Il Sito è dedicato alla presentazione dell’azienda agricola e agrituristica, alla promozione dei nostri vini biologici e alla prenotazione di esperienze enoturistiche presso la Tenuta.
La tutela dei dati personali dei nostri utenti, clienti e visitatori è per noi una priorità: trattiamo i dati nel pieno rispetto del Regolamento (UE) 2016/679 (GDPR), del D.lgs. 196/2003 come novellato dal D.lgs. 101/2018 e dei provvedimenti del Garante per la Protezione dei Dati Personali.
Con la presente informativa intendiamo spiegare in maniera chiara e trasparente:
- quali dati raccogliamo,
- per quali finalità,
- come li utilizziamo e proteggiamo,
- quali diritti hanno gli utenti e come possono esercitarli.
Titolare del trattamento
Duna Studio di Andrea Scardovi
Sede operativa: via Madrara, 4 – 48026 Russi (Ravenna) IT
Email: info@dunastudio.com
Telefono: +39 347 08 95 411
Tipologie di dati raccolti
Il Sito può raccogliere le seguenti categorie di dati personali:
- Dati di navigazione: indirizzi IP, tipo di browser, sistema operativo, log tecnici relativi all’interazione con il Sito.
- Dati forniti volontariamente dall’utente: compilazione form di contatto o prenotazione (nome, cognome, email, telefono, messaggi), invio di email dirette, dati per ordini online (dati anagrafici, fiscali, spedizione, pagamento).
- Cookie e strumenti di tracciamento: tecnici, statistici, preferenze, profilazione/marketing (ove utilizzati).
Finalità e basi giuridiche del trattamento
| Finalità del trattamento | Descrizione dettagliata | Base giuridica (art. 6 GDPR) |
| Navigazione e sicurezza del Sito | Raccolta di dati tecnici (es. log, indirizzi IP, informazioni sul dispositivo) per permettere la navigazione, garantire la sicurezza del Sito e prevenire attività fraudolente o abusi. | Legittimo interesse del Titolare a mantenere la sicurezza del Sito e dei sistemi informativi. |
| Gestione delle richieste di contatto/prenotazione | Trattamento dei dati forniti dagli utenti tramite form di contatto, email o telefono per rispondere a richieste di informazioni, prenotazioni, disponibilità camere o esperienze. | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato. |
| Gestione di ordini e vendite online | Raccolta e utilizzo dei dati necessari per l’acquisto di prodotti (dati anagrafici, fiscali, indirizzo di spedizione, metodi di pagamento), nonché per la gestione della spedizione, fatturazione e assistenza post-vendita. | Esecuzione di un contratto di cui l’interessato è parte. |
| Adempimenti legali e fiscali | Conservazione di documenti contabili, fatture e dati fiscali; comunicazioni ad autorità competenti per obblighi di legge. | Adempimento di obblighi di legge a cui è soggetto il Titolare. |
| Eventuale Marketing diretto (newsletter, promozioni, inviti a eventi) | Invio, via email o altri canali di comunicazione, di offerte commerciali, aggiornamenti su prodotti e servizi, promozioni e inviti a eventi organizzati dalla Tenuta. | Consenso esplicito dell’interessato, liberamente revocabile in qualsiasi momento. |
| Analisi statistiche e monitoraggio | Raccolta di dati aggregati e anonimi sul comportamento di navigazione per migliorare l’esperienza utente e ottimizzare i contenuti del Sito. | Legittimo interesse del Titolare (se dati anonimizzati) oppure consenso (se tramite cookie o strumenti che raccolgono dati non anonimizzati). |
| Tutela legale e gestione contenziosi | Utilizzo dei dati per difendere o far valere un diritto in sede giudiziaria o extragiudiziaria in caso di controversie. | Legittimo interesse del Titolare a tutelare i propri diritti. |
Modalità di trattamento e sicurezza
- Trattamento con strumenti elettronici e telematici.
