Privacy & Cookie Policy
Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679
La presente Privacy & Cookie Policy descrive le modalità con cui DIANA S.r.l. tratta i dati personali degli utenti che visitano e utilizzano i siti www.ivivaialparugiano.it e spa.ivivaialparugiano.it, nonché i relativi servizi di contatto, prenotazione, acquisto, account e newsletter.
L’informativa si applica a entrambi i domini sopra indicati. Eventuali servizi esterni raggiungibili tramite link, come piattaforme di prenotazione o pagamento di terzi, possono essere soggetti anche alle informative privacy dei rispettivi fornitori.
Titolare del trattamento
Il Titolare del trattamento è DIANA S.r.l., con sede legale in Via Giuseppe Valentini 23/A - 59100 Prato (PO), P.IVA e C.F. 02395420975.
Per richieste relative alla privacy è possibile scrivere a info@i-vivai.com. Per richieste operative relative ai servizi SPA è inoltre disponibile spa@i-vivai.com.
Quali dati trattiamo
A seconda del servizio utilizzato, possono essere trattati:
- dati identificativi e di contatto, come nome, cognome, e-mail e numero di telefono;
- dati relativi a richieste di informazioni, prenotazioni di soggiorni, servizi SPA, trattamenti, ristorante o altri servizi della struttura;
- dati necessari alla fatturazione e agli adempimenti amministrativi e fiscali;
- dati relativi all’account eventualmente creato sul sottodominio SPA e alle operazioni effettuate tramite carrello e checkout;
- informazioni relative ai pagamenti nella misura necessaria alla gestione della transazione; i dati completi degli strumenti di pagamento possono essere trattati direttamente dal relativo provider di pagamento secondo la propria informativa;
- dati di navigazione, indirizzo IP, identificativi online, informazioni sul dispositivo e dati tecnici necessari al funzionamento e alla sicurezza dei siti;
- dati relativi alle preferenze cookie e, previo consenso ove richiesto, dati di utilizzo per analisi statistiche o finalità di marketing.
I siti non richiedono ordinariamente l’inserimento di categorie particolari di dati ai sensi dell’art. 9 GDPR. Qualora l’utente comunichi spontaneamente informazioni relative alla salute o ad altre categorie particolari, ad esempio in relazione a esigenze, controindicazioni o trattamenti SPA, tali informazioni saranno trattate soltanto nella misura necessaria alla gestione del servizio e, ove richiesto dalla normativa, sulla base di uno specifico consenso esplicito.
Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica | Categorie di dati |
|---|---|---|
| Rispondere a richieste inviate tramite moduli, e-mail, telefono o altri canali di contatto. | Misure precontrattuali richieste dall’interessato, art. 6.1.b GDPR. | Dati identificativi, di contatto e contenuto della richiesta. |
| Gestire prenotazioni di soggiorni, ristorante, SPA, trattamenti e altri servizi richiesti. | Esecuzione di misure precontrattuali e contrattuali, art. 6.1.b GDPR. | Dati identificativi, di contatto e dettagli della prenotazione. |
| Creare e gestire l’account utente, il carrello, il checkout e gli ordini/prenotazioni sul sottodominio SPA. | Esecuzione di misure precontrattuali e contrattuali, art. 6.1.b GDPR. | Dati account, contatto, ordini, prenotazioni e dati tecnici. |
| Gestire pagamenti e transazioni economiche. | Esecuzione del contratto, art. 6.1.b GDPR, e adempimento di obblighi di legge, art. 6.1.c GDPR. | Dati della transazione, fatturazione e informazioni necessarie al pagamento. |
| Adempiere a obblighi amministrativi, contabili, fiscali e normativi. | Obbligo legale, art. 6.1.c GDPR. | Dati identificativi, fiscali, contrattuali e di pagamento. |
| Tutelare la sicurezza dei siti, prevenire abusi, accessi non autorizzati e attività fraudolente. | Legittimo interesse del Titolare, art. 6.1.f GDPR. | Dati di navigazione, IP, log tecnici e di sicurezza. |
| Inviare newsletter e comunicazioni promozionali relative ai servizi e alle iniziative de I Vivai. | Consenso dell’interessato, art. 6.1.a GDPR. | Dati di contatto e preferenze. |
| Misurare l’utilizzo dei siti e produrre statistiche tramite strumenti analitici non strettamente necessari. | Consenso dell’interessato, art. 6.1.a GDPR, quando richiesto dalla normativa applicabile. | Cookie, identificativi online e dati di utilizzo. |
Natura del conferimento
Il conferimento dei dati necessari a rispondere a una richiesta, effettuare una prenotazione, creare un account, acquistare un servizio o adempiere a obblighi di legge è necessario per poter fornire il servizio richiesto. Il mancato conferimento può rendere impossibile dare seguito alla richiesta o concludere il rapporto.
Il consenso per newsletter, comunicazioni promozionali e strumenti di tracciamento non necessari è invece facoltativo e il suo rifiuto non pregiudica l’utilizzo dei servizi principali.
Destinatari e responsabili del trattamento
I dati personali non sono diffusi né venduti. Possono essere comunicati, nei limiti necessari alle finalità sopra descritte, a dipendenti e collaboratori autorizzati del Titolare, consulenti professionali, fornitori di servizi informatici e hosting, fornitori di sistemi di prenotazione, piattaforme di e-commerce, provider di pagamento, servizi di invio e-mail e newsletter, soggetti che forniscono assistenza tecnica e sicurezza, nonché autorità pubbliche o altri soggetti quando previsto dalla legge.
Quando tali soggetti trattano dati personali per conto di DIANA S.r.l., sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, ove applicabile. L’elenco aggiornato dei responsabili può essere richiesto al Titolare.
Servizi e fornitori utilizzati dai siti
Hosting e infrastruttura: il dominio principale utilizza infrastrutture SiteGround. I relativi servizi possono comportare il trattamento di dati tecnici e log necessari al funzionamento e alla sicurezza del sito.
SimpleBooking: per alcune prenotazioni di soggiorno il sito principale può reindirizzare l’utente a SimpleBooking. In tale caso i dati inseriti sulla piattaforma sono trattati anche secondo l’informativa del relativo fornitore.
Sottodominio SPA: spa.ivivaialparugiano.it consente la gestione di account, carrello, checkout, ordini e prenotazioni di servizi SPA. I fornitori tecnici e gli eventuali provider di pagamento coinvolti trattano i dati necessari all’erogazione delle rispettive funzioni secondo i ruoli privacy applicabili.
Google: i siti possono utilizzare Google Tag Manager e Google Analytics 4 per la gestione dei tag e la misurazione del traffico. Gli strumenti analitici non strettamente necessari vengono attivati sulla base delle preferenze di consenso dell’utente, ove previsto.
Adobe Fonts: i siti possono utilizzare Adobe Fonts per la visualizzazione dei caratteri tipografici. Il browser può comunicare con i server del fornitore trasmettendo dati tecnici necessari all’erogazione del servizio.
Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori di servizi possono trattare dati anche in Paesi situati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto del Capo V del GDPR, sulla base di una decisione di adeguatezza della Commissione europea oppure mediante garanzie adeguate, quali le Clausole Contrattuali Standard di cui all’art. 46 GDPR e, ove applicabile, altri meccanismi riconosciuti dalla normativa europea.
Periodo di conservazione
| Tipologia / finalità | Periodo o criterio di conservazione |
|---|---|
| Richieste tramite form, e-mail o altri canali | Fino a 24 mesi dalla richiesta o dall’ultimo contatto, salvo instaurazione di un rapporto contrattuale o necessità di ulteriore conservazione per la tutela di diritti. |
| Dati operativi relativi a prenotazioni e servizi | Di norma fino a 2 anni dall’ultima prenotazione o dal completamento del servizio, salvo ulteriori obblighi o necessità di tutela. |
| Dati amministrativi, contabili e fiscali | Per il periodo previsto dalla normativa applicabile, normalmente 10 anni. |
| Account SPA | Per la durata dell’account e successivamente per il tempo necessario a gestire obblighi contrattuali, fiscali o richieste dell’interessato. |
| Newsletter e marketing | Fino alla revoca del consenso o alla richiesta di disiscrizione, salvo conservazione minima delle informazioni necessarie a documentare la revoca. |
| Log tecnici e di sicurezza | Per il tempo strettamente necessario alle finalità di sicurezza e alla gestione di eventuali anomalie, abusi o contestazioni. |
| Cookie e altri strumenti di tracciamento | Secondo la durata indicata nel pannello delle preferenze cookie e/o nelle informative dei relativi fornitori. |
Dati di navigazione e sicurezza
I sistemi informatici e i software necessari al funzionamento dei siti acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet, come indirizzi IP, URI delle risorse richieste, orari delle richieste, codici di risposta e informazioni sul dispositivo e sul browser.
