Privacy Policy

La presente informativa descrive come vengono trattati i dati personali delle persone che visitano il sito lamasseriadimezzautunno.it e di chi ci contatta attraverso i canali indicati nel sito.

1. Introduzione

Questa Privacy Policy è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.

Si applica a:

• chi consulta le pagine di questo sito;
• chi ci scrive tramite WhatsApp o ci telefona utilizzando i pulsanti e i recapiti presenti nel sito;
• chi richiede informazioni o preventivi per visite, gite scolastiche, feste o eventi privati.

Non si applica ai siti di terze parti eventualmente raggiungibili tramite collegamenti presenti nelle nostre pagine, che dispongono di proprie informative.

Il trattamento dei cookie e delle tecnologie analoghe è descritto in un documento separato: Cookie Policy.

2. Titolare del trattamento

Il Titolare del trattamento è:

• Da Mamma Rosaria di Domenico Boccia (impresa individuale)
• Via Passanti Flocco, 217 – 80040 Poggiomarino (NA), Italia
• Partita IVA e Codice Fiscale: 09922841219
• Email: damammarosaria@gmail.com
• Telefono e WhatsApp: +39 351 616 5734

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di cui all’art. 37 del GDPR.

Per qualsiasi questione relativa ai dati personali è possibile scrivere all’indirizzo email sopra indicato.

3. Tipologie di dati trattati

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta in particolare di:

• indirizzo IP;
• tipo di browser, sistema operativo e caratteristiche del dispositivo;
• pagine visitate, data e orario della richiesta;
• metodo utilizzato nell’inoltro della richiesta al server e stato della risposta;
• eventuale sito di provenienza.

Questi dati sono utilizzati per consentire la corretta erogazione del sito, per ricavare informazioni statistiche in forma aggregata e per garantire la sicurezza dell’infrastruttura.

3.2 Dati forniti volontariamente dall’utente

Questo sito non contiene moduli di contatto, aree riservate, registrazione utenti, commenti, caricamento di file, né vendita diretta online. I dati personali arrivano al Titolare soltanto quando l’utente sceglie di contattarci autonomamente:

• tramite WhatsApp: i pulsanti del sito aprono l’applicazione WhatsApp con un messaggio già scritto, che l’utente può modificare o annullare prima di inviarlo. Il sito non invia nulla in automatico e non registra il numero di telefono di chi clicca;
• tramite telefono, chiamando il numero indicato.

In questi casi possiamo venire a conoscenza di: numero di telefono, nome o nickname dell’utente, contenuto del messaggio, e ogni ulteriore informazione che l’utente decida spontaneamente di comunicarci (ad esempio numero di partecipanti, date preferite, nome dell’istituto scolastico, esigenze alimentari o di accessibilità).

3.3 Dati raccolti tramite cookie e identificatori online

Il sito utilizza cookie e tecnologie analoghe, descritti in dettaglio nella Cookie Policy.

3.4 Categorie particolari di dati

Il Titolare non richiede né sollecita la comunicazione di categorie particolari di dati personali ai sensi dell’art. 9 del GDPR. Qualora l’utente comunichi spontaneamente informazioni di questa natura (ad esempio un’intolleranza alimentare o una necessità di accessibilità utile all’organizzazione della visita), tali dati saranno trattati sulla base del consenso implicito nella comunicazione, per la sola finalità di dare riscontro alla richiesta, e conservati per il tempo strettamente necessario.

4. Modalità di raccolta

I dati sono raccolti:

• direttamente dall’utente, quando ci scrive su WhatsApp o ci telefona;
• automaticamente durante la navigazione, attraverso i log del server e i servizi tecnici che erogano il sito;
• tramite cookie e tecnologie analoghe, nei termini descritti nella Cookie Policy;
• tramite servizi di terze parti integrati nel sito (statistiche e mappe), nei limiti indicati nella Cookie Policy.

5. Finalità, base giuridica e tempi di conservazione

Vendita di biglietti. Il sito non vende biglietti e non gestisce pagamenti. L’acquisto avviene, quando disponibile, su una piattaforma di ticketing esterna, che opera in autonomia e con una propria informativa privacy. Al momento dell’attivazione della vendita online questa informativa sarà integrata con i dettagli del servizio.

