Privacy Policy

Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento UE 2016/679

Ultimo aggiornamento: 24 luglio 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il sito www.stregattopark.it è:

Salvatore Giunta – Stregatto Park
Sede operativa: Via Stradella Messina 27, 98028 Santa Teresa di Riva (ME)
Telefono: 342 894 1889
E-mail: laura.pelli2014@gmail.com

Le richieste riguardanti la protezione dei dati personali e l’esercizio dei diritti dell’interessato possono essere inviate all’indirizzo e-mail sopra indicato.

2. Ambito di applicazione

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito, utilizzano il modulo di contatto oppure comunicano con Stregatto Park tramite e-mail, telefono, WhatsApp o altri recapiti presenti nelle pagine del sito.

L’informativa riguarda esclusivamente il sito www.stregattopark.it e non si applica ai siti, alle applicazioni o alle piattaforme esterne raggiungibili mediante collegamenti presenti nel sito.

3. Tipologie di dati trattati

Dati di navigazione

I sistemi informatici e le procedure software utilizzate per il funzionamento del sito possono acquisire automaticamente alcuni dati tecnici, tra cui:

  • indirizzo IP;

  • data e ora della visita;

  • pagine visitate;

  • tipo di browser;

  • sistema operativo;

  • caratteristiche del dispositivo utilizzato;

  • indirizzo della pagina di provenienza;

  • informazioni relative alle richieste trasmesse al server;

  • dati contenuti nei registri tecnici e di sicurezza.

Questi dati vengono trattati per consentire il funzionamento del sito, garantirne la sicurezza, individuare eventuali malfunzionamenti e prevenire accessi abusivi o attività illecite.

Dati forniti volontariamente dall’utente

L’invio di una richiesta mediante il modulo di contatto, l’e-mail, il telefono o WhatsApp comporta il trattamento dei dati comunicati volontariamente dall’utente.

Possono essere raccolti:

  • nome e cognome;

  • indirizzo e-mail;

  • numero di telefono;

  • data o tipologia dell’evento;

  • informazioni relative al servizio richiesto;

  • contenuto del messaggio;

  • eventuali ulteriori informazioni inserite volontariamente.

L’utente è invitato a comunicare esclusivamente i dati strettamente necessari per ricevere una risposta o richiedere un servizio.

Dati relativi a minori

I servizi di Stregatto Park sono rivolti anche a bambini e ragazzi. Le richieste attraverso il sito devono tuttavia essere effettuate da persone maggiorenni, genitori o soggetti che esercitano la responsabilità genitoriale.

I minori non devono inviare autonomamente dati personali attraverso il sito.

Il genitore o il responsabile del minore è invitato a non inserire nel modulo informazioni eccedenti, fotografie, documenti, dati sanitari, informazioni sulle condizioni di salute, allergie, disabilità o altre categorie particolari di dati.

Qualora tali informazioni siano indispensabili per la sicurezza del minore o per l’organizzazione di un’attività, dovranno essere comunicate direttamente al personale di Stregatto Park attraverso il canale specificamente indicato.

4. Finalità del trattamento e basi giuridiche

Funzionamento e sicurezza del sito

I dati tecnici e di navigazione sono trattati per:

  • consentire la corretta visualizzazione delle pagine;

  • assicurare il funzionamento del sito;

  • garantire la sicurezza dei sistemi informatici;

  • individuare errori e malfunzionamenti;

  • prevenire accessi non autorizzati, abusi o attività fraudolente;

  • accertare eventuali responsabilità in caso di reati informatici.

Il trattamento si basa sul legittimo interesse del Titolare al corretto funzionamento e alla sicurezza del sito, ai sensi dell’art. 6, paragrafo 1, lettera f), del GDPR.

Risposta alle richieste di informazioni

I dati comunicati mediante il modulo di contatto, l’e-mail, il telefono o WhatsApp vengono trattati per:

  • rispondere alle richieste dell’utente;

  • fornire informazioni su attività, orari e servizi;

  • verificare la disponibilità per feste o eventi;

  • elaborare preventivi;

  • ricontattare l’utente;

  • organizzare incontri o appuntamenti;

  • svolgere attività preliminari a una possibile prenotazione.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, paragrafo 1, lettera b), del GDPR.

