1. Titolare del trattamento
Odry & Ivy Events di Mercuri Ivana, Via dell'Industria 7, 12060 Lequio Tanaro (CN), P. IVA 04148540042. Contatto privacy: odryivyevents@gmail.com.
2. Dati trattati
- Dati di contatto: nome, cognome, email, telefono.
- Dati della prenotazione o del buono regalo: data, numero di partecipanti, importi, messaggi.
- Esigenze alimentari, allergie e intolleranze comunicate volontariamente (possono costituire dati relativi alla salute).
- Dati tecnici minimi necessari al funzionamento e alla sicurezza del sito (es. indirizzo IP in forma anonimizzata per limitare gli abusi).
3. Finalità e basi giuridiche
- Gestione della prenotazione, del pagamento e dell'esperienza: esecuzione del contratto.
- Gestione di allergie e intolleranze: consenso esplicito dell'interessato (art. 9, par. 2, lett. a del GDPR), chiesto nel modulo di prenotazione quando si compila il campo. Il consenso si può revocare in ogni momento scrivendo al contatto privacy.
- Adempimenti fiscali e contabili: obbligo di legge.
- Invio di comunicazioni sulle nuove date (solo se richiesto): consenso, revocabile in ogni momento.
4. Destinatari e responsabili del trattamento
I dati sono trattati con l'ausilio di fornitori che agiscono come responsabili del trattamento: Stripe (pagamenti), Supabase (database), Resend (invio email), Vercel (hosting). Alcuni di questi fornitori hanno sede o infrastrutture negli Stati Uniti: in questi casi il trasferimento dei dati avviene sulla base dell'EU-U.S. Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione europea.
Per lo svolgimento dell'esperienza, nominativi, numero di partecipanti ed esigenze alimentari sono comunicati alla cantina che la ospita (Cascina Pontepietra — Cantina Luigi Drocco), che li usa solo per preparare e servire l'esperienza, su indicazione di Odry & Ivy Events di Mercuri Ivana. Responsabile dei dati resta Odry & Ivy Events di Mercuri Ivana, unico titolare del trattamento.
5. Conservazione
- Allergie, intolleranze, esigenze alimentari e note alla prenotazione: cancellate automaticamente 30 giorni dopo la data dell'esperienza.
- Dati di contatto della prenotazione: conservati per 24 mesi dopo la data dell'esperienza, poi resi anonimi in modo automatico. Restano solo dati non riconducibili alla persona (data, numero di partecipanti, importi).
- Buoni regalo: per tutta la validità del buono e per i 24 mesi successivi al suo utilizzo, scadenza o annullamento, poi resi anonimi.
- Registro delle email inviate (destinatario, oggetto, esito): 24 mesi.
- Documenti fiscali e contabili: 10 anni, come previsto dalla legge.
- Consenso alle comunicazioni sulle nuove date: fino alla revoca, e comunque non oltre l'anonimizzazione dei dati di contatto.
6. Diritti dell'interessato
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, oltre al reclamo al Garante per la protezione dei dati personali. Per esercitarli scrivi a odryivyevents@gmail.com: ti rispondiamo entro 30 giorni.