- Adozione di misure tecniche e organizzative adeguate (firewall, backup, autenticazioni sicure).
- Accesso limitato a personale autorizzato e a fornitori nominati Responsabili del trattamento ex art. 28 GDPR.
Conservazione dei dati
Il Titolare conserva i dati personali per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, salvo che la legge non imponga ulteriori periodi di conservazione.
Tabella riepilogativa dei tempi di conservazione
| Tipologia di dato | Finalità | Tempo di conservazione |
| Dati di navigazione | Sicurezza e funzionamento del sito | 30 giorni, salvo accertamenti giudiziari |
| Dati di contatto e corrispondenza | Gestione richieste | Fino a 12 mesi dall’ultimo contatto |
| Dati di prenotazioni e ordini online | Gestione contratti, fatturazione, spedizione | Per la durata del rapporto e 10 anni per obblighi di legge |
| Eventuali Dati per finalità di marketing | Invio newsletter e promozioni | Fino a revoca del consenso e max 24 mesi |
| Dati relativi a contenziosi | Tutela legale | Per la durata del contenzioso e fino a esaurimento termini di impugnazione |
Comunicazione e diffusione dei dati
I dati personali raccolti attraverso il Sito non saranno mai oggetto di diffusione indiscriminata. Tuttavia, potranno essere comunicati a soggetti terzi nei limiti delle finalità descritte e nel rispetto del principio di minimizzazione.
Categorie di destinatari:
- Responsabili del trattamento (art. 28 GDPR)
- Fornitori di servizi IT, hosting, cloud, manutenzione software e gestione del Sito;
- Provider di servizi di email marketing e newsletter;
- Società di consulenza per servizi contabili, amministrativi e legali;
- Corrieri e società di logistica;
- Fornitori di servizi di pagamento (es. PayPal, Stripe).
Questi soggetti sono formalmente designati come Responsabili del trattamento tramite contratto scritto che ne regola attività, limiti e obblighi di sicurezza.
- Titolari autonomi del trattamento
- Banche e istituti di credito che gestiscono i pagamenti;
- Professionisti (es. notai, consulenti legali, autorità fiscali) che trattano dati con piena autonomia.
- Persone autorizzate dal Titolare (art. 29 GDPR)
- Dipendenti e collaboratori interni debitamente istruiti e vincolati da obblighi di riservatezza.
- Autorità pubbliche e organismi di vigilanza
- Organi giudiziari, forze dell’ordine, enti pubblici su richiesta legittima o per obbligo di legge.
- Partner commerciali (solo previo consenso esplicito)
- Agenzie viaggi, tour operator, aziende agricole partner o altre realtà del settore turistico con cui vengono attivati servizi congiunti.
Modalità di comunicazione
- La comunicazione avviene solo nella misura necessaria al perseguimento delle finalità indicate.
- Tutti i soggetti terzi sono selezionati sulla base di criteri di affidabilità, competenza e conformità normativa.
Diffusione dei dati
I dati non saranno diffusi al pubblico. Eventuali pubblicazioni (es. testimonianze o recensioni volontarie degli utenti) avverranno solo previo consenso esplicito.
Diritti dell’interessato
Gli utenti hanno i seguenti diritti (artt. 15-22 GDPR):
- Accesso: ottenere conferma sull’esistenza o meno di dati personali che li riguardano e ricevere copia.
- Rettifica: chiedere la correzione di dati inesatti o l’integrazione di dati incompleti.
- Cancellazione (oblio): ottenere la cancellazione quando i dati non sono più necessari, in caso di revoca del consenso o trattamento illecito.
- Limitazione: chiedere la sospensione temporanea dell’uso dei dati in determinate circostanze.
- Portabilità: ricevere i dati in formato strutturato e trasmetterli ad altro titolare.
- Opposizione: opporsi al trattamento basato sul legittimo interesse e al marketing diretto (compresa la profilazione).
