INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Minisito dell'attività Il Sole Forlì

Versione: Beta 1.0
Ultimo aggiornamento: 28 luglio 2026

1. A chi si riferisce questa informativa

Questa informativa descrive il trattamento dei dati personali effettuato attraverso il minisito di:

Fendy srl
Nome pubblico dell'attività: Il Sole Forlì
Sede: Via Pedriali, 13, 47121 Forlì FC
Partita IVA/COE: IT03696140403
Codice fiscale: —
Email: info@ilsoleestetica.com
Telefono: +39 3286694312
Contatto privacy: info@ilsoleestetica.com

Il minisito è realizzato e ospitato mediante la piattaforma Promuovendo, gestita da:

YG Tech S.r.l.
Via Consiglio dei Sessanta n. 99
47891 Dogana, Repubblica di San Marino
COE 29918
Email: info@ygtech.io
Contatto privacy: privacy@promuovendo.com

2. Chi tratta i dati

I ruoli cambiano in base alla funzione utilizzata.

Trattamenti effettuati dall'Attività

Fendy srl agisce come titolare del trattamento quando utilizza i dati per:

• gestire i propri clienti e contatti;
• rispondere a richieste di informazioni;
• gestire prenotazioni, ordini o richieste commerciali;
• inviare proprie comunicazioni promozionali;
• attribuire e gestire promozioni e buoni;
• utilizzare il proprio CRM;
• contattare il cliente tramite email, telefono o WhatsApp;
• gestire il rapporto commerciale con il cliente;
• adempiere obblighi amministrativi, fiscali e legali.

Per questi trattamenti YG Tech S.r.l. mette a disposizione la piattaforma e tratta i dati secondo le istruzioni dell'Attività, in qualità di fornitore tecnico e, quando applicabile, responsabile del trattamento.

Trattamenti effettuati da YG Tech

YG Tech S.r.l. agisce come titolare autonomo per:

• creazione e gestione dell'account Promuovendo;
• autenticazione mediante codice OTP;
• sicurezza della piattaforma;
• prevenzione di frodi e abusi;
• gestione delle sessioni;
• funzionamento generale della webapp;
• preferiti e attività seguite;
• gestione tecnica delle notifiche;
• esercizio dei diritti relativi all'account Promuovendo;
• adempimenti legali propri di YG Tech.

La registrazione a Promuovendo crea un account utilizzabile anche al di fuori del minisito della singola Attività.

I dati inseriti o importati dall'Attività non determinano automaticamente la creazione di un account Promuovendo.

3. Dati trattati

A seconda delle funzioni utilizzate possono essere trattati:

• nome e cognome;
• indirizzo email;
• numero di telefono;
• data di nascita;
• sesso, quando richiesto e facoltativo;
• comune, provincia o area geografica;
• preferenze e consensi;
• attività seguite;
• promozioni salvate;
• buoni attribuiti, utilizzati, scaduti o annullati;
• richieste e comunicazioni inviate;
• data e origine della registrazione;
• codice referral o invito;
• dati tecnici di accesso;
• indirizzo IP;
• browser, dispositivo e user-agent;
• data e ora delle operazioni;
• dati relativi all'autenticazione OTP;
• contenuti delle richieste inviate volontariamente dall'utente.

L'Attività non deve richiedere attraverso Promuovendo dati sanitari, biometrici, giudiziari o altre categorie particolari di dati, salvo che siano state attivate funzioni specifiche e siano state adottate le necessarie garanzie.

4. Come vengono raccolti i dati

I dati possono essere raccolti:

• direttamente dall'interessato;
• attraverso il modulo di registrazione del minisito;
• mediante un invito dell'Attività;
• quando l'utente segue l'Attività;
• durante l'utilizzo di promozioni o buoni;
• quando l'utente contatta l'Attività;
• quando l'Attività importa contatti raccolti lecitamente;
• durante l'utilizzo del portale o della webapp Promuovendo.

Quando l'Attività importa dati personali, dichiara di disporre di una valida base giuridica e di aver fornito le informazioni richieste dalla normativa applicabile.

5. Finalità e basi giuridiche

Registrazione e gestione dell'account Promuovendo

I dati vengono trattati per creare l'account, verificare i recapiti e consentire l'utilizzo della piattaforma.

La base giuridica è l'esecuzione del servizio richiesto dall'utente.

Collegamento con l'Attività

I dati vengono trattati per consentire all'utente di seguire Il Sole Forlì, accedere alle promozioni, utilizzare buoni e ricevere i servizi richiesti.

La base giuridica è l'esecuzione del servizio richiesto e, per alcune attività organizzative e di sicurezza, il legittimo interesse.

Richieste di informazioni, ordini e prenotazioni

L'Attività tratta i dati per rispondere alle richieste dell'utente e gestire eventuali misure precontrattuali o rapporti commerciali.

La base giuridica è l'esecuzione della richiesta dell'interessato o del contratto.

