Informativa Privacy
Ultimo aggiornamento: 5 novembre 2026
Titolare del trattamento
Titolare del trattamento: Passato & futuro srl
Codice fiscale / P. IVA: 01223970334
Indirizzo: Via Roma, 82/1 — 29025 Gropparello (PC), Italia · Tel. +39 0523 855814
Paese: Italia
Contatto privacy: info@castellodigropparello.it
Sito web: https://tavernamedievale.com/
Ambito
Questa informativa descrive come sono trattati i dati personali tramite il sito e la piattaforma di consenso configurata per esso.
Riferimenti normativi: Regolamento (UE) 2016/679 (GDPR), D.Lgs. 196/2003 e ss.mm.ii. (Codice Privacy) e provvedimenti del Garante per la protezione dei dati personali.
Categorie di dati personali
A seconda dei servizi abilitati, il sito può trattare dati di contatto forniti dai visitatori, identificativi tecnici, indirizzo IP, dati di dispositivo e browser, scelte di consenso, identificativi cookie, eventi analytics e identificativi marketing.
Finalità e base giuridica
| Categoria | Finalità | Base giuridica |
|---|---|---|
| Funzionalità | Usati per ricordare scelte, abilitare funzioni opzionali e migliorare l’esperienza funzionale richiesta dal visitatore. | Consenso, salvo funzione strettamente richiesta dal visitatore. |
| Prestazioni | Usati per misurare audience, prestazioni e uso aggregato del sito così che il titolare possa migliorarlo. | Consenso, salvo esenzione analytics documentata. |
| Strettamente necessari | Necessari per erogare il sito, la sicurezza, la memorizzazione del consenso, il bilanciamento del carico e i servizi richiesti. | Interesse legittimo o necessità contrattuale per operazioni strettamente necessarie. |
Destinatari e vendor
| Vendor | Categorie | Ruolo | Trasferimenti | URL privacy |
|---|---|---|---|---|
| Google (Analytics, Analytics 4, Maps) | Funzionalità, Prestazioni | Responsabile / titolare autonomo | US | https://policies.google.com/privacy |
| Tuelia | Non bloccato dal banner, Strettamente necessari | Responsabile | - | https://tuelia.com/privacy |
Trasferimenti internazionali
Se i tuoi dati personali vengono trasferiti fuori dallo Spazio Economico Europeo, il trasferimento deve rispettare le condizioni del Capo V del GDPR. Queste possono comprendere una decisione di adeguatezza della Commissione, garanzie adeguate come le Clausole Contrattuali Standard o una deroga nei casi previsti dalla legge. Puoi richiedere informazioni sul meccanismo di trasferimento applicabile e una copia delle garanzie al contatto privacy indicato sopra.
Trattamenti specifici
Oltre ai trattamenti legati alla navigazione descritti sopra, il titolare effettua i seguenti trattamenti.
Prenotazione di un tavolo dal modulo del sito
Categorie di dati trattati: nome e cognome, numero di telefono, data, ora e numero di persone, note, allergie o intolleranze alimentari, se indicate (dati relativi alla salute)
| Finalità | Base giuridica |
|---|---|
| Gestire la prenotazione e ricontattarti per confermarla. Senza i campi obbligatori non possiamo dare seguito alla richiesta. | Esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR) |
| Tenere conto di allergie e intolleranze nella preparazione del servizio. Sono dati relativi alla salute: li trattiamo solo con il tuo consenso esplicito (art. 9, par. 2, lett. a) GDPR), che puoi revocare in ogni momento. Il dato è facoltativo. | Consenso dell'interessato (art. 6, par. 1, lett. a) GDPR) |
Destinatari:
| Destinatario | Attività | Ruolo | Trasferimento extra UE/SEE | Informativa |
|---|---|---|---|---|
| RM Per Comunicare, gestione tecnica e hosting del sito | - | Responsabile del trattamento (art. 28 GDPR) | No | - |
| Postmark (ActiveCampaign), invio delle email | - | Responsabile del trattamento (art. 28 GDPR) | Sì — Stati Uniti — Clausole contrattuali standard (art. 46 GDPR) | Informativa |
Conservazione: 12 mesi dalla data della prenotazione.
Iscrizione alla newsletter
Categorie di dati trattati: nome e cognome, email, telefono, note
| Finalità | Base giuridica |
|---|---|
| Inviarti aggiornamenti su esperienze ed eventi della Taverna Medievale. Puoi revocare il consenso in ogni momento scrivendo al contatto privacy indicato sopra. | Consenso dell'interessato (art. 6, par. 1, lett. a) GDPR) |
Destinatari:
| Destinatario | Attività | Ruolo | Trasferimento extra UE/SEE | Informativa |
|---|---|---|---|---|
| RM Per Comunicare, gestione tecnica e hosting del sito | - | Responsabile del trattamento (art. 28 GDPR) | No | - |
| Postmark (ActiveCampaign), invio delle email | - | Responsabile del trattamento (art. 28 GDPR) | Sì — Stati Uniti — Clausole contrattuali standard (art. 46 GDPR) | Informativa |
Conservazione: 24 mesi dall'iscrizione o dall'ultimo contatto, salvo revoca precedente.
Acquisti e account sul negozio online
Categorie di dati trattati: nome e cognome, indirizzo, email e telefono, prodotti acquistati e dati dell'ordine, credenziali dell'account, se lo crei
| Finalità | Base giuridica |
|---|---|
| Gestire l'ordine, il pagamento tramite bonifico, l'eventuale spedizione e l'assistenza. | Esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR) |
| Conservare i documenti contabili e fiscali previsti dalla legge. | Adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR) |
Destinatari:
| Destinatario | Attività | Ruolo | Trasferimento extra UE/SEE | Informativa |
|---|---|---|---|---|
| RM Per Comunicare, gestione tecnica e hosting del sito | - | Responsabile del trattamento (art. 28 GDPR) | No | - |
| Postmark (ActiveCampaign), invio delle email | - | Responsabile del trattamento (art. 28 GDPR) | Sì — Stati Uniti — Clausole contrattuali standard (art. 46 GDPR) | Informativa |
| Packlink, gestione delle spedizioni | - | Responsabile del trattamento (art. 28 GDPR) | No | - |
Conservazione: 10 anni dalla data dell'ordine, per gli obblighi fiscali e contabili.
Conservazione
Conserviamo i dati solo per il tempo necessario allo scopo per cui li raccogliamo:
- Prenotazioni, newsletter e ordini online: per i periodi indicati nell'informativa privacy, alla voce «Trattamenti specifici».
- Cookie e altri strumenti di tracciamento: per la durata indicata per ciascuno nella cookie policy. I dati raccolti con il tuo consenso restano presso i fornitori per il periodo previsto dalle loro impostazioni.
- Prova delle scelte sui cookie: per il periodo richiesto dagli obblighi di accountability applicabili.
Diritti degli interessati
I visitatori possono chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso ove applicabile. Le richieste vanno inviate al contatto privacy indicato sopra.
Diritto di reclamo all'autorità di controllo
L'interessato ha diritto di proporre reclamo a un'autorità di controllo. In Italia: Garante per la protezione dei dati personali (https://www.garanteprivacy.it). Negli altri Paesi UE/SEE: l'autorità di controllo del proprio Stato membro.
Scelte cookie e consenso
I visitatori possono modificare le preferenze cookie e consenso in qualsiasi momento dal badge del sito o dal link impostazioni cookie.
Note per giurisdizione
- UE/SEE: il trattamento deve rispettare trasparenza, base giuridica, diritti e requisiti di consenso del GDPR.
Aggiornamenti
Questa informativa può essere aggiornata in seguito a modifiche alle finalità del trattamento, ai destinatari, ai meccanismi di trasferimento, ai tempi di conservazione o ai contatti. La data in testa identifica la versione che stai leggendo. Puoi tornare su questa pagina per consultare l’informativa pubblicata.