Informativa sulla privacy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679

Ultimo aggiornamento: 15 luglio 2026

1. Premessa

La presente Informativa descrive le modalità con cui Podere Cavàga raccoglie, utilizza, conserva e comunica i dati personali degli utenti che:

• visitano il sito cavaga.it;

• creano o utilizzano un account;

• acquistano prodotti;

• acquistano o utilizzano gift card;

• prenotano soggiorni, degustazioni, eventi o altre experience;

• richiedono informazioni o assistenza;

• si iscrivono alla newsletter;

• richiedono l’adesione al programma Cavàga Members;

• partecipano a iniziative, eventi o promozioni;

• interagiscono con Podere Cavàga attraverso email, telefono, social network o altri canali.

La presente Informativa è resa ai sensi del Regolamento (UE) 2016/679, di seguito “GDPR”, del Decreto legislativo 30 giugno 2003, n. 196, come modificato, e della normativa italiana applicabile in materia di protezione dei dati personali e comunicazioni elettroniche.

Informative specifiche potranno essere fornite in relazione a particolari servizi, eventi, concorsi, riprese fotografiche, sistemi di videosorveglianza o ulteriori trattamenti.

2. Titolare del trattamento

Il Titolare del trattamento è:

Podere della Cavaga S.r.l. Società Agricola
Sede legale: Via Gafforelli 1, 24060 Foresto Sparso (BG), Italia
Partita IVA: 00602690166
Codice fiscale: 80023050166
REA: BG-159525
PEC: poderecavagasrl@legalmail.it
Email per questioni privacy: direzione@cavaga.it
Telefono: +39 035 930939

Nel presente documento, le espressioni “Podere Cavàga”, “Cavàga”, “noi”, “ci” e “nostro” si riferiscono al Titolare del trattamento.

3. Categorie di dati personali trattati

I dati raccolti dipendono dal servizio richiesto e dalle modalità con cui l’utente interagisce con Podere Cavàga.

3.1 Dati identificativi e di contatto

Possiamo trattare:

• nome e cognome;

• data di nascita o conferma della maggiore età;

• indirizzo di residenza, fatturazione o spedizione;

• indirizzo email;

• numero di telefono;

• lingua e Paese di provenienza;

• eventuale azienda o organizzazione di appartenenza;

• ruolo professionale;

• partita IVA e codice fiscale;

• codice destinatario o indirizzo PEC.

3.2 Dati relativi ad account e autenticazione

Quando viene creato un account, possiamo trattare:

• indirizzo email;

• identificativo dell’account;

• credenziali protette o altri elementi di autenticazione;

• storico degli accessi;

• preferenze salvate;

• indirizzi associati;

• ordini e prenotazioni collegati all’account.

Le password non sono normalmente conoscibili in chiaro da Podere Cavàga.

3.3 Dati relativi a ordini e acquisti

Possiamo trattare:

• prodotti acquistati;

• quantità e importi;

• numero e data dell’ordine;

• modalità di consegna;

• indirizzo di spedizione;

• dati di fatturazione;

• stato del pagamento;

• resi, sostituzioni e rimborsi;

• codici promozionali;

• gift card utilizzate;

• comunicazioni relative all’ordine;

• eventuali contestazioni o richieste di assistenza.

3.4 Dati di pagamento

I pagamenti vengono gestiti attraverso Shopify e fornitori specializzati.

Podere Cavàga può ricevere:

• conferma dell’avvenuto pagamento;

• importo;

• valuta;

• metodo di pagamento utilizzato;

• identificativo della transazione;

• esito dell’autorizzazione;

• ultime cifre o informazioni parziali dello strumento di pagamento, quando rese disponibili dal gestore.

Podere Cavàga non riceve e non conserva normalmente il numero completo della carta, il codice di sicurezza o le credenziali complete dei servizi di pagamento.

