Informativa sulla Privacy
Ai sensi degli artt. 13–14 del Regolamento UE 2016/679 GDPR e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito web www.visitvaldicecina.com è:
| Denominazione | Visit Valdicecina – VVC |
| Sede | Valdicecina, Toscana, Italia |
| Sito web | www.visitvaldicecina.com |
| privacy@visitvaldicecina.com |
Per qualsiasi questione inerente al trattamento dei Suoi dati personali, può contattare il Titolare all’indirizzo e-mail sopra indicato.
2. Tipologie di Dati Raccolti
Il sito raccoglie le seguenti categorie di dati personali:
2.1 Dati forniti volontariamente dall’utente
- Registrazione account: nome, cognome, indirizzo e-mail, password cifrata
- Acquisti sul Mercato Valdicecina WooCommerce: dati anagrafici, indirizzo di spedizione/fatturazione, dati di pagamento gestiti da provider certificati PCI-DSS
- Prenotazione esperienze e tour: nome, recapiti, preferenze di viaggio
- Iscrizione newsletter: indirizzo e-mail, lingua preferita
- Moduli di contatto: nome, e-mail, messaggio
- Recensioni e contenuti generati: testi, valutazioni
2.2 Dati raccolti automaticamente
- Indirizzo IP, tipo e versione del browser, sistema operativo
- Pagine visitate, tempo di permanenza, percorso di navigazione
- Dati di geolocalizzazione approssimativa basata su IP
- Cookie tecnici, analitici e di profilazione, come indicato nella Cookie Policy
2.3 Dati relativi al programma punti myCred
- Transazioni punti, storico premi, conversioni in coupon
- Cashback ricevuto da merchant affiliati tramite il sistema VVC
3. Finalità e Basi Giuridiche del Trattamento
| Finalità | Base giuridica art. 6 GDPR | Conservazione |
|---|---|---|
| Gestione account utente e accesso ai servizi | Esecuzione contratto lett. b | Durata del rapporto + 2 anni |
| Elaborazione ordini e transazioni e-commerce | Esecuzione contratto lett. b | 10 anni obblighi fiscali |
| Gestione programma punti e cashback myCred | Esecuzione contratto lett. b | Durata del rapporto + 5 anni |
| Invio newsletter e comunicazioni commerciali | Consenso lett. a | Fino alla revoca del consenso |
| Risposta a richieste di contatto | Legittimo interesse lett. f | 12 mesi dalla risposta |
| Analisi statistica del traffico aggregata | Legittimo interesse lett. f | 26 mesi |
| Sicurezza del sito e prevenzione frodi Wordfence | Legittimo interesse lett. f | 12 mesi |
| Adempimento obblighi di legge | Obbligo legale lett. c | Secondo normativa applicabile |
4. Modalità del Trattamento
I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantirne la sicurezza e la riservatezza.
Il trattamento viene effettuato da:
- Personale autorizzato dal Titolare, vincolato da obbligo di riservatezza
- Responsabili del trattamento designati ai sensi dell’art. 28 GDPR, come fornitori di servizi
5. Destinatari dei Dati
I Suoi dati personali potranno essere comunicati a:
- Merchant affiliati VVC: limitatamente ai dati necessari per l’erogazione del servizio prenotato e del cashback, previo consenso
- Provider di pagamento: per la gestione sicura delle transazioni, ad esempio Stripe e PayPal, certificati PCI-DSS
- Provider hosting e infrastruttura: nei limiti strettamente necessari
- Servizi di analisi web: in forma anonima o pseudonimizzata
- Autorità giudiziarie o amministrative: su richiesta obbligatoria di legge
I dati non vengono venduti a terzi.
6. Trasferimento di Dati Extra-UE
Alcuni fornitori di servizi potrebbero trattare dati al di fuori dello Spazio Economico Europeo. In tal caso, il trasferimento avviene esclusivamente verso Paesi che garantiscono un livello di protezione adeguato ai sensi degli artt. 44–49 GDPR, tramite decisione di adeguatezza della Commissione UE o clausole contrattuali standard.
7. Diritti dell’Interessato
| Diritto | Descrizione |
|---|---|
| Accesso art. 15 | Ottenere conferma del trattamento e copia dei dati |
| Rettifica art. 16 | Correggere dati inesatti o incompleti |
| Cancellazione art. 17 | Richiedere la cancellazione dei dati, cosiddetto diritto all’oblio |
| Limitazione art. 18 | Limitare il trattamento in specifiche circostanze |
| Portabilità art. 20 | Ricevere i dati in formato strutturato e leggibile |
| Opposizione art. 21 | Opporsi al trattamento per legittimo interesse |
| Revoca consenso | Revocare in qualsiasi momento il consenso prestato |
| Reclamo art. 77 | Proporre reclamo al Garante per la protezione dei dati personali |
Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, prorogabili di ulteriori 60 giorni in caso di complessità.
Garante per la Protezione dei Dati Personali – www.garanteprivacy.it – Piazza Venezia 11, 00187 Roma
8. Minori
Il sito non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se venisse rilevato un trattamento non intenzionale di dati di minori, provvederemo alla loro immediata cancellazione.
9. Sicurezza dei Dati
Il Titolare adotta misure tecnico-organizzative adeguate al rischio, tra cui:
- Connessione cifrata HTTPS/TLS su tutto il sito
- Protezione attiva tramite Wordfence Security: firewall, 2FA e rilevamento vulnerabilità
- Accesso ai dati riservato al solo personale autorizzato
- Backup regolari dei dati
- Procedure di notifica violazioni ai sensi dell’art. 33 GDPR
10. Modifiche alla Presente Informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data di revisione. Si raccomanda di consultare regolarmente questa pagina.
