Privacy Policy al 28/10/2025 - Romephoenixsuite

Titolare del trattamento

Titolare: Michele Volpe

Indirizzo: Via budapest 30, 00144 Roma (RM), Italia

Contatti: info@romephoenixsuite.com — +39 3939165406

Mail PEC: m.volpe@PEC.compagniadelsapere.it

P. IVA / C.F.: VLPMHL63P30Z602E

Ambito di applicazione

Questa informativa si applica ai dati personali raccolti tramite il sito romephoenixsuite.com. Non riguarda altri siti o servizi di terze parti eventualmente richiamati tramite link.

Luogo del trattamento

Il trattamento avviene principalmente all’interno dello Spazio Economico Europeo (SEE).
L’infrastruttura di hosting è situata in Europa (Paese UE).
Eventuali trasferimenti extra-SEE sono effettuati nel rispetto delle Clausole Contrattuali Standard (SCC) e, ove necessario, con misure supplementari di sicurezza.

Tipologie di dati trattati

Titolare, Rappresentanti e DPO

Il Titolare del trattamento è indicato sopra. Al momento non è nominato un Responsabile della Protezione dei Dati (DPO). Per ogni richiesta relativa alla privacy è possibile scrivere a amministrazione@compagniadelsapere.it.

Dati conferiti volontariamente

Quando compili moduli sul sito o ci contatti, possiamo trattare: nome, cognome, email, telefono, contenuto del messaggio, eventuali altri dati che decidi di comunicarci; se acquisti o prenoti servizi: dati contrattuali e di fatturazione (es. indirizzo, codice fiscale/P. IVA), dati di pagamento gestiti tramite provider terzi (il sito non conserva i dettagli completi della carta).

Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici e, solo con il tuo consenso, cookie e strumenti di misurazione/marketing non essenziali. La gestione del consenso è affidata alla piattaforma Complianz (Complianz B.V.), che blocca preventivamente gli script non essenziali e registra la prova del consenso. Puoi modificare le scelte in qualunque momento tramite il link “Gestisci preferenze cookie” presente nel footer del sito.
Per i dettagli consulta la Cookie Policy romephoenixsuite.com/cookie-policy-ue/, parte integrante di questa informativa.

Finalità	Dati	Base giuridica	Conservazione
Navigazione, sicurezza del sito, prevenzione abusi (log, firewall, antispam)	Dati tecnici/log (IP, timestamp, user-agent)	Interesse legittimo art. 6(1)(f)	6–12 mesi (salvo necessità difensive)
Rispondere a richieste di informazioni/assistenza	Contatti e contenuto richieste	Misure precontrattuali/contratto art. 6(1)(b)	12 mesi dall’ultima interazione
Erogazione di servizi/prodotti acquistati	Dati identificativi e contrattuali	Contratto art. 6(1)(b)	Per la durata del rapporto e 10 anni per obblighi di legge
Adempimenti legali (fiscali/contabili)	Dati di fatturazione e transazioni	Obbligo legale art. 6(1)(c)	10 anni
Difesa in giudizio e gestione del contenzioso	Dati strettamente necessari	Interesse legittimo art. 6(1)(f)	Per il tempo strettamente necessario
Newsletter/marketing diretto via email	Email, preferenze	Consenso art. 6(1)(a) (revocabile); soft-spam art. 130(4) Codice Privacy per clienti	Fino a revoca/opt-out; al più 24 mesi di inattività

Dettaglio su Google Analytics (GA4) e Consent Mode

Utilizziamo Google Analytics 4 fornito da Google Ireland Limited per misurare, in forma aggregata, l’uso del sito. GA4 viene caricato solo previo tuo consenso tramite Complianz (Consent Mode v2). Sono attivate misure di minimizzazione (es. IP masking, no invio di dati identificativi negli URL) e una retention degli eventi non superiore a 14 mesi.
Poiché Google fa parte di un gruppo con società situate negli Stati Uniti, è possibile che, in casi limitati e nel rispetto delle Clausole Contrattuali Standard (SCC) e di misure supplementari, i dati tecnici possano essere trasferiti extra-UE. Il consenso può essere modificato o revocato in ogni momento dal link nel footer.

