Privacy Policy

1. Introduzione

Questa Privacy Policy descrive come vengono trattati i dati personali delle persone che visitano il sito tenutadongaetano.it e di chi contatta la Tenuta Don Gaetano attraverso i recapiti pubblicati sul sito.

Il documento è redatto ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana in materia di protezione dei dati personali.

Si applica a:

la navigazione sul sito tenutadongaetano.it;
le richieste di informazioni e di sopralluogo inviate tramite i recapiti indicati sul sito (email e WhatsApp);
la gestione del rapporto con i clienti che confermano un evento presso la struttura;
l’utilizzo dei servizi di terze parti integrati nelle pagine del sito.

Non si applica ai siti e alle piattaforme esterne raggiungibili tramite i collegamenti presenti sul sito (ad esempio Instagram, Facebook, WhatsApp e Google Maps), che dispongono di proprie informative.

2. Titolare del trattamento

Il titolare del trattamento è:

Denominazione	Da Mamma Rosaria di Domenico Boccia
Sede	Via Passanti Flocco 217 — 80040 Poggiomarino (NA), Italia
Partita IVA	09922841219
Email	damammarosaria@gmail.com
Email per le richieste in materia di dati personali	tenutadongaetano@gmail.com
Telefono	+39 351 616 5734

Il titolare non ha nominato un Responsabile della protezione dei dati (DPO/RPD), non ricorrendo i presupposti di obbligatorietà previsti dall’art. 37 del GDPR.

3. Tipologie di dati trattati

3.1 Dati di navigazione

Durante la consultazione del sito vengono trattati alcuni dati la cui raccolta è connessa al funzionamento dei protocolli di comunicazione di Internet e all’infrastruttura che ospita il sito:

indirizzo IP;
tipo e versione di browser e sistema operativo;
data, ora e durata della visita;
pagine visualizzate e percorso di navigazione;
pagina di provenienza (referrer);
informazioni tecniche sul dispositivo utilizzato.

Questi dati non sono raccolti per essere associati a utenti identificati, ma per loro natura potrebbero consentire l’identificazione attraverso elaborazioni e associazioni con dati detenuti da terzi.

3.2 Cookie e identificatori online

Il sito utilizza cookie e tecnologie analoghe, descritti in dettaglio nella Cookie Policy, che costituisce parte integrante della presente informativa.

3.3 Dati forniti volontariamente

Il sito non contiene form di contatto, form di richiesta preventivo, aree riservate, account utente, sistemi di commento o funzionalità di caricamento file.

I dati personali forniti volontariamente sono quindi esclusivamente quelli che l’utente decide di comunicare scrivendo all’indirizzo email o al numero WhatsApp pubblicati sul sito. In genere si tratta di:

nome e cognome;
indirizzo email e/o numero di telefono;
informazioni relative all’evento di interesse (tipologia di occasione, data indicativa, numero di partecipanti);
ogni altro contenuto che l’utente sceglie liberamente di inserire nel messaggio.

Nota su categorie particolari di dati. L’indicazione dell’occasione da celebrare (ad esempio un battesimo, una prima comunione o un’altra cerimonia religiosa) può rivelare indirettamente convinzioni religiose, che l’art. 9 del GDPR qualifica come categoria particolare di dati. Si tratta di informazioni fornite spontaneamente dall’interessato al solo scopo di ricevere un riscontro e organizzare il servizio richiesto. Tali dati vengono utilizzati unicamente a questo fine, non sono oggetto di elaborazioni ulteriori e non vengono comunicati a terzi se non nei limiti strettamente necessari all’organizzazione dell’evento.

3.4 Dati relativi al rapporto contrattuale

Per i clienti che confermano un evento presso la struttura, il titolare tratta i dati necessari alla stipula e all’esecuzione del contratto e ai conseguenti adempimenti amministrativi, contabili e fiscali. Tali dati non vengono raccolti attraverso il sito web.

3.5 Dati non trattati tramite il sito

Il sito non raccoglie né tratta:

dati di pagamento (non è presente alcun sistema di pagamento online);
credenziali di accesso di utenti registrati (non è prevista registrazione);
dati relativi a prenotazioni effettuate online (non è presente un sistema di prenotazione);
iscrizioni a newsletter (non è presente alcun servizio di email marketing).

