Privacy e cookie

Versione 2026.1 · ultimo aggiornamento 5 settembre 2026

Questa informativa spiega, in modo semplice, quali dati personali raccogