Privacy Policy

Questa informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito https://www.tenutaronzano.it/ e i relativi sottodomini prenotazioni.tenutaronzano.it, gestionale.tenutaronzano.it, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”).

1. Titolare del trattamento

Il titolare del trattamento è Tenuta Ronzano di Ronzano Marco, con sede in Via Asti Nizza 111, 14055 Costigliole d’Asti (AT), P.IVA 01611270057. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a info@tenutaronzano.it.

2. Responsabile della protezione dei dati (DPO)

Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i casi in cui la nomina è obbligatoria ai sensi dell’art. 37 GDPR.

3. Tipologie di dati trattati

Dati di navigazione. I sistemi informatici che fanno funzionare il sito acquisiscono, durante il normale funzionamento, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet: per esempio l’indirizzo IP, il tipo di browser, il sistema operativo, le pagine visitate, la data e l’ora della richiesta. Questi dati servono a garantire il funzionamento e la sicurezza del sito.

Dati forniti volontariamente dall’utente. Quando l’utente compila i moduli presenti sul sito, vengono trattati i dati inseriti, come nome, indirizzo email ed eventuali altre informazioni contenute nel messaggio. Si invita a non inserire nei moduli dati particolari (per esempio dati relativi alla salute) se non strettamente necessari.

Cookie e altri strumenti di tracciamento. Per le informazioni sui cookie e sugli strumenti simili utilizzati dal sito si rimanda alla Cookie Policy.

4. Finalità, basi giuridiche e tempi di conservazione

I dati sono trattati per le finalità indicate di seguito, ciascuna fondata sulla base giuridica corrispondente.

FinalitàBase giuridicaConservazione
Funzionamento, sicurezza e prevenzione degli abusi del sitoLegittimo interesse del titolare a garantire il funzionamento e la sicurezza del sito (art. 6.1.f GDPR)6 mesi
Risposta alle richieste inviate tramite i moduli di contattoEsecuzione di misure precontrattuali adottate su richiesta dell’interessato o legittimo interesse a rispondere (art. 6.1.b e 6.1.f GDPR)24 mesi dalla risposta
Invio di comunicazioni commerciali e promozionaliConsenso dell’interessato (art. 6.1.a GDPR), facoltativo e revocabile in qualsiasi momento24 mesi dal consenso, salvo revoca
Analisi statistica dell’utilizzo del sitoConsenso dell’interessato (art. 6.1.a GDPR), espresso tramite il banner dei cookieSi veda la Cookie Policy
Misurazione delle campagne pubblicitarie e proposta di annunci personalizzati (marketing e remarketing)Consenso dell’interessato (art. 6.1.a GDPR), espresso tramite il banner dei cookieSi veda la Cookie Policy
Google Signals: misurazione dell’uso del sito da più dispositivi, stima di dati demografici e interessi e creazione di pubblico per la pubblicità, tramite gli account Google degli utentiConsenso dell’interessato (art. 6.1.a GDPR), espresso tramite il banner dei cookieSi veda la Cookie Policy
Visualizzazione di contenuti e servizi di terze parti incorporati nel sitoConsenso dell’interessato (art. 6.1.a GDPR), espresso tramite il banner dei cookieSi veda la Cookie Policy
Protezione dei moduli da invii automatici (spam)Consenso dell’interessato (art. 6.1.a GDPR), espresso tramite il banner dei cookieSi veda la Cookie Policy
Analisi a scopo informativo dei dati raccolti tramite il sito con strumenti di intelligenza artificialeLegittimo interesse del titolare a comprendere l’andamento del sito e migliorare i propri servizi (art. 6.1.f GDPR)Gli stessi tempi previsti per i dati trattati
Gestione delle prenotazioni e dei relativi pagamenti e creazione dell’evento della prenotazione nel calendario Google dell’utenteEsecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR)10 anni dalla prenotazione, per gli obblighi fiscali e contabili

Alla scadenza dei termini indicati i dati vengono cancellati o resi anonimi. I dati possono essere conservati più a lungo solo se necessario per adempiere a obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

5. Servizi di Google

Il sito utilizza servizi forniti da Google (Google Fonts (caricati da server remoto), Google Maps (mappe incorporate), Google Ads (conversioni e remarketing), Google Analytics 4, Google reCAPTCHA, Google Tag Manager / Google tag, YouTube in modalità privacy avanzata, Google Calendar (evento della prenotazione), Google Signals (Google Analytics)), che vengono attivati solo con il consenso dell’utente quando non sono strettamente necessari. Il funzionamento di questi servizi, comprese le eventuali funzioni pubblicitarie, è descritto nella Cookie Policy. Per sapere come Google utilizza le informazioni dei siti che usano i suoi servizi si può consultare la pagina policies.google.com/technologies/partner-sites.

