Privacy e
Cookie Policy

01. Titolare del trattamento

Ragione sociale

Aca Società Semplice Agricola

P. IVA / C.F.

02853540181

Sede

Frazione Tassarole, 10
27040 Montù Beccaria (PV), Italia

Email

info@acaoltrepo.com

Telefono

+39 348 8120050

Sito

acaoltrepo.com

02. Quali dati raccogliamo

I dati dipendono dal servizio utilizzato e dalle informazioni comunicate dall’utente:

• Contatti e richieste: nome, cognome, indirizzo email, telefono e contenuto del messaggio.
• Prenotazioni e iscrizioni: attività scelta, data, orario, numero di partecipanti, nominativo della prenotazione, richieste particolari e stato della richiesta.
• Team building: azienda, referente, recapiti, partecipanti indicativi, date preferite e necessità organizzative.
• Navigazione e sicurezza: informazioni tecniche quali indirizzo IP, richieste al server, data e ora degli accessi e dati del browser, secondo i servizi effettivamente attivi.
• Preferenze cookie e statistiche: scelte sul consenso e dati di navigazione raccolti dagli strumenti descritti nella sezione Cookie.

I campi contrassegnati come obbligatori sono necessari per gestire la richiesta. Le informazioni facoltative possono essere omesse. La mancata accettazione dei cookie statistici non impedisce di inviare richieste o prenotazioni.

Per richieste relative a gruppi, evitare di inserire informazioni personali non necessarie su altre persone. Se un collegamento porta al sito dedicato di Acuto Agrienoteca, consultare anche l’informativa del sito sul quale vengono effettivamente raccolti i dati.

Da confermare: per “indirizzo” si intende qui l’indirizzo email. Se i moduli raccolgono anche residenza o recapito postale, precisare dati, necessità e finalità. Confermare inoltre quali moduli rimangono attivi su questo sito.

03. Perché utilizziamo i dati

• Rispondere alle richieste e gestire i servizi: organizzare prenotazioni, iscrizioni, preventivi, conferme, modifiche e annullamenti. Base giuridica: esecuzione di un contratto o misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR.
• Adempiere a obblighi applicabili: trattare le informazioni necessarie per gli adempimenti amministrativi o per rispondere a richieste delle autorità. Base giuridica: obbligo legale, art. 6, par. 1, lett. c), GDPR.
• Proteggere il sito: prevenire abusi e accessi non autorizzati. Base giuridica proposta: legittimo interesse alla sicurezza, art. 6, par. 1, lett. f), GDPR, da documentare e bilanciare con i diritti degli utenti.
• Misurare l’utilizzo del sito tramite Analytics: comprendere come vengono visitate le pagine, previa scelta favorevole dell’utente per la configurazione prevista. Base giuridica: consenso, art. 6, par. 1, lett. a), GDPR.

Il consenso ai cookie statistici è distinto dalla gestione della prenotazione. La lettura dell’informativa non equivale a un’autorizzazione generale per qualsiasi utilizzo dei dati.

Da confermare: questa bozza non comprende newsletter, pubblicità personalizzata o remarketing. Se tali attività saranno introdotte, occorrerà aggiornare finalità, basi giuridiche, strumenti e raccolta delle preferenze.

04. Allergie e intolleranze

Le indicazioni su allergie o intolleranze possono rivelare dati relativi alla salute. Se richieste per organizzare un servizio, devono essere limitate alle informazioni strettamente necessarie e rese accessibili soltanto al personale che ne ha bisogno.

Da completare prima di attivare questi campi: confermare la finalità specifica, la base dell’art. 6 e la condizione applicabile dell’art. 9 GDPR, i destinatari e il termine di cancellazione. Se si utilizza il consenso esplicito, il modulo deve raccoglierlo separatamente, spiegarne la revoca e chiarire come gestire il servizio senza tali informazioni. La casella generica “ho letto la privacy” non lo sostituisce.

05. Come sono gestiti e chi può accedervi

Le richieste sono gestite attraverso il sito, il relativo database e le comunicazioni necessarie con l’utente, comprese le email di servizio. L’accesso operativo è riservato al personale autorizzato e ai fornitori che intervengono per le attività loro affidate.

I dati non vengono venduti a terzi. Ciò non esclude il trattamento da parte dei fornitori necessari per hosting, posta elettronica, manutenzione, consenso e statistiche, nei rispettivi ruoli da precisare. Eventuali comunicazioni alle autorità avvengono quando richieste dalla legge.

Le misure di protezione devono essere adeguate ai dati e ai rischi e comprendere la gestione degli accessi, degli aggiornamenti, dei backup e dei tempi di cancellazione.

Da completare: confermare fornitore e ubicazione di hosting e posta, soggetti incaricati della manutenzione e relativi accessi; identificare i fornitori effettivi di Google Analytics e CookieYes e i rispettivi ruoli. Verificare gli accordi di trattamento dove necessari.

06. Dove sono trattati i dati

L’impiego di fornitori esterni può comportare trattamenti in Paesi diversi da quello del titolare. La localizzazione dei dati non può essere dedotta dalla sola sede di ACÀ.

