Privacy Policy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è Parco di Morbidò, con sede in Via Dell'Artigiano 5, 47034 Forlimpopoli (FC), Italia - P.IVA: 04854060409.

Contatti del Titolare:
Email: parcodimorbido@gmail.com
Telefono: 380 592 1280
Indirizzo: Via Dell'Artigiano 5, 47034 Forlimpopoli (FC), Italia

2. Tipi di Dati Raccolti

Raccogliamo i seguenti tipi di dati personali:

• Dati di contatto (nome, cognome, telefono, email forniti volontariamente tramite form)
• Dati per prenotazioni (data della festa, numero di partecipanti, preferenze sui pacchetti)
• Dati di navigazione e tecnici (indirizzo IP anonimizzato, log di sistema)
• Dati di tracciamento e preferenze (cookie tecnici essenziali e, previo consenso esplicito, analitici)

3. Finalità del Trattamento

I dati personali vengono trattati per le seguenti finalità:

• Riscontro alle richieste inviate tramite il form di contatto o via telefono
• Gestione delle prenotazioni delle salette e organizzazione delle feste
• Adempimento di obblighi di legge, contabili e fiscali
• Sicurezza del sito web e prevenzione di attività illecite
• Miglioramento dell'esperienza utente e statistiche aggregate (previo consenso)

4. Base Giuridica

Il trattamento dei dati si basa su:

• Esecuzione di misure precontrattuali o contrattuali (art. 6 par. 1 lett. b GDPR) per richieste e prenotazioni
• Adempimento di obblighi legali e fiscali (art. 6 par. 1 lett. c GDPR)
• Legittimo interesse del titolare alla sicurezza e corretta gestione del sito (art. 6 par. 1 lett. f GDPR)
• Consenso espresso dell'interessato (art. 6 par. 1 lett. a GDPR) per l'eventuale installazione di cookie analitici non anonimizzati

5. Conservazione dei Dati

I dati personali raccolti per la gestione delle richieste e prenotazioni sono conservati per il tempo strettamente necessario all'erogazione del servizio richiesto e, successivamente, per i tempi previsti dalle normative civilistiche e fiscali vigenti (fino a 10 anni per i documenti contabili). I dati tecnici di navigazione e i consensi cookie sono conservati per un periodo massimo di 12 mesi.

6. Diritti dell'Interessato

In conformità agli articoli 15-22 del Regolamento UE 2016/679 (GDPR), l'interessato ha il diritto di:

• Accedere ai propri dati personali e ottenerne copia (art. 15)
• Richiedere la rettifica o l'aggiornamento dei dati inesatti (art. 16)
• Richiedere la cancellazione dei dati personali ("diritto all'oblio", art. 17)
• Richiedere la limitazione del trattamento (art. 18)
• Opporsi in qualsiasi momento al trattamento per motivi legittimi (art. 21)
• Richiedere la portabilità dei dati personali in formato strutturato (art. 20)
• Revocare in qualsiasi momento il consenso espresso (art. 7 par. 3)
• Diritto di proporre reclamo: qualora ritenga che il trattamento violi le disposizioni del GDPR, l'interessato ha il diritto di proporre reclamo all'Autorità di controllo nazionale competente: Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma - www.garanteprivacy.it).

7. Cookie e Strumenti di Tracciamento

Il nostro sito utilizza cookie tecnici strettamente necessari al funzionamento della piattaforma e cookie opzionali di analisi statistica (Google Analytics con IP anonimizzato). È possibile modificare le proprie preferenze in qualsiasi momento tramite il link "Gestisci Cookie" presente nel footer o consultare la nostra Cookie Policy dedicata.

8. Misure di Sicurezza

Adottiamo misure tecniche e organizzative appropriate (inclusa la cifratura dei dati in transito tramite protocollo HTTPS/SSL) per proteggere i dati personali da accessi non autorizzati, divulgazioni indebite, alterazioni o distruzioni accidentali.

9. Destinatari dei Dati e Trasferimenti all'Estero

I dati personali non vengono diffusi o ceduti a soggetti terzi per scopi commerciali. Possono essere trattati da fornitori di servizi tecnici operanti in qualità di Responsabili esterni del trattamento:

• Vercel Inc.: fornitore dell'infrastruttura di hosting e rete CDN;
• Sanity AS: fornitore della piattaforma di gestione dei contenuti (CMS);
• Google Ireland Limited: fornitore dei servizi analitici (Google Analytics) e mappe, abilitati solo previo consenso.

Qualsiasi eventuale trasferimento di dati verso paesi extra-UE avviene esclusivamente nel rispetto delle garanzie di cui al Capo V del GDPR (adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea e adesione al Data Privacy Framework UE-USA).

10. Modifiche alla Privacy Policy

Questa Privacy Policy può essere aggiornata periodicamente per adeguarsi a novità legislative o operative. Si invita a consultare regolarmente questa pagina per verificare la data dell'ultimo aggiornamento.