3.5 Dati relativi a soggiorni e ospitalità

Per prenotazioni e soggiorni possiamo raccogliere:

• dati dell’intestatario della prenotazione;

• nominativi degli ospiti;

• date di arrivo e partenza;

• numero e tipologia degli ospiti;

• preferenze relative alla camera o al soggiorno;

• richieste particolari;

• informazioni necessarie al check-in;

• estremi del documento di identità;

• cittadinanza, luogo e data di nascita;

• dati richiesti dalla normativa di pubblica sicurezza;

• dati necessari per gli adempimenti amministrativi, fiscali e statistici;

• informazioni relative a pagamenti, cancellazioni e servizi accessori.

Gli ospiti devono essere identificati secondo la normativa vigente. I dati richiesti dalla legge possono essere comunicati alle autorità competenti attraverso i sistemi previsti per le strutture ricettive.

Salvo obblighi specifici, Podere Cavàga evita di conservare copie integrali dei documenti di identità oltre il tempo strettamente necessario all’identificazione e agli adempimenti applicabili.

3.6 Dati relativi a experience, ristorazione ed eventi

Per degustazioni, visite, cene, picnic, tour, eventi, area relax o altre experience possiamo trattare:

• nominativi dei partecipanti;

• numero di partecipanti;

• data e orario della prenotazione;

• preferenze organizzative;

• richieste relative all’evento;

• informazioni necessarie all’erogazione del servizio;

• dati relativi a cancellazioni, modifiche e pagamenti;

• eventuali esigenze di accessibilità;

• eventuali allergie o intolleranze comunicate volontariamente.

3.7 Dati relativi ad allergie, intolleranze e salute

Le informazioni relative ad allergie, intolleranze, disabilità o particolari necessità possono costituire categorie particolari di dati personali ai sensi dell’articolo 9 GDPR.

Tali dati vengono raccolti soltanto quando:

• sono comunicati volontariamente dall’interessato;

• risultano necessari per adattare il servizio;

• il trattamento si basa sul consenso esplicito dell’interessato o su un’altra condizione prevista dalla legge.

Il cliente che comunica informazioni sanitarie riguardanti altri partecipanti dichiara di essere autorizzato a farlo e di averli informati sul trattamento.

Questi dati non vengono utilizzati per finalità commerciali o di profilazione.

3.8 Dati relativi alla maggiore età

Poiché il Sito vende vino, distillati e altri prodotti alcolici, possiamo trattare informazioni necessarie a verificare che l’acquirente o il destinatario abbia compiuto diciotto anni.

La verifica può comprendere:

• dichiarazione di maggiore età;

• data di nascita;

• verifica del documento al momento della consegna o dell’accesso a un servizio;

• esito della verifica effettuata dal corriere o dal personale.

Salvo necessità specifiche, non viene conservata una copia del documento utilizzato per verificare l’età.

3.9 Dati relativi a Cavàga Members e rapporti B2B

Per richieste di adesione al programma Cavàga Members o per rapporti con aziende, ristoranti, enoteche, distributori e professionisti possiamo trattare:

• dati del referente;

• dati dell’impresa;

• ruolo e funzione;

• indirizzi professionali;

• partita IVA e dati fiscali;

• attività svolta;

• motivazioni della richiesta;

• storico dei rapporti commerciali;

• condizioni riservate;

• ordini e prenotazioni;

• valutazioni necessarie all’ammissione al programma;

• corrispondenza e richieste di assistenza.

3.10 Dati forniti attraverso contatti e assistenza

Quando l’utente ci contatta, possiamo trattare:

• dati presenti nel messaggio;

• indirizzo email o numero di telefono;

• richieste, reclami e segnalazioni;

• fotografie e video inviati per documentare problemi;

• informazioni relative a ordini, prodotti o servizi;

• eventuali allegati;

• storico della corrispondenza.

L’utente è invitato a non comunicare dati non necessari o informazioni particolarmente riservate, salvo quando indispensabili.

3.11 Dati relativi alla newsletter e al marketing

Possiamo raccogliere:

• nome, quando richiesto;

• indirizzo email;

• numero di telefono, se previsto;

• data, ora e modalità di iscrizione;

• prova del consenso;

• lingua e preferenze;

• interazioni con le comunicazioni, come apertura o selezione di collegamenti, quando consentito;

• revoche, opposizioni e disiscrizioni.