Necessità del trattamento e LIA (valutazione sintetica)

Per le finalità basate su interesse legittimo (sicurezza IT, prevenzione abusi, tutela in giudizio) abbiamo svolto una valutazione LIA: i dati trattati sono minimizzati, l’impatto sugli interessati è basso, la conservazione è limitata, gli accessi sono autorizzati e registrati. Alla luce di tali salvaguardie, l’interesse del Titolare prevale senza ledere i diritti e le libertà degli interessati.

Obbligo o facoltatività del conferimento

Il conferimento dei dati necessari per rispondere a richieste o fornire i servizi richiesti è obbligatorio: il mancato conferimento può impedire l’erogazione. Il conferimento per marketing/analytics è facoltativo e subordinato al consenso.

Destinatari e categorie di fornitori (Responsabili)

I dati possono essere comunicati a soggetti che forniscono servizi al Titolare, nominati Responsabili del trattamento ex art. 28, tra cui a titolo esemplificativo:

Provider di hosting e manutenzione del sito (server in UE);
Piattaforme di gestione del consenso (Complianz B.V.);
Analytics (Google Ireland Limited);
Fornitori IT e di sicurezza;
Consulenti (legali, fiscali) e autorità competenti ove richiesto dalla legge.
L’elenco aggiornato dei Responsabili è disponibile su richiesta.

Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori (es. Google, per Analytics) possono comportare trasferimenti verso Paesi extra-SEE (in primis USA). In tali casi il trattamento avviene sulla base delle Clausole Contrattuali Standard della Commissione Europea e di misure supplementari di sicurezza e minimizzazione. Quando richiesto, i trasferimenti sono fondati sul tuo consenso e sono in ogni caso limitati ai soli dati tecnici/aggregati necessari alla finalità dichiarata.

Modalità del trattamento e sicurezza

Il trattamento avviene con strumenti telematici e cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Sono adottate misure tecniche e organizzative adeguate (controllo accessi, cifratura in transito, backup, logging di sicurezza, hardening dei sistemi, formazione del personale).

Diritti degli interessati

Hai diritto di accedere ai dati, rettificarli, cancellarli, limitarne il trattamento, opporti al trattamento, nonché alla portabilità dei dati (artt. 15–22 GDPR). Quando la base giuridica è il consenso, puoi revocarlo in ogni momento senza pregiudicare la liceità del trattamento precedente.
Per esercitare i diritti: scrivi a amministrazione@compagniadelsapere.it o all’eventuale PEC indicata.
Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it). Il Titolare risponde entro 30 giorni.

Minori

Il sito e i servizi non sono destinati a minori di 14 anni. Qualora venissimo a conoscenza del trattamento involontario di dati di minori senza il necessario consenso genitoriale, provvederemo alla cancellazione.

Profilazione e decisioni automatizzate

Non effettuiamo decisioni automatizzate che producano effetti giuridici significativi sull’interessato. Le attività di analytics sono aggregate e finalizzate alla sola misurazione dell’audience del sito.

Link esterni

I link a siti/servizi di terzi sono pubblicati per comodità dell’utente. Tali siti operano come titolari autonomi: si invita a consultare le rispettive informative privacy.

Aggiornamenti

La presente informativa può essere soggetta ad aggiornamenti per modifiche normative o tecniche. La versione corrente è pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.

Ultimo aggiornamento: 07/11/2025

Social media e contenuti incorporati

Il Sito può includere link o plugin di terzi (es. Google Maps, YouTube, Instagram). Tali servizi operano come autonomi titolari; consulta le rispettive informative.

Contattaci facilmente per organizzare il tuo soggiorno a Roma.

Rome Phoenix Suite CIR: 058091-LOC-00290 CIN: IT058091C2JQ3J9JII