Non è richiesto uno specifico consenso per utilizzare i dati necessari a rispondere alla richiesta formulata dall’utente.

Gestione delle prenotazioni e dei servizi

Qualora alla richiesta segua una prenotazione o la conclusione di un accordo, i dati potranno essere trattati per:

  • organizzare feste, eventi, attività ricreative, Grest e altri servizi;

  • gestire le comunicazioni con il cliente;

  • dare esecuzione al servizio richiesto;

  • gestire pagamenti, fatture e documentazione amministrativa;

  • adempiere agli obblighi contabili e fiscali;

  • gestire eventuali reclami o contestazioni.

Il trattamento si basa sull’esecuzione del rapporto contrattuale e sull’adempimento degli obblighi legali cui è soggetto il Titolare, ai sensi dell’art. 6, paragrafo 1, lettere b) e c), del GDPR.

Adempimenti legali e tutela dei diritti

I dati possono essere trattati anche per:

  • adempiere a obblighi previsti dalla legge;

  • rispondere a richieste delle autorità competenti;

  • prevenire o accertare comportamenti illeciti;

  • esercitare o difendere un diritto del Titolare;

  • gestire controversie giudiziali o stragiudiziali.

Il trattamento si basa sull’adempimento di obblighi legali e, quando applicabile, sul legittimo interesse del Titolare alla tutela dei propri diritti.

5. Assistente “Chiedi a Laura”

Il sito mette a disposizione l’assistente denominato “Chiedi a Laura”, attraverso il quale vengono fornite risposte automatiche e preimpostate su servizi, attività, orari, feste ed eventi organizzati da Stregatto Park.

L’assistente non utilizza OpenAI e non trasmette le conversazioni a servizi esterni di intelligenza artificiale.

L’assistente non deve essere utilizzato per comunicare:

  • nome e cognome;

  • numero di telefono;

  • indirizzo e-mail;

  • indirizzo di abitazione;

  • documenti personali;

  • dati relativi a minori;

  • dati sanitari;

  • informazioni riservate o particolari.

Per richieste personali, preventivi e prenotazioni l’utente deve utilizzare il modulo di contatto, l’e-mail, il telefono o WhatsApp.

L’assistente non effettua profilazione e non assume decisioni automatizzate capaci di produrre effetti giuridici o conseguenze significative nei confronti dell’utente.

6. Natura del conferimento dei dati

Il conferimento dei dati indicati come obbligatori nel modulo è necessario per consentire al Titolare di ricevere e gestire la richiesta.

Il mancato conferimento dei dati necessari potrebbe rendere impossibile rispondere all’utente o fornire il servizio richiesto.

L’inserimento di informazioni ulteriori è facoltativo. L’utente è invitato a non comunicare dati non necessari rispetto alla richiesta formulata.

7. Modalità del trattamento

I dati personali vengono trattati mediante strumenti informatici, telematici e, quando necessario, cartacei.

Il trattamento è effettuato nel rispetto dei principi di:

  • liceità;

  • correttezza;

  • trasparenza;

  • minimizzazione;

  • esattezza;

  • limitazione della conservazione;

  • integrità;

  • riservatezza.

Il Titolare adotta misure tecniche e organizzative adeguate per ridurre il rischio di perdita, distruzione, divulgazione, modifica, accesso non autorizzato o trattamento illecito dei dati.

8. Destinatari dei dati

I dati possono essere trattati, nei limiti delle rispettive funzioni, da:

  • Titolare del trattamento;

  • personale e collaboratori autorizzati;

  • soggetti incaricati della gestione delle richieste e delle prenotazioni;

  • fornitore del servizio di hosting;

  • fornitore del servizio di posta elettronica;

  • tecnici incaricati della gestione e manutenzione del sito;

  • fornitori di servizi informatici;

  • consulenti amministrativi, fiscali e legali;

  • fornitori necessari all’esecuzione del servizio richiesto;

  • autorità pubbliche e altri soggetti ai quali la comunicazione sia obbligatoria per legge.

Il sito è ospitato mediante servizi forniti da Aruba.

La posta elettronica indicata nel sito utilizza il servizio Gmail, fornito da Google.

I soggetti che trattano dati personali per conto del Titolare vengono nominati, quando necessario, responsabili del trattamento ai sensi dell’art. 28 del GDPR.

