Documento Legale
Privacy Policy
Ultimo aggiornamento: 22 giugno 2026 · Conforme al Regolamento UE 2016/679 (GDPR) e D.Lgs. 196/2003 e ss.mm.ii.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Agriturismo Podere Rondinaio, con sede legale in Via Orbignanese, 123 — 51035 Lamporecchio (PT), Toscana — Italia. P.IVA 01868950476.
Per qualunque richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo email podererondinaio@gmail.com.
2. Dati raccolti
Il sito raccoglie le seguenti tipologie di dati personali:
Dati forniti volontariamente
- Nome, cognome, indirizzo email e numero di telefono inseriti al momento della prenotazione di un'esperienza tramite il widget Bokun integrato
- Eventuali note libere fornite dall'utente (intolleranze, preferenze alimentari, richieste particolari)
- Dati di pagamento gestiti direttamente da Stripe (il Podere Rondinaio non memorizza in nessun momento i dati della carta di credito)
Dati raccolti automaticamente
- Dati di navigazione anonimi aggregati (pagine visitate, tempo di permanenza, paese di provenienza) raccolti dal provider di hosting Vercel
- Cookie tecnici necessari al funzionamento del sito e cookie di terze parti del sistema di prenotazione Bokun (vedi Cookie Policy)
3. Finalità del trattamento
- Gestione delle prenotazioni: i dati personali sono utilizzati esclusivamente per gestire la prenotazione delle esperienze (Cena con Degustazione, Cena Panoramica, Cooking Class) e contattare l'ospite per conferme, modifiche o cancellazioni
- Adempimenti fiscali e amministrativi: emissione di ricevute fiscali, conservazione registri obbligatori per legge
- Comunicazioni di servizio: invio di promemoria pre-esperienza, conferme post-prenotazione, eventuali avvisi di modifica o cancellazione
- Misurazione pubblicitaria (solo con consenso): tramite il Meta Pixel, per misurare l'efficacia delle campagne pubblicitarie sulle piattaforme Meta (Facebook e Instagram) e creare pubblici per il remarketing. Questo trattamento avviene esclusivamente se l'utente presta il consenso ai cookie di profilazione.
- Analisi statistica (solo con consenso): tramite Google Analytics 4, per misurare in forma aggregata l'utilizzo del sito (pagine viste, provenienza, durata delle visite, dispositivo) e migliorarne i contenuti. Avviene esclusivamente previo consenso ai cookie analitici.
Il Podere Rondinaio non vende i dati personali a terze parti. Le attività di misurazione pubblicitaria sopra descritte avvengono solo previo consenso e possono essere disattivate in qualunque momento dalla Cookie Policy.
4. Base giuridica
Il trattamento dei dati è effettuato sulla base delle seguenti basi giuridiche (Art. 6 GDPR):
- Esecuzione di un contratto: per gestire la prenotazione richiesta dall'utente
- Obbligo legale: per gli adempimenti fiscali e amministrativi previsti dalla normativa italiana
- Consenso esplicito: per l'attivazione dei cookie non strettamente necessari
5. Responsabili esterni del trattamento
Per fornire il servizio, il Podere Rondinaio si avvale dei seguenti fornitori esterni che agiscono in qualità di Responsabili del trattamento ai sensi dell'Art. 28 GDPR:
- Bokun ehf. (Tripadvisor company, Reykjavík — Islanda): sistema di prenotazione online delle esperienze. Privacy policy Bokun
- Stripe Inc. (Dublino — Irlanda): elaborazione dei pagamenti con carta di credito. Privacy policy Stripe
- Vercel Inc. (San Francisco — USA): provider di hosting del sito. Privacy policy Vercel
- Google Ireland Ltd. / Google LLC (Dublino — Irlanda / Mountain View — USA): erogazione dei font tipografici (Google Fonts) e, previo consenso, analisi statistica del sito tramite Google Analytics 4. Privacy policy Google
- Meta Platforms Ireland Ltd. (Dublino — Irlanda): misurazione pubblicitaria e remarketing tramite Meta Pixel, attivato solo previo consenso ai cookie di profilazione. Privacy policy Meta
6. Trasferimento extra-UE
Alcuni dei fornitori sopra elencati (Stripe Inc. con sede in USA, Vercel Inc., Google LLC, Meta Platforms) possono trasferire dati al di fuori dell'Unione Europea. Tali trasferimenti avvengono nel rispetto delle Standard Contractual Clauses approvate dalla Commissione Europea o di altri meccanismi previsti dal GDPR (es. Decisioni di adeguatezza, DPF EU-US).
7. Tempi di conservazione
- Dati di prenotazione: 10 anni (in conformità agli obblighi fiscali italiani)
- Dati di navigazione anonimi: 12 mesi
- Cookie: secondo la durata indicata nella Cookie Policy
8. Diritti dell'interessato
L'utente può esercitare in qualunque momento i diritti previsti dagli Artt. 15-22 GDPR scrivendo a podererondinaio@gmail.com:
- Diritto di accesso ai propri dati personali
- Diritto di rettifica dei dati inesatti
- Diritto alla cancellazione ("diritto all'oblio")
- Diritto alla limitazione del trattamento
- Diritto alla portabilità dei dati
- Diritto di opposizione al trattamento
- Diritto di revocare il consenso in qualunque momento
È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali qualora si ritenga che il trattamento violi il GDPR.
9. Sicurezza dei dati
Il Podere Rondinaio adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati personali (connessione HTTPS, crittografia in transito, accessi controllati). Tuttavia nessun sistema può garantire una sicurezza assoluta: in caso di violazione dei dati personali sarà rispettata la procedura di notifica al Garante e agli interessati prevista dagli Artt. 33-34 GDPR.
10. Modifiche alla presente informativa
La presente informativa potrà essere aggiornata in caso di modifiche normative o di evoluzione del servizio. L'ultima versione sarà sempre disponibile a questo indirizzo. La data dell'ultimo aggiornamento è indicata in apertura.