Privacy Policy
Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 29 ottobre 2026
1. Titolare del trattamento
La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito, “GDPR”) e del D.Lgs. 30 giugno 2003, n. 196 e successive modificazioni (di seguito, “Codice Privacy”) e descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito internet https://www.fbmr.it/ (di seguito, il “Sito”) o utilizzano le funzionalità di contatto messe a disposizione attraverso lo stesso.
Il Titolare del trattamento è FBMR Advisory STP S.r.l., con sede legale in Milano, Corso Buenos Aires n. 56, codice fiscale e partita IVA 12638170964 (di seguito, il “Titolare” o “FBMR”).
Contatti del Titolare:
Indirizzo: Corso Buenos Aires n. 56, 20129 Milano
E-mail: info@fbmr.it
Telefono: +39 02 82872 508
Il Titolare non ha designato un Responsabile della Protezione dei Dati (DPO). Eventuali richieste relative al trattamento dei dati personali possono essere rivolte direttamente ai recapiti sopra indicati.
La presente informativa riguarda esclusivamente i trattamenti connessi alla consultazione e all’utilizzo del Sito, nonché alla gestione delle richieste ricevute attraverso i relativi canali di contatto.
Gli ulteriori trattamenti effettuati nell’ambito dei rapporti professionali con i clienti di FBMR sono disciplinati dalle specifiche informative rese agli interessati.
2. Categorie di dati personali trattati
2.1. Dati di navigazione
I sistemi informatici e le procedure software preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione di Internet.
Tra questi possono rientrare:
indirizzi IP e nomi a dominio dei dispositivi utilizzati dagli utenti;
indirizzi delle risorse web richieste;
data e orario delle richieste effettuate;
informazioni relative al browser, al sistema operativo e al dispositivo utilizzato;
informazioni tecniche relative alle richieste e alle risposte del server;
altri dati necessari al corretto funzionamento del Sito e alla sicurezza dei sistemi informatici.
Tali informazioni possono essere utilizzate per consentire la navigazione, monitorare il corretto funzionamento del Sito, individuare anomalie tecniche, prevenire accessi non autorizzati e tutelare la sicurezza dei sistemi informatici.
2.2. Dati forniti volontariamente dagli utenti
Il Titolare tratta i dati personali volontariamente comunicati dagli utenti attraverso il modulo di contatto presente sul Sito, tramite posta elettronica, telefono o mediante gli ulteriori canali di comunicazione indicati.
Tali dati possono comprendere:
nome e cognome;
indirizzo e-mail;
numero di telefono;
eventuali informazioni relative all’attività professionale o all’impresa dell’utente;
contenuto delle richieste di informazioni o consulenza;
ulteriori informazioni e documenti spontaneamente trasmessi dall’interessato.
I dati vengono trattati esclusivamente per le finalità pertinenti alla richiesta ricevuta, salvo che sussista un’ulteriore e autonoma base giuridica per il trattamento.
L’utente è invitato a non trasmettere, attraverso il modulo di contatto, dati personali non necessari alla gestione della richiesta, in particolare dati appartenenti alle categorie particolari di cui all’art. 9 del GDPR o dati relativi a condanne penali e reati di cui all’art. 10 del GDPR.
Qualora tali informazioni siano comunque comunicate, il Titolare ne valuterà la pertinenza e la possibilità di trattamento nel rispetto della normativa applicabile.
2.3. Cookie e altri strumenti di tracciamento
Il Sito può utilizzare cookie e altri strumenti di tracciamento per finalità tecniche, statistiche e, ove abilitati, di misurazione pubblicitaria.
Per informazioni sulle tipologie di cookie utilizzati, sulle rispettive finalità, sulla durata e sulle modalità di gestione del consenso, si rinvia alla Cookie Policy, disponibile attraverso il collegamento presente nel footer del Sito.
3. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le finalità di seguito descritte, sulla base delle condizioni di liceità previste dall’art. 6 del GDPR.