4. Modalità di raccolta

I dati vengono raccolti:

automaticamente durante la navigazione, tramite i sistemi che erogano il sito (log del server dell’hosting provider) e, previo consenso, tramite gli strumenti di misurazione statistica;
direttamente dall’utente, quando questi sceglie di scrivere all’indirizzo email o al numero WhatsApp indicati sul sito, o nel corso dei successivi contatti;
tramite servizi di terze parti integrati nelle pagine, secondo quanto descritto nella Cookie Policy.

Il sito non acquisisce dati personali da fonti terze o da elenchi pubblici.

5. Finalità, base giuridica e conservazione

Finalità	Dati trattati	Base giuridica	Tempo di conservazione
Erogare il sito, garantirne il funzionamento tecnico e la sicurezza, individuare anomalie e tentativi di abuso	Dati di navigazione, indirizzo IP, dati tecnici del dispositivo	Legittimo interesse del titolare a erogare un servizio funzionante e sicuro — art. 6, par. 1, lett. f) GDPR	Secondo i tempi di ritenzione dei log applicati dall’hosting provider
Rispondere alle richieste di informazioni, disponibilità e sopralluogo ricevute via email o WhatsApp	Dati identificativi e di contatto, contenuto del messaggio, informazioni sull’evento	Esecuzione di misure precontrattuali adottate su richiesta dell’interessato — art. 6, par. 1, lett. b) GDPR	24 mesi dall’ultimo contatto, se alla richiesta non fa seguito un rapporto contrattuale
Stipulare ed eseguire il contratto per l’organizzazione dell’evento	Dati identificativi, di contatto e amministrativi del cliente, informazioni sull’evento	Esecuzione del contratto — art. 6, par. 1, lett. b) GDPR	10 anni dalla conclusione del rapporto, in linea con i termini di conservazione delle scritture contabili
Adempiere agli obblighi amministrativi, contabili e fiscali connessi al rapporto	Dati identificativi e amministrativi	Adempimento di obblighi legali — art. 6, par. 1, lett. c) GDPR	10 anni, o il diverso termine previsto dalla normativa applicabile
Elaborare statistiche aggregate sull’utilizzo del sito tramite Google Analytics 4	Identificatori online, dati di navigazione, dati approssimativi di localizzazione derivati dall’IP	Consenso dell’interessato — art. 6, par. 1, lett. a) GDPR	14 mesi per i dati a livello di evento e di utente, secondo l’impostazione configurata nella proprietà Analytics. I report aggregati restano disponibili oltre tale termine
Mostrare l’ubicazione della struttura tramite mappa incorporata	Indirizzo IP, dati tecnici del dispositivo, identificatori impostati dal fornitore del servizio	Consenso dell’interessato — art. 6, par. 1, lett. a) GDPR	Determinato dal fornitore del servizio secondo la propria informativa
Monitorare la presenza del sito nei risultati di ricerca tramite Google Search Console	Dati aggregati e statistici relativi alle ricerche, non riferibili dal titolare a singoli utenti identificabili	Legittimo interesse del titolare a migliorare la propria presenza online — art. 6, par. 1, lett. f) GDPR	Determinato dal fornitore del servizio
Accertare, esercitare o difendere un diritto in sede giudiziaria	Dati necessari in relazione alla contestazione	Legittimo interesse alla tutela dei propri diritti — art. 6, par. 1, lett. f) GDPR	Per la durata del contenzioso e fino allo spirare dei termini di impugnazione

Il titolare non utilizza i dati raccolti tramite il sito per finalità di marketing diretto, profilazione commerciale o pubblicità comportamentale.

6. Conferimento dei dati

Dati di navigazione: il conferimento è connesso all’uso stesso dei protocolli di comunicazione di Internet e non può essere evitato navigando sul sito.
Dati statistici e contenuti di terze parti: il conferimento è facoltativo e dipende dal consenso dell’utente. Il rifiuto non pregiudica in alcun modo la consultazione dei contenuti del sito; comporta soltanto la mancata visualizzazione della mappa incorporata, la cui posizione resta comunque indicata in forma testuale.
Dati comunicati per contattare la struttura: il conferimento è facoltativo, ma necessario per ottenere un riscontro. In mancanza dei dati di contatto essenziali non sarà possibile rispondere alla richiesta né valutare la disponibilità della struttura per la data indicata.
Dati necessari alla stipula del contratto: il conferimento è necessario per concludere ed eseguire il contratto e per adempiere ai relativi obblighi di legge. Il rifiuto rende impossibile la conclusione del rapporto.

7. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici e, quando necessario, in forma cartacea, per il tempo strettamente necessario a conseguire le finalità indicate.

Il titolare adotta misure tecniche e organizzative ragionevoli e adeguate al rischio, tra cui:

trasmissione dei dati tra browser e sito tramite protocollo cifrato HTTPS;
limitazione dell’accesso all’area di amministrazione del sito alle sole persone autorizzate;
aggiornamento periodico della piattaforma e dei componenti software utilizzati;
blocco preventivo degli strumenti di terze parti fino alla raccolta del consenso;
selezione di fornitori che offrono garanzie adeguate in materia di protezione dei dati.

Nessun sistema di trasmissione o conservazione può considerarsi totalmente esente da rischi: le misure adottate mirano a ridurre in modo ragionevole la probabilità di accessi non autorizzati, perdite o usi impropri, senza poterli escludere in assoluto.

8. Destinatari e categorie di destinatari

I dati possono essere trattati o conosciuti da:

persone autorizzate dal titolare che operano nella gestione della struttura e nella risposta alle richieste;
fornitori di servizi tecnici e informatici: Hostinger (hosting del sito); Google (misurazione statistica con Google Analytics 4, monitoraggio nei motori di ricerca con Google Search Console, mappa incorporata con Google Maps e posta elettronica);
consulenti e professionisti di cui il titolare si avvale per adempimenti contabili, fiscali e legali, nei limiti delle rispettive competenze;
autorità pubbliche e organi di vigilanza, nei soli casi previsti dalla legge.

I dati non sono oggetto di diffusione né di comunicazione a terzi per finalità commerciali proprie di questi ultimi.

Contatto tramite WhatsApp. Se l’utente sceglie di scrivere tramite WhatsApp, la conversazione transita sull’infrastruttura del gestore di quel servizio, che tratta i dati come titolare autonomo secondo la propria informativa. Il titolare non ha alcun controllo su tale trattamento. Chi preferisce evitarlo può utilizzare l’indirizzo email o il telefono.

9. Responsabili del trattamento

I fornitori che trattano dati personali per conto del titolare sono designati responsabili del trattamento ai sensi dell’art. 28 del GDPR e vincolati da appositi accordi che ne definiscono finalità, modalità e misure di sicurezza.

Fornitore	Servizio	Accordo sul trattamento dei dati
Hostinger	Hosting del sito	Data Processing Addendum del fornitore, allegato ai propri Termini di servizio e da essi integrato: si applica al rapporto senza necessità di una sottoscrizione separata
Google Ireland Limited	Google Analytics 4	Google Ads Data Processing Terms, richiamati e accettati all’interno dei Termini di servizio di Google Analytics

L’elenco aggiornato dei responsabili del trattamento e copia della documentazione contrattuale possono essere richiesti in qualsiasi momento scrivendo al titolare all’indirizzo indicato al paragrafo 2.

10. Trasferimento dei dati fuori dallo Spazio Economico Europeo

I caratteri tipografici e le librerie utilizzate per le animazioni sono ospitati sul dominio del sito: la loro visualizzazione non comporta alcuna richiesta verso server esteri. Restano forniti da società che possono trattare dati al di fuori dello Spazio Economico Europeo i servizi Google integrati nel sito.

Google

Il rapporto contrattuale relativo a Google Analytics è instaurato con Google Ireland Limited, società con sede nell’Unione europea.

Per i trasferimenti di dati personali dallo Spazio Economico Europeo agli Stati Uniti connessi ai propri servizi pubblicitari e di analisi, Google dichiara di fondarsi, a partire dal 1° settembre 2023, sull’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023 — decisione la cui validità è stata confermata dal Tribunale dell’Unione europea con sentenza del 3 settembre 2025 nella causa T-553/23. Google LLC risulta aver certificato la propria adesione ai principi del Framework. Ove il Framework non trovi applicazione, Google dichiara di ricorrere alle clausole contrattuali tipo adottate dalla Commissione europea.

Hostinger

Il Data Processing Addendum del fornitore prevede, per gli eventuali trasferimenti verso paesi terzi, il ricorso alle clausole contrattuali tipo adottate dalla Commissione europea, nei moduli applicabili al rapporto.

In generale

Ogni trasferimento verso un paese terzo si fonda su una delle garanzie previste dal Capo V del GDPR — una decisione di adeguatezza della Commissione europea oppure le clausole contrattuali tipo — accompagnata dalle misure supplementari eventualmente necessarie.

