Informativa sulla Privacy

La presente Informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito web di SOCIETÀ AGRICOLA MULINUM SRL ("Mulinum", "noi") e che utilizzano i servizi di prenotazione, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

1. Titolare del trattamento

Titolare del trattamento è SOCIETÀ AGRICOLA MULINUM SRL, P.IVA 03548610793, Via Torre del Duca, 88021 San Floro (CZ), Italia. Per qualsiasi richiesta è possibile scrivere a privacy@mulinum.it.

2. Categorie di dati trattati

• Dati di contatto: nome, cognome, email, telefono — forniti tramite il modulo di prenotazione.
• Dati di prenotazione: data, ora, numero di persone, preferenze e note.
• Dati di navigazione: indirizzo IP, user agent, pagine visitate, sorgente di traffico, identificatori di sessione.
• Cookie e identificatori: come dettagliato nella Cookie Policy.

3. Finalità e basi giuridiche

• Gestione delle prenotazioni e relativa comunicazione (art. 6.1.b GDPR — esecuzione di misure precontrattuali).
• Invio di email transazionali di conferma (art. 6.1.b GDPR).
• Adempimento di obblighi di legge fiscali e contabili (art. 6.1.c GDPR).
• Analisi statistica anonima e misurazione del rendimento del sito tramite Google Analytics, Meta Pixel e PostHog (art. 6.1.a GDPR — consenso).
• Sicurezza del sito e prevenzione di abusi (art. 6.1.f GDPR — legittimo interesse).

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici, da personale autorizzato, con misure tecniche e organizzative adeguate a garantire riservatezza, integrità e disponibilità.

5. Destinatari e responsabili esterni

I dati possono essere comunicati ai seguenti soggetti, designati responsabili del trattamento:

• Provider di hosting e database (infrastruttura cloud nello SEE).
• Fornitore di servizio email transazionale per l'invio delle conferme.
• Meta Platforms Ireland Ltd. (Meta Pixel / Conversions API) — analisi e remarketing.
• Google Ireland Ltd. (Google Analytics 4) — analisi statistica con IP anonimizzato.
• PostHog Inc. — analisi prodotto e session replay (host UE quando disponibile).

6. Trasferimento dati extra-UE

Alcuni fornitori statunitensi possono comportare un trasferimento di dati al di fuori dello SEE. Tali trasferimenti avvengono sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea e/o aderenza al Data Privacy Framework.

7. Tempi di conservazione

• Dati di prenotazione: 24 mesi dalla data dell'evento, salvo obblighi fiscali (10 anni).
• Log tecnici: massimo 12 mesi.
• Dati analitici: in forma aggregata/pseudonimizzata per un massimo di 26 mesi.

8. Diritti dell'interessato

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (artt. 15-22 GDPR), nonché di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Modifiche

La presente informativa può essere aggiornata. Le versioni precedenti sono conservate per la consultazione su richiesta.