3.12 Dati di navigazione e informazioni tecniche

Durante la navigazione possono essere raccolti automaticamente:

• indirizzo IP;

• identificativi online;

• tipo di dispositivo;

• sistema operativo;

• tipo e versione del browser;

• lingua;

• area geografica approssimativa;

• data e ora della visita;

• pagine visitate;

• origine della visita;

• interazioni con il Sito;

• prodotti visualizzati;

• dati relativi al carrello e al checkout;

• log tecnici;

• eventi di sicurezza;

• preferenze relative ai cookie.

Tali informazioni vengono raccolte attraverso log, cookie, pixel, tag, strumenti analoghi e tecnologie messe a disposizione da Shopify o da altri fornitori.

3.13 Dati provenienti da social network e piattaforme esterne

Quando l’utente interagisce con i profili social di Podere Cavàga o utilizza funzionalità collegate a piattaforme esterne, possiamo ricevere:

• nome del profilo;

• username;

• immagine pubblica;

• commenti, reazioni e messaggi;

• contenuti condivisi;

• informazioni rese disponibili in base alle impostazioni del social network.

Le piattaforme social trattano i dati anche secondo le proprie informative.

4. Origine dei dati

I dati possono essere raccolti:

• direttamente dall’interessato;

• dall’intestatario di un ordine o di una prenotazione;

• da un partecipante che prenota per altre persone;

• da agenzie, intermediari o partner autorizzati;

• attraverso Shopify;

• da gestori dei pagamenti;

• da corrieri e operatori logistici;

• da sistemi di prenotazione;

• da piattaforme social;

• da strumenti di analisi e pubblicità, previo consenso quando necessario;

• da fonti pubblicamente accessibili, limitatamente ai rapporti professionali B2B;

• da autorità o soggetti pubblici, quando previsto dalla legge.

Quando i dati vengono forniti da un soggetto diverso dall’interessato, chi li comunica deve assicurarsi di avere titolo per farlo e, quando necessario, informare la persona interessata.

5. Finalità, basi giuridiche e natura del conferimento

5.1 Navigazione e funzionamento tecnico del Sito

Finalità

• rendere accessibile il Sito;

• gestire sessione, carrello, checkout e account;

• mantenere le preferenze tecniche;

• prevenire errori e malfunzionamenti;

• garantire sicurezza e continuità del servizio.

Base giuridica

• esecuzione di misure richieste dall’utente;

• legittimo interesse di Podere Cavàga alla gestione sicura ed efficiente del Sito;

• adempimento di obblighi di legge, quando applicabili.

Il conferimento dei dati tecnici necessari è automatico. Il loro mancato trattamento può impedire il corretto funzionamento del Sito.

5.2 Gestione di ordini e vendite

Finalità

• ricevere e confermare l’ordine;

• elaborare il pagamento;

• preparare e spedire i prodotti;

• inviare comunicazioni di servizio;

• gestire resi, rimborsi, sostituzioni e reclami;

• verificare la maggiore età;

• fornire assistenza;

• gestire eventuali gift card.

Base giuridica

• esecuzione del contratto o di misure precontrattuali;

• adempimento di obblighi legali;

• legittimo interesse alla prevenzione delle frodi e alla tutela dei diritti.

Il conferimento dei dati richiesti è necessario. Senza tali dati non è possibile concludere o eseguire l’ordine.

5.3 Gestione di soggiorni, prenotazioni ed experience

Finalità

• elaborare richieste e prenotazioni;

• verificare disponibilità;

• organizzare soggiorni, ristorazione, degustazioni ed experience;

• personalizzare il servizio richiesto;

• gestire pagamenti, modifiche e cancellazioni;

• adempiere agli obblighi relativi agli ospiti;

• fornire assistenza prima, durante e dopo il servizio.

