1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
LA MACENATA Via Terenuzzolo 24 83052 Paternopoli (AV) P. IVA: 03026390645 C.F.: 90020210648 Email: lamacenata@gmail.com
Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei propri diritti, l’utente può contattare il Titolare all’indirizzo email sopra indicato.
2. Tipologie di dati trattati
La piattaforma La Macenata può trattare le seguenti categorie di dati personali.
Dati di registrazione e account
Per la creazione e la gestione dell’account possono essere raccolti:
nome; cognome; indirizzo email; credenziali di autenticazione, conservate con modalità sicure e non in chiaro; informazioni tecniche relative all’account e alle sessioni di accesso. Dati relativi alle prenotazioni
Quando l’utente effettua una prenotazione per attività, esperienze, Enotour, Cene in Vigna o altri servizi disponibili sulla piattaforma, possono essere trattati:
dati identificativi del prenotante; indirizzo email e altri eventuali recapiti forniti; attività o esperienza prenotata; data e fascia oraria; numero di partecipanti; nominativi o informazioni relative agli eventuali ospiti; stato della prenotazione; QR code, dati di check-in e informazioni necessarie alla gestione dell’accesso; eventuali note o richieste inserite dall’utente. Allergie, intolleranze e richieste alimentari
Nell’ambito di alcune prenotazioni l’utente può comunicare allergie, intolleranze o altre esigenze alimentari.
Tali informazioni possono rientrare nelle categorie particolari di dati personali previste dalla normativa, in quanto potenzialmente idonee a rivelare informazioni relative alla salute.
Questi dati vengono trattati esclusivamente quando necessari alla gestione della prenotazione e all’erogazione sicura del servizio richiesto.
Dati relativi ai pagamenti
Per le esperienze che prevedono pagamento online, in particolare Enotour e Cene in Vigna, possono essere trattati:
importo; valuta; stato del pagamento; identificativi tecnici della transazione; identificativo della prenotazione; data del pagamento; eventuale stato di rimborso o annullamento.
I dati completi della carta di pagamento non vengono gestiti direttamente da La Macenata, ma dal fornitore di pagamento utilizzato.
Preferiti e utilizzo della piattaforma
Per gli utenti autenticati possono essere memorizzate informazioni relative a:
vini o contenuti salvati tra i preferiti; preferenze associate all’account; utilizzo delle funzionalità della piattaforma. Notifiche
Se l’utente abilita le notifiche, possono essere trattati identificativi tecnici necessari all’invio di notifiche relative a:
prenotazioni; aggiornamenti dell’evento; attività o esperienze; comunicazioni operative. Dati di navigazione
Durante l’utilizzo della piattaforma, i sistemi informatici possono acquisire automaticamente alcuni dati tecnici, tra cui:
indirizzo IP; data e ora delle richieste; pagine e risorse richieste; browser e dispositivo utilizzato; informazioni tecniche necessarie alla sicurezza e al corretto funzionamento del servizio.
Il Garante ricorda che i dati tecnici acquisiti automaticamente dai sistemi web possono costituire dati personali quando consentono di identificare, anche indirettamente, un utente.
3. Finalità del trattamento
I dati personali vengono trattati per le seguenti finalità:
Creazione e gestione dell’account
Per consentire la registrazione, autenticazione, accesso all’area personale e utilizzo delle funzionalità riservate.
Gestione delle prenotazioni
Per registrare, confermare, modificare e gestire prenotazioni, partecipanti, disponibilità, QR code e check-in.
Gestione dei pagamenti
Per elaborare i pagamenti relativi alle attività a pagamento, verificare l’esito delle transazioni e gestire eventuali cancellazioni o rimborsi.
Gestione di allergie e richieste alimentari
Per consentire all’organizzazione di conoscere eventuali esigenze rilevanti ai fini dell’erogazione del servizio prenotato.
Gestione dei preferiti
Per memorizzare le preferenze dell’utente e renderle disponibili negli accessi successivi.
Invio di notifiche
Per inviare comunicazioni operative riguardanti l’evento, le prenotazioni e i servizi utilizzati.
Sicurezza e funzionamento della piattaforma
Per prevenire abusi, garantire la sicurezza degli account, diagnosticare errori e assicurare il corretto funzionamento dei servizi.
Adempimento di obblighi di legge
Per adempiere a eventuali obblighi amministrativi, contabili, fiscali o richieste delle autorità competenti.
4. Base giuridica del trattamento
Il trattamento può basarsi, a seconda della finalità, su:
esecuzione di un contratto o di misure precontrattuali, per account, prenotazioni, pagamenti e servizi richiesti dall’utente; adempimento di obblighi legali, quando necessario; legittimo interesse del Titolare, ad esempio per sicurezza, prevenzione delle frodi e tutela della piattaforma; consenso dell’utente, quando richiesto dalla normativa, ad esempio per determinate notifiche facoltative o trattamenti ulteriori; per eventuali dati relativi ad allergie, intolleranze o salute, la base giuridica dovrà essere gestita con particolare attenzione in relazione alla specifica finalità e modalità di raccolta.
L’informativa deve indicare in modo trasparente finalità, basi giuridiche e principali condizioni del trattamento.