Le condizioni pubblicate dai fornitori possono essere modificate nel tempo e la decisione di adeguatezza può essere sospesa o revocata dalla Commissione europea: il titolare verifica periodicamente le garanzie applicabili e aggiorna la presente informativa di conseguenza.

L’interessato può richiedere al titolare informazioni sulle garanzie applicate a ciascun fornitore e copia della documentazione pertinente, scrivendo all’indirizzo indicato al paragrafo 2.

11. Diritti dell’interessato

In relazione ai trattamenti descritti, l’interessato può esercitare i diritti previsti dagli articoli 15-22 del GDPR:

accesso (art. 15): ottenere conferma dell’esistenza di un trattamento e copia dei dati;
rettifica (art. 16): correggere dati inesatti o integrare dati incompleti;
cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti;
limitazione (art. 18): chiedere che il trattamento sia limitato in presenza dei presupposti di legge;
portabilità (art. 20): ricevere in formato strutturato e di uso comune i dati trattati sulla base del consenso o di un contratto con mezzi automatizzati, e trasmetterli ad altro titolare;
opposizione (art. 21): opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse;
revoca del consenso (art. 7, par. 3): ritirare in qualsiasi momento il consenso prestato.

Decisioni automatizzate. Il titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato; non trova quindi applicazione il diritto di cui all’art. 22 del GDPR.

Come esercitare i diritti

Le richieste possono essere inviate all’indirizzo tenutadongaetano@gmail.com, specificando il diritto che si intende esercitare. Il titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, termine prorogabile di due mesi in caso di richieste particolarmente complesse o numerose, dandone informazione all’interessato.

L’esercizio dei diritti è gratuito. In caso di richieste manifestamente infondate o eccessive, il titolare può addebitare un contributo spese ragionevole o rifiutare la richiesta, motivando la propria decisione.

12. Revoca del consenso

Quando il trattamento si fonda sul consenso, l’utente può revocarlo in qualsiasi momento, con la stessa facilità con cui lo ha prestato.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

Per i consensi relativi a cookie e tecnologie analoghe, le modalità di revoca sono descritte nella Cookie Policy.

13. Reclamo all’autorità di controllo

Chi ritiene che il trattamento dei propri dati personali avvenga in violazione della normativa vigente ha diritto di proporre reclamo al Garante per la protezione dei dati personali, autorità di controllo competente per l’Italia, secondo le modalità indicate dall’autorità stessa, oppure di adire le competenti sedi giudiziarie.

14. Minori

Il sito presenta un servizio rivolto a persone maggiorenni che intendono organizzare un evento presso la struttura e non è indirizzato a minori di età.

Il titolare non raccoglie consapevolmente dati personali di minori attraverso il sito. Qualora un genitore o chi esercita la responsabilità genitoriale ritenga che siano stati comunicati dati di un minore, può segnalarlo all’indirizzo indicato al paragrafo 2 per ottenerne la cancellazione.

15. Processi decisionali automatizzati e profilazione

Il titolare non effettua profilazione né adotta processi decisionali automatizzati ai sensi dell’art. 22 del GDPR attraverso il sito.

Lo strumento di misurazione statistica utilizzato è configurato senza le funzionalità pubblicitarie e di identificazione avanzata degli utenti: i dati sono impiegati per analisi aggregate sull’utilizzo del sito e non per costruire profili individuali o erogare pubblicità comportamentale.

16. Collegamenti a siti esterni

Il sito contiene collegamenti verso piattaforme e siti gestiti da terzi, in particolare Instagram, Facebook, WhatsApp e Google Maps.

Il titolare non esercita alcun controllo sui trattamenti effettuati da tali soggetti e non risponde dei contenuti, delle misure di sicurezza o delle informative privacy dei siti di destinazione. Si invita l’utente a consultare le rispettive informative prima di fornire dati personali.

17. Modifiche alla Privacy Policy

Il titolare si riserva di aggiornare la presente Privacy Policy per adeguarla a modifiche normative, a pronunce delle autorità competenti o a cambiamenti nei servizi utilizzati dal sito.

Le modifiche sono efficaci dal momento della pubblicazione su questa pagina. Si invita a consultarla periodicamente. In caso di modifiche sostanziali che incidano sui trattamenti fondati sul consenso, il titolare provvederà a raccogliere nuovamente il consenso ove necessario.

18. Data ultimo aggiornamento

Ultimo aggiornamento: 29 agosto 2026