La presente Informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito web www.bombelaya.com, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del Trattamento

Bombelaya Entertainment
Partita IVA: IT17833671005
Sede: Roma, Italia
Email: 1fefe1@gmail.com
Telefono: +39 392 450 2163

2. Tipologie di Dati Raccolti

2.1 Dati forniti volontariamente — Modulo di Contatto

Quando l'utente compila il modulo di contatto presente sul sito, vengono raccolti i seguenti dati personali:

• Nome e cognome (obbligatorio)
• Indirizzo email (obbligatorio)
• Numero di telefono (facoltativo)
• Tipo di evento di interesse (facoltativo)
• Testo del messaggio (obbligatorio)
• Data e ora dell'invio (generata automaticamente dal sistema)

2.2 Dati di Navigazione — Statistiche Anonime (previo consenso)

Con il consenso esplicito dell'utente, vengono raccolti dati statistici anonimi sulla navigazione:

• Pagina visitata (homepage o gallery)
• Tipologia di dispositivo (mobile, tablet o desktop)
• Data e ora della visita

Tali dati non consentono di identificare direttamente o indirettamente l'utente e vengono trattati esclusivamente per fini statistici interni.

2.3 Dati Tecnici del Server

Come di consueto per qualsiasi sito web, il server e i servizi di hosting possono rilevare automaticamente dati tecnici di connessione quali l'indirizzo IP del visitatore, il tipo di browser, il sistema operativo e la pagina di provenienza. Tali dati vengono utilizzati esclusivamente per garantire la sicurezza e il corretto funzionamento del sito, non vengono associati all'identità dell'utente e non sono conservati oltre il tempo strettamente necessario.

3. Finalità e Base Giuridica del Trattamento

4. Modalità del Trattamento e Tempi di Conservazione

I dati personali sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza e la riservatezza, nel rispetto dei principi di minimizzazione e limitazione della conservazione sanciti dal GDPR.

• Dati del modulo di contatto: conservati per un massimo di 24 mesi dall'ultimo contatto, necessari per la gestione del rapporto precontrattuale e contrattuale nonché per eventuali obblighi di legge.
• Dati statistici di navigazione: conservati per un massimo di 12 mesi dalla raccolta. Il consenso può essere revocato in qualsiasi momento tramite le impostazioni del browser o la cancellazione del cookie di consenso.
• Dati tecnici del server: conservati per un massimo di 30 giorni, trascorsi i quali vengono eliminati automaticamente.

5. Comunicazione a Terze Parti e Responsabili del Trattamento

I dati dell'utente non vengono ceduti a terze parti per finalità di marketing, profilazione o pubblicità. Le uniche comunicazioni avvengono nei confronti dei seguenti soggetti, nella qualità di Responsabili del Trattamento ex art. 28 GDPR o di titolari autonomi:

Google LLC — Firebase e Google Fonts

I dati del modulo di contatto e i dati statistici di navigazione vengono archiviati su Google Firebase Firestore, un servizio di database cloud fornito da Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google LLC agisce in qualità di Responsabile del Trattamento ai sensi dell'art. 28 GDPR sulla base di apposito Data Processing Agreement.

Il sito utilizza inoltre Google Fonts per il caricamento dei caratteri tipografici: al caricamento di ogni pagina, il browser dell'utente stabilisce una connessione con i server di Google, che può acquisire l'indirizzo IP del visitatore.
Informativa privacy Google: policies.google.com/privacy

FormSubmit.co

I messaggi inviati tramite il modulo di contatto vengono inoltrati all'indirizzo email del Titolare tramite il servizio FormSubmit.co. FormSubmit.co tratta i dati esclusivamente per consentire l'inoltro del messaggio e in conformità alla propria informativa privacy, disponibile su formsubmit.co/privacy.

6. Trasferimento di Dati verso Paesi Terzi

Google LLC ha sede negli Stati Uniti d'America. Il trasferimento dei dati verso gli USA è tutelato dalle seguenti garanzie cumulativamente applicabili:

• Data Privacy Framework UE-USA (DPF): la Commissione Europea ha adottato una decisione di adeguatezza il 10 luglio 2023 (C(2023) 4745 final), riconoscendo un livello di protezione adeguato per i dati trasferiti a organizzazioni certificate nell'ambito del DPF, tra cui Google LLC.
• Clausole Contrattuali Standard (SCC): Google ha adottato le Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione 2021/914/UE) come garanzia aggiuntiva per il trasferimento dei dati personali.

7. Diritti dell'Interessato

Ai sensi degli artt. 15–22 del Regolamento (UE) 2016/679, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza di dati che lo riguardano e accedere al loro contenuto, con informazioni su finalità, destinatari e tempi di conservazione.
• Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione — "diritto all'oblio" (art. 17): ottenere la cancellazione dei propri dati, ove non sussistano obblighi di conservazione previsti dalla legge.
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla normativa.
• Portabilità (art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare ove tecnicamente fattibile.
• Opposizione (art. 21): opporsi in qualsiasi momento al trattamento basato su legittimo interesse del Titolare.
• Revoca del consenso: revocare il consenso prestato in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta a: 1fefe1@gmail.com
Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta, prorogabili di ulteriori 60 giorni in caso di particolare complessità, con preventiva comunicazione all'interessato.

8. Diritto di Reclamo all'Autorità di Controllo

Fermo restando il diritto di adire qualsiasi altra autorità giurisdizionale o amministrativa, l'interessato ha il diritto di proporre reclamo all'Autorità di Controllo competente. Per l'Italia:

Gli utenti residenti in altri Paesi dell'Unione Europea possono rivolgersi all'Autorità di Controllo del proprio Stato membro.

9. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente Informativa in qualsiasi momento, dandone adeguata comunicazione agli utenti attraverso la pubblicazione della versione aggiornata su questa pagina con indicazione della data di ultimo aggiornamento. Si raccomanda di visitare periodicamente questa pagina per verificare eventuali aggiornamenti.

Ultimo aggiornamento: Marzo 2026  ·  ← Torna alla Home

This Privacy Policy describes how personal data is processed for users visiting the website www.bombelaya.com, pursuant to Article 13 of EU Regulation 2016/679 (GDPR) and Italian Legislative Decree No. 196/2003 as amended by Legislative Decree No. 101/2018.

1. Data Controller

Bombelaya Entertainment
VAT Number: IT17833671005
Address: Rome, Italy
Email: 1fefe1@gmail.com
Phone: +39 392 450 2163

2. Types of Data Collected

2.1 Data Voluntarily Provided — Contact Form

When a user submits the contact form on the website, the following personal data is collected:

• Full name (required)
• Email address (required)
• Phone number (optional)
• Type of event of interest (optional)
• Message text (required)
• Date and time of submission (auto-generated by the system)

2.2 Navigation Data — Anonymous Statistics (with consent)

With the user's explicit consent, anonymous statistical data about browsing activity is collected:

• Page visited (homepage or gallery)
• Type of device used (mobile, tablet, or desktop)
• Date and time of visit

This data does not allow direct or indirect identification of the user and is processed exclusively for internal statistical purposes.

2.3 Technical Server Data

As is standard for any website, the server and hosting services may automatically detect technical connection data such as the visitor's IP address, browser type, operating system, and referring webpage. This data is used solely to ensure the security and proper functioning of the website, is not associated with the user's personal identity, and is not retained beyond the strictly necessary timeframe.

3. Purposes and Legal Basis for Processing

4. Processing Methods and Retention Periods

Personal data is processed using electronic tools, with appropriate technical and organizational measures to ensure security and confidentiality, in compliance with the principles of data minimisation and storage limitation established by the GDPR.

• Contact form data: retained for a maximum of 24 months from the last contact, as necessary for managing the pre-contractual and contractual relationship and any applicable legal obligations.
• Browsing statistics: retained for a maximum of 12 months from collection. Consent may be withdrawn at any time by clearing the consent cookie through browser settings.
• Technical server data: retained for a maximum of 30 days, after which it is automatically deleted.

5. Third-Party Disclosure and Data Processors

User data is not sold or transferred to third parties for marketing, profiling, or advertising purposes. Data is shared only with the following parties, acting as Data Processors under Art. 28 GDPR or as independent data controllers:

Google LLC — Firebase and Google Fonts

Contact form data and browsing statistics are stored in Google Firebase Firestore, a cloud database service provided by Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google LLC acts as a Data Processor under Art. 28 GDPR pursuant to a Data Processing Agreement.

The website also uses Google Fonts to load typographic fonts: when a page loads, the user's browser establishes a connection with Google servers, which may obtain the visitor's IP address.
Google Privacy Policy: policies.google.com/privacy

FormSubmit.co

Messages submitted through the contact form are forwarded to the Controller's email address via the FormSubmit.co service. FormSubmit.co processes data solely to enable message forwarding and in accordance with its own privacy policy, available at formsubmit.co/privacy.

6. International Data Transfers

Google LLC is headquartered in the United States of America. Data transfers to the USA are protected by the following cumulatively applicable safeguards:

• EU-US Data Privacy Framework (DPF): the European Commission adopted an adequacy decision on July 10, 2023 (C(2023) 4745 final), recognising an adequate level of protection for data transferred to organisations certified under the DPF, including Google LLC.
• Standard Contractual Clauses (SCC): Google has adopted the Standard Contractual Clauses approved by the European Commission (Decision 2021/914/EU) as an additional safeguard for the transfer of personal data.

7. Data Subject Rights

Pursuant to Articles 15–22 of Regulation (EU) 2016/679, data subjects have the right to:

• Access (Art. 15): obtain confirmation as to whether personal data concerning them exists and access its content, including information on purposes, recipients, and retention periods.
• Rectification (Art. 16): obtain correction of inaccurate data or completion of incomplete data.
• Erasure — "right to be forgotten" (Art. 17): obtain the deletion of personal data where there are no legal obligations requiring its retention.
• Restriction of processing (Art. 18): obtain restriction of processing in the cases provided by applicable law.
• Data portability (Art. 20): receive personal data in a structured, commonly used and machine-readable format and transmit it to another controller where technically feasible.
• Objection (Art. 21): object at any time to processing based on the Controller's legitimate interests.
• Withdrawal of consent: withdraw consent at any time, without prejudice to the lawfulness of processing carried out before withdrawal.

To exercise these rights, data subjects may send a written request to: 1fefe1@gmail.com
The Controller will respond within 30 days of receiving the request, extendable by a further 60 days in cases of particular complexity, with prior notification to the data subject.

8. Right to Lodge a Complaint

Without prejudice to any other administrative or judicial remedy, data subjects have the right to lodge a complaint with the competent supervisory authority. For Italy:

Users residing in other EU Member States may contact the supervisory authority of their country of residence.

9. Changes to this Privacy Policy

The Controller reserves the right to modify this Privacy Policy at any time, providing adequate notice to users by publishing the updated version on this page with the date of the last update. Users are encouraged to periodically review this page for any updates.

Last updated: March 2026  ·  ← Back to Home