Google Signals. Nella proprietà Google Analytics del sito è attiva la funzione Google Signals. Per gli utenti che hanno effettuato l’accesso a un account Google e hanno attivato la personalizzazione degli annunci, Google associa i dati di navigazione raccolti sul sito al loro account. Il titolare riceve solo dati aggregati, che servono a misurare l’uso del sito da più dispositivi, stimare dati demografici e interessi e creare segmenti di pubblico per le campagne pubblicitarie. Il trattamento si basa sul consenso dell’utente (art. 6.1.a GDPR), espresso tramite il banner dei cookie e revocabile in qualsiasi momento; Google opera per queste funzioni anche come titolare autonomo. L’utente può inoltre disattivare la personalizzazione degli annunci dalle impostazioni del proprio account Google (Il mio Centro annunci). I cookie utilizzati sono elencati nella Cookie Policy.

6. Modalità del trattamento

I dati sono trattati con strumenti informatici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza e la riservatezza, ai sensi dell’art. 32 GDPR. I dati sono trattati da persone autorizzate e istruite dal titolare.

7. Destinatari dei dati

I dati possono essere comunicati ai seguenti soggetti, che operano di norma come responsabili del trattamento in base a un contratto con il titolare (art. 28 GDPR) oppure, nei casi indicati nelle rispettive informative, come titolari autonomi:

ServizioFornitoreInformativa del fornitore
Fornitore del servizio di hosting del sitoSiteGround Hosting LtdPrivacy · Cookie
Fornitore del servizio di hosting di gestionale.tenutaronzano.itSeeweb S.r.l.Informativa
Cookie-Script (gestione del consenso)Objectis LtdInformativa
CDN pubbliche (librerie JavaScript e CSS)Fornitori di CDN (es. jsDelivr, cdnjs, unpkg)—
Google Fonts (caricati da server remoto)Google Ireland LimitedInformativa
Google Maps (mappe incorporate)Google Ireland LimitedPrivacy · Cookie
Google Ads (conversioni e remarketing)Google Ireland LimitedInformativa
Google Analytics 4Google Ireland LimitedInformativa
Google reCAPTCHAGoogle Ireland LimitedInformativa
Google Tag Manager / Google tagGoogle Ireland LimitedInformativa
YouTube in modalità privacy avanzataGoogle Ireland LimitedPrivacy · Cookie
Meta Pixel (Facebook e Instagram)Meta Platforms Ireland LimitedPrivacy · Cookie
Mailjet (invio email tramite SMTP)Mailjet SAS (gruppo Sinch)Informativa
Stripe (pagamenti)Stripe Payments Europe, LimitedPrivacy · Cookie
PayPal (pagamenti)PayPal (Europe) S.à r.l. et Cie, S.C.A.Privacy · Cookie
Mailchimp (newsletter)The Rocket Science Group LLC (Intuit)Privacy · Cookie
Google Calendar (evento della prenotazione)Google Ireland LimitedInformativa
Google Signals (Google Analytics)Google Ireland LimitedInformativa
Gemini (sistema di intelligenza artificiale)GoogleInformativa

Possono inoltre ricevere i dati i consulenti e i fornitori che assistono il titolare (per esempio per la manutenzione del sito o per gli adempimenti contabili), nonché le autorità pubbliche nei casi previsti dalla legge. L’elenco aggiornato dei responsabili del trattamento può essere richiesto al titolare.

8. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Alcuni dei fornitori indicati possono trattare dati al di fuori dello Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea, come l’EU-US Data Privacy Framework per i fornitori statunitensi certificati, oppure di altre garanzie adeguate ai sensi degli artt. 45-46 GDPR, come le Clausole Contrattuali Standard.