6. Conferimento dei dati

La consultazione del sito non richiede il conferimento di dati identificativi. I dati di navigazione sono acquisiti automaticamente per necessità tecnica.

Il conferimento dei dati tramite WhatsApp o telefono è facoltativo: nessuno è obbligato a contattarci. È però necessario per ricevere una risposta, per verificare la disponibilità di una data o per ottenere un preventivo. In mancanza dei dati minimi (un recapito e l’oggetto della richiesta) non è materialmente possibile dare riscontro.

Il consenso ai cookie non necessari è libero e facoltativo: il rifiuto non impedisce la navigazione né l’accesso ad alcun contenuto informativo del sito.

7. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato prevalentemente con strumenti elettronici e, per la parte relativa alle comunicazioni, attraverso i dispositivi e le applicazioni di messaggistica e telefonia utilizzate dal Titolare.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui:

• connessione al sito protetta tramite protocollo HTTPS;
• limitazione dell’accesso all’area di amministrazione del sito alle sole persone autorizzate, con credenziali individuali;
• aggiornamento periodico del software del sito e dei suoi componenti;
• protezione con codice di sblocco dei dispositivi su cui sono consultabili le conversazioni;
• istruzioni alle persone che collaborano con il Titolare e sono autorizzate al trattamento;
• limitazione dell’accesso ai dati alle sole informazioni necessarie a ciascun collaboratore.

Nessuna misura di sicurezza può considerarsi assoluta: il Titolare si impegna ad adottare presidi proporzionati al rischio e ad aggiornarli nel tempo, ma non può garantire l’inviolabilità dei sistemi.

8. Destinatari e categorie di destinatari

I dati possono essere trattati o conosciuti da:

• persone autorizzate dal Titolare (collaboratori e personale interno) istruite ai sensi dell’art. 29 del GDPR;
• il fornitore di hosting e di rete di distribuzione dei contenuti (CDN) che ospita ed eroga il sito: Hostinger;
• Google, per il servizio di statistica Google Analytics 4 e per il servizio di mappe Google Maps;
• Cloudflare, che eroga alcune librerie tecniche utilizzate per le animazioni del sito;
• Meta, in qualità di fornitore del servizio di messaggistica WhatsApp attraverso cui transitano le conversazioni;
• consulenti e professionisti di cui il Titolare si avvale (ad esempio in ambito contabile, fiscale o legale);
• autorità pubbliche e organi di vigilanza, nei soli casi previsti dalla legge.

I dati non sono oggetto di diffusione né di cessione o vendita a terzi per finalità commerciali.

9. Responsabili del trattamento

I fornitori che trattano dati personali per conto del Titolare sono designati Responsabili del trattamento ai sensi dell’art. 28 del GDPR, sulla base di un accordo che ne definisce oggetto, durata, natura e finalità del trattamento, nonché gli obblighi di riservatezza e sicurezza.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto in qualsiasi momento scrivendo ai recapiti indicati al punto 2.

Si segnala che, per quanto riguarda WhatsApp, il fornitore del servizio di messaggistica opera come autonomo titolare rispetto ai dati che tratta per l’erogazione del servizio stesso; il Titolare risponde del trattamento del contenuto delle conversazioni per le proprie finalità.

10. Trasferimento di dati fuori dallo Spazio Economico Europeo

Alcuni dei fornitori indicati al punto 8 sono società con sede negli Stati Uniti o possono trattare dati su infrastrutture situate al di fuori dello Spazio Economico Europeo. In particolare ciò può riguardare i servizi di statistica e di mappe di Google, la rete di distribuzione di contenuti di Cloudflare e il servizio di messaggistica WhatsApp.

Tali trasferimenti avvengono, secondo quanto dichiarato dai rispettivi fornitori, sulla base delle garanzie previste dal Capo V del GDPR, quali le Clausole Contrattuali Tipo adottate dalla Commissione europea, eventuali decisioni di adeguatezza e misure supplementari di natura tecnica e organizzativa.

Il Titolare non dichiara l’adesione di un fornitore a uno specifico meccanismo di adeguatezza al di fuori di quanto risulti dalla documentazione contrattuale in essere: su richiesta è possibile conoscere, per ciascun fornitore, quale strumento di trasferimento sia applicabile.