3.1. Funzionamento e sicurezza del Sito
I dati di navigazione sono trattati per:
consentire l’accesso e la corretta visualizzazione del Sito;
garantire il funzionamento dei servizi e delle funzionalità disponibili;
svolgere attività di manutenzione e risoluzione delle anomalie tecniche;
prevenire e contrastare accessi abusivi, attacchi informatici, tentativi di compromissione e altri utilizzi illeciti dei sistemi;
tutelare l’integrità e la disponibilità del Sito e delle relative infrastrutture informatiche.
Base giuridica: art. 6, paragrafo 1, lettera f), del GDPR, in relazione al legittimo interesse del Titolare ad assicurare il funzionamento, l’affidabilità e la sicurezza del Sito e dei sistemi informatici, nel rispetto dei diritti e delle libertà fondamentali degli interessati.
3.2. Gestione delle richieste di informazioni e consulenza
I dati personali comunicati attraverso il modulo di contatto o gli altri recapiti indicati sul Sito sono trattati per:
ricevere e gestire le richieste degli utenti;
fornire informazioni sulle attività e sui servizi professionali offerti da FBMR;
valutare eventuali richieste di consulenza o assistenza professionale;
ricontattare gli utenti per fornire riscontro alle richieste ricevute;
svolgere, ove richieste, attività preliminari all’eventuale instaurazione di un rapporto professionale.
Base giuridica:
6, paragrafo 1, lettera b), del GDPR, quando il trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato;
6, paragrafo 1, lettera f), del GDPR, negli altri casi, in relazione al legittimo interesse del Titolare a gestire le comunicazioni spontaneamente ricevute e fornire riscontro agli interessati.
I dati così raccolti non saranno utilizzati per l’invio di newsletter o comunicazioni promozionali non richieste.
L’eventuale instaurazione di un rapporto professionale comporterà l’applicazione delle specifiche informative relative ai servizi prestati.
3.3. Analisi statistica e miglioramento del Sito
Il Titolare può trattare dati relativi alla navigazione attraverso strumenti di analisi statistica, quali Google Analytics 4, al fine di:
analizzare le modalità di utilizzo del Sito;
conoscere il numero e la provenienza delle visite;
individuare le pagine maggiormente consultate;
valutare l’efficacia dei contenuti;
migliorare l’organizzazione e la fruibilità del Sito.
Base giuridica: art. 6, paragrafo 1, lettera a), del GDPR, quando il trattamento si fonda sul consenso dell’interessato, fermo restando quanto previsto dall’art. 122 del Codice Privacy e dalle disposizioni applicabili agli strumenti statistici assimilabili a quelli tecnici.
3.4. Misurazione dell’efficacia delle campagne pubblicitarie
Qualora siano attivi strumenti di tracciamento collegati a Google Ads, il Titolare può trattare dati relativi alle interazioni con gli annunci pubblicitari per misurare l’efficacia delle campagne e delle attività di acquisizione di nuovi contatti.
L’eventuale utilizzo di strumenti di remarketing o personalizzazione pubblicitaria è subordinato alle condizioni e ai consensi richiesti dalla normativa applicabile.
Base giuridica: art. 6, paragrafo 1, lettera a), del GDPR, in relazione al consenso dell’interessato, nei casi in cui questo sia richiesto.
L’eventuale mancato consenso a tali trattamenti non pregiudica la possibilità di navigare sul Sito o contattare FBMR.
3.5. Adempimento di obblighi di legge e tutela dei diritti
I dati personali possono essere trattati anche quando ciò sia necessario per adempiere a obblighi previsti dalla normativa applicabile, rispondere a richieste legittime delle autorità competenti o accertare, esercitare o difendere un diritto.
Base giuridica: art. 6, paragrafo 1, lettera c), del GDPR, in relazione all’adempimento di obblighi legali, oppure art. 6, paragrafo 1, lettera f), del GDPR, in relazione al legittimo interesse alla tutela dei diritti del Titolare, ove applicabile.
4. Natura del conferimento dei dati
Il conferimento dei dati personali richiesti nel modulo di contatto è facoltativo.
Tuttavia, la mancata comunicazione dei dati necessari per identificare e ricontattare l’utente potrebbe impedire al Titolare di fornire riscontro alla richiesta ricevuta.
I dati di navigazione necessari al funzionamento del Sito sono acquisiti automaticamente durante la consultazione delle pagine web, secondo le caratteristiche tecniche dei sistemi utilizzati.
L’eventuale conferimento del consenso per l’utilizzo di cookie o altri strumenti di tracciamento non necessari è facoltativo e il suo rifiuto non impedisce la normale navigazione del Sito.
5. Modalità del trattamento e misure di sicurezza
I dati personali sono trattati mediante strumenti informatici, telematici e, ove necessario, cartacei, secondo modalità strettamente correlate alle finalità indicate nella presente informativa.
Il trattamento è effettuato da personale e collaboratori autorizzati, nei limiti delle rispettive competenze, nonché da soggetti esterni eventualmente designati responsabili del trattamento ai sensi dell’art. 28 del GDPR.
Il Titolare adotta misure tecniche e organizzative adeguate al rischio per tutelare i dati personali contro accessi non autorizzati, perdita, alterazione, divulgazione illecita e altre forme di trattamento non consentito.
Il Sito utilizza strumenti di sicurezza informatica, tra cui Wordfence, destinati alla protezione dell’infrastruttura WordPress, alla rilevazione di attività potenzialmente malevole, al monitoraggio dei tentativi di accesso e alla prevenzione degli attacchi informatici.
Tali strumenti possono comportare la registrazione e l’analisi di informazioni tecniche, compresi indirizzi IP, identificativi di rete, orari delle richieste e dati relativi ai tentativi di accesso al Sito.
6. Destinatari dei dati personali
I dati personali potranno essere conosciuti e trattati, nei limiti necessari al perseguimento delle finalità sopra indicate, dalle seguenti categorie di soggetti:
personale, professionisti e collaboratori di FBMR autorizzati al trattamento;
fornitori di servizi di hosting e infrastrutture informatiche;
fornitori incaricati della realizzazione, manutenzione, aggiornamento e sicurezza del Sito;
fornitori di servizi di posta elettronica e comunicazione;
fornitori di servizi di analisi statistica e misurazione pubblicitaria, ove effettivamente utilizzati;
consulenti e professionisti eventualmente coinvolti per l’adempimento di obblighi normativi o per la tutela dei diritti del Titolare;
autorità pubbliche e altri soggetti ai quali la comunicazione sia obbligatoria in forza di disposizioni normative o provvedimenti legittimamente adottati.
In particolare, in relazione alle funzionalità effettivamente attivate, i dati possono essere trattati mediante servizi forniti da:
Google, per le funzionalità di analisi statistica e misurazione pubblicitaria;
Defiant, Inc., fornitore del servizio di sicurezza informatica Wordfence.
I soggetti esterni possono operare in qualità di responsabili del trattamento, ai sensi dell’art. 28 del GDPR, oppure di autonomi titolari, in funzione delle caratteristiche del servizio e delle rispettive responsabilità.
I dati personali non vengono venduti a terzi.
7. Collegamenti a servizi di terze parti
Il Sito può contenere collegamenti a piattaforme e servizi esterni, tra cui Google Maps e WhatsApp, che consentono agli utenti di ottenere indicazioni stradali o contattare FBMR attraverso canali alternativi.
L’accesso a tali servizi può comportare il trattamento di dati personali da parte dei rispettivi gestori, secondo le loro informative privacy e condizioni di utilizzo.
I trattamenti effettuati autonomamente da tali soggetti non rientrano nella responsabilità del Titolare.
Resta ferma la responsabilità di FBMR per i trattamenti dei dati personali eventualmente ricevuti e successivamente utilizzati per gestire le richieste degli interessati.
8. Conservazione dei dati personali
I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, nel rispetto dell’art. 5, paragrafo 1, lettera e), del GDPR.
In particolare:
Dati relativi alle richieste di informazioni o consulenza: sono conservati per il tempo necessario a gestire la richiesta e comunque, in assenza di instaurazione di un rapporto professionale o di ulteriori esigenze legittime di conservazione, per un periodo non superiore a sei mesi dalla ricezione.
Dati relativi a richieste ordinarie di assistenza: ove tali richieste siano gestite separatamente dalle attività professionali, sono conservati per il tempo necessario alla loro definizione e comunque per un periodo non superiore a tre mesi dall’ultima comunicazione.