Questi dati sono utilizzati per consentire la corretta erogazione dei siti, ottenere informazioni statistiche aggregate, verificare il funzionamento dei servizi e tutelarne la sicurezza. Possono inoltre essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici o abusi ai danni dei siti.
Cookie Policy
Cosa sono i cookie
I cookie sono piccoli file di testo che i siti possono memorizzare sul dispositivo dell’utente durante la navigazione. Possono essere cookie di sessione, cancellati alla chiusura del browser, oppure persistenti, conservati per un periodo determinato.
Tipologie di cookie e strumenti di tracciamento
Cookie tecnici e necessari: sono utilizzati per il funzionamento dei siti, la sicurezza, la gestione della sessione, dell’account, del carrello, del checkout e delle preferenze di consenso. Non richiedono il consenso quando sono strettamente necessari all’erogazione di un servizio richiesto dall’utente.
Cookie analitici: consentono di misurare visite e utilizzo dei siti. Quando non ricorrono le condizioni per considerarli assimilabili ai cookie tecnici, vengono utilizzati soltanto previo consenso.
Cookie di marketing o profilazione: possono essere utilizzati per misurare campagne, personalizzare contenuti o pubblicità e analizzare il comportamento dell’utente. Sono attivati soltanto previo consenso, ove presenti.
Cookie di terze parti: alcuni servizi esterni possono installare o leggere strumenti di tracciamento secondo le proprie informative. Il loro utilizzo è subordinato alle preferenze espresse dall’utente quando il consenso è richiesto.
Gestione del consenso
Al primo accesso l’utente può accettare, rifiutare o personalizzare l’utilizzo dei cookie non necessari tramite il banner o il pannello di gestione delle preferenze presente sui siti. Le preferenze possono essere successivamente modificate o revocate tramite l’apposito comando di gestione dei cookie, ove disponibile.
L’elenco aggiornato dei cookie e degli altri strumenti di tracciamento effettivamente rilevati, con indicazione di categoria, finalità, fornitore e durata, è reso disponibile attraverso il sistema di gestione del consenso installato sui siti e costituisce parte integrante della presente Cookie Policy.
Impostazioni del browser
L’utente può inoltre limitare o eliminare i cookie tramite le impostazioni del proprio browser. La disattivazione dei cookie tecnici o necessari può compromettere il corretto funzionamento di alcune parti dei siti, in particolare account, carrello, checkout e prenotazioni.
Diritti dell’interessato
Nei casi previsti dagli artt. 15-22 GDPR, l’interessato può chiedere al Titolare:
- la conferma che sia o meno in corso un trattamento di dati personali e l’accesso ai dati;
- la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- la cancellazione dei dati nei casi previsti dalla legge;
- la limitazione del trattamento;
- la portabilità dei dati, quando applicabile;
- l’opposizione al trattamento fondato sul legittimo interesse e, in qualsiasi momento, al marketing diretto;
- la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a info@i-vivai.com.
Processi decisionali automatizzati
Salvo diversa indicazione relativa a specifici servizi, DIANA S.r.l. non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona.
Diritto di reclamo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, secondo le modalità indicate sul sito www.garanteprivacy.it, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.
Aggiornamenti della presente informativa
DIANA S.r.l. può aggiornare la presente Privacy & Cookie Policy per adeguarla a modifiche normative, tecniche o organizzative. La versione aggiornata è pubblicata sui siti interessati.
Ultimo aggiornamento: settembre 2026.