La presente informativa descrive come La Rosa dell'Incanto S.r.l.s. tratta i dati personali di chi visita il sito rosadellincanto.it, richiede informazioni, prenota una visita della villa o organizza un evento presso la nostra struttura (compleanni, diciottesimi, comunioni, battesimi, matrimoni e altri eventi privati).
01Titolare del trattamento
- P.IVA
- IT03139410645
- Sede legale
- Viale degli Aranci 8, 83020 Marzano di Nola (AV)
- Sede operativa
- Viale degli Aranci 10, 83020 Marzano di Nola (AV)
- E-mail privacy
- [email protected]
- Telefono
- 338 171 7442
Il Titolare determina finalità e mezzi del trattamento dei dati personali degli utenti del sito e dei clienti (di seguito l'"Interessato").
02Responsabili del trattamento (art. 28 GDPR)
Il Titolare si avvale di fornitori che trattano i dati per suo conto, nominati Responsabili del trattamento:
- Indirizzo
- 400 North Saint Paul St., Suite 920, Dallas, Texas 75201 (USA)
- Servizi
- hosting del sito, moduli di contatto, calendario prenotazioni, CRM, invio di e-mail e SMS
- [email protected]
HighLevel Inc. è certificata nell'EU–US Data Privacy Framework (Decisione di adeguatezza della Commissione europea del 10 luglio 2023). Il sito è realizzato sulla piattaforma Invisible CRM, basata sulla tecnologia HighLevel; l'eventuale rivenditore della piattaforma opera quale sub-responsabile debitamente nominato.
03Responsabile della protezione dei dati (DPO)
Alla data presente, le attività di trattamento non richiedono la designazione obbligatoria di un DPO (art. 37 GDPR). Il Titolare riesamina periodicamente tale valutazione; qualora i trattamenti raggiungessero la "larga scala" ovvero comprendessero monitoraggi sistematici, il DPO verrà nominato e comunicato.
04Tipi di dati, finalità, basi giuridiche e conservazione
4.1 Richieste di informazioni, preventivi e visite della villa
- Dati trattati
- nome, cognome, telefono, e-mail, tipo di evento, data indicativa, numero di invitati, eventuali note fornite dall'Interessato
- Finalità
- rispondere alle richieste inviate tramite modulo, calendario prenotazioni, telefono, e-mail o WhatsApp; fissare la visita gratuita della struttura; formulare preventivi
- Base giuridica
- esecuzione di misure precontrattuali adottate su richiesta dell'Interessato (art. 6 §1 b GDPR)
- Conservazione
- 12 mesi dall'ultimo contatto, se non segue la conclusione di un contratto
4.2 Organizzazione ed esecuzione dell'evento
- Dati trattati
- dati anagrafici e di contatto del cliente, dati del festeggiato (es. nome ed età), numero e nominativi degli invitati se forniti, preferenze su menù, allestimenti e servizi
- Finalità
- gestione del contratto, organizzazione dell'evento, comunicazioni di servizio, coordinamento con i fornitori coinvolti
- Base giuridica
- esecuzione di un contratto (art. 6 §1 b GDPR)
- Conservazione
- per la durata del rapporto contrattuale
4.3 Allergie, intolleranze ed esigenze alimentari
- Dati trattati
- informazioni su allergie, intolleranze o esigenze alimentari del cliente o degli invitati (dati relativi alla salute, art. 9 GDPR)
- Finalità
- preparazione di piatti sicuri e adeguati durante l'evento
- Base giuridica
- consenso esplicito dell'Interessato (art. 9 §2 a GDPR), raccolto al momento della comunicazione del dato; per i dati degli invitati, il cliente garantisce di averli comunicati con il loro consenso
- Conservazione
- fino al termine dell'evento, successivamente cancellati
4.4 Obblighi di legge, fiscali e contabili
- Dati trattati
- dati anagrafici, fiscali e di fatturazione
- Finalità
- adempimento degli obblighi previsti dalla normativa fiscale e contabile
- Base giuridica
- obbligo legale (art. 6 §1 c GDPR)
- Conservazione
- 10 anni, come previsto dalla normativa civilistica e fiscale
4.5 Marketing diretto
- Dati trattati
- nome, cognome, e-mail, telefono
- Finalità
- invio di comunicazioni promozionali, offerte e inviti a eventi tramite e-mail, SMS o WhatsApp
- Base giuridica
- consenso facoltativo e separato (art. 6 §1 a GDPR)
- Conservazione
- 24 mesi dal rilascio del consenso o fino alla sua revoca
Soft-spam · Ai clienti che hanno già acquistato un nostro servizio possiamo inviare comunicazioni via e-mail relative a servizi analoghi, sulla base del legittimo interesse (art. 130 §4 Codice Privacy), salvo opposizione in qualsiasi momento.
