Informativa privacy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003

Ultimo aggiornamento: 2026-10-04 Versione: 1.1

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è il Gruppo Fabily («Fabily») – Fabiant S.r.l., C.da Tomarchiello 1, 89843 Sant'Onofrio, P.IVA 03670480791 – contattabile a:

• Email assistenza: assistenza@fabily.it
• Email privacy / DPO di contatto: privacy@fabily.it
• Telefono: +39 0963 600227
• Sito web: https://fabily.it

2. DATI TRATTATI

Nell'ambito dell'app Fabily possiamo trattare:

• dati anagrafici e di contatto (nome, cognome, email, telefono);
• preferenze relative alla struttura ricettiva selezionata e all'ambito delle notifiche;
• consensi privacy (Termini, marketing, profilazione) e relativa versione documentale;
• dati tecnici di utilizzo (identificativi dispositivo/sessione, log di sicurezza, diagnostica);
• token per notifiche push, se autorizzate;
• dati di iscrizione alla newsletter (email, data e testo del consenso, versione dell'informativa, conferma e disiscrizione), se forniti — vedi sezione 11.

Non è richiesto il conferimento di categorie particolari di dati (art. 9 GDPR). Ti chiediamo di non inserire informazioni sanitarie o altri dati sensibili nei campi liberi.

3. FINALITÀ E BASI GIURIDICHE

a) Erogazione del servizio app (onboarding, profilo ospite, contenuti della struttura, eventi, avvisi): esecuzione di misure precontrattuali / contratto (art. 6.1.b GDPR).

b) Sicurezza, prevenzione abusi e adempimenti di legge: obbligo legale e legittimo interesse (artt. 6.1.c e 6.1.f).

c) Comunicazioni promozionali (email, SMS, push) del Gruppo Fabily: consenso (art. 6.1.a), revocabile in qualsiasi momento.

d) Profilazione per offerte e suggerimenti personalizzati: consenso (art. 6.1.a), revocabile in qualsiasi momento.

e) Newsletter informative/promozionali: consenso specifico, confermato tramite email (double opt-in), con possibilità di disiscrizione in ogni messaggio; vedi sezione 11.

f) Analisi aggregate sull'uso dell'app (miglioramento prodotto): legittimo interesse (art. 6.1.f), ove applicabile e nel rispetto delle impostazioni cookie/dispositivo.

4. NATURA DEL CONFERIMENTO

I dati anagrafici minimi e l'accettazione di Termini e Privacy Policy sono necessari per registrarsi come ospite. Marketing e profilazione sono facoltativi: il rifiuto non pregiudica l'uso dei servizi essenziali.

5. MODALITÀ E LUOGO DEL TRATTAMENTO

I dati sono trattati con strumenti elettronici, misure tecniche e organizzative adeguate, e conservati su infrastrutture di fornitori cloud (es. hosting, database, push) che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, anche eventualmente fuori SEE con garanzie appropriate (es. Clausole Contrattuali Standard).

6. CONSERVAZIONE

• Account ospite e consensi: per la durata del rapporto e, dopo la cancellazione, per i tempi strettamente necessari a obblighi di legge o difesa in giudizio.
• Log tecnici e sicurezza: tempi limitati coerenti con le finalità.
• Marketing/newsletter: vedi sezione 11.9.
• Token push: fino a disattivazione delle notifiche o cancellazione account.

7. DESTINATARI

Personale autorizzato del Gruppo Fabily; strutture del gruppo per finalità operative legate al soggiorno/servizi; fornitori tecnici (hosting, email, analytics, push) nominati responsabili; autorità pubbliche ove previsto dalla legge. Per il sito web e la newsletter vedi sezione 11.7.

8. DIRITTI DELL'INTERESSATO

Puoi esercitare in qualsiasi momento i diritti di cui agli artt. 15–22 GDPR (accesso, rettifica, cancellazione / «diritto all'oblio», limitazione, portabilità, opposizione, revoca del consenso) scrivendo a privacy@fabily.it oppure dalla sezione «Gestione Privacy & Dati» nel profilo app oppure, per il sito web, dalla pagina https://fabily.it/gdpr. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. MINORI

Il servizio è destinato a utenti maggiorenni o comunque capaci di agire. Se ritieni che un minore abbia fornito dati senza autorizzazione, contattaci per la cancellazione.

10. AGGIORNAMENTI

In caso di modifiche sostanziali pubblicheremo una nuova versione dei documenti e, ove richiesto dalla legge, chiederemo un nuovo consenso. La versione corrente è indicata in app.

11. SITO WEB FABILY.IT E NEWSLETTER

Questa sezione descrive il trattamento dei dati personali raccolti tramite il sito web https://fabily.it (in particolare iscrizione alla newsletter e richieste privacy), in aggiunta a quanto indicato per l'app.

11.1 Titolare. Il Titolare è Fabiant S.r.l., C.da Tomarchiello 1, 89843 Sant'Onofrio, P.IVA 03670480791 (Gruppo Fabily), contattabile a privacy@fabily.it.

11.2 Dati raccolti con l'iscrizione alla newsletter.

• indirizzo email (obbligatorio per ricevere la newsletter);
• data e ora del consenso, testo del consenso mostrato, versione di questa informativa e canale di

iscrizione (es. "sito web");

• data e ora della conferma dell'indirizzo e, se avviene, della disiscrizione;
• dati tecnici di invio e consegna delle email (es. esito della consegna).

11.3 Finalità e base giuridica.

Invio di comunicazioni informative e promozionali del Gruppo Fabily (nuove aperture, eventi, offerte, menù di stagione) con frequenza indicativa di una email al mese. Base giuridica: consenso (art. 6.1.a GDPR), espresso spuntando la casella dedicata e confermato con il link ricevuto per email.

Conservazione della prova del consenso (data, testo, versione, conferma): legittimo interesse a dimostrare la liceità del trattamento e difendersi in giudizio (art. 6.1.f GDPR).

11.4 Doppio consenso (double opt-in).

Dopo l'iscrizione ricevi un'email con un link di conferma, valido 48 ore. Solo dopo aver confermato vieni inserito nella lista di invio. Se non confermi, non riceverai la newsletter e l'indirizzo viene cancellato entro 7 giorni.

11.5 Natura del conferimento. Il conferimento dell'email è facoltativo; senza di esso non è possibile ricevere la newsletter. Il rifiuto non pregiudica l'uso del sito.

11.6 Revoca del consenso e disiscrizione.

Puoi revocare il consenso in qualsiasi momento, senza costi, dal link "Disiscriviti" presente in ogni email o scrivendo a privacy@fabily.it. La revoca non pregiudica la liceità del trattamento effettuato prima. Dopo la disiscrizione non riceverai più comunicazioni promozionali.

11.7 Destinatari.

I dati sono trattati da personale autorizzato del Gruppo Fabily e dai seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Supabase (archiviazione dei dati; infrastruttura a Zurigo, Svizzera, paese con decisione di adeguatezza della Commissione europea);
• Resend (invio delle email; Plus Five Five, Inc., società statunitense: il trattamento avviene anche negli Stati Uniti, vedi 11.8);
• Vercel (hosting del sito);
• gli strumenti di gestione dei contatti del Gruppo Fabily (CRM), che ricevono il contatto dopo la conferma dell'iscrizione.

L'elenco aggiornato dei responsabili è disponibile su richiesta a privacy@fabily.it.

I dati non sono diffusi né venduti a terzi.

11.8 Trasferimenti extra-SEE. Alcuni fornitori trattano dati anche fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti (es. Resend). In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza (EU–US Data Privacy Framework, a cui il fornitore aderisce) e/o delle Clausole Contrattuali Standard della Commissione europea sottoscritte con il fornitore.

11.9 Conservazione.

• Iscritti attivi: fino alla revoca del consenso.
• Iscrizioni non confermate: cancellate entro 7 giorni dalla richiesta.
• Dopo la disiscrizione: conserviamo l'indirizzo e la prova del consenso e della revoca per 24 mesi,

per evitare di riscriverti e per difendere un diritto in sede giudiziaria, poi li cancelliamo.

• Richieste privacy: per 24 mesi dalla chiusura.

11.10 Diritti. Puoi esercitare i diritti di cui agli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso) scrivendo a privacy@fabily.it oppure dalla pagina https://fabily.it/gdpr. Per tutelare i tuoi dati, le richieste inviate dal sito richiedono la verifica dell'indirizzo email tramite un link ricevuto per posta elettronica. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11.11 Processi decisionali automatizzati. Non è effettuata alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici sulla persona.

11.12 Lingua. In caso di discordanza tra la versione italiana e quella in altre lingue prevale la versione italiana.