Informativa sul trattamento dei dati personali

Artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») · versione del 25/09/2026

Questa informativa spiega quali dati personali trattiamo quando acquisti il Kit Natura, quando ti contattiamo come struttura ricettiva e quando visiti questo sito, le pagine dei kit o l'esploratore con la mappa. In breve: raccogliamo il minimo indispensabile, non facciamo profilazione e non usiamo cookie di tracciamento.

1. Chi è il titolare

Il titolare del trattamento è Domenico Gigante, domicilio in aggiornamento, partita IVA in aggiornamento, codice fiscale in aggiornamento, che offre il servizio con il marchio Natura Intorno. Per qualsiasi domanda sui tuoi dati scrivi a [email protected]; gli altri recapiti sono nelle note legali. Non è stato nominato un responsabile della protezione dei dati, perché non è obbligatorio per questa attività.

2. Quali dati trattiamo

1. Clienti: ragione sociale, partita IVA, codice fiscale, sede, codice destinatario SDI o PEC, nome del referente, email, telefono, dati del Modulo d'ordine firmato e della struttura (nome, comune, coordinate). I dati della carta li tratta Stripe: noi non li riceviamo.
2. Strutture contattate (potenziali clienti): nome e recapiti pubblici della struttura e, se si tratta di una ditta individuale, del titolare; data ed esito della visita o della telefonata; se c'è, la data e l'ora in cui ci hai chiesto di scriverti.
3. Chi ci scrive, per esempio per chiedere l'anteprima gratuita: indirizzo email, nome e il contenuto del messaggio.
4. Visitatori del sito, delle pagine dei kit e dell'esploratore: dati tecnici di navigazione, cioè indirizzo IP, data e ora, pagina richiesta, browser e pagina di provenienza, registrati nei log del nostro server e da Cloudflare.

3. Da dove vengono i dati

I dati dei clienti e di chi ci scrive li fornisci tu. I dati delle strutture contattate vengono da fonti pubbliche: il sito della struttura, gli elenchi e i portali turistici pubblici, il registro delle imprese. Prima di telefonare verifichiamo che il numero non sia iscritto al Registro pubblico delle opposizioni.

4. Perché li trattiamo e su quale base giuridica

1. Fornire il Kit e gestire il contratto, dall'ordine all'assistenza: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
2. Obblighi fiscali e contabili, come la fattura elettronica e la conservazione dei documenti: obbligo di legge (art. 6, par. 1, lett. c).
3. Sicurezza del sito, prevenzione degli abusi e difesa dei nostri diritti, con i log tecnici: legittimo interesse (art. 6, par. 1, lett. f).
4. Proporre il Kit alle strutture ricettive con visite di persona, telefonate con operatore verso numeri verificati sul Registro pubblico delle opposizioni e lettere: legittimo interesse a far conoscere un servizio pensato per la loro attività (art. 6, par. 1, lett. f). Puoi opporti in qualsiasi momento, e da quel momento non ti contattiamo più.
5. Email con l'anteprima o con informazioni sul Kit: le mandiamo solo se ce le hai chieste, di persona, al telefono o per email (consenso, art. 6, par. 1, lett. a, e art. 130 del Codice privacy). Puoi revocare il consenso quando vuoi.
6. Proposta di rinnovo ai clienti: una email circa 30 giorni prima della scadenza, per lo stesso servizio già acquistato, senza chiedere un nuovo consenso (art. 130, comma 4, del Codice privacy). Puoi opporti quando lasci l'indirizzo e in ogni email, gratuitamente e con una semplice risposta.

5. A chi comunichiamo i dati

I dati non vengono venduti né diffusi. Li trattano, ciascuno per la sua parte:

• Stripe, per i pagamenti, come titolare autonomo per i dati della carta e per gli obblighi antifrode e antiriciclaggio;
• Cloudflare, che protegge e distribuisce il sito e può inoltrare la posta del dominio, come responsabile del trattamento;
• il fornitore della casella di posta elettronica, come responsabile del trattamento;
• il commercialista, per la contabilità e le dichiarazioni fiscali;
• l'Agenzia delle Entrate, tramite il Sistema di Interscambio, per le fatture elettroniche;
• le autorità, quando la legge lo impone.

6. Trasferimenti fuori dall'Unione europea

Stripe e Cloudflare possono trattare alcuni dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza sull'EU-US Data Privacy Framework, per le società certificate, oppure delle clausole contrattuali standard approvate dalla Commissione europea.

7. Per quanto tempo li conserviamo

• Dati dei clienti: per la durata del contratto e, per i documenti contabili e fiscali, per 10 anni dalla loro data, come impone la legge;
• dati delle strutture contattate e di chi ci ha scritto senza diventare cliente: 24 mesi dall'ultimo contatto, poi li cancelliamo;
• se ti opponi ai contatti: conserviamo soltanto il nome della struttura e il recapito, per non contattarti più;
• log del nostro server: 14 giorni; Cloudflare conserva i propri log tecnici per i tempi indicati nella sua informativa.

8. Cosa non facciamo

Non facciamo profilazione e non prendiamo decisioni automatizzate che ti riguardano. Non usiamo i dati personali per addestrare modelli di intelligenza artificiale e non li facciamo elaborare a modelli linguistici. Non vendiamo e non cediamo elenchi di contatti.

9. Pagine dei kit

Le pagine dei kit che le strutture mostrano ai loro ospiti non caricano nulla da siti di terzi: testi, immagini e caratteri sono tutti sul nostro server. Non usano cookie e non raccolgono dati degli ospiti; l'unica informazione salvata è la lingua scelta (italiano o inglese), che resta nel browser dell'ospite (localStorage) e non ci viene inviata. Il server registra soltanto i log tecnici descritti al punto 2. Se una struttura incorpora la pagina del kit nel proprio sito, lo indica nella propria informativa.

10. Esploratore con la mappa

Nell'esploratore il tuo browser scarica direttamente da servizi di terzi, che quindi ricevono il tuo indirizzo IP:

• le tessere della mappa dal servizio di OpenStreetMap (tile.openstreetmap.org), gestito dalla OpenStreetMap Foundation nel Regno Unito;
• le foto delle specie da iNaturalist (inaturalist-open-data.s3.amazonaws.com, su Amazon Web Services) e da Wikimedia (upload.wikimedia.org e thumb.wikimedia.org, Wikimedia Foundation, Stati Uniti).

Le ricerche di luoghi che digiti le inoltra il nostro server a Nominatim (OpenStreetMap), senza il tuo indirizzo IP. Per limitare gli abusi, il server conta in memoria le richieste di ogni indirizzo IP, senza salvare quel conteggio.

11. Cookie

Questo sito, le pagine dei kit e l'esploratore non usano cookie di profilazione né strumenti di analisi statistica di terze parti, e per questo non mostrano un banner (Linee guida del Garante sui cookie del 10 giugno 2021). Cloudflare può impostare cookie tecnici di sicurezza, come __cf_bm o cf_clearance, solo quando serve a distinguere le persone dal traffico automatico: sono necessari al funzionamento del servizio e non richiedono consenso. La scelta della lingua nelle pagine dei kit non è un cookie ma un dato salvato nel tuo browser, che puoi cancellare dalle impostazioni del browser.

12. Sei obbligato a darci i dati?

Per acquistare il Kit servono i dati dell'ordine e della fattura: senza, non possiamo concludere il contratto. Tutto il resto è facoltativo.

13. I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da un computer (artt. 15-20 GDPR) e puoi opporti al trattamento basato sul legittimo interesse (art. 21 GDPR). All'uso dei dati per contatti commerciali puoi opporti sempre, senza motivare. Se hai dato il consenso, puoi revocarlo quando vuoi, senza effetti sui trattamenti già fatti. Basta scrivere a [email protected]: rispondiamo entro un mese.

Se ritieni che il trattamento violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese in cui vivi o lavori.