Privacy Policy
Ultimo aggiornamento: 27 ottobre 2026
Questa informativa spiega come trattiamo i dati personali di chi visita questa pagina e compila il modulo per ricevere informazioni sul franchising Affare Fatto, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Chi è il titolare del trattamento
[DA COMPLETARE: ragione sociale esatta, es. "Affare Fatto S.r.l."]
Sede: Viale Aventino 62, 00153 Roma (RM)
P.IVA: 12334681009
Email per la privacy: [DA COMPLETARE: es. [email protected]]
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per la nostra attività. Per qualsiasi domanda sui tuoi dati puoi scriverci all'indirizzo email indicato sopra.
2. Quali dati raccogliamo
Dati che ci dai tu, compilando il modulo:
- nome e cognome, numero di telefono, indirizzo email;
- città e, se la indichi, zona in cui vorresti aprire il negozio;
- budget indicativo che pensi di investire e tempi in cui vorresti partire.
Dati raccolti durante la navigazione: i sistemi che fanno funzionare la pagina raccolgono in automatico alcuni dati tecnici, come indirizzo IP, tipo di browser e dispositivo, data e ora della visita. Per i cookie e gli strumenti simili leggi la nostra Cookie Policy.
Ti chiediamo di non inserire nel modulo dati diversi da quelli richiesti, in particolare dati relativi alla salute o altri dati "particolari" ai sensi dell'art. 9 del GDPR.
3. Perché usiamo i tuoi dati e su quale base
| Finalità | Base giuridica | Per quanto tempo |
|---|---|---|
| Ricontattarti per telefono o email, darti le informazioni che hai chiesto sul franchising e valutare con te il format più adatto (incluso un eventuale incontro in negozio) | Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) | Fino a 24 mesi dall'ultimo contatto, se non diventi affiliato |
| Se diventi affiliato: gestione del rapporto e degli obblighi di legge (contabili, fiscali) | Esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c GDPR) | Per la durata del contratto e poi per 10 anni, come previsto dalla normativa civilistica e fiscale |
| Difendere i nostri diritti in caso di contestazioni | Legittimo interesse (art. 6.1.f GDPR) | Per il tempo necessario a far valere o difendere i diritti |
| Sicurezza e corretto funzionamento della pagina (dati tecnici di navigazione) | Legittimo interesse (art. 6.1.f GDPR) | Per il tempo strettamente necessario, salvo esigenze di sicurezza |
Non usiamo i tuoi dati per inviarti newsletter o pubblicità e non li vendiamo a nessuno. Se in futuro volessimo farlo, ti chiederemmo prima un consenso specifico.
Fornire i dati del modulo è facoltativo, ma senza i dati obbligatori (nome, telefono, email, città e le risposte alle domande) non possiamo ricontattarti né darti informazioni adatte al tuo progetto.
4. Chi può vedere i tuoi dati
I tuoi dati sono trattati dal nostro personale e dai nostri collaboratori commerciali autorizzati, che li usano solo per le finalità indicate sopra. Possono inoltre essere trattati da fornitori che ci offrono servizi tecnici, nominati Responsabili del trattamento (art. 28 GDPR):
- HighLevel Inc. (LeadConnector): piattaforma che ospita questa pagina e il gestionale in cui conserviamo i contatti;
- Google: caratteri tipografici (Google Fonts) usati dalla pagina;
- consulenti e professionisti (ad esempio commercialista o legale), solo se necessario;
- [DA COMPLETARE: eventuali altri fornitori, es. agenzia marketing che gestisce la pagina, società del venditore se esterna].
I dati potranno essere comunicati alle autorità solo quando lo richiede la legge. L'elenco aggiornato dei Responsabili è disponibile su richiesta.
5. Trasferimento dei dati fuori dall'Unione Europea
Alcuni fornitori (ad esempio HighLevel Inc. e Google) hanno sede negli Stati Uniti o possono trattare dati in quel Paese. In questi casi il trasferimento avviene solo con le garanzie previste dal GDPR: la decisione di adeguatezza della Commissione Europea per le aziende aderenti all'EU-U.S. Data Privacy Framework e/o le Clausole Contrattuali Standard approvate dalla Commissione (artt. 45 e 46 GDPR). Puoi chiederci una copia delle garanzie adottate scrivendo all'email indicata sopra.
6. Come proteggiamo i tuoi dati
Usiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o modifica, come connessioni cifrate (HTTPS), accessi al gestionale protetti da password e limitati alle sole persone autorizzate. I dati non sono usati per decisioni automatizzate o profilazione.
7. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- sapere quali dati abbiamo su di te e riceverne una copia (accesso, art. 15);
- correggerli o aggiornarli (rettifica, art. 16);
- cancellarli (oblio, art. 17);
- limitarne l'uso (limitazione, art. 18);
- riceverli in un formato leggibile da un computer o farli trasmettere ad altri (portabilità, art. 20);
- opporti al trattamento basato sul legittimo interesse (opposizione, art. 21).
Per esercitare i tuoi diritti scrivi all'email indicata al punto 1: ti risponderemo entro 30 giorni. Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Modifiche a questa informativa
Potremmo aggiornare questa informativa, ad esempio se cambiano i servizi che usiamo. La versione valida è sempre quella pubblicata su questa pagina, con la data dell'ultimo aggiornamento indicata in alto.