ServizioFornitoreTrasferimento e garanzie
GeminiGooglePossibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework.
CDN pubbliche (librerie JavaScript e CSS)Fornitori di CDN (es. jsDelivr, cdnjs, unpkg)Possibile trasferimento verso Paesi extra-SEE in base alla rete del fornitore.
Google Fonts (caricati da server remoto)Google Ireland LimitedPossibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework.
Google Maps (mappe incorporate)Google Ireland LimitedPossibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework.
Google Ads (conversioni e remarketing)Google Ireland LimitedPossibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework.
Google Analytics 4Google Ireland LimitedPossibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework (fornitore certificato) e dalle Clausole Contrattuali Standard.
Google reCAPTCHAGoogle Ireland LimitedPossibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework.
Google Tag Manager / Google tagGoogle Ireland LimitedPossibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework.
YouTube in modalità privacy avanzataGoogle Ireland LimitedPossibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework.
Meta Pixel (Facebook e Instagram)Meta Platforms Ireland LimitedPossibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework.
Stripe (pagamenti)Stripe Payments Europe, LimitedPossibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework.
PayPal (pagamenti)PayPal (Europe) S.à r.l. et Cie, S.C.A.Possibile trasferimento verso Paesi extra-SEE sulla base di garanzie adeguate.
Mailchimp (newsletter)The Rocket Science Group LLC (Intuit)Trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework.
Google Calendar (evento della prenotazione)Google Ireland LimitedPossibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework.
Google Signals (Google Analytics)Google Ireland LimitedPossibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework.

9. Natura del conferimento dei dati

Il conferimento dei dati di navigazione è necessario per l’utilizzo del sito. Il conferimento dei dati richiesti nei moduli è facoltativo, ma i campi indicati come obbligatori sono necessari per dare seguito alla richiesta: in loro mancanza non sarà possibile rispondere. Il consenso per le finalità di marketing e per i cookie non tecnici è sempre facoltativo e il suo rifiuto non ha conseguenze sull’utilizzo del sito.

10. Minori

Il sito e i servizi offerti non sono rivolti ai minori di 14 anni, età minima prevista in Italia per prestare autonomamente il consenso al trattamento dei dati nell’ambito dei servizi online (art. 8 GDPR e art. 2-quinquies del Codice Privacy). I minori di 14 anni non devono fornire dati personali tramite il sito. Se il titolare viene a sapere di aver raccolto dati di un minore di 14 anni senza il consenso di chi esercita la responsabilità genitoriale, li cancella senza ritardo. I genitori o i tutori che ritengano che ciò sia avvenuto possono scrivere a info@tenutaronzano.it.

11. Diritti dell’interessato

In qualsiasi momento l’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR:

  • accesso: sapere se e quali dati sono trattati e riceverne copia;
  • rettifica: correggere o integrare i dati inesatti o incompleti;
  • cancellazione: ottenere la cancellazione dei dati, nei casi previsti;
  • limitazione: chiedere che i dati siano solo conservati, senza altri utilizzi, nei casi previsti;
  • portabilità: ricevere i dati forniti in un formato strutturato o farli trasmettere a un altro titolare;
  • opposizione: opporsi ai trattamenti basati sul legittimo interesse e, sempre, al marketing diretto;
  • revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima.

Le richieste possono essere inviate a info@tenutaronzano.it. Il titolare risponde entro un mese dal ricevimento, termine prorogabile di due mesi nei casi di particolare complessità, come previsto dall’art. 12 GDPR.

L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede o lavora.

12. Processi decisionali automatizzati

I dati non sono sottoposti a processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato (art. 22 GDPR).

13. Intelligenza artificiale

Il titolare utilizza sistemi di intelligenza artificiale per le finalità descritte di seguito.

Analisi dei dati a scopo informativo

Il titolare utilizza strumenti di intelligenza artificiale per analizzare i dati raccolti tramite il sito, come le statistiche di navigazione e il contenuto delle richieste ricevute, al solo scopo informativo per il titolare: per esempio per comprendere l’andamento del sito e migliorare i propri servizi. Ove possibile i dati sono analizzati in forma aggregata o privati degli elementi identificativi, e non sono utilizzati per prendere decisioni che producano effetti giuridici sugli interessati o che incidano in modo analogo significativamente su di loro.

Lo strumento utilizzato è Gemini, fornito da Google, che opera come responsabile del trattamento in base alle condizioni contrattuali del servizio.

Per i trattamenti basati sul legittimo interesse, l’interessato può opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, scrivendo al titolare (art. 21 GDPR).

14. Modifiche all’informativa

Il titolare può modificare la presente informativa, anche in seguito a cambiamenti normativi o dei servizi utilizzati. Si invita a consultare periodicamente questa pagina.

Ultimo aggiornamento: 22/10/2026