Base giuridica

• esecuzione di misure precontrattuali;

• esecuzione del contratto;

• adempimento di obblighi legali;

• legittimo interesse alla corretta organizzazione e tutela del servizio.

I dati contrassegnati come obbligatori sono necessari per gestire la prenotazione.

5.4 Identificazione e comunicazione degli ospiti

Finalità

• identificare gli ospiti;

• effettuare le comunicazioni previste dalla normativa di pubblica sicurezza;

• adempiere agli obblighi amministrativi e statistici applicabili.

Base giuridica

• adempimento di un obbligo legale al quale è soggetto il Titolare.

Il conferimento è obbligatorio. In mancanza, Podere Cavàga potrebbe non poter fornire l’alloggio.

5.5 Gestione di allergie e particolari necessità

Finalità

• adattare menu, attività o servizi;

• tutelare la sicurezza dell’interessato;

• gestire eventuali emergenze o incidenti.

Base giuridica

• consenso esplicito dell’interessato;

• tutela di interessi vitali, nei casi eccezionali previsti dalla legge;

• accertamento, esercizio o difesa di un diritto, quando necessario.

Il conferimento è facoltativo, ma la mancata comunicazione può impedire a Podere Cavàga di predisporre adattamenti specifici.

5.6 Assistenza, richieste e reclami

Finalità

• rispondere alle richieste;

• fornire informazioni;

• preparare preventivi;

• gestire reclami e segnalazioni;

• risolvere problemi relativi a prodotti o servizi.

Base giuridica

• esecuzione di misure precontrattuali o contrattuali;

• legittimo interesse a fornire assistenza e gestire correttamente i rapporti con clienti e utenti;

• adempimento di obblighi legali.

5.7 Gestione dell’account

Finalità

• creare e mantenere l’account;

• consentire l’accesso alle informazioni riservate;

• mostrare ordini, indirizzi e prenotazioni;

• garantire la sicurezza delle credenziali.

Base giuridica

• esecuzione del contratto;

• legittimo interesse alla sicurezza dei sistemi.

5.8 Cavàga Members e rapporti professionali

Finalità

• valutare le richieste di adesione;

• verificare i requisiti;

• gestire condizioni commerciali riservate;

• mantenere i rapporti con aderenti, distributori e operatori;

• organizzare eventi e iniziative dedicate;

• inviare comunicazioni strettamente collegate al programma.

Base giuridica

• esecuzione di misure precontrattuali;

• esecuzione del rapporto contrattuale;

• legittimo interesse alla gestione e allo sviluppo dei rapporti professionali;

• consenso, per comunicazioni promozionali non strettamente necessarie al rapporto.

L’ammissione al programma può prevedere una valutazione svolta dal personale di Podere Cavàga. Non vengono adottate decisioni esclusivamente automatizzate che producano effetti giuridici sull’interessato.

5.9 Newsletter e comunicazioni promozionali

Finalità

• inviare newsletter;

• comunicare novità, offerte, eventi, prodotti, soggiorni ed experience;

• invitare l’utente a iniziative promozionali;

• misurare l’efficacia delle comunicazioni, quando consentito.

Base giuridica

• consenso dell’interessato.

L’iscrizione è facoltativa e non condiziona la possibilità di acquistare o utilizzare gli altri servizi.

Il consenso può essere revocato in qualsiasi momento:

• utilizzando il collegamento di disiscrizione presente nelle email;

• contattando direzione@cavaga.it.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Podere Cavàga potrà inviare ai propri clienti comunicazioni email relative a prodotti o servizi analoghi a quelli già acquistati soltanto nei casi e nei limiti consentiti dalla legge, offrendo sempre la possibilità di opporsi gratuitamente.

5.10 Promemoria relativi a carrelli o prenotazioni non completate

Podere Cavàga può inviare comunicazioni strettamente connesse a un carrello, checkout o processo di prenotazione avviato e non completato.

Base giuridica

• esecuzione di misure richieste dall’utente;

• legittimo interesse a facilitare il completamento dell’operazione e risolvere eventuali problemi tecnici.

