Documenti legali
Informativa privacy
Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice privacy”), come modificato dal D.Lgs. 101/2018. Ultimo aggiornamento: 4 novembre 2026.
Questa informativa spiega come trattiamo i dati personali di chi visita il sito https://cabianca.eu, acquista nello shop, iscrive i propri figli ai Farm Camp, acquista esperienze o buoni regalo, organizza una gita scolastica o una festa, o semplicemente ci contatta. Abbiamo cercato di scriverla in modo chiaro: per qualsiasi dubbio puoi scriverci.
1. Chi è il titolare del trattamento
Il titolare del trattamento è Fattoria Ca' Bianca Società Agricola S.S., con sede in Via Costa Santa Caterina 1, 26022 Ossalengo di Castelverde (CR), Italia, P.IVA e codice fiscale 01846180196, REA CR-336741 (di seguito “Fattoria Ca’ Bianca”, “noi”).
- Email: info@cabianca.eu
- PEC: fattoriacabianca@pec.agritel.it
- Telefono e WhatsApp: +39 339 8914631
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono i casi in cui è obbligatorio (art. 37 GDPR). Per ogni questione sulla privacy puoi scrivere ai recapiti indicati sopra.
2. Quali dati trattiamo, perché e per quanto tempo
Trattiamo solo i dati necessari per ciascuna attività. La tabella riassume, per ogni attività, i dati, la finalità, la base giuridica (cioè la ragione per cui la legge ci consente il trattamento) e la durata di conservazione.
| Attività | Dati trattati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Navigazione del sito | Indirizzo IP, data e ora, pagine visitate, tipo di browser e dispositivo (registri tecnici del server) | Far funzionare il sito, garantirne la sicurezza, individuare abusi e malfunzionamenti | Legittimo interesse (art. 6.1.f GDPR) | Per il tempo strettamente necessario alla sicurezza, di norma non oltre 12 mesi |
| Protezione dallo spam e dagli abusi | Indirizzo IP, dati tecnici del browser, tempi e modalità di compilazione dei moduli, indirizzo email inserito | Bloccare iscrizioni, ordini e messaggi automatici o fraudolenti (servizi CleanTalk e, nelle pagine di accesso e registrazione, Google reCAPTCHA) | Legittimo interesse alla sicurezza del sito (art. 6.1.f) | Secondo i tempi dei fornitori, indicati nelle loro informative |
| Richieste di informazioni e preventivi (telefono, WhatsApp, email) | Nome, recapiti, contenuto della richiesta (es. data, numero di persone, occasione) | Rispondere, preparare preventivi, organizzare feste, eventi, pranzi per gruppi | Misure precontrattuali richieste dall’interessato (art. 6.1.b) | 24 mesi dall’ultimo contatto; se segue un contratto, come indicato per i contratti |
| Acquisti nello shop e ritiro in fattoria | Nome, cognome, indirizzo, email, telefono, eventuale codice fiscale o partita IVA per la fattura, prodotti acquistati, giorno e orario di ritiro, esito del pagamento | Gestire l’ordine, il pagamento, il ritiro, l’assistenza e le eventuali garanzie | Esecuzione del contratto (art. 6.1.b); obblighi fiscali e contabili (art. 6.1.c) | 10 anni dall’ordine (art. 2220 c.c. e norme fiscali). Ordini non pagati o non andati a buon fine: 30 giorni; ordini annullati: 12 mesi |
| Pagamenti online | Dati della carta o del portafoglio digitale (Apple Pay, Google Pay) | Incassare il pagamento | Esecuzione del contratto (art. 6.1.b) | I dati della carta sono trattati solo da Stripe e non arrivano mai a noi: conserviamo solo l’esito e il riferimento del pagamento, con l’ordine |
| Account cliente (facoltativo) | Email, password (conservata cifrata), dati di fatturazione, ordini, iscrizioni, buoni; dati dei bambini che scegli di salvare per le iscrizioni future | Permetterti di ritrovare ordini, moduli e buoni e di iscriverti più velocemente | Esecuzione del servizio richiesto (art. 6.1.b) | Fino alla chiusura dell’account; gli account non utilizzati per 24 mesi vengono cancellati. Restano i dati degli ordini per gli obblighi fiscali |
| Iscrizioni ai Farm Camp (Scuola degli Elfi, Estate in fattoria, Pasqua in fattoria) | Vedi il punto 3 | Gestire l’iscrizione e le attività in sicurezza | Vedi il punto 3 | Vedi il punto 3 |
| Foto e video durante le attività | Immagini dei partecipanti, compresi i bambini | Raccontare le attività sul sito e sui nostri canali social e informativi, e conservarne memoria | Consenso, facoltativo e revocabile (art. 6.1.a GDPR; art. 10 c.c. e artt. 96-97 L. 633/1941) | Fino alla revoca del consenso; dopo la revoca non pubblichiamo nuove immagini e rimuoviamo quelle pubblicate sui nostri canali |
| Comunicazioni su WhatsApp | Numero di telefono e nome | Inviare comunicazioni sulle attività, sugli eventi e sulle novità della fattoria | Consenso, facoltativo e revocabile (art. 6.1.a) | Fino alla revoca, che puoi dare in qualsiasi momento anche scrivendo “stop” nella chat |
| Esperienze in fattoria e buoni regalo | Dati dell’acquirente; nome del destinatario e dedica (se indicati); numero e fascia d’età dei partecipanti; data concordata; codice del buono | Emettere il buono, fissare la data, svolgere l’esperienza, verificare l’utilizzo del buono | Esecuzione del contratto (art. 6.1.b); obblighi fiscali (art. 6.1.c) | 10 anni dall’acquisto per i dati fiscali; dati del destinatario e dedica: 12 mesi dalla scadenza del buono |
| Gite scolastiche e laboratori per le scuole | Nome e recapiti dei docenti e dei referenti, nome della scuola, numero e età degli alunni, eventuali esigenze (es. allergie, disabilità) comunicate dalla scuola in forma non nominativa | Organizzare la visita o il laboratorio | Esecuzione del contratto o misure precontrattuali (art. 6.1.b) | Documenti fiscali: 10 anni; recapiti dei referenti: 24 mesi dall’ultima attività |
| Email automatiche del sito | Destinatario, oggetto e contenuto delle email inviate dal sito (conferme d’ordine, moduli, buoni) | Verificare che le email siano state consegnate e rispondere a chi non le riceve | Legittimo interesse (art. 6.1.f) | 90 giorni, poi cancellazione automatica |
| Statistiche sull’uso del sito | Dati di navigazione raccolti con Google Analytics tramite Google Tag Manager | Capire quali pagine sono utili e migliorare il sito | Consenso, espresso nel banner dei cookie (art. 6.1.a GDPR e art. 122 Codice privacy) | 14 mesi; senza consenso questi strumenti non vengono attivati |
| Adempimenti di legge e tutela dei diritti | I dati necessari caso per caso | Rispettare obblighi di legge, rispondere alle autorità, difendere i nostri diritti in caso di contestazioni | Obbligo di legge (art. 6.1.c); legittimo interesse (art. 6.1.f) | Per la durata dell’obbligo o del procedimento |
Non prendiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa, e non vendiamo né cediamo i dati a terzi per finalità commerciali.
3. Iscrizioni ai Farm Camp: dati dei bambini e dati sulla salute
Quando iscrivi tuo figlio a un camp trattiamo, oltre ai tuoi dati:
- dati dei genitori: nome e cognome, data e luogo di nascita, codice fiscale, residenza, email e telefono (del genitore che compila e, se indicato, dell’altro genitore);
- dati del bambino: nome e cognome, data e luogo di nascita, codice fiscale, residenza, classe o sezione frequentata;
- dati sulla salute del bambino, solo se li comunichi: allergie e intolleranze, patologie, accorgimenti necessari, calendario vaccinale;
- persone autorizzate al ritiro: nome, rapporto con il bambino e telefono;
- le tue scelte: autorizzazioni alle attività e alle passeggiate, consenso a foto e video, consenso alle comunicazioni su WhatsApp, dichiarazioni sulla responsabilità genitoriale.
Perché. Per gestire l’iscrizione e i pagamenti, organizzare le attività, accogliere e riconsegnare il bambino solo alle persone autorizzate, garantire la sua sicurezza (per esempio nella preparazione dei pasti e nel contatto con animali e pollini), gestire le emergenze e la copertura assicurativa, e rispettare gli obblighi fiscali.
Base giuridica. Esecuzione del contratto di iscrizione (art. 6.1.b GDPR) e obblighi di legge (art. 6.1.c). Per i dati sulla salute, che sono “categorie particolari di dati”, il tuo consenso esplicito (art. 9.2.a), che chiediamo con una casella separata nel modulo; in caso di emergenza, la tutela di un interesse vitale del bambino (art. 9.2.c). Per foto, video e WhatsApp, il consenso facoltativo (art. 6.1.a).
Chi li vede. I dati sulla salute sono visibili solo al personale che segue il bambino e alla cucina, per quanto serve a preparare i pasti. In caso di emergenza possono essere comunicati al personale sanitario.
Per quanto tempo. Il modulo di iscrizione e i dati anagrafici sono conservati per 10 anni, per gli obblighi fiscali e per la tutela in caso di contestazioni o sinistri. I dati sulla salute sono cancellati entro 12 mesi dalla fine del camp, salvo che servano per un sinistro o una contestazione in corso. I dati dei bambini salvati nel tuo account restano finché non li cancelli o chiudi l’account.
4. Dati obbligatori e facoltativi
I dati contrassegnati come obbligatori nei moduli servono per fornirti il servizio: senza di essi non possiamo completare l’ordine, l’iscrizione o la prenotazione. Il consenso al trattamento dei dati sulla salute è necessario solo se ci sono informazioni sulla salute del bambino da comunicare: senza di esso non possiamo trattarle e quindi non possiamo accogliere il bambino in sicurezza. Sono invece del tutto facoltativi, e il rifiuto non ha alcuna conseguenza sul servizio: il consenso a foto e video, il consenso alle comunicazioni su WhatsApp, il consenso ai cookie statistici e la creazione dell’account.
5. Dati che riceviamo da altre persone
Alcuni dati non ci vengono forniti direttamente dalla persona a cui si riferiscono (art. 14 GDPR): i dati del bambino e dell’altro genitore, inseriti dal genitore che compila l’iscrizione; i dati delle persone autorizzate al ritiro; il nome del destinatario di un buono regalo, inserito da chi lo acquista. Chi ci comunica questi dati si impegna a farlo legittimamente e a informare le persone interessate, anche mostrando loro questa informativa. Trattiamo questi dati solo per le finalità indicate sopra.
6. A chi comunichiamo i dati
I dati sono trattati dal nostro personale, autorizzato e istruito per iscritto (art. 29 GDPR e art. 2-quaterdecies Codice privacy). Inoltre li comunichiamo, solo per quanto necessario, a:
- fornitori che li trattano per nostro conto, nominati responsabili del trattamento (art. 28 GDPR): Hostinger International Ltd (hosting del sito e della posta elettronica, con server nell’Unione europea); il fornitore dei server dei nostri sistemi gestionali interni, nell’Unione europea; CleanTalk Inc. (protezione dallo spam); Google Ireland Limited (reCAPTCHA, Google Tag Manager e Google Analytics, solo con il consenso per le statistiche); il nostro consulente fiscale e del lavoro;
- soggetti che agiscono come titolari autonomi: Stripe Payments Europe, Limited (pagamenti online, con le proprie informative e i propri obblighi antifrode e antiriciclaggio); Meta Platforms Ireland Limited, se ci contatti o ricevi comunicazioni su WhatsApp; banche e istituti di pagamento; la compagnia assicurativa, in caso di sinistro; professionisti e consulenti legali, se necessario;
- autorità pubbliche, quando lo prevede la legge.
I dati non sono diffusi, cioè resi conoscibili a soggetti indeterminati, salvo le foto e i video pubblicati con il tuo consenso. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.
7. Trasferimenti fuori dall’Unione europea
Alcuni fornitori (Google, Stripe, Meta e CleanTalk) possono trattare dati anche fuori dall’Unione europea, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework), per i fornitori aderenti, oppure delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR), insieme alle misure aggiuntive adottate dai fornitori. Puoi chiederci copia delle garanzie applicate.
8. Come proteggiamo i dati
Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): connessione cifrata (HTTPS) su tutto il sito; accesso all’area di gestione solo con credenziali personali e permessi limitati al ruolo; moduli di iscrizione e buoni conservati in un’area del server non accessibile dall’esterno; chiavi e credenziali dei servizi conservate cifrate; copie di sicurezza periodiche; cancellazione automatica dei dati non più necessari, dove possibile. Il personale è istruito sul trattamento dei dati dei minori e dei dati sulla salute.
9. Minori
Il sito, gli acquisti e l’account sono riservati ai maggiorenni. I dati dei bambini ci vengono comunicati dai genitori o da chi esercita la responsabilità genitoriale, nell’ambito delle iscrizioni e delle esperienze. Se ritieni che un minore ci abbia fornito dati senza il consenso dei genitori, scrivici e li cancelleremo.
10. I tuoi diritti
In qualsiasi momento puoi:
- chiedere l’accesso ai tuoi dati e riceverne copia (art. 15 GDPR);
- chiederne la rettifica se sono inesatti o incompleti (art. 16);
- chiederne la cancellazione (art. 17), salvo i dati che dobbiamo conservare per legge;
- chiedere la limitazione del trattamento (art. 18);
- ricevere i dati che ci hai fornito in un formato strutturato e leggibile (portabilità, art. 20);
- opporti ai trattamenti basati sul legittimo interesse (art. 21);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti svolti prima della revoca (art. 7.3): per i cookie dalla pagina Cookie, per foto, video e WhatsApp scrivendoci.
Per esercitare i diritti scrivi a info@cabianca.eu o alla PEC fattoriacabianca@pec.agritel.it. Rispondiamo senza ritardo e comunque entro un mese (art. 12 GDPR). Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o rivolgerti all’autorità giudiziaria.
11. Cookie
Per le informazioni sui cookie e sugli strumenti simili usati dal sito, e per modificare le tue scelte, leggi la cookie policy.
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa, per esempio se cambiano i servizi del sito o la normativa. La versione in vigore è sempre quella pubblicata in questa pagina, con la data dell’ultimo aggiornamento indicata in alto. Se le modifiche riguardano trattamenti basati sul consenso, ti chiederemo un nuovo consenso quando necessario.
