati

I dati raccolti non vengono diffusi, venduti o ceduti a terzi.

Possono accedervi esclusivamente:

• Il Titolare e suoi eventuali incaricati (es. agente, manager o collaboratori specificamente designati).
• Il fornitore di hosting Register.it (Register S.p.A.), in qualità di Responsabile esterno del trattamento, limitatamente alla conservazione tecnica dei dati sui server.
• Autorità pubbliche, esclusivamente in caso di obbligo di legge o richiesta legittima.

7. Trasferimento dei dati extra UE

I dati sono conservati ed elaborati all'interno dell'Unione Europea. Non sono previsti trasferimenti di dati personali verso paesi al di fuori dello Spazio Economico Europeo.

8. Cookie e tecnologie di tracciamento

Questo sito non installa cookie di profilazione né cookie tecnici di terze parti. Non integra strumenti di analytics (es. Google Analytics), pixel di tracciamento, social plugin o servizi di pubblicità comportamentale.

Tutti i font tipografici sono ospitati direttamente sul server del sito (self-hosted): non vengono effettuate chiamate a CDN esterne (es. Google Fonts) e di conseguenza non viene comunicato a terzi alcun indirizzo IP dei visitatori in fase di caricamento delle pagine.

Per queste ragioni non è presente alcun cookie banner: nessun consenso preventivo è necessario per la semplice navigazione del sito.

9. I tuoi diritti

In qualsiasi momento, in qualità di interessato, hai il diritto di esercitare nei confronti del Titolare i diritti previsti dagli artt. 15-22 del GDPR, e in particolare:

• Diritto di accesso ai tuoi dati personali (art. 15 GDPR);
• Diritto di rettifica dei dati inesatti o incompleti (art. 16 GDPR);
• Diritto alla cancellazione ("diritto all'oblio") dei tuoi dati (art. 17 GDPR);
• Diritto di limitazione del trattamento (art. 18 GDPR);
• Diritto alla portabilità dei dati in formato strutturato e leggibile (art. 20 GDPR);
• Diritto di opposizione al trattamento (art. 21 GDPR);
• Diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente alla revoca (art. 7 c.3 GDPR);
• Diritto di proporre reclamo all'Autorità di controllo — il Garante per la protezione dei dati personali — ai sensi dell'art. 77 GDPR.

Come esercitare i tuoi diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, è sufficiente inviare una richiesta via email a info@helenafasa.com specificando il diritto che si intende esercitare. La risposta verrà fornita entro 30 giorni dal ricevimento, gratuitamente e in forma scritta.

10. Natura del conferimento

Il conferimento dei dati richiesti dal form di contatto (nome, email, messaggio, consenso) è facoltativo, ma il loro mancato conferimento rende impossibile dare seguito alla richiesta di contatto.

11. Processi decisionali automatizzati

Il Titolare non effettua trattamenti basati su processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 GDPR.

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche a questa Privacy Policy in qualsiasi momento, dandone informazione tramite pubblicazione della versione aggiornata su questa pagina e indicando in cima la data dell'ultimo aggiornamento.

Si invitano pertanto gli utenti a consultare periodicamente questa pagina.