Informativa privacy
Da confermare prima della pubblicazione
- Tempi e criteri operativi di conservazione e cancellazione per richieste, newsletter, account amministrativi, log e backup.
- Elenco completo dei fornitori e degli eventuali sub-responsabili, accordi sul trattamento, ubicazioni dei dati e garanzie per trasferimenti fuori dallo SEE.
- Servizio per l’invio delle newsletter e procedura effettiva di disiscrizione prima dell’avvio delle comunicazioni.
- Basi giuridiche e formulazioni dei moduli, sede e recapiti del Titolare ed eventuali contatti del Responsabile della protezione dei dati, se nominato.
- Per la futura attivazione di GA4: configurazione, dati trattati, conservazione, destinatari e trasferimenti, oltre al consenso prima del caricamento.
1. Titolare del trattamento
AZ. AGR. GIOVANNA TANTINI
Via Goito 10, Oliosi, 37014 Castelnuovo del Garda (VR), Italia
Partita IVA: 02815030230
2. Dati trattati
Richieste di contatto: nome, indirizzo email, messaggio, lingua selezionata, dichiarazione di consenso e data di invio. Il messaggio può contenere ulteriori informazioni che scegli di fornire; non inserire dati particolari, documenti di identità o dati di pagamento.
Richieste eventi: oltre a nome, email e telefono, registriamo la data desiderata, l’evento scelto o la richiesta di evento privato, il numero di partecipanti, il messaggio e lo stato della richiesta. Per gli eventi senza data raccogliamo invece una richiesta di informazioni generiche, con l’evento di interesse, nome, email, telefono e messaggio, senza prenotare una data né bloccare il calendario. Tutti i campi visibili del modulo sono obbligatori per inviare la richiesta. La conferma è gestita personalmente dall’azienda. Il calendario pubblico mostra soltanto disponibilità e date riservate, mai nomi o recapiti degli ospiti.
Newsletter: indirizzo email, lingua, consenso all’iscrizione e data di registrazione. L’iscrizione è distinta dall’invio di una richiesta di contatto.
Area amministrativa: email dell’amministratore, hash della password e sessioni gestiti direttamente dal sito nel proprio database. La password non è conservata in chiaro nel database; le sessioni scadono dopo 8 ore e vengono revocate all’uscita o al cambio password. Questi account non sono richiesti ai visitatori per consultare il sito.
Navigazione e sicurezza: i sistemi possono trattare indirizzi IP e dati tecnici delle richieste per erogare il servizio, diagnosticare errori e limitare invii abusivi. Il sito memorizza inoltre la lingua richiesta e le preferenze relative ai cookie.
3. Finalità e basi giuridiche
Contatti: gestire e rispondere alle richieste inviate volontariamente. Nella configurazione attuale il modulo raccoglie un consenso espresso (art. 6, par. 1, lett. a GDPR). La scelta della base giuridica, anche rispetto a eventuali misure precontrattuali richieste dall’interessato, deve essere validata dal Titolare prima dell’uso definitivo di questa informativa.
Newsletter: registrare l’iscrizione e, una volta attivato il servizio di invio, trasmettere le comunicazioni richieste sulla base del consenso separato (art. 6, par. 1, lett. a GDPR). Attualmente il sito registra le iscrizioni nel database; non è collegato un servizio di invio automatico.
Funzionamento, autenticazione e sicurezza: rendere disponibili le funzionalità richieste, gestire l’accesso autorizzato e prevenire abusi. La base giuridica proposta è il legittimo interesse al funzionamento e alla sicurezza del sito (art. 6, par. 1, lett. f GDPR), da valutare e documentare dal Titolare. Gli eventuali obblighi di legge trovano base nell’art. 6, par. 1, lett. c GDPR.
4. Conferimento dei dati
La consultazione delle pagine pubbliche non richiede un account. Inviare richieste e iscriversi alla newsletter è facoltativo; i campi richiesti consentono di gestire la rispettiva funzione. Senza i dati obbligatori non è possibile inviare il modulo. Il consenso alla newsletter non è necessario per inviare una richiesta o visitare il sito.
5. Destinatari e fornitori tecnici
Richieste e iscrizioni sono conservate nel database del progetto e consultabili tramite l’area riservata dagli amministratori autorizzati.
Replit: infrastruttura di hosting e servizi del progetto, inclusi database e gestione tecnica delle richieste. Per l’erogazione di questi servizi possono essere trattati i dati conservati nell’applicazione e i dati tecnici di connessione.
Autenticazione amministrativa interna, senza un fornitore di identità esterno. Per limitare i tentativi di accesso sono conservate temporaneamente impronte crittografiche di indirizzi IP e email, con contatori della durata di 15 minuti; i record scaduti vengono rimossi alle richieste successive.
