Privacy Policy
Questa informativa spiega quali dati personali raccogliamo su lamasseriapugliese.com, perché li usiamo, con chi li condividiamo e quali diritti hai. È resa ai sensi del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Soul Rider Tours S.L. – NIF B76191030
Calle Maxorata 8, Corralejo (Las Palmas), Fuerteventura – Spagna
Email: shop@lamasseriapugliese.com
Non abbiamo nominato un responsabile della protezione dei dati (DPO): per qualsiasi domanda sulla privacy scrivi all’indirizzo qui sopra.
2. Quali dati raccogliamo
- Dati dell’account e del cliente: nome, cognome, email, telefono, data di nascita, codice fiscale (per i residenti in Italia), indirizzo di residenza e, se diverso, di spedizione.
- Dati delle richieste e delle prenotazioni: date di soggiorno, numero e età degli ospiti, servizi, esperienze e prodotti scelti, note e richieste particolari; per le prenotazioni confermate, nome, cognome, data di nascita e contatti dei partecipanti.
- Dati di pagamento: i pagamenti con carta sono gestiti direttamente da Stripe; noi non vediamo né conserviamo il numero completo della carta, ma solo l’esito del pagamento e i dati dell’ordine.
- Messaggi e moduli: i dati che inserisci nei moduli di contatto, di richiesta informazioni, nei racconti degli ospiti (nome, email, testo, foto) e nelle candidature delle masserie partner.
- Dati tecnici: indirizzo IP, tipo di browser e dati di navigazione strettamente necessari al funzionamento e alla sicurezza del sito.
3. Perché li usiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, inviare le richieste di disponibilità alle masserie e ai produttori, confermare e gestire prenotazioni, ordini, pagamenti, spedizioni e assistenza | Contratto o misure precontrattuali (art. 6.1.b) |
| Adempiere a obblighi di legge: fatturazione, contabilità, fisco e, per i soggiorni, la comunicazione dei dati degli ospiti alle autorità di pubblica sicurezza da parte della struttura | Obbligo legale (art. 6.1.c) |
| Rispondere ai messaggi inviati con i moduli di contatto | Misure precontrattuali o tuo consenso (art. 6.1.b e 6.1.a) |
| Newsletter con novità e offerte | Tuo consenso (art. 6.1.a), revocabile in ogni momento con il link presente in ogni email |
| Pubblicare il tuo racconto e la tua foto sul blog | Tuo consenso (art. 6.1.a) |
| Sicurezza del sito, prevenzione di frodi e spam, tutela dei nostri diritti | Legittimo interesse (art. 6.1.f) |
| Cookie non tecnici e contenuti di terze parti, come le mappe | Tuo consenso tramite il banner dei cookie (art. 6.1.a) |
I dati contrassegnati come obbligatori nei moduli servono per fornirti il servizio richiesto: senza di essi non possiamo gestire la richiesta o la prenotazione.
4. Con chi condividiamo i dati
- Masserie, produttori e organizzatori di esperienze partner: ricevono solo i dati necessari a verificare la disponibilità e a fornirti il servizio (nome, contatti, date, numero di ospiti, servizi richiesti e, dopo la conferma, i dati dei partecipanti). Ciascuna struttura tratta poi i dati come autonomo titolare, ad esempio per la registrazione degli ospiti prevista dalla legge.
- Corriere: per i prodotti acquistati, nome, indirizzo di spedizione e telefono vengono comunicati al servizio di spedizione che utilizziamo.
- Pagamenti: Stripe (anche tramite WooPayments) elabora i pagamenti con carta.
- Newsletter: Mailchimp e il sistema di email del sito (FluentCRM), solo se hai dato il consenso.
- Fornitori tecnici: il fornitore di hosting del sito, i servizi di invio email e i servizi di sicurezza e antispam (ad esempio Akismet), che trattano i dati per nostro conto come responsabili del trattamento.
- Servizi tecnici di terze parti caricati dal sito: le mappe di OpenStreetMap (solo dopo il consenso), il suggerimento degli indirizzi di Photon/Komoot (riceve il testo dell’indirizzo che digiti) e alcune librerie servite da unpkg.com e jsDelivr. Questi servizi ricevono il tuo indirizzo IP per fornire il contenuto.
- Autorità: quando richiesto dalla legge.
Non vendiamo i tuoi dati e non li usiamo per pubblicità profilata.
5. Trasferimenti fuori dall’Unione europea
Alcuni fornitori, come Stripe, Mailchimp e Automattic (Akismet), possono trattare dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base dell’EU-U.S. Data Privacy Framework, per le società certificate, o delle Clausole contrattuali standard approvate dalla Commissione europea.
6. Per quanto tempo conserviamo i dati
- Dati dell’account: finché l’account resta attivo; puoi chiederne la cancellazione in qualsiasi momento.
- Dati di ordini, prenotazioni e fatture: per il tempo previsto dalla normativa fiscale e contabile applicabile (in genere fino a 10 anni).
- Richieste non concluse e messaggi: fino a 24 mesi dall’ultimo contatto.
- Newsletter: finché non revochi il consenso.
- Dati tecnici e di sicurezza: per il tempo strettamente necessario, di norma non oltre 12 mesi.
7. I tuoi diritti
Puoi chiedere in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse. Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare i trattamenti precedenti. Per esercitare i tuoi diritti scrivi a shop@lamasseriapugliese.com: risponderemo entro un mese.
Hai anche il diritto di presentare reclamo all’autorità di controllo: l’Agencia Española de Protección de Datos (www.aepd.es), competente per il titolare, oppure l’autorità del Paese in cui vivi, ad esempio il Garante per la protezione dei dati personali in Italia (www.garanteprivacy.it).
8. Minori
Il sito è rivolto a persone maggiorenni. Le prenotazioni che includono minori devono essere effettuate da un genitore o da chi ne ha la responsabilità, che fornisce i dati dei minori partecipanti.
9. Cookie
Per i dettagli sui cookie e su come gestire le tue preferenze consulta la Cookie Policy. Puoi modificare il consenso in qualsiasi momento dal pulsante “Gestisci consenso” presente sul sito.
10. Sicurezza
Il sito utilizza una connessione cifrata (HTTPS). L’accesso ai dati è limitato alle persone che ne hanno bisogno per gestire le richieste, e i sistemi sono protetti con misure tecniche e organizzative adeguate.
11. Modifiche
Potremo aggiornare questa informativa. La data dell’ultimo aggiornamento è indicata in alto; in caso di modifiche importanti ti avviseremo tramite il sito o via email.