Comunicazioni promozionali dell'Attività

L'Attività può inviare comunicazioni promozionali tramite i canali attivati, come email, WhatsApp e notifiche push, soltanto quando dispone di una base giuridica valida.

Quando il trattamento è basato sul consenso, il consenso è facoltativo e può essere revocato in qualsiasi momento.

La mancata prestazione del consenso marketing non impedisce la creazione dell'account o l'utilizzo delle funzioni essenziali.

Il consenso eventualmente prestato a Il Sole Forlì non autorizza automaticamente YG Tech a inviare proprie comunicazioni promozionali.

Buoni e promozioni

I dati vengono trattati per attribuire, mostrare, utilizzare e verificare buoni e promozioni.

I buoni collegati al compleanno possono richiedere l'utilizzo del giorno e del mese di nascita. Tali comunicazioni vengono effettuate soltanto in presenza di una base giuridica valida.

Sicurezza

I dati tecnici e i log vengono trattati per proteggere utenti, account, sistemi e dati, prevenire accessi non autorizzati e ricostruire eventuali incidenti.

La base giuridica è il legittimo interesse alla sicurezza e, quando applicabile, l'adempimento di obblighi legali.

Adempimenti legali

L'Attività e YG Tech possono conservare o comunicare dati quando necessario per obblighi amministrativi, fiscali, giudiziari o per la tutela dei propri diritti.

6. Comunicazioni tramite email

Le email promozionali inviate da Il Sole Forlì devono identificare chiaramente il mittente e contenere una modalità semplice per interrompere gli invii.

La disiscrizione dalle email di Il Sole Forlì riguarda soltanto le comunicazioni della stessa Attività e non comporta automaticamente:

• la cancellazione dell'account Promuovendo;
• la cessazione del rapporto con altre attività;
• la cancellazione di dati che devono essere conservati per altri motivi legittimi.

7. Comunicazioni tramite WhatsApp

I pulsanti WhatsApp presenti nel minisito sono normalmente collegamenti che aprono una conversazione tra l'utente e Il Sole Forlì.

Quando l'utente seleziona il pulsante:

• viene aperto il servizio WhatsApp;
• la comunicazione avviene tra l'utente e l'Attività;
• si applicano anche le condizioni e l'informativa di WhatsApp;
• Promuovendo non legge normalmente la conversazione avviata tramite un semplice collegamento.

L'Attività è responsabile dell'uso del numero WhatsApp e della liceità delle comunicazioni inviate.

8. Notifiche push

Le notifiche vengono attivate soltanto dopo l'autorizzazione fornita dall'utente tramite il browser o il dispositivo.

L'utente può disattivarle in qualsiasi momento dalle impostazioni del dispositivo, del browser o della piattaforma.

La consegna può coinvolgere servizi tecnici gestiti dal produttore del browser o del sistema operativo.

9. Geolocalizzazione e mappe

Il minisito può mostrare la posizione dell'Attività su una mappa.

L'indirizzo dell'Attività può essere convertito in coordinate tramite servizi di geocodifica.

Quando l'utente utilizza la funzione "Usa la mia posizione", la posizione viene utilizzata per mostrare o ordinare i risultati in base alla distanza e non viene memorizzata nel database di Promuovendo.

Il caricamento di una mappa esterna può comportare la comunicazione dell'indirizzo IP e di altre informazioni tecniche al fornitore della mappa.

10. A chi possono essere comunicati i dati

I dati possono essere trattati o comunicati a:

• personale autorizzato dell'Attività;
• collaboratori autorizzati;
• YG Tech S.r.l.;
• fornitori di hosting, database e storage;
• fornitori per l'invio di email;
• fornitori di notifiche push;
• fornitori di mappe e geocodifica;
• fornitori di pagamento, quando presenti;
• fornitori di servizi di intelligenza artificiale, per la creazione di testi e immagini promozionali;
• consulenti e professionisti;
• autorità pubbliche, quando previsto dalla legge.

Tra i fornitori tecnici utilizzati o previsti possono figurare Supabase, Vercel, Brevo, Netsons, OpenStreetMap/Nominatim, Photon/Komoot, Anthropic, OpenAI, Google (Gemini), Klirway/BKN301 e i servizi tecnici collegati ai browser e ai dispositivi.

11. Trasferimenti internazionali

Alcuni fornitori possono essere stabiliti fuori dallo Spazio economico europeo.

Quando il GDPR è applicabile, gli eventuali trasferimenti vengono gestiti attraverso:

• decisioni di adeguatezza;
• Data Privacy Framework per i fornitori statunitensi validamente certificati;
• Clausole Contrattuali Standard;
• valutazioni dell'impatto del trasferimento;
• eventuali misure supplementari;
• altre condizioni previste dalla normativa applicabile.

12. Conservazione

I dati sono conservati per il tempo necessario alle rispettive finalità.