6. Conservazione — da definire
Il Titolare non ha ancora confermato i periodi e le procedure di conservazione e cancellazione di richieste, iscrizioni newsletter, account amministrativi, log e backup. Questa bozza non dichiara quindi scadenze numeriche né cancellazioni automatiche per questi dati. Questa sezione deve essere completata con periodi o criteri verificabili prima della pubblicazione definitiva.
Per i soli strumenti tecnici già configurati, la lingua è ricordata per un anno e le preferenze cookie per sei mesi di calendario. I dettagli, inclusa la memoria locale del browser, sono descritti nella Cookie Policy.
7. Ubicazione dei dati e trasferimenti
Non è stata confermata l’ubicazione effettiva di tutti i dati del progetto e dei fornitori. Non si dichiara pertanto una conservazione esclusivamente nell’Unione europea. Prima della pubblicazione il Titolare deve verificare localizzazioni, accessi, sub-responsabili e contratti.
Eventuali trasferimenti fuori dallo Spazio economico europeo richiedono la verifica delle condizioni degli artt. 44 e seguenti GDPR, delle decisioni di adeguatezza o delle altre garanzie applicabili, incluse eventuali clausole contrattuali standard e misure supplementari. Questa bozza non attesta che tali verifiche siano già state eseguite.
8. Cookie e Google Analytics 4
Il sito non installa direttamente analytics, pixel pubblicitari o profilazione. Il modulo esterno Bókun, descritto nella sezione 9, si carica automaticamente nelle pagine di prenotazione configurate e può utilizzare strumenti propri del fornitore.
È prevista l’introduzione di Google Analytics 4, ma GA4 non è installato né attivo: non vengono caricati i suoi script né inviati eventi a GA4. Non è richiesto oggi un consenso anticipato per questo servizio futuro.
Prima dell’attivazione dovranno essere definiti configurazione, dati, finalità, conservazione e garanzie applicabili, aggiornate le informative e resa disponibile una scelta specifica. Il tracciamento non necessario dovrà rimanere bloccato fino al consenso, modificabile o revocabile dal pannello nel footer. Le preferenze attuali non autorizzano automaticamente GA4.
9. Prenotazioni, acquisti e link esterni
La pagina del tour e degustazione dei sei vini carica automaticamente un iframe di prenotazione Bókun. Già all’apertura il servizio riceve dati di connessione incluso l’IP; tratta inoltre gli eventuali dati inseriti per disponibilità, prenotazioni e pagamenti secondo la propria informativa, collegata accanto al modulo. L’apertura non equivale al consenso pubblicitario. Il Titolare deve verificare contratto, ruoli privacy, basi giuridiche, strumenti non tecnici ed eventuali consensi specifici, conservazione e trasferimenti; questa bozza non certifica tali verifiche. Il modulo si può disattivare dalla pagina, ma si carica di nuovo alla riapertura. I cookie del fornitore si gestiscono dal browser, non dal pannello del sito. Booking, shop, mappe e recensioni rimangono link esterni. I moduli nativi del sito raccolgono richieste e non concludono prenotazioni.
10. Diritti e revoca del consenso
Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Puoi revocare un consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. Per esercitare i diritti o chiedere la rimozione dall’elenco newsletter scrivi al recapito privacy del Titolare indicato in questa pagina.
Prima dell’avvio degli invii newsletter dovrà essere predisposta una procedura di disiscrizione effettiva e facilmente accessibile. La gestione delle richieste privacy e le eventuali verifiche di identità devono essere organizzate dal Titolare. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente.
11. Modalità e sicurezza
Il trattamento avviene con strumenti informatici. L’applicazione protegge l’accesso ai dati delle richieste e delle iscrizioni mediante autenticazione e autorizzazione amministrativa e limita gli invii ripetuti ai moduli. Le misure organizzative, la gestione degli accessi, i backup e le procedure di cancellazione devono essere verificati dal Titolare; non si garantisce l’assenza assoluta di rischi.
L’applicazione non effettua decisioni automatizzate con effetti giuridici né profilazione dei visitatori nella configurazione attuale.
12. Minori e aggiornamenti
Il sito presenta vini ed esperienze enoturistiche e i moduli non richiedono la data di nascita. Se ritieni che un minore abbia fornito dati in modo non appropriato, contatta il Titolare per le verifiche necessarie. Le eventuali misure relative all’età devono essere definite dal Titolare in base ai servizi offerti.
La versione e la data della pagina consentono di riconoscere gli aggiornamenti. L’attivazione di nuovi servizi o finalità richiederà informazioni aggiornate e, dove necessario, una nuova scelta dell’interessato, prima dell’avvio del relativo trattamento.