INFORMATIVA SULLA PRIVACY (AI SENSI DELL’ART. 13 GDPR)
Titolare del trattamento
Cascina Corte delle Fate / Venom SNC
Sede legale: Via lama sud
P.IVA / Cod. fiscale: 04232030983
Email: info@cascinacortedellefate.it
Telefono: +39 334 996 0650
Responsabile della protezione dei dati (DPO): 
Nome: Camilla Losio — Email: camilla.losio@gmail.com — Tel: 3313450096
1. Finalità del trattamento e base giuridica
Descriviamo qui le finalità per cui raccogliamo i dati, con la relativa base giuridica:

1. Erogazione del sito e gestione della navigazione (log, analytics, cookie tecnici)

   • Dati: indirizzi IP (pseudonimizzati o aggregati), cookie tecnici, dati di connessione.

   • Finalità: funzionamento del sito, sicurezza, mantenimento di sessione.

   • Base giuridica: esecuzione di misure precontrattuali/legittimo interesse del Titolare. EUR-Lex

2. Consenso per cookie di profilazione, pubblicità e analytics non essenziali

   • Dati: cookie dei fornitori terzi (es. analytics avanzati, advertising).

   • Finalità: profilazione, misurazione pubblicitaria, statistiche non essenziali.

   • Base giuridica: consenso espresso dell’interessato (revocabile in qualsiasi momento). Le modalità di raccolta e gestione del consenso saranno chiare e rispondono alle linee guida dell’Autorità italiana sui cookie. didomi.io+1

3. Contatti e richieste via form / email / telefono

   • Dati: nome, email, numero di telefono, contenuto della richiesta.

   • Finalità: risposta alla richiesta, gestione rapporti contrattuali/precontrattuali.

   • Base giuridica: esecuzione di misure precontrattuali o consenso, a seconda del caso. EUR-Lex

4. Newsletter / marketing

   • Dati: email, nome (se fornito).

   • Finalità: invio di comunicazioni promozionali e informative (solo previo consenso).

   • Base giuridica: consenso dell’interessato. Possibilità di disiscriversi in qualsiasi momento.

5. Gestione pagamenti / prenotazioni (se presenti)

   • Dati: identificativi di pagamento, dati necessari alla fatturazione.

   • Finalità: esecuzione contratto.

   • Base giuridica: esecuzione di contratto / obbligo legale.

2. Tipologie di dati raccolti

• Dati di navigazione e tecnici (log server, cookie tecnici).

• Dati forniti dagli utenti (nome, email, indirizzo, telefono).

• Dati di pagamento (se raccolti per servizi a pagamento).

• Dati raccolti tramite cookie/terze parti (Google Analytics, social plugin, eventuali advertising). GDPR

3. Periodo di conservazione

• Dati di navigazione: conservazione per il tempo necessario alla finalità (es.: 6-24 mesi per log/analytics, salvo obblighi legali).

• Dati dei contatti/utente: conservazione per la durata necessaria alla gestione della richiesta/contratto e per obblighi di legge (es.: conservazione fiscale fino a 10 anni).

• Dati marketing: fino a revoca del consenso o 3 anni dalla raccolta salvo diverso consenso dell’interessato.
  Specificare sempre i termini esatti nel sito. (Adeguare alle effettive pratiche aziendali.)

4. Destinatari dei dati / responsabili esterni
I dati potranno essere comunicati a:

• Fornitori di hosting, piattaforme di analytics, provider email, gateway di pagamento, consulenti esterni e altri prestatori per l’erogazione del servizio (elencare nomi e link nella policy).

• I rapporti con i responsabili del trattamento saranno regolati da contratti scritti conformi agli artt. 28 GDPR. EUR-Lex

5. Trasferimenti internazionali di dati
Se i dati sono trasferiti fuori dall’UE/SEE (es. a fornitori in USA), il Titolare adotta misure adeguate: trasferimento verso paesi con decisione di adeguatezza, clausole contrattuali standard (SCC) della Commissione UE, o altri strumenti riconosciuti. Per maggiori dettagli e aggiornamenti normativi vedi le indicazioni della Commissione e dell’EDPB. European Commission+1
6. Diritti dell’interessato
Ai sensi del GDPR gli interessati possono esercitare:

• Accesso ai propri dati (art.15 GDPR);

• Rettifica (art.16);

• Cancellazione (“diritto all’oblio”, art.17);

• Limitazione del trattamento (art.18);

• Opposizione al trattamento (art.21);

• Portabilità dei dati (art.20);

• Revoca del consenso (quando la base è il consenso) senza pregiudicare la liceità del trattamento precedente.

Le richieste vanno inviate a: (email privacy@... oppure indirizzo postale). Se non soddisfatto, l’interessato può proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o adire le vie giudiziarie. Garante Privacy+1
7. Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o alterazione (es. HTTPS, backup, controllo accessi, cifratura ove necessario). Le misure sono periodicamente aggiornate in funzione del rischio.
8. Cookie e altri strumenti di tracciamento

• Il sito utilizza cookie tecnici necessari per il funzionamento.

• Per cookie non essenziali (analytics avanzati, profilazione, advertising) verrà richiesto il consenso espresso tramite banner conforme alle linee guida del Garante. L’utente potrà gestire le preferenze e revocare il consenso in qualsiasi momento. Per informazioni dettagliate su cookie e terze parti consultare la Cookie Policy collegata. didomi.io

9. Profilazione e decisioni automatizzate
Se il sito svolge attività di profilazione o adotta decisioni automatizzate che ricadono sugli interessati, verrà fornita informazione specifica (finalità, logica, conseguenze previste) e, quando previsto, sarà richiesto consenso specifico.
10. Base legale e conseguenze del rifiuto a fornire i dati

• Se la base è l’esecuzione di un contratto, il rifiuto di fornire i dati rende impossibile eseguire il contratto/servizio.

• Se la base è il consenso (es. newsletter, cookie di profilazione), il rifiuto non pregiudica l’accesso ai contenuti essenziali del sito, ma impedirà l’erogazione dei servizi connessi al consenso.

11. Modifiche alla presente informativa
La presente informativa può essere aggiornata; l’ultima data di revisione sarà indicata in calce. Eventuali modifiche rilevanti saranno comunicate con mezzi adeguati.