L’utente ha diritto di ottenere copia delle garanzie adottate scrivendo ai recapiti indicati al punto 2.

11. Diritti dell’interessato

In relazione ai trattamenti descritti, l’interessato può esercitare i diritti previsti dagli articoli 15-22 del GDPR e, in particolare:

• accesso: ottenere conferma dell’esistenza di un trattamento e copia dei dati;
• rettifica: correggere dati inesatti o integrare dati incompleti;
• cancellazione: ottenere la cancellazione dei dati nei casi previsti dall’art. 17;
• limitazione: chiedere che il trattamento sia limitato nei casi previsti dall’art. 18;
• portabilità: ricevere in formato strutturato e di uso comune i dati trattati sulla base del consenso o di un contratto con mezzi automatizzati;
• opposizione: opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse;
• revoca del consenso, nei termini indicati al punto successivo.

Il Titolare non effettua trattamenti che comportino decisioni basate unicamente su processi automatizzati produttive di effetti giuridici o che incidano in modo analogamente significativo sull’interessato.

Come esercitare i diritti

È sufficiente inviare una richiesta a damammarosaria@gmail.com, indicando il diritto che si intende esercitare e fornendo gli elementi utili a identificare i dati che ci riguardano (ad esempio il numero di telefono con cui ci si è messi in contatto). Il Titolare risponde entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi in caso di richieste particolarmente complesse, dandone comunicazione all’interessato.

12. Revoca del consenso

Quando il trattamento si fonda sul consenso, questo può essere revocato in qualsiasi momento, con la stessa facilità con cui è stato prestato e senza dover fornire motivazioni.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

Per i cookie, il consenso si revoca o si modifica secondo le modalità indicate nella Cookie Policy.

13. Reclamo all’autorità di controllo

Chi ritenga che il trattamento dei propri dati personali violi la normativa vigente ha diritto di proporre reclamo al Garante per la protezione dei dati personali, autorità di controllo competente per l’Italia, secondo le modalità indicate sul sito istituzionale dell’Autorità, oppure di adire le competenti sedi giudiziarie.

14. Minori

Questo sito non è rivolto a minori e non raccoglie consapevolmente dati personali di minori attraverso le proprie pagine.

Le attività promosse sono invece pensate anche per famiglie con bambini e per scolaresche: in questi casi i dati eventualmente riferiti a minori (ad esempio numero e fascia d’età dei partecipanti) sono comunicati al Titolare da un genitore, da chi esercita la responsabilità genitoriale o dal personale scolastico referente, e sono trattati per la sola organizzazione della visita.

Qualora il Titolare venisse a conoscenza di aver trattato dati di un minore in assenza dei presupposti di legge, provvederà a cancellarli senza ingiustificato ritardo.

15. Processi decisionali automatizzati e profilazione

Il Titolare non effettua profilazione né processi decisionali automatizzati ai sensi dell’art. 22 del GDPR.

Le statistiche raccolte tramite Google Analytics 4 sono utilizzate in forma aggregata per comprendere l’andamento delle visite al sito e non per costruire profili individuali né per finalità pubblicitarie. La funzione “Segnali di Google”, che consentirebbe l’associazione dei dati agli account Google degli utenti per finalità di personalizzazione degli annunci, risulta disattivata nella configurazione della proprietà.

16. Collegamenti a siti esterni

Il sito contiene collegamenti verso pagine esterne, tra cui i profili social del Titolare e, quando la vendita è attiva, la piattaforma di ticketing. Il semplice inserimento di un collegamento non comporta alcuna trasmissione di dati fino a quando l’utente non decide di aprirlo.

Una volta lasciato questo sito, il trattamento dei dati è disciplinato dall’informativa privacy del sito di destinazione, sulla quale il Titolare non esercita alcun controllo e per la quale non assume responsabilità.

17. Modifiche alla presente informativa

Il Titolare può aggiornare questa informativa per adeguarla a modifiche normative, a nuove indicazioni delle autorità di controllo o a cambiamenti nei servizi utilizzati dal sito.

La versione pubblicata in questa pagina è quella vigente. In caso di modifiche sostanziali, il Titolare ne darà evidenza attraverso il sito. Si invita a consultare periodicamente questa pagina.

18. Data di ultimo aggiornamento

Ultimo aggiornamento: 29 agosto 2026