I dati non vengono venduti, diffusi o ceduti a terzi per finalità pubblicitarie.

9. Modulo di contatto

Il sito utilizza un modulo realizzato mediante WPForms.

I dati inseriti nel modulo vengono utilizzati esclusivamente per ricevere la richiesta, rispondere all’utente e svolgere le attività eventualmente necessarie alla preparazione di un preventivo o di una prenotazione.

A seconda della configurazione tecnica del plugin, una copia della richiesta può essere:

  • trasmessa all’indirizzo e-mail del Titolare;

  • conservata temporaneamente nel database del sito;

  • registrata nei sistemi tecnici necessari alla consegna del messaggio.

L’accesso ai dati è limitato al Titolare e agli eventuali soggetti autorizzati alla gestione del sito e delle richieste.

10. Google Analytics e MonsterInsights

Mantieni questo paragrafo soltanto se MonsterInsights è effettivamente collegato a Google Analytics.

Il sito utilizza Google Analytics, mediante il plugin MonsterInsights, per ottenere informazioni statistiche sull’utilizzo delle pagine, quali numero delle visite, pagine consultate, durata della navigazione, tipologia di dispositivo e area geografica approssimativa dell’utente.

Google Analytics deve essere configurato in modo da non installare cookie statistici e da non attivare il relativo tracciamento prima che l’utente abbia espresso il proprio consenso.

La base giuridica del trattamento è il consenso dell’interessato, ai sensi dell’art. 6, paragrafo 1, lettera a), del GDPR.

L’utente può rifiutare o revocare il consenso mediante il banner e il pannello di gestione delle preferenze cookie.

Il consenso è facoltativo e il rifiuto non impedisce la normale navigazione del sito.

Il sistema di gestione del consenso deve comunicare a Google le preferenze espresse dall’utente; Google precisa che la modalità di consenso interagisce con il banner e adatta il comportamento dei tag alle scelte dell’utente. (Support Google)

11. Google Maps

Alcune pagine del sito possono contenere una mappa fornita da Google Maps.

Il caricamento della mappa può comportare la comunicazione a Google di informazioni tecniche, tra cui l’indirizzo IP, il tipo di dispositivo e dati relativi alla navigazione.

Qualora Google Maps utilizzi cookie o strumenti di tracciamento non strettamente necessari, il contenuto deve essere bloccato fino a quando l’utente non abbia espresso il proprio consenso.

In assenza di consenso potrà essere mostrato un riquadro informativo o un collegamento esterno attraverso il quale l’utente potrà decidere di aprire autonomamente Google Maps.

12. Facebook e Instagram

Il sito può contenere collegamenti alle pagine Facebook e Instagram di Stregatto Park.

Il semplice collegamento non comporta necessariamente il caricamento diretto di contenuti delle piattaforme. Quando l’utente seleziona il collegamento, viene indirizzato al relativo servizio esterno.

Il trattamento dei dati effettuato successivamente dalle piattaforme è disciplinato dalle informative privacy e dalle condizioni predisposte dai rispettivi fornitori.

13. WhatsApp

Il sito consente di contattare Stregatto Park attraverso WhatsApp.

Selezionando il relativo pulsante, l’utente viene collegato a un servizio esterno gestito dal fornitore di WhatsApp.

Il numero di telefono, il nome associato al profilo, il contenuto dei messaggi e gli eventuali allegati vengono trattati anche secondo le condizioni e l’informativa privacy del fornitore del servizio.

L’utente è invitato a non inviare attraverso WhatsApp dati sanitari, documenti o informazioni non necessarie.

14. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici necessari per il proprio funzionamento e per memorizzare le preferenze espresse dall’utente.

Gli eventuali cookie statistici, di profilazione o relativi a servizi esterni non strettamente necessari devono essere disattivati per impostazione predefinita e possono essere utilizzati soltanto dopo il consenso dell’utente.

L’utente può:

  • accettare tutti i cookie;

  • rifiutare quelli non necessari;

  • scegliere le singole categorie;

  • modificare o revocare successivamente le preferenze.

Per maggiori informazioni è possibile consultare la Cookie Policy del sito.

