Informativa sulla privacy

Ultimo aggiornamento: 01/11/2026

Con la presente informativa la informiamo, ai sensi del Regolamento (UE) 2016/679 (regolamento generale sulla protezione dei dati, GDPR) e della legge organica spagnola 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD), su quali dati personali trattiamo quando visita 4friends.es o ci contatta, per quali finalità e quali diritti le spettano.

1. Titolare del trattamento

Jan Coenen (4friends)
NIF/NIE: X5660469P
Carrer Roses 2 B, 07600 Son Verí, Llucmajor (Isole Baleari), Spagna
E-mail: info@4friends.es
Telefono / WhatsApp: +34 871 180 108

Non abbiamo nominato un responsabile della protezione dei dati perché non siamo tenuti a farlo (art. 37 GDPR, art. 34 LOPDGDD). Per qualsiasi questione relativa alla protezione dei dati può scriverci a info@4friends.es.

2. In sintesi

• Questo sito web non utilizza cookie né tecnologie simili, né strumenti di analisi, pubblicità o tracciamento.
• I caratteri e le icone vengono caricati dal nostro server; al caricamento della pagina nessun dato viene trasmesso a terzi.
• Trattiamo soltanto i dati tecnici indispensabili per fornire la pagina (log del server) e i dati che lei ci comunica di sua iniziativa (e-mail, telefono, WhatsApp o modulo di contatto).
• Tutta la comunicazione con il sito web è cifrata (HTTPS/TLS).

3. Visita del sito web: log del server

Quali dati: quando si accede a una pagina, il server web registra automaticamente l'indirizzo IP, la data e l'ora, la pagina o il file richiesti, il codice di risposta, la quantità di dati trasferiti, la pagina di provenienza (referrer) e l'identificativo del browser (user agent). Le richieste sospettate di essere attacchi vengono registrate inoltre nel log del firewall per applicazioni web.

Finalità: fornire il sito web, garantirne la sicurezza e la stabilità, individuare e respingere attacchi e analizzare errori. Non creiamo profili né combiniamo questi dati con altre fonti.

Base giuridica: legittimo interesse al funzionamento sicuro del sito web (art. 6, par. 1, lett. f GDPR).

Conservazione: i log vengono ruotati settimanalmente e cancellati automaticamente dopo circa cinque settimane. Non sono compresi nei nostri backup dei dati; le copie di sicurezza del disco di sistema che Oracle conserva per nostro conto li contengono per un massimo di circa due mesi. Solo se un determinato log fosse necessario per chiarire un incidente di sicurezza lo conserveremmo fino alla sua risoluzione.

4. Contatto via e-mail, telefono o WhatsApp

Quali dati: quelli che lei ci comunica (ad esempio nome, indirizzo e-mail, numero di telefono, contenuto del messaggio).

Finalità e base giuridica: rispondere alla sua richiesta e, se del caso, preparare o eseguire un contratto di servizi (art. 6, par. 1, lett. b GDPR); negli altri casi, il nostro legittimo interesse a rispondere alle richieste che riceviamo (art. 6, par. 1, lett. f GDPR).

Conservazione: cancelliamo i dati quando la sua richiesta è stata evasa e non è prevedibile che siano di nuovo necessari, salvo che debbano essere conservati per obblighi di legge (ad esempio la documentazione commerciale e fiscale per i periodi previsti dall'art. 30 del Codice di commercio spagnolo e dalla Ley General Tributaria).

WhatsApp: se ci scrive su WhatsApp, il servizio è fornito da WhatsApp Ireland Limited (Merrion Road, Dublino 4, Irlanda), che tratta i dati secondo la propria informativa sulla privacy e può trasferirli a Meta Platforms Inc. (Stati Uniti) sulla base del Quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework). Se non lo desidera, utilizzi l'e-mail o il telefono.

5. Modulo di contatto

Se utilizza il modulo di contatto, trattiamo il suo nome, il suo indirizzo e-mail, il suo telefono se lo indica e il suo messaggio con le finalità, la base giuridica e i periodi di conservazione descritti al punto 4. I campi obbligatori sono contrassegnati. Il modulo viene inviato in forma cifrata al nostro server e da lì, tramite e-mail cifrata, alla nostra casella di posta. Utilizziamo i dati a fini pubblicitari solo con il suo consenso (vedi sotto). Per proteggerci dallo spam e dagli invii massivi, il server tratta per breve tempo un indirizzo IP abbreviato e mascherato (legittimo interesse, art. 6, par. 1, lett. f GDPR).

Consensi facoltativi: se spunta una casella del modulo, le invieremo anche dopo la sua richiesta informazioni e offerte sui nostri servizi via e-mail, oppure la chiameremo o le scriveremo su WhatsApp, a seconda della casella (art. 6, par. 1, lett. a GDPR); per WhatsApp vale il punto 4. Può revocare ciascun consenso in qualsiasi momento, ad esempio per e-mail a info@4friends.es, senza pregiudicare la liceità del trattamento precedente. Conserviamo i suoi dati di contatto per questa finalità fino alla revoca e la prova del consenso (momento, testo) al massimo cinque anni dopo, per poterlo dimostrare.

