Ultimo aggiornamento: 12 settembre 2026
Questa informativa descrive come trattiamo i dati personali di chi visita tenutafortunio.it e di chi acquista i biglietti per le nostre esperienze, ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).
Chi tratta i tuoi dati
Titolare del trattamento
Fortunio Fabiana — impresa individuale agricola
Via Zingariello snc, 80049 Somma Vesuviana (NA)
P. IVA 10628711219 — REA NA - 1120031
Email: info@tenutafortunio.it
PEC: fabiana.fortunio97@postecert.it
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorrono le condizioni dell'articolo 37 del GDPR. Per qualunque questione sui tuoi dati scrivi all'indirizzo qui sopra o usa il modulo nella pagina Contatti.
Quali dati raccogliamo, perché, e per quanto tempo
1. Dati di navigazione
Quando visiti il sito, i sistemi che lo gestiscono registrano alcuni dati tecnici: indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora. Servono a far funzionare il sito, a mantenerlo sicuro e a diagnosticare i malfunzionamenti.
- Base giuridica: legittimo interesse (art. 6.1.f GDPR) a erogare e proteggere il servizio.
- Conservazione: nei log tecnici di Shopify, secondo i tempi stabiliti dal fornitore.
2. Acquisto dei biglietti
Per vendere un biglietto raccogliamo nome, cognome, indirizzo email, eventuale numero di telefono e i dati di fatturazione. Raccogliamo anche la data e l'orario che hai scelto e il laboratorio: senza, il biglietto non esiste.
Non trattiamo i dati della tua carta di pagamento. Il pagamento avviene attraverso il circuito di Shopify e dei suoi fornitori, che ricevono i dati della carta direttamente da te. A noi arriva solo l'esito e gli ultimi numeri della carta.
- Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) per la vendita e la gestione dell'ingresso; obbligo di legge (art. 6.1.c) per fatturazione e conservazione contabile.
- Conservazione: 10 anni dalla data dell'ordine, come impone la normativa fiscale e civilistica italiana.
3. Modulo contatti e richieste per eventi privati
Quando ci scrivi trattiamo i dati che ci lasci: nome, email, e quello che racconti nel messaggio. Ti chiediamo di non inserire nel modulo dati particolari (salute, convinzioni religiose, appartenenze politiche): non ci servono per risponderti.
- Base giuridica: riscontro a una tua richiesta e misure precontrattuali (art. 6.1.b GDPR).
- Conservazione: 24 mesi dall'ultimo contatto, poi cancellazione. Se la richiesta diventa un contratto, valgono i tempi del punto 2.
4. Newsletter
Se ti iscrivi alla newsletter usiamo il tuo indirizzo email per mandarti aggiornamenti sulle aperture e sulle esperienze. L'iscrizione è volontaria e la casella di consenso non è mai pre-spuntata.
- Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualunque momento.
- Conservazione: fino alla revoca. Ogni messaggio contiene il link per disiscriverti, e basta quello.
5. Cookie
Il sito usa cookie. Quali, a cosa servono e come gestirli è scritto nella Cookie policy.
A chi comunichiamo i dati
I tuoi dati non vengono venduti e non vengono ceduti a terzi per finalità loro. Li trattano per nostro conto, come responsabili nominati ai sensi dell'articolo 28 del GDPR, solo i fornitori necessari a far funzionare il servizio:
- Shopify International Limited (2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublino 4, D04 XN32, Irlanda) — piattaforma del negozio, hosting, gestione degli ordini e dei pagamenti.
- Il nostro consulente fiscale, per gli adempimenti contabili obbligatori.
I dati possono inoltre essere comunicati alle autorità quando la legge lo impone.
Trasferimenti fuori dall'Unione Europea
Shopify è un gruppo con sede in Canada e infrastrutture anche negli Stati Uniti: una parte dei trattamenti avviene quindi fuori dallo Spazio Economico Europeo. Il trasferimento è coperto dalle Clausole Contrattuali Standard approvate dalla Commissione Europea e dalle garanzie aggiuntive previste nei contratti di Shopify. Puoi chiederci copia di queste garanzie scrivendoci.
I tuoi diritti
Puoi in ogni momento chiederci di:
- accedere ai dati che ti riguardano (art. 15);
- correggerli se sono sbagliati o incompleti (art. 16);
- cancellarli, nei limiti in cui non dobbiamo conservarli per obbligo di legge (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato leggibile da un computer, o farli trasferire a un altro titolare (art. 20);
- opporti al trattamento fondato sul legittimo interesse (art. 21);
- revocare il consenso quando il trattamento si fonda su di esso, senza che questo tolga validità a quanto fatto prima.
Per esercitarli scrivi a info@tenutafortunio.it, oppure alla PEC fabiana.fortunio97@postecert.it se preferisci una comunicazione con valore legale. Rispondiamo entro un mese.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o rivolgerti all'autorità giudiziaria.
Decisioni automatizzate
Non prendiamo decisioni automatizzate né facciamo profilazione: nessun sistema decide qualcosa sul tuo conto senza una persona di mezzo.
Se cambia qualcosa
Se modifichiamo questa informativa aggiorniamo la data in cima. Quando le modifiche sono sostanziali te lo segnaliamo sul sito.