Informativa Privacy
Ultimo aggiornamento: 19 agosto 2026
La presente Informativa Privacy descrive le modalità con cui Chianti Cooking Experience raccoglie, utilizza e protegge i dati personali attraverso il sito chianticookingexperience.com, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento è:
Paola Negri – Chianti Cooking Experience
P.IVA 07193130486
Borgo Sarchiani 142
50026 San Casciano in Val di Pesa (FI), Italia
Email: info@chianticookingexperience.com
Il Titolare determina le finalità e i mezzi del trattamento dei dati personali raccolti attraverso il sito.
2. Dati personali trattati
A seconda delle modalità di utilizzo del sito, possono essere trattate le seguenti categorie di dati personali.
Dati forniti direttamente dall’utente
Quando l’utente ci contatta tramite email o attraverso un modulo di contatto o richiesta informazioni, possono essere trattati dati quali:
nome e cognome;
indirizzo email;
numero di telefono, se fornito;
informazioni relative al servizio, corso di cucina, catering, evento o esperienza di interesse;
date, luogo e numero di partecipanti, se forniti;
altre informazioni inserite volontariamente nel messaggio.
Si invita a non comunicare dati personali non necessari alla gestione della richiesta.
Dati di navigazione e dati tecnici
Durante la navigazione, i sistemi necessari al funzionamento del sito possono trattare automaticamente informazioni tecniche quali:
indirizzo IP;
informazioni sul browser e sul dispositivo;
sistema operativo;
data e ora di accesso;
pagine e risorse richieste;
pagina di provenienza;
log tecnici necessari alla sicurezza, alla diagnostica e al funzionamento del sito.
Cookie e tecnologie analoghe
Il sito utilizza cookie tecnici e, in base alle scelte dell’utente e previo consenso quando richiesto, può utilizzare strumenti statistici o altre tecnologie non strettamente necessarie.
Informazioni dettagliate sui cookie, sui servizi utilizzati, sulle relative finalità e sulla gestione del consenso sono disponibili nella Cookie Policy accessibile dal sito e tramite la funzione “Gestisci Consenso”.
3. Finalità e basi giuridiche del trattamento
Risposta alle richieste e fornitura di informazioni
I dati comunicati tramite moduli di contatto, email o telefono sono trattati per rispondere alle richieste, fornire preventivi e informazioni, verificare disponibilità e organizzare i servizi richiesti.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato e, quando applicabile, esecuzione di un contratto ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Gestione delle prenotazioni e dei rapporti contrattuali
Quando una richiesta conduce a una prenotazione o a un accordo per la fornitura di un servizio, i dati personali possono essere trattati per finalità organizzative, amministrative, contabili e di assistenza al cliente.
Base giuridica: esecuzione di un contratto ai sensi dell’art. 6, par. 1, lett. b) GDPR e adempimento di obblighi legali ai sensi dell’art. 6, par. 1, lett. c) GDPR.
Funzionamento e sicurezza del sito
I dati tecnici e i log possono essere trattati per garantire il funzionamento del sito, prevenire abusi, individuare problemi tecnici e tutelare la sicurezza del sito e degli utenti.
Base giuridica: legittimo interesse del Titolare a mantenere un sito sicuro e correttamente funzionante ai sensi dell’art. 6, par. 1, lett. f) GDPR.
Statistiche del sito
Previo consenso quando richiesto, possono essere utilizzate tecnologie di analisi, come Google Analytics, per comprendere in forma aggregata come viene utilizzato il sito e migliorarne contenuti, usabilità e prestazioni.
Base giuridica: consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR, ove richiesto.
Il consenso può essere modificato o revocato in qualsiasi momento attraverso la funzione Gestisci Consenso presente sul sito.
Tecnologie di marketing
Eventuali tecnologie di marketing o profilazione che dovessero essere attivate sul sito saranno utilizzate esclusivamente previo consenso, quando richiesto dalla normativa applicabile.
Base giuridica: consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR.
I dati inviati attraverso i moduli di contatto del sito non vengono attualmente utilizzati per iscrivere automaticamente l’utente a newsletter o per attività di marketing diretto non correlate alla richiesta effettuata.
4. Natura del conferimento dei dati
Il trattamento dei dati di navigazione tecnicamente necessari è connaturato all’utilizzo del sito.
Il conferimento dei dati attraverso moduli di contatto o email è facoltativo. Tuttavia, la mancata comunicazione delle informazioni necessarie può impedire al Titolare di rispondere alla richiesta o fornire il servizio richiesto.
I campi contrassegnati come obbligatori nei moduli devono essere compilati per poter inviare la richiesta.
5. Modalità del trattamento e sicurezza
I dati personali sono trattati mediante strumenti elettronici e, ove necessario, procedure organizzative finalizzate a garantire un livello di sicurezza adeguato.
Sono adottate misure tecniche e organizzative ragionevoli per proteggere i dati personali da accessi non autorizzati, perdita, modifica, divulgazione o uso improprio.
Il sito utilizza connessioni cifrate HTTPS.
6. Destinatari e fornitori di servizi
I dati personali possono essere accessibili, quando necessario, ai soggetti autorizzati dal Titolare e ai fornitori esterni coinvolti nella gestione del sito e nell’erogazione dei servizi richiesti.
Tra questi possono rientrare:
fornitori di hosting e infrastrutture informatiche;
fornitori dei servizi di posta elettronica;
fornitori di sviluppo, manutenzione e assistenza informatica del sito;
fornitori di servizi statistici e tecnologici, se attivati;
consulenti amministrativi, fiscali, legali o professionali, ove necessario;
collaboratori o fornitori coinvolti nell’erogazione del servizio richiesto dal cliente, ove necessario;
autorità pubbliche o altri soggetti nei casi previsti dalla legge.
Quando previsto dal GDPR, i fornitori che trattano dati personali per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.
L’elenco aggiornato dei Responsabili del trattamento rilevanti può essere richiesto al Titolare.
7. Google Analytics e servizi di terze parti
Il sito può utilizzare Google Analytics e tecnologie Google correlate per ottenere statistiche sull’utilizzo del sito.
Quando è richiesto il consenso preventivo, tali tecnologie vengono attivate soltanto dopo che l’utente ha espresso la relativa scelta attraverso il sistema di gestione dei cookie.
Informazioni sui cookie, sui tempi di conservazione e sui singoli servizi rilevati dal sito sono riportate nella Cookie Policy.
Il sito può inoltre contenere collegamenti a servizi e siti di terze parti, quali Facebook, Instagram o Tripadvisor. Accedendo a un sito esterno attraverso tali collegamenti, il trattamento dei dati personali è regolato dalle informative privacy del relativo soggetto terzo.
8. Trasferimento dei dati al di fuori dello Spazio Economico Europeo
Alcuni fornitori tecnologici possono trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo.
Quando tali trasferimenti avvengono, sono effettuati nel rispetto delle garanzie previste dal Capo V del GDPR, quali una decisione di adeguatezza adottata dalla Commissione europea oppure, ove applicabili, garanzie adeguate come le Clausole Contrattuali Standard.
Ulteriori informazioni sugli eventuali trasferimenti effettuati dai singoli fornitori possono essere indicate nella Cookie Policy e nella documentazione privacy del relativo servizio.
9. Periodo di conservazione
I dati personali vengono conservati soltanto per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti.
In particolare:
richieste di informazioni e corrispondenza che non determinano l’avvio di un rapporto contrattuale possono essere conservate normalmente fino a 24 mesi dall’ultima interazione rilevante, salvo che un periodo più lungo sia necessario per accertare, esercitare o difendere un diritto;
dati relativi a prenotazioni, fatture, pagamenti e rapporti contrattuali o amministrativi possono essere conservati per il periodo previsto dalla normativa civile, contabile e fiscale applicabile, generalmente fino a 10 anni quando richiesto;
log tecnici e di sicurezza sono conservati in funzione delle esigenze operative e di sicurezza del sito e dei relativi fornitori di infrastruttura e soltanto per il periodo necessario a tali finalità;
dati relativi ad analytics e cookie sono conservati secondo le impostazioni e i periodi previsti dai rispettivi servizi, come ulteriormente specificato nella Cookie Policy;
le registrazioni relative al consenso possono essere conservate per il periodo necessario a dimostrare il rispetto degli obblighi normativi.
Al termine del periodo di conservazione, i dati vengono cancellati oppure, ove appropriato, anonimizzati.
10. Diritti dell’interessato
Ai sensi degli artt. 15-22 GDPR, ove applicabile, l’interessato ha il diritto di:
ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
accedere ai propri dati personali;
ottenere la rettifica di dati inesatti o incompleti;
richiedere la cancellazione dei dati;
richiedere la limitazione del trattamento;
opporsi ai trattamenti fondati sul legittimo interesse;
ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico quando sussistono i presupposti per la portabilità;
revocare in qualsiasi momento il consenso quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i propri diritti è possibile scrivere a:
info@chianticookingexperience.com
Il Titolare potrà richiedere le informazioni necessarie per verificare l’identità del richiedente.
11. Diritto di reclamo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo all’autorità di controllo competente.
In Italia l’autorità competente è il:
Garante per la protezione dei dati personali
Resta inoltre salva la possibilità di adire le competenti sedi giudiziarie.
12. Processi decisionali automatizzati
Il Titolare non effettua processi decisionali unicamente automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull’utente ai sensi dell’art. 22 GDPR.
13. Modifiche all’Informativa Privacy
La presente Informativa potrà essere aggiornata in caso di modifiche al sito, ai servizi utilizzati, alle modalità di trattamento o alla normativa applicabile.
La versione aggiornata sarà sempre pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento.