Il Garante richiede che, in presenza di strumenti non tecnici, l’utente possa proseguire con le impostazioni predefinite senza tracciamento, accettare, rifiutare o personalizzare le proprie scelte. Il banner non deve essere riproposto continuamente e, salvo casi particolari, può essere nuovamente mostrato dopo almeno sei mesi. (Garante Privacy)

15. Trasferimento dei dati fuori dallo Spazio economico europeo

Alcuni fornitori di servizi tecnologici, come Google, Meta o WhatsApp, possono utilizzare infrastrutture o soggetti situati anche al di fuori dello Spazio economico europeo.

Gli eventuali trasferimenti internazionali di dati devono avvenire nel rispetto delle disposizioni previste dal GDPR, sulla base di una decisione di adeguatezza, di clausole contrattuali standard o di altri strumenti di garanzia riconosciuti dalla normativa applicabile.

16. Periodi di conservazione

I dati personali vengono conservati per il tempo necessario a conseguire le finalità per le quali sono stati raccolti.

In particolare:

  • le richieste di informazioni vengono conservate, di regola, per un periodo massimo di 12 mesi dall’ultima comunicazione;

  • i dati relativi a preventivi non accettati vengono cancellati quando non risultano più necessari, salvo esigenze di tutela del Titolare;

  • i dati relativi alle prenotazioni vengono conservati per la durata del rapporto con il cliente;

  • i documenti amministrativi, contabili e fiscali vengono conservati per il periodo previsto dalla normativa applicabile;

  • i dati necessari per la tutela di un diritto vengono conservati fino alla definizione della controversia e alla scadenza dei relativi termini;

  • i registri tecnici e di sicurezza vengono conservati per il periodo necessario alla protezione e alla gestione del sito;

  • le preferenze relative ai cookie vengono conservate per il periodo previsto dalla configurazione del sistema di gestione del consenso.

Al termine del periodo di conservazione, i dati vengono cancellati, resi anonimi o conservati esclusivamente quando ciò sia richiesto dalla legge.

17. Comunicazioni promozionali

I dati comunicati per ottenere informazioni, richiedere un preventivo o effettuare una prenotazione non vengono utilizzati automaticamente per l’invio di newsletter, offerte o comunicazioni commerciali.

Qualora in futuro venga attivato un servizio promozionale, sarà richiesto un consenso specifico, libero, facoltativo e separato.

Il mancato consenso alle comunicazioni promozionali non pregiudicherà la possibilità di richiedere informazioni o utilizzare i servizi di Stregatto Park.

18. Diritti dell’interessato

L’interessato può esercitare, quando ne ricorrono i presupposti, i diritti previsti dagli artt. 15-22 del GDPR e, in particolare, può:

  • chiedere conferma dell’esistenza di dati personali che lo riguardano;

  • ottenere l’accesso ai propri dati;

  • chiedere la rettifica dei dati inesatti;

  • chiedere la cancellazione dei dati;

  • chiedere la limitazione del trattamento;

  • opporsi al trattamento fondato sul legittimo interesse;

  • ricevere i dati in formato strutturato e leggibile da dispositivo automatico, nei casi previsti;

  • revocare il consenso precedentemente prestato;

  • chiedere informazioni sui destinatari dei dati;

  • proporre reclamo all’autorità di controllo competente.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti è possibile scrivere a:

laura.pelli2014@gmail.com

Il Garante mette a disposizione anche un modello per l’esercizio dei diritti riconosciuti dagli artt. 15-22 del GDPR. (Garante Privacy)

19. Reclamo al Garante

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 del GDPR, oppure rivolgersi all’autorità giudiziaria competente. (Garante Privacy)

20. Processi decisionali automatizzati

Il Titolare non utilizza i dati raccolti attraverso il sito per adottare decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sull’interessato.

L’assistente “Chiedi a Laura” fornisce esclusivamente informazioni generali e non effettua attività di profilazione.

21. Modifiche alla presente informativa

La presente Privacy Policy può essere modificata o aggiornata in conseguenza di:

  • cambiamenti normativi;

  • modifiche tecniche del sito;

  • attivazione di nuovi servizi;

  • variazioni dei fornitori utilizzati;

  • cambiamenti nelle modalità di trattamento dei dati.

La versione aggiornata sarà pubblicata in questa pagina con l’indicazione della data dell’ultimo aggiornamento.