- Revoca del consenso: revocare in qualsiasi momento il consenso precedentemente prestato.
- Esclusione da decisioni automatizzate: non essere soggetti a processi decisionali unicamente automatizzati, inclusa la profilazione, che producano effetti significativi.
- Reclamo: presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo competente.
Modalità di esercizio
- Le richieste vanno inviate al Titolare tramite gli indirizzi riportati al punto 1.
- Il Titolare risponde entro 30 giorni; tale termine può essere prorogato fino a 90 giorni nei casi più complessi, previa comunicazione.
- Le richieste sono gratuite, salvo nei casi di manifesta infondatezza o eccessività, in cui può essere richiesto un contributo spese.
Cookie Policy
Il presente Sito utilizza cookie e tecnologie simili (di seguito, complessivamente “cookie”) per garantire il corretto funzionamento delle pagine, migliorare l’esperienza di navigazione, analizzare il traffico, nonché – previo consenso dell’utente – offrire contenuti e annunci personalizzati.
Che cosa sono i cookie
I cookie sono piccoli file di testo che un sito invia e memorizza sul dispositivo dell’utente (computer, smartphone, tablet) durante la navigazione, per poi essere ritrasmessi allo stesso sito in occasione delle visite successive.
I cookie permettono, tra le altre cose, di:
- ricordare le preferenze espresse dall’utente,
- facilitare la navigazione,
- analizzare l’utilizzo del sito,
- proporre contenuti e pubblicità personalizzati.
Oltre ai cookie, il Sito può utilizzare tecnologie similari come pixel, tag, script e local storage, che hanno finalità analoghe.
Tipologie di cookie utilizzati
- Cookie tecnici (necessari)
- Sono indispensabili per il funzionamento del Sito.
- Consentono la navigazione, la gestione delle sessioni, l’accesso ad aree riservate, la memorizzazione delle preferenze di privacy.
- Non richiedono il consenso dell’utente.
- Conservazione: di norma fino alla chiusura del browser (cookie di sessione) o massimo 12 mesi (cookie persistenti).
- Cookie di preferenza o funzionalità
- Permettono di ricordare le scelte effettuate dall’utente (es. lingua, localizzazione, carrello).
- Facilitano una navigazione personalizzata.
- Possono essere disattivati tramite il banner.
- Conservazione: massimo 12 mesi.
- Cookie analitici/statistici
- Raccolgono informazioni aggregate e anonime sul modo in cui gli utenti utilizzano il Sito (es. numero di visitatori, pagine più visitate, tempo medio di permanenza).
- Se anonimizzati, sono assimilabili ai cookie tecnici e non richiedono consenso.
- Se non anonimizzati, richiedono il consenso esplicito dell’utente.
- Conservazione: massimo 24 mesi.
- Cookie di profilazione e marketing
- Monitorano la navigazione dell’utente per creare profili e consentire l’invio di annunci personalizzati, anche su siti di terze parti.
- Sono installati solo previo consenso esplicito e revocabile.
- Possono includere cookie di remarketing/retargeting.
- Conservazione: massimo 12 mesi.
Cookie di prima parte e di terza parte
- Cookie di prima parte: sono installati direttamente dal Titolare del Sito e possono essere tecnici o di preferenza.
- Cookie di terza parte: sono installati da domini diversi da quello del Sito (es. Google, Meta/Facebook, Instagram, YouTube, Mailchimp).
- Questi soggetti agiscono come autonomi titolari del trattamento o come responsabili, e rilasciano proprie informative privacy.
- Alcuni cookie di terza parte possono comportare trasferimento di dati verso Paesi extra-UE (es. Stati Uniti).
Esempi di terze parti che possono installare cookie sul Sito
- Google Analytics: analisi statistiche di navigazione (eventualmente anonimizzate).
- Google Ads / Meta Ads: profilazione e pubblicità personalizzata.
- Social plugin: pulsanti di condivisione (Facebook, Instagram, YouTube).
