Informativa ai sensi dell’art. 13 GDPR
Privacy policy
Data di efficacia: 29 settembre 2026 · Versione 1.0
1. Titolare e contatti
Il titolare del trattamento è FM Maison S.r.l. a Socio unico, con sede in Via Andrea Busiri Vici, 6 — 00152 Roma (RM), Italia, P. IVA 17398161004.
Casa Delegata è un progetto e servizio collegato al brand FM Atelier. Il referente del servizio è Massimo Monteleone.
Per richieste sul trattamento dei dati o sul servizio: casadelegata@fmatelier.it · +39 06 5813949.
2. Dati trattati
- nome, cognome, email e numero di telefono (facoltativo nel check-up, obbligatorio nella richiesta di ricontatto);
- risposte alle dieci domande del check-up, punteggi dei quattro assi, profilo e priorità calcolati;
- per la richiesta di ricontatto (“Contattaci direttamente”): fase del progetto, messaggio facoltativo e priorità di ricontatto derivata dalla fase indicata;
- consensi espressi, con data, versione e testo presentato;
- dati tecnici: user agent, percorso di ingresso, referrer e parametri UTM;
- indirizzo IP non conservato in chiaro, ma soltanto sotto forma di hash irreversibile se la relativa funzione di sicurezza è configurata;
- eventi operativi relativi alla creazione del risultato e all’esito dell’invio delle email.
3. Finalità e basi giuridiche
- Erogazione del servizio richiesto: gestire il check-up, generare e mostrare il risultato, creare il PDF, inviare il risultato, gestire le richieste di ricontatto (con email di conferma) e rispondere a richieste di call o collaborazione. Base giuridica: esecuzione di misure precontrattuali o del servizio richiesto, art. 6, par. 1, lett. b) GDPR.
- Sicurezza e tutela del servizio: prevenire abusi, duplicazioni e malfunzionamenti, documentare gli esiti operativi e tutelare i diritti del titolare. Base giuridica: legittimo interesse, art. 6, par. 1, lett. f) GDPR.
- Email marketing: inviare approfondimenti e comunicazioni di Casa Delegata soltanto con consenso, art. 6, par. 1, lett. a) GDPR.
- Contatto tramite WhatsApp: contattare l’utente tramite WhatsApp soltanto con consenso, art. 6, par. 1, lett. a) GDPR.
I consensi per marketing e WhatsApp sono facoltativi e possono essere revocati in ogni momento senza pregiudicare i trattamenti già effettuati.
4. Conferimento dei dati
Nome, email e dichiarazione di presa visione dell’informativa privacy sono necessari per mostrare e inviare il risultato. Il mancato conferimento impedisce l’invio del check-up. Cognome e telefono sono facoltativi, così come i consensi marketing e WhatsApp.
Per la richiesta di ricontatto sono necessari nome, email, telefono/WhatsApp, fase del progetto e presa visione dell’informativa privacy; senza questi dati non è possibile ricontattarti. Cognome e messaggio sono facoltativi, così come i consensi marketing e WhatsApp.
5. Modalità del trattamento e destinatari
I dati sono trattati con strumenti informatici e misure proporzionate al rischio. Possono accedervi personale e collaboratori autorizzati, nei limiti delle rispettive mansioni.
Il titolare si avvale di fornitori che operano come responsabili del trattamento o autonomi titolari, secondo il servizio: Lovable per applicazione e hosting; Supabase per database e servizi backend; Resend per l’invio email; VHosting per dominio e casella email. WhatsApp/Meta tratta dati soltanto quando l’utente apre WhatsApp o presta il consenso a essere contattato su quel canale, secondo le proprie condizioni e informative.
I dati personali non vengono venduti.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene mediante le garanzie applicabili, incluse decisioni di adeguatezza, Data Privacy Framework ove applicabile, clausole contrattuali standard e accordi sul trattamento dei dati. Maggiori informazioni possono essere richieste al titolare.
7. Conservazione
- dati del lead, risposte, risultato e prova dei consensi: fino a 24 mesi dall’ultima interazione utile, salvo instaurazione di un rapporto contrattuale, obblighi di legge o necessità di difesa di diritti;
- dati usati per marketing: fino alla revoca del consenso e comunque non oltre 24 mesi dall’ultima interazione;
- token tecnico di accesso al risultato: scadenza dopo 180 giorni;
- dati locali del quiz: eliminati dopo un invio riuscito o selezionando “Ricomincia”; altrimenti restano nel browser finché l’utente non cancella i dati del sito.
8. Processo decisionale automatizzato
Il quiz elabora automaticamente risposte e punteggi per produrre un profilo orientativo e una priorità. Questa elaborazione non determina decisioni con effetti giuridici o analogamente significativi sull’utente.
Il risultato è una valutazione orientativa basata sulle informazioni fornite e non sostituisce verifiche tecniche, progettuali o legali.
9. Diritti dell’interessato
Nei casi previsti, l’utente può esercitare i diritti degli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e diritto a non essere sottoposto a una decisione unicamente automatizzata con effetti significativi. Può inoltre revocare il consenso in qualsiasi momento e opporsi in ogni momento al marketing diretto.
Le richieste vanno inviate a casadelegata@fmatelier.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
10. Sicurezza, modifiche e aggiornamento
Il titolare adotta misure tecniche e organizzative volte a proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione. Nessun sistema può tuttavia garantire una sicurezza assoluta.
Questa informativa può essere aggiornata in caso di modifiche normative o del servizio. La versione vigente è pubblicata in questa pagina. Ultimo aggiornamento: 29 settembre 2026, versione 1.0.
