Informativa Privacy

Aggiornata il 13 ottobre 2026 · Az. Agr. Tombetò di Matricardi Elisa

1. Titolare del trattamento

Az. Agr. Tombetò di Matricardi Elisa — Contrada San Rustico 60, 63815 Monte San Pietrangeli (FM) — P.IVA 02489330445 — C.F. MTRLSE85P63I324I. Per qualsiasi richiesta sulla privacy: ilpozzodeigiganti@gmail.com · +39 351 3120603. Non è nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per la nostra attività.

2. Quali dati raccogliamo e perché

Prenotazioni (tavolo, Spa, massaggi, eventi, passeggiate a cavallo, bici): nome, telefono, email, numero persone, note. Base giuridica: esecuzione del contratto. Conservazione: 5 anni dalla prestazione (obblighi fiscali e contabili).
Soggiorni e check-in: dati anagrafici e del documento d'identità richiesti dalla legge (comunicazione alloggiati alla Questura, art. 109 TULPS). Base giuridica: obbligo di legge. La foto del documento viene cancellata automaticamente entro 7 giorni dal check-out; i soli dati anagrafici restano per gli obblighi di legge.
Programma fedeltà "Amico dei Giganti": nome, email, telefono, cronologia spese e credito, eventuale codice invito. Base giuridica: contratto (adesione al programma). Conservazione: finché l'account è attivo; puoi cancellarlo in autonomia dalla tua tessera.
Shop, asporto e buoni regalo: dati di contatto, indirizzo di consegna, dati dell'ordine. Il pagamento avviene su Stripe: i dati della carta non transitano mai sui nostri sistemi. Conservazione: 10 anni (obblighi contabili).
Comunicazioni (WhatsApp, email, notifiche push): conferme e promemoria delle tue prenotazioni (contratto); inviti al programma fedeltà e novità del Pozzo ai nostri clienti (legittimo interesse, art. 6.1.f GDPR e art. 130 c.4 Codice Privacy) oppure con il tuo consenso quando lo chiediamo. Puoi opporti in qualsiasi momento rispondendo "STOP" a un messaggio o scrivendoci: non riceverai più comunicazioni promozionali.
Dati tecnici: il sito non usa strumenti di analisi o profilazione di terze parti. Il server registra i normali log di sicurezza (indirizzo IP, data e ora), conservati per 30 giorni.

3. A chi comunichiamo i dati

Solo a fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento: hosting e database (infrastruttura cloud in UE/USA con garanzie contrattuali adeguate), Stripe (pagamenti), Resend (invio email), Meta/WhatsApp (messaggistica, solo quando scegli di contattarci così), gestionale alberghiero e sistema di cassa. I dati degli ospiti sono comunicati alla Questura come previsto dalla legge. Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.

4. I tuoi diritti

Puoi in ogni momento chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento (artt. 15-22 GDPR). Nella tessera fedeltà trovi i tasti "Scarica i miei dati" e "Cancella il mio account"; per tutto il resto scrivi a ilpozzodeigiganti@gmail.com: rispondiamo entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

5. Minori

I servizi online sono rivolti a maggiorenni. Le prenotazioni per minori sono effettuate da chi ne esercita la responsabilità genitoriale.

6. Aggiornamenti

Questa informativa può essere aggiornata; la versione in vigore è sempre pubblicata a questo indirizzo con la data in alto.