Dati tecnici di navigazione e sicurezza: sono conservati secondo i periodi di rotazione e cancellazione dei log configurati nei sistemi di hosting e sicurezza, limitatamente al tempo necessario al funzionamento del Sito, all’individuazione di anomalie e alla prevenzione di incidenti informatici.
Dati raccolti attraverso strumenti statistici e pubblicitari: sono conservati secondo le impostazioni applicabili ai servizi utilizzati e per i periodi indicati nelle rispettive informative e nella Cookie Policy, tenendo conto delle configurazioni adottate dal Titolare.
Decorso il periodo di conservazione applicabile, i dati sono cancellati o resi anonimi, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto.
Qualora dalla richiesta iniziale derivi l’instaurazione di un rapporto professionale, i relativi dati saranno trattati e conservati secondo le finalità e i termini previsti dalle specifiche informative applicabili a tale rapporto.
9. Trasferimento dei dati personali verso Paesi terzi
Nell’ambito dell’utilizzo di servizi informatici e piattaforme tecnologiche forniti da soggetti esterni, alcuni dati personali possono essere trasferiti o resi accessibili a destinatari situati al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti d’America.
In tali ipotesi, il trasferimento avviene nel rispetto delle disposizioni del Capo V del GDPR, mediante uno degli strumenti di garanzia previsti dalla normativa applicabile.
In particolare, i trasferimenti possono fondarsi su decisioni di adeguatezza adottate dalla Commissione europea ai sensi dell’art. 45 del GDPR, compreso l’EU-US Data Privacy Framework per i destinatari statunitensi che vi partecipano, oppure, quando necessario, sulle clausole contrattuali standard approvate dalla Commissione europea ai sensi dell’art. 46 del GDPR e sulle ulteriori misure eventualmente richieste.
Gli interessati possono richiedere informazioni sulle garanzie applicabili agli eventuali trasferimenti rivolgendosi al Titolare ai recapiti indicati nella presente informativa.
10. Comunicazioni promozionali e processi decisionali automatizzati
I dati personali comunicati dagli utenti tramite il modulo di contatto non vengono utilizzati per iscriverli automaticamente a newsletter o liste di distribuzione di comunicazioni commerciali.
La presente informativa non prevede trattamenti finalizzati all’invio sistematico di comunicazioni promozionali mediante posta elettronica, SMS o altri canali di comunicazione diretta.
L’eventuale utilizzo di strumenti pubblicitari e di tracciamento per finalità di misurazione o personalizzazione è disciplinato dalle disposizioni della presente informativa e della Cookie Policy.
Il Titolare non adotta, nell’ambito della gestione delle richieste ricevute attraverso il Sito, decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato ai sensi dell’art. 22 del GDPR.
11. Diritti degli interessati
Gli interessati possono esercitare, nei casi e nei limiti previsti dalla normativa applicabile, i diritti riconosciuti dagli artt. 15-22 del GDPR.
In particolare, hanno il diritto di:
ottenere conferma dell’esistenza di un trattamento di dati personali che li riguardano e accedere ai relativi dati;
richiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
richiedere la cancellazione dei dati personali, nei casi previsti dalla legge;
ottenere la limitazione del trattamento;
opporsi al trattamento nei casi previsti dall’art. 21 del GDPR, anche quando questo si fondi sul legittimo interesse del Titolare;
ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché richiederne la trasmissione a un altro titolare, quando ricorrono le condizioni previste per la portabilità;
revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
Le richieste relative all’esercizio dei diritti possono essere trasmesse al Titolare ai contatti sopra indicati.
Il Titolare fornirà riscontro nei termini e secondo le modalità previste dall’art. 12 del GDPR.
L’interessato ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente.
12. Modifiche e aggiornamenti dell’informativa
Il Titolare si riserva di modificare e aggiornare la presente informativa per adeguarne il contenuto a variazioni normative, provvedimenti delle autorità competenti o modifiche dei servizi, dei sistemi e delle modalità di trattamento dei dati personali.
Gli aggiornamenti saranno pubblicati su questa pagina, con indicazione della data dell’ultima revisione.
La versione aggiornata dell’informativa sarà consultabile in qualsiasi momento attraverso il collegamento presente sul Sito.