6. Link ad altri siti web

Il sito web contiene link a servizi di terzi (Google Maps, recensioni di Google, WhatsApp, Facebook, Instagram). Non sono integrati nella pagina: solo quando lei fa clic su un link, il suo browser si collega al terzo, che da quel momento è titolare del trattamento che effettua secondo la propria informativa sulla privacy. Il codice QR di WhatsApp è un'immagine ospitata sul nostro server; visualizzarlo non trasmette alcun dato.

7. Responsabili del trattamento e destinatari

Ci avvaliamo dei seguenti fornitori, con i quali abbiamo stipulato contratti di trattamento dei dati per nostro conto (art. 28 GDPR):

• Hosting del sito web: Oracle Cloud Infrastructure (Oracle Corporation e le sue società controllate); i server si trovano a Madrid (Spagna).
• E-mail (richieste via e-mail e modulo di contatto): le e-mail in arrivo e i messaggi del modulo di contatto sono ricevuti e conservati dal nostro server di posta nel centro dati di dogado GmbH (Dortmund, Germania); tramite esso inviamo anche le nostre risposte. Le e-mail precedenti possono essere ancora conservate in Google Workspace (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublino 2, Irlanda).
• Risoluzione dei nomi di dominio (DNS): Cloudflare, Inc.; risolve soltanto il nome 4friends.es e non riceve il contenuto delle sue visite.
• Backup: Hetzner Online GmbH (Gunzenhausen, Germania); conserva in Germania backup cifrati delle nostre richieste, la cui chiave è soltanto in nostro possesso. I dati cancellati vi restano fino a 24 mesi.

Avviso di nuove richieste: quando riceviamo una richiesta tramite il modulo di contatto, il servizio CallMeBot ci invia un messaggio WhatsApp. Contiene soltanto un link con l'identificativo interno della scheda nel nostro sistema di gestione dei clienti, senza nome, senza dati di contatto e senza nulla della sua richiesta; senza accesso a quel sistema non consente di sapere nulla di lei. CallMeBot non indica dove tratta i messaggi; può essere anche al di fuori dell'Unione europea.

Fatta eccezione per le e-mail conservate presso Google, i dati sono conservati nell'Unione europea. Oracle appartiene a un gruppo con sede negli Stati Uniti e, in base al suo contratto, può accedere al server da paesi situati al di fuori dello Spazio economico europeo, ad esempio dagli Stati Uniti, per finalità di assistenza, risoluzione di problemi e ripristino. Tali accessi sono coperti dalle norme vincolanti d'impresa di Oracle per i responsabili del trattamento, approvate dalle autorità europee di protezione dei dati (art. 47 GDPR), e inoltre dalle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c GDPR); su richiesta gliene invieremo una copia. Google può conservare e trattare le e-mail anche in centri dati situati al di fuori dell'Unione europea, ad esempio negli Stati Uniti. Per gli Stati Uniti si applica la decisione di adeguatezza della Commissione europea relativa al Quadro UE-USA per la protezione dei dati personali (art. 45 GDPR), in base alla quale Google LLC è certificata; per altri paesi, le clausole contrattuali tipo (art. 46, par. 2, lett. c GDPR; copia su richiesta). Cloudflare risolve soltanto il nome del dominio e non riceve il contenuto della sua visita. Non comunichiamo i suoi dati ad altri terzi, salvo obbligo di legge.

8. I suoi diritti

Può esercitare in qualsiasi momento, gratuitamente, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione (artt. da 15 a 21 GDPR), nonché revocare un consenso prestato senza pregiudicare la liceità del trattamento precedente. È sufficiente un'e-mail a info@4friends.es; per verificare la sua identità potremo chiederle informazioni aggiuntive.

Ha inoltre il diritto di proporre reclamo all'autorità spagnola per la protezione dei dati, Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, oppure all'autorità di controllo dello Stato membro in cui risiede.

9. Obbligo di fornire dati e processi decisionali automatizzati

Non è obbligato a fornirci dati personali; senza di essi non potremo rispondere alla sua richiesta. Non adottiamo decisioni automatizzate né effettuiamo profilazione (art. 22 GDPR).

10. Sicurezza

Applichiamo misure tecniche e organizzative adeguate: cifratura della trasmissione (HTTPS/TLS), conservazione cifrata dei dati del sito web e della posta elettronica, aggiornamenti di sicurezza periodici e accesso limitato.

11. Modifiche

Adegueremo la presente informativa quando cambieranno il sito web o la normativa. Vale la versione pubblicata di volta in volta.

La presente informativa è disponibile in più lingue. In caso di discrepanza prevale la versione in spagnolo.