Da completare: verificare per hosting, email, Google e CookieYes i Paesi coinvolti e gli eventuali trasferimenti fuori dallo Spazio Economico Europeo. Indicare le garanzie effettivamente applicabili ai sensi degli artt. 44 e seguenti GDPR e come ottenere informazioni o copia delle garanzie. Non pubblicare dichiarazioni di assenza di trasferimenti prima di questa verifica.

07. Per quanto tempo conserviamo i dati

La conservazione deve essere proporzionata alle finalità. Le richieste operative, i documenti soggetti a obblighi di legge, le informazioni sulle allergie e i dati statistici richiedono criteri distinti.

• Richieste e preventivi: [DA DEFINIRE: termine dalla chiusura della richiesta o criterio specifico].
• Prenotazioni e iscrizioni: [DA DEFINIRE: termine dalla conclusione del servizio e trattamento dei diversi stati].
• Allergie e intolleranze: [DA DEFINIRE: termine specifico e limitato alla necessità del servizio].
• Documentazione amministrativa: secondo gli obblighi applicabili ai documenti effettivamente prodotti.
• Log, email, backup e preferenze: [DA DEFINIRE: tempi e modalità, inclusi cancellazione e ripristino].
• Google Analytics: [DA INSERIRE: impostazione effettiva di conservazione e ulteriori criteri applicabili].

Approvazione richiesta ad ACÀ: i termini non sono ancora concordati. Devono essere applicati al database e alle copie pertinenti, non soltanto scritti nell’informativa.

08. I tuoi diritti

Nei casi e nei limiti previsti dal GDPR puoi richiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento e portabilità, oppure opporti ai trattamenti fondati sul legittimo interesse.

Quando il trattamento si basa sul consenso puoi revocarlo senza pregiudicare la liceità delle operazioni già effettuate. La cancellazione può incontrare limiti quando una conservazione è richiesta dalla legge o necessaria per altre ragioni ammesse.

Per esercitare i diritti scrivi a info@acaoltrepo.com. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

09. Cookie e strumenti di tracciamento

I cookie sono piccoli file memorizzati dal browser. Possono sostenere funzioni necessarie del sito oppure essere utilizzati per finalità ulteriori, come le statistiche. Esistono anche strumenti di tracciamento diversi dai cookie.

• Necessari: sostengono le funzioni strettamente indispensabili e non richiedono consenso quando ricorrono le condizioni previste dalla normativa.
• Statistici: per Google Analytics è prevista l’attivazione soltanto dopo consenso, senza condizionare l’accesso ai servizi di prenotazione.

Inventario da inserire dopo la verifica: riportare nome, fornitore, finalità, categoria e durata dei cookie o strumenti effettivamente rilevati. La scansione automatica va controllata anche sui moduli e nelle diverse condizioni di consenso. Non è ancora disponibile un elenco definitivo per questa bozza.

10. Google Analytics e Site Kit

È prevista l’integrazione di Google Analytics 4 tramite Site Kit by Google per analizzare l’utilizzo delle pagine e migliorare il sito. Site Kit è il collegamento tra WordPress e i servizi Google; non sostituisce la gestione del consenso.

La configurazione prevista esclude l’attivazione di Analytics prima del consenso statistico. I dati dei moduli, come nome, email, telefono, allergie e contenuto dei messaggi, non devono essere trasmessi ad Analytics, neppure tramite indirizzi delle pagine o parametri di tracciamento.

Ulteriori informazioni sono disponibili nell’ informativa privacy di Google .

Da verificare prima dell’attivazione: servizi collegati in Site Kit, modalità di consenso, impostazioni pubblicitarie, raccolta degli eventi, conservazione e trasferimenti. Escludere dal tracciamento le aree staff e gli URL che contengono dati personali o collegamenti riservati. Dopo il collaudo sostituire la descrizione prevista con quella effettivamente applicata.

11. Scegliere e modificare le preferenze

Il sistema previsto per la raccolta delle preferenze è CookieYes. Dal banner sarà possibile accettare o rifiutare i cookie non necessari oppure personalizzare la scelta. La configurazione dovrà mantenere disattivati gli strumenti soggetti a consenso fino a una scelta favorevole.

Il pulsante seguente richiama il pannello CookieYes quando il plugin è attivo e configurato. La modifica delle preferenze non equivale alla cancellazione dei dati di una prenotazione: per tale richiesta utilizza i contatti del titolare.

Da collaudare: primo accesso, accettazione, rifiuto, modifica e revoca; blocco degli strumenti e richieste di rete; registrazione delle preferenze e collegamento al testo definitivo dell’informativa.

12. Aggiornamenti dell’informativa

L’informativa deve essere aggiornata quando cambiano finalità, strumenti, fornitori o modalità di trattamento. La versione definitiva riporterà la data di aggiornamento e le informazioni corrispondenti ai servizi effettivamente attivi.

Per domande sul trattamento dei dati personali puoi contattare Aca Società Semplice Agricola all’indirizzo info@acaoltrepo.com.