4.6 Recensioni, foto e video testimonianze
- Dati trattati
- nome, testo della recensione, immagini e video in cui l'Interessato è riconoscibile
- Finalità
- pubblicazione sul sito e sui canali social del Titolare a fini promozionali
- Base giuridica
- consenso dell'Interessato (art. 6 §1 a GDPR) e liberatoria per l'uso dell'immagine; per le recensioni già pubbliche su Google, legittimo interesse del Titolare a riportarle
- Conservazione
- fino alla revoca del consenso o alla richiesta di rimozione
4.7 Difesa dei diritti
- Dati trattati
- quelli utilizzati negli altri trattamenti
- Finalità
- tutela dei diritti del Titolare in sede stragiudiziale o giudiziale
- Base giuridica
- legittimo interesse (art. 6 §1 f GDPR)
- Conservazione
- per il tempo necessario e comunque non oltre i termini di prescrizione
4.8 Dati di navigazione
- Dati trattati
- indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora di accesso
- Finalità
- funzionamento tecnico e sicurezza del sito; statistiche anonime e aggregate
- Base giuridica
- legittimo interesse (art. 6 §1 f GDPR); per cookie non tecnici, consenso (vedi punto 9)
- Conservazione
- secondo i tempi tecnici dei fornitori e quanto indicato nella Cookie Policy
05Modalità di raccolta dei dati
- moduli di contatto e calendario prenotazioni presenti sul sito;
- telefono, e-mail e messaggi WhatsApp inviati dall'Interessato;
- colloqui di persona durante la visita della struttura e l'organizzazione dell'evento;
- social network e piattaforme di recensioni (es. Google).
I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, nel rispetto delle misure di sicurezza indicate al punto 10.
06Natura del conferimento e consenso
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per rispondere alla richiesta o per organizzare l'evento: senza di essi non potremo dare seguito alla richiesta.
Il consenso al marketing è sempre facoltativo e separato: l'Interessato può prestarlo o negarlo senza alcuna conseguenza sulla richiesta principale, e revocarlo in qualsiasi momento.
07Destinatari e categorie di destinatari
I dati potranno essere comunicati esclusivamente a:
- personale autorizzato del Titolare;
- HighLevel Inc. / Invisible CRM e relativi sub-responsabili (hosting, supporto tecnico, invio di e-mail e SMS);
- WhatsApp Ireland Ltd. (gruppo Meta), quando l'Interessato sceglie di contattarci tramite WhatsApp;
- Google Ireland Ltd., per la visualizzazione della mappa (Google Maps), previo consenso ai relativi cookie;
- fornitori coinvolti nell'evento su richiesta del cliente (es. fotografo, DJ, animazione, allestitori), limitatamente ai dati necessari;
- consulenti fiscali e contabili, istituti bancari e di pagamento;
- autorità pubbliche, se obbligatorio per legge o su ordine dell'Autorità giudiziaria.
I dati non sono diffusi né venduti a terzi. Non è previsto alcun processo decisionale completamente automatizzato, compresa la profilazione, che produca effetti giuridici sull'Interessato.
08Trasferimento dei dati verso paesi terzi
Parte dell'infrastruttura dei fornitori (in particolare HighLevel Inc., Meta e Google) può trovarsi negli Stati Uniti. Il trasferimento avviene ai sensi di:
- Decisione di adeguatezza EU-US Data Privacy Framework (10 luglio 2023), per i fornitori iscritti alla lista DPF;
- in alternativa, Clausole Contrattuali Standard approvate dalla Commissione (Decisione UE 2021/914) e misure supplementari di sicurezza.
Informazioni sulle garanzie adottate possono essere richieste al Titolare.
09Cookie e tecnologie di tracciamento
Il sito utilizza cookie tecnici strettamente necessari al funzionamento e, solo previo consenso espresso tramite il banner, cookie di terze parti (es. Google Maps, contenuti video, eventuali strumenti di statistica o marketing). Il banner è conforme alle Linee guida cookie del Garante per la protezione dei dati personali (10 giugno 2021): il rifiuto è sempre possibile con la stessa facilità dell'accettazione.
L'elenco completo dei cookie e le modalità per modificare le preferenze sono indicati nella Cookie Policy.
10Misure di sicurezza (art. 32 GDPR)
- cifratura TLS delle comunicazioni (HTTPS);
- accesso ai dati limitato al personale autorizzato, con credenziali personali;
- backup ridondanti in data center certificati;
- procedure di gestione degli incidenti e di notifica dei data breach.
11Diritti dell'interessato
L'Interessato può, in qualunque momento e senza oneri (artt. 15–22 GDPR):
- ottenere conferma dell'esistenza di dati personali che lo riguardano e accedervi;
- chiederne la rettifica, la cancellazione o la limitazione del trattamento;
- ottenere la portabilità dei dati forniti;
- opporsi al trattamento basato sul legittimo interesse e al marketing;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
- proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
12Dati dei minori
I moduli del sito e la stipula del contratto sono riservati a persone maggiorenni. Organizzando anche eventi dedicati a minori (es. comunioni, battesimi, feste di compleanno), il Titolare può ricevere alcuni dati dei festeggiati (es. nome ed età): tali dati sono forniti dal genitore o da chi esercita la responsabilità genitoriale e trattati solo per l'organizzazione dell'evento.
Foto e video in cui sono riconoscibili minori sono pubblicati esclusivamente con il consenso scritto di chi esercita la responsabilità genitoriale.
13Pagamenti
Eventuali pagamenti elettronici sono gestiti da istituti bancari e piattaforme di pagamento che operano quali titolari autonomi dei dati di pagamento. Il Titolare non conserva i dati completi delle carte di pagamento.
14Aggiornamenti
La presente informativa può essere soggetta a revisioni. Le versioni aggiornate saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento; ove le modifiche incidano in modo significativo sui diritti degli Interessati, sarà data opportuna comunicazione.