In particolare:

• account Promuovendo: per la durata del rapporto;
• cancellazione dell'account: periodo di ripristino di 30 giorni, seguito da cancellazione o anonimizzazione;
• sessioni: fino al logout o alla scadenza, normalmente non oltre 30 giorni;
• codici OTP: fino all'utilizzo o alla scadenza;
• log tecnici OTP e applicativi: 90 giorni;
• log amministrativi e di sicurezza: 12 mesi;
• log delle operazioni CRM: 24 mesi;
• storico degli invii: 24 mesi;
• buoni: 24 mesi dalla scadenza, utilizzo o annullamento;
• connessione con l'Attività: per la durata del collegamento e per 24 mesi successivi;
• consensi e relative prove: 5 anni dalla revoca o dalla chiusura dell'account;
• richieste privacy: 5 anni dalla chiusura;
• assistenza: 24 mesi;
• dati fiscali e contabili: normalmente 10 anni;
• backup: normalmente 30 giorni.

I contatti importati dall'Attività restano disponibili per la durata dell'account dell'Attività o fino alla loro cancellazione.

Per impedire ulteriori invii a chi si è opposto può essere conservato un identificativo trasformato mediante hash per la durata del rapporto con l'Attività e per 24 mesi successivi.

13. Esportazione dei dati da parte dell'Attività

L'Attività può, quando autorizzata, esportare dati dal CRM o salvarli nella propria rubrica.

Dal momento dell'esportazione:

• la copia viene conservata fuori dalla piattaforma;
• YG Tech non può controllarne direttamente l'utilizzo;
• l'Attività è responsabile della sicurezza, aggiornamento e cancellazione della copia;
• eventuali richieste dell'interessato devono essere applicate anche alle copie esterne.

14. Conferimento dei dati

I dati indicati come obbligatori sono necessari per fornire la funzione richiesta.

Il mancato conferimento può impedire:

• la registrazione;
• la verifica OTP;
• l'utilizzo dei buoni;
• l'invio di una richiesta;
• l'accesso ad alcune funzioni.

Il consenso marketing è facoltativo.

15. Decisioni automatizzate

Non vengono attualmente adottate decisioni interamente automatizzate capaci di produrre effetti giuridici o analogamente significativi sull'utente.

L'ordinamento geografico, i filtri basati sulle preferenze e l'attribuzione automatica di un buono non costituiscono, allo stato attuale, decisioni automatizzate con effetti giuridici significativi.

16. Sicurezza

L'Attività e YG Tech adottano misure tecniche e organizzative proporzionate ai rispettivi trattamenti.

Promuovendo prevede, tra le altre:

• autenticazione OTP;
• account individuali;
• controllo degli accessi;
• autorizzazioni basate sui ruoli;
• mascheramento dei dati prima dello sblocco autorizzato;
• registrazione delle operazioni sensibili;
• separazione degli ambienti;
• backup;
• cifratura delle comunicazioni;
• controlli di sicurezza.

17. Diritti dell'interessato

L'interessato può chiedere, nei casi previsti:

• accesso;
• rettifica;
• cancellazione;
• limitazione;
• opposizione;
• portabilità;
• revoca del consenso;
• informazioni sull'origine e sui destinatari dei dati.

Per i trattamenti commerciali, promozionali e CRM di Il Sole Forlì, la richiesta può essere inviata a:

info@ilsoleestetica.com

Per i trattamenti relativi all'account Promuovendo, autenticazione e sicurezza della piattaforma:

privacy@promuovendo.com

Le parti collaborano per indirizzare la richiesta al soggetto competente.

L'identità può essere verificata tramite OTP inviato al recapito associato all'account.

La risposta viene fornita senza ingiustificato ritardo e comunque entro i termini previsti dalla normativa applicabile.

18. Reclamo

L'interessato può presentare reclamo all'Autorità Garante per la protezione dei dati personali della Repubblica di San Marino e, quando il GDPR è applicabile, all'autorità di controllo competente nel Paese dell'Unione europea in cui risiede, lavora o si è verificata la presunta violazione.

19. Minori

Il servizio non è specificamente rivolto ai bambini.

I minori possono utilizzarlo soltanto nei limiti consentiti dalla normativa applicabile e, quando necessario, con l'autorizzazione di chi esercita la responsabilità genitoriale.

20. Modifiche

Questa informativa può essere aggiornata in seguito a modifiche normative, organizzative o tecniche.

Le modifiche rilevanti vengono comunicate attraverso il minisito, la piattaforma, email o altri canali adeguati.

21. Contatti

Attività

Fendy srl
Sede: Via Pedriali, 13, 47121 Forlì FC
Partita IVA/COE: IT03696140403
Codice fiscale: —
Email: info@ilsoleestetica.com
Email privacy: info@ilsoleestetica.com
Telefono: +39 3286694312

Piattaforma Promuovendo

YG Tech S.r.l.
Via Consiglio dei Sessanta n. 99
47891 Dogana, Repubblica di San Marino
COE 29918
Email: info@ygtech.io
Privacy: privacy@promuovendo.com