5. Modalità del trattamento e sicurezza
I dati vengono trattati con strumenti informatici e telematici e mediante misure tecniche e organizzative adeguate a ridurre i rischi di:
perdita dei dati; accesso non autorizzato; divulgazione; modifica; uso illecito o non corretto.
L’accesso ai dati è limitato ai soggetti autorizzati in relazione alle rispettive funzioni.
6. Fornitori e destinatari dei dati
I dati possono essere trattati da fornitori tecnici strettamente necessari al funzionamento della piattaforma.
Tra i servizi attualmente utilizzati o integrati nel software risultano:
Stripe
Utilizzato per la gestione dei pagamenti online relativi alle prenotazioni a pagamento, in particolare Enotour e Cene in Vigna.
Stripe può ricevere i dati necessari alla gestione della transazione secondo la propria informativa privacy.
Neon
Utilizzato per l’infrastruttura database PostgreSQL della piattaforma.
Servizi di invio email
Utilizzati per comunicazioni tecniche, autenticazione e notifiche relative ai servizi della piattaforma.
Servizi Web Push
Utilizzati, quando abilitati dall’utente, per l’invio di notifiche al dispositivo.
I fornitori possono operare in qualità di responsabili del trattamento o autonomi titolari, a seconda del servizio fornito.
7. Trasferimento dei dati fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici possono trattare dati tramite infrastrutture situate anche fuori dallo Spazio Economico Europeo.
In tali casi il trattamento avviene nel rispetto delle condizioni previste dal GDPR, attraverso strumenti giuridici idonei, ove necessari, come decisioni di adeguatezza o clausole contrattuali standard.
8. Periodo di conservazione Account
L’account dell’utente può rimanere attivo senza una scadenza automatica, fino a quando:
l’utente ne richiede la cancellazione; il Titolare procede alla chiusura dell’account per motivi legittimi; intervengono obblighi normativi o esigenze di sicurezza.
Questo significa che l’account può essere mantenuto nel tempo per consentire all’utente di utilizzare nuovamente la piattaforma in occasione di eventi futuri.
Prenotazioni e pagamenti
I dati relativi a prenotazioni, pagamenti e transazioni vengono conservati per il periodo necessario alla gestione del servizio e, successivamente, per gli eventuali obblighi contabili, fiscali, amministrativi o di tutela legale.
Dati relativi ad allergie e intolleranze
Devono essere conservati soltanto per il periodo strettamente necessario alla gestione dell’attività o prenotazione cui si riferiscono, salvo diversa necessità giuridicamente fondata.
Dati tecnici e di sicurezza
Vengono conservati per il tempo strettamente necessario alle finalità di sicurezza e funzionamento del servizio.
9. Conferimento dei dati
Il conferimento dei dati contrassegnati come necessari è indispensabile per utilizzare determinate funzionalità.
In particolare, senza i dati necessari può non essere possibile:
creare un account; effettuare una prenotazione; completare un pagamento; ricevere servizi collegati alla prenotazione.
Il conferimento di dati ulteriori o facoltativi rimane libero.
10. Diritti dell’interessato
L’utente può esercitare i diritti previsti dal GDPR, tra cui:
ottenere conferma dell’esistenza o meno dei propri dati; accedere ai dati; chiederne la rettifica; richiederne la cancellazione, quando applicabile; chiedere la limitazione del trattamento; opporsi al trattamento, nei casi previsti; richiedere la portabilità dei dati, quando applicabile; revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento precedente alla revoca.
Le richieste possono essere inviate a:
lamacenata@gmail.com
L’utente può inoltre proporre reclamo al Garante per la protezione dei dati personali.
11. Minori
La piattaforma non è destinata specificamente alla raccolta autonoma di dati personali di minori.
Qualora alcune attività o prenotazioni coinvolgano minori, i relativi dati devono essere forniti e gestiti nel rispetto della normativa applicabile e, quando necessario, tramite chi esercita la responsabilità genitoriale.
12. Notifiche
Le notifiche della piattaforma possono essere utilizzate per comunicazioni operative e aggiornamenti relativi alle funzionalità utilizzate dall’utente.
L’utente può gestire le autorizzazioni alle notifiche attraverso il proprio dispositivo o browser, ove previsto.
13. Cookie e tecnologie similari
La piattaforma può utilizzare cookie tecnici o strumenti equivalenti necessari per:
autenticazione; mantenimento della sessione; sicurezza; funzionamento delle funzionalità richieste dall’utente.
I cookie tecnici necessari alla fornitura del servizio non richiedono consenso preventivo. Per eventuali strumenti di tracciamento non tecnici, il consenso deve invece essere raccolto secondo le regole applicabili.
Le informazioni dettagliate saranno riportate nella Cookie Policy.
14. Modifiche alla Privacy Policy
Il Titolare può aggiornare la presente Privacy Policy in caso di:
modifiche normative; evoluzione delle funzionalità della piattaforma; introduzione di nuovi fornitori; variazioni nelle modalità di trattamento.
La versione aggiornata verrà pubblicata sulla piattaforma con indicazione della data di efficacia.
15. Contatti
Per informazioni o richieste relative alla privacy:
LA MACENATA Via Terenuzzolo 24 83052 Paternopoli (AV) P. IVA 03026390645 C.F. 90020210648 Email: lamacenata@gmail.com