- Mailchimp / piattaforme newsletter: gestione iscrizioni e campagne email.
Per maggiori dettagli sulle terze parti, si rinvia alle rispettive informative disponibili sui loro siti web.
Gestione del consenso
- Al primo accesso al Sito, compare un banner cookie che permette all’utente di:
- accettare tutti i cookie,
- rifiutare i cookie non necessari,
- personalizzare le preferenze scegliendo per categoria.
- Le preferenze possono essere modificate in qualsiasi momento tramite il link “Gestisci cookie” disponibile nel footer del Sito.
- La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.
Come disabilitare i cookie dal browser
Gli utenti possono configurare il proprio browser per accettare, rifiutare o eliminare manualmente i cookie.
il Visitatore può decidere se accettare o meno i cookie utilizzando le impostazioni del proprio browser.
La fruibilità dei contenuti è possibile anche disabilitando completamente i cookie, ad eccezione di quelli “di sessione” occorrenti nel caso in cui l’Utente voglia autenticarsi. La disabilitazione dei cookie “terze parti” non pregiudica in alcun modo la navigabilità del Sito.
L’impostazione può essere definita in modo specifico per i diversi siti e applicazioni web. Inoltre i migliori browser consentono di definire impostazioni diverse per vari tipi di cookie:
- a) Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie
- b) Internet Explorer: https://support.microsoft.com/it-it/help/17442/windows-internet-explorer-delete-manage-cookies
- c) Chrome: https://support.google.com/chrome/answer/95647?hl=it
- d) Opera: http://help.opera.com/Windows/10.00/it/cookies.html
- e) Safari per Mac: https://support.apple.com/it-it/guide/safari/sfri11471/mac
- f) Safari per iOS: http://support.apple.com/kb/HT1677?viewlocale=it_IT
Disattivando i cookie tecnici, alcune funzionalità del Sito potrebbero non essere garantite.
Trasferimenti di dati extra-UE tramite cookie
Alcuni cookie di terza parte (es. Google, Meta) possono comportare il trasferimento di dati verso Paesi non appartenenti allo Spazio Economico Europeo (SEE).
In tali casi, il Titolare si assicura che il trasferimento avvenga nel rispetto degli artt. 44 e ss. GDPR, utilizzando:
- decisioni di adeguatezza della Commissione Europea,
- Eventuali Clausole Contrattuali Standard (SCC),
- misure tecniche aggiuntive.
Ai sensi degli artt. 44 e ss. del Regolamento (UE) 2016/679 (“GDPR”), l’eventuale trasferimento di dati personali verso soggetti stabiliti negli Stati Uniti avviene esclusivamente nei confronti di organizzazioni che hanno autocertificato la propria adesione all’EU–U.S. Data Privacy Framework (DPF), in relazione al quale la Commissione Europea, con decisione del 10 luglio 2023, ha riconosciuto l’adeguatezza del livello di protezione garantito ai sensi dell’art. 45 GDPR. L’elenco aggiornato delle organizzazioni certificate è disponibile sul sito ufficiale del programma (www.dataprivacyframework.gov).
Tabella riassuntiva dei cookie
| Categoria | Finalità | Necessità di consenso | Durata | Terze parti coinvolte |
| Tecnici | Funzionamento del sito, gestione sessioni, sicurezza | No | Sessione / max 12 mesi | – |
| Preferenze | Memorizzazione scelte (lingua, carrello, localizzazione) | Sì | Max 12 mesi | – |
| Analitici anonimizzati | Statistiche aggregate di navigazione | No | Max 24 mesi | Google Analytics (con anonimizzazione IP) |
| Analitici non anonimizzati | Statistiche dettagliate di navigazione | Sì | Max 24 mesi | Google Analytics |
| Marketing/profilazione | Pubblicità personalizzata, remarketing, tracciamento | Sì | Max 12 mesi | Google Ads, Meta (Facebook/Instagram), YouTube, Mailchimp |