Quando la comunicazione assume carattere autonomamente promozionale, viene utilizzato il consenso, ove richiesto.

L’interessato può opporsi in qualsiasi momento.

5.11 Analisi statistiche e miglioramento dei servizi

Finalità

• comprendere l’utilizzo del Sito;

• migliorare navigazione, contenuti e offerta;

• elaborare statistiche aggregate;

• misurare le prestazioni del negozio e delle campagne.

Base giuridica

• legittimo interesse, quando i dati sono aggregati, anonimizzati o raccolti mediante strumenti equiparabili a quelli tecnici;

• consenso, quando vengono utilizzati cookie o identificatori non necessari che permettono il tracciamento dell’utente.

5.12 Pubblicità personalizzata e profilazione commerciale

Previo consenso, i dati relativi alla navigazione, agli acquisti e alle interazioni possono essere utilizzati per:

• creare segmenti di pubblico;

• proporre contenuti coerenti con gli interessi rilevati;

• mostrare pubblicità personalizzata;

• misurare campagne pubblicitarie;

• collegare le interazioni avvenute su dispositivi o piattaforme differenti, ove previsto dal fornitore.

Base giuridica

• consenso dell’interessato.

L’utente può negare o revocare il consenso attraverso il pannello delle preferenze cookie.

Il mancato consenso non impedisce l’utilizzo del Sito o l’acquisto dei prodotti.

5.13 Prevenzione delle frodi e sicurezza

Finalità

• verificare transazioni sospette;

• prevenire frodi e abusi;

• proteggere account, sistemi e pagamenti;

• accertare violazioni dei Termini e condizioni;

• gestire incidenti di sicurezza.

Base giuridica

• legittimo interesse di Podere Cavàga e degli utenti alla sicurezza;

• adempimento di obblighi di legge;

• accertamento, esercizio o difesa di diritti.

5.14 Adempimenti amministrativi, fiscali e legali

Finalità

• emettere documenti fiscali;

• tenere la contabilità;

• adempiere a obblighi tributari;

• rispondere ad autorità competenti;

• gestire controversie;

• tutelare i diritti di Podere Cavàga.

Base giuridica

• adempimento di obblighi legali;

• legittimo interesse alla difesa dei diritti.

6. Cookie e strumenti di tracciamento

Il Sito utilizza cookie e tecnologie analoghe.

Cookie strettamente necessari

Sono necessari per:

• funzionamento del Sito;

• gestione del carrello;

• autenticazione;

• sicurezza;

• checkout;

• scelta della lingua e del Paese;

• memorizzazione delle preferenze privacy.

Non richiedono il consenso dell’utente, ma vengono descritti nell’informativa cookie.

Cookie funzionali

Consentono funzionalità aggiuntive e la memorizzazione di determinate preferenze.

Quando non sono strettamente necessari, vengono utilizzati previo consenso.

Cookie statistici o analitici

Servono a misurare l’utilizzo del Sito.

Possono essere utilizzati senza consenso soltanto quando rispettano le condizioni previste dalla normativa per essere equiparati ai cookie tecnici. Negli altri casi vengono attivati previo consenso.

Cookie pubblicitari e di profilazione

Servono a:

• misurare le campagne;

• creare pubblici;

• mostrare pubblicità personalizzata;

• tracciare l’utente attraverso siti o servizi differenti.

Vengono attivati soltanto dopo il consenso dell’utente.

L’utente può:

• accettare tutti i cookie;

• rifiutare quelli non necessari;

• selezionare le singole categorie;

• modificare successivamente la propria scelta.

Le preferenze devono poter essere riaperte attraverso un collegamento o comando permanente denominato, ad esempio, “Preferenze cookie” o “Gestisci preferenze”.

Informazioni più dettagliate sui singoli cookie, fornitori, durata e finalità sono disponibili nel pannello delle preferenze o nell’eventuale Cookie Policy dedicata.

7. Shopify

Il negozio online è ospitato e supportato da Shopify.

Shopify tratta dati personali necessari a:

• ospitare il Sito;

• gestire account, carrello e checkout;

• elaborare gli ordini;

• garantire sicurezza e prevenzione delle frodi;

• fornire analisi e funzionalità tecniche;

• consentire l’utilizzo di Shop Pay, Shop o altri servizi scelti dall’utente.

Per alcune attività Shopify opera quale responsabile o sub-responsabile del trattamento per conto di Podere Cavàga.

Per altri servizi, soprattutto quelli forniti direttamente all’utente attraverso un account Shopify, Shop o Shop Pay, Shopify può trattare determinati dati secondo la propria informativa e in qualità autonoma.

L’utilizzo di Shopify non comporta automaticamente l’attivazione di cookie pubblicitari senza consenso. Podere Cavàga configura le impostazioni privacy e il banner secondo i servizi effettivamente utilizzati.

8. Destinatari dei dati

I dati possono essere comunicati, nei limiti necessari, alle seguenti categorie di destinatari:

• Shopify e società del relativo gruppo;

• fornitori di hosting, cloud, manutenzione e sicurezza informatica;

• gestori di pagamenti, banche e circuiti finanziari;

• PayPal, Klarna, Shop Pay e altri fornitori selezionati dall’utente;

• corrieri, spedizionieri e operatori logistici;

• fornitori di sistemi di prenotazione e gestione dell’ospitalità;

• fornitori di newsletter, email e comunicazioni;

• fornitori di analisi e pubblicità, previo consenso quando richiesto;

• guide, organizzatori e fornitori coinvolti nelle experience prenotate;

• consulenti contabili, fiscali, legali, assicurativi e informatici;

• società che forniscono assistenza o servizi per conto di Podere Cavàga;

• autorità fiscali, amministrative, giudiziarie e di pubblica sicurezza;

• Questure e autorità competenti per le comunicazioni relative agli ospiti;

• soggetti ai quali la comunicazione sia necessaria per tutelare i diritti di Podere Cavàga;

• eventuali acquirenti o aventi causa nell’ambito di operazioni societarie, nel rispetto della legge.

I fornitori che trattano dati per conto di Podere Cavàga sono nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR, quando richiesto.

Alcuni destinatari, come gestori dei pagamenti, piattaforme social o autorità pubbliche, possono operare come autonomi titolari del trattamento.

L’elenco aggiornato dei responsabili può essere richiesto scrivendo a direzione@cavaga.it.

9. Trasferimento dei dati fuori dallo Spazio economico europeo

Alcuni fornitori, inclusi Shopify e operatori tecnologici o di pagamento, possono trattare dati in Paesi situati fuori dallo Spazio economico europeo.

Quando avviene un trasferimento internazionale, Podere Cavàga verifica che sia basato su uno dei meccanismi previsti dal GDPR, tra cui:

• decisione di adeguatezza della Commissione europea;

• clausole contrattuali standard;

• norme vincolanti d’impresa;

• quadro di certificazione riconosciuto, quando applicabile;

• altre garanzie previste dagli articoli 44 e seguenti GDPR.

L’interessato può chiedere informazioni sulle garanzie applicate contattando il Titolare.

10. Modalità del trattamento e sicurezza

I dati vengono trattati con strumenti cartacei, informatici e telematici secondo principi di:

• liceità;

• correttezza;

• trasparenza;

• minimizzazione;

• esattezza;

• limitazione della conservazione;

• integrità;

• riservatezza.

Podere Cavàga applica misure tecniche e organizzative adeguate al rischio, che possono comprendere:

• controllo degli accessi;

• credenziali individuali;

• autenticazione rafforzata;

• cifratura durante la trasmissione;

• backup;

• aggiornamento dei sistemi;

• limitazione delle autorizzazioni;

• procedure di gestione degli incidenti;

• selezione e verifica dei fornitori;

• formazione del personale.

Nessun sistema informatico è completamente immune da rischi. In caso di violazione dei dati personali, Podere Cavàga applicherà le procedure previste dagli articoli 33 e 34 GDPR.

11. Periodi di conservazione

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per adempiere agli obblighi di legge o tutelare i diritti delle parti.

Indicativamente:

Account

I dati dell’account vengono conservati per tutta la durata dell’account e, dopo la chiusura, per il periodo necessario a completare operazioni pendenti e adempiere agli obblighi applicabili.

Gli account inattivi possono essere cancellati o anonimizzati dopo un periodo ragionevole di inattività, fatti salvi i dati relativi a ordini e obblighi legali.

Ordini, fatture e documenti contabili

Vengono conservati normalmente per 10 anni dalla conclusione dell’operazione o per il diverso periodo previsto dalla normativa fiscale e civilistica.

Dati relativi a resi, reclami e garanzia

Vengono conservati per il tempo necessario alla gestione della richiesta e, successivamente, per il periodo utile alla tutela dei diritti e alla gestione di eventuali controversie.

Richieste di informazioni e preventivi

Vengono conservate normalmente per un massimo di 24 mesi dall’ultima comunicazione, salvo instaurazione di un rapporto contrattuale o necessità di ulteriore conservazione.

Prenotazioni non completate

I dati vengono conservati normalmente per un massimo di 12 mesi, salvo richiesta dell’interessato, consenso a ulteriori comunicazioni o necessità di tutelare un diritto.

Soggiorni, experience ed eventi

I dati contrattuali e contabili vengono conservati per il periodo previsto dalla legge, normalmente fino a 10 anni.

I dati utilizzati esclusivamente per organizzare il servizio vengono eliminati o anonimizzati quando non sono più necessari.

Dati degli ospiti e documenti di identità

Vengono conservati soltanto per il tempo richiesto dalla normativa applicabile o necessario agli adempimenti relativi al soggiorno.

Eventuali copie di documenti vengono eliminate quando non più necessarie, salvo obblighi di legge o controversie.

Allergie, intolleranze e altre informazioni sanitarie

Vengono conservate fino alla conclusione del servizio e, di norma, eliminate entro 30 giorni, salvo incidenti, contestazioni, necessità di tutela dell’interessato o obblighi di legge.

Cavàga Members

Le richieste non accolte vengono conservate normalmente per un massimo di 24 mesi.

I dati dei membri vengono conservati per la durata del rapporto e, successivamente, per i periodi previsti dalla legge o necessari alla tutela dei diritti.

Newsletter e marketing

I dati vengono trattati fino:

• alla revoca del consenso;

• all’opposizione;

• alla disiscrizione;

• oppure, in assenza di interazioni, per un periodo massimo indicativo di 24 mesi dall’ultima interazione significativa.

Podere Cavàga può conservare le informazioni minime necessarie a documentare il consenso, la revoca o l’opposizione per il tempo richiesto a dimostrare la conformità alla legge.

Dati di navigazione e log di sicurezza

I log tecnici vengono normalmente conservati per un periodo compreso tra 6 e 12 mesi, salvo necessità di indagine, sicurezza o tutela giudiziaria.

Cookie

La durata dei singoli cookie è indicata nel pannello delle preferenze cookie.

Alla scadenza dei periodi applicabili, i dati vengono cancellati, anonimizzati o conservati esclusivamente quando previsto dalla legge.

12. Minori

Il Sito e la vendita di prodotti alcolici non sono destinati a persone di età inferiore a diciotto anni.

Podere Cavàga non intende raccogliere consapevolmente dati di minori per finalità commerciali senza un’adeguata base giuridica e, quando necessario, senza l’autorizzazione di chi esercita la responsabilità genitoriale.

I dati dei minori che partecipano a soggiorni, eventi o attività possono essere trattati quando forniti da genitori, tutori o soggetti legittimati e nella misura necessaria a organizzare e fornire il servizio.

Qualora un genitore o tutore ritenga che siano stati raccolti impropriamente dati di un minore, può contattare direzione@cavaga.it.

13. Processi decisionali automatizzati e profilazione

Podere Cavàga non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato.

Previo consenso, possono essere effettuate attività di segmentazione o profilazione commerciale limitata, basate ad esempio su:

• prodotti visualizzati;

• acquisti precedenti;

• interazioni con il Sito;

• preferenze;

• risposte alle comunicazioni;

• area geografica approssimativa.

Tali attività hanno lo scopo di personalizzare contenuti, offerte o pubblicità.

L’interessato può revocare il consenso attraverso le preferenze cookie o contattando il Titolare.

14. Collegamenti e servizi di terze parti

Il Sito può contenere collegamenti o integrazioni con:

• social network;

• mappe;

• siti di partner;

• piattaforme di pagamento;

• sistemi di prenotazione;

• servizi di recensione;

• contenuti multimediali;

• fornitori di experience.

Quando l’utente accede a un servizio esterno, il trattamento è disciplinato anche dall’informativa del relativo fornitore.

Podere Cavàga non controlla le modalità di trattamento operate autonomamente da siti o piattaforme di terzi.

15. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i seguenti diritti:

Accesso

Ottenere conferma che sia o meno in corso un trattamento e ricevere informazioni sui dati trattati.

Rettifica

Chiedere la correzione o l’integrazione di dati inesatti o incompleti.

Cancellazione

Chiedere la cancellazione dei dati nei casi previsti dall’articolo 17 GDPR.

Limitazione

Chiedere che il trattamento venga temporaneamente limitato nei casi previsti dall’articolo 18 GDPR.

Portabilità

Ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti e, quando tecnicamente possibile, trasmetterli a un altro titolare.

Opposizione

Opporsi al trattamento basato sul legittimo interesse per motivi connessi alla propria situazione particolare.

L’opposizione al marketing diretto può essere esercitata in qualsiasi momento e non richiede motivazione.

Revoca del consenso

Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.

Decisioni automatizzate

Ottenere l’intervento umano e contestare una decisione esclusivamente automatizzata nei casi previsti dall’articolo 22 GDPR.

Reclamo

Proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nello Stato dell’Unione europea in cui l’interessato risiede, lavora o ritiene sia avvenuta la violazione.

L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

16. Come esercitare i diritti

Le richieste possono essere inviate a:

Email: direzione@cavaga.it
PEC: poderecavagasrl@legalmail.it

oppure tramite posta a:

Podere della Cavaga S.r.l. Società Agricola
Via Gafforelli 1
24060 Foresto Sparso (BG), Italia

Nell’oggetto è consigliabile indicare:

“Richiesta privacy – esercizio dei diritti GDPR”

La richiesta dovrebbe specificare:

• nome e cognome;

• recapito utilizzato per interagire con Podere Cavàga;

• diritto che si intende esercitare;

• informazioni necessarie a individuare i dati;

• eventuale documentazione utile.

Podere Cavàga potrà richiedere informazioni aggiuntive per verificare l’identità del richiedente, evitando di raccogliere dati eccedenti.

La risposta verrà fornita normalmente entro un mese, salvo proroga nei casi complessi previsti dal GDPR.

17. Modifiche alla presente Informativa

Podere Cavàga può aggiornare la presente Informativa per:

• modifiche normative;

• variazioni dei servizi;

• introduzione o rimozione di fornitori;

• cambiamenti nelle modalità di trattamento;

• esigenze di sicurezza;

• indicazioni delle autorità competenti.

La versione aggiornata sarà pubblicata sul Sito con l’indicazione della data di ultimo aggiornamento.

In caso di modifiche rilevanti, gli interessati potranno essere informati attraverso il Sito, l’account o i recapiti disponibili, quando richiesto dalla legge.

18. Contatti

Per domande, richieste o segnalazioni relative al trattamento dei dati personali:

Podere della Cavaga S.r.l. Società Agricola
Via Gafforelli 1
24060 Foresto Sparso (BG), Italia

Email privacy: direzione@cavaga.it
PEC: poderecavagasrl@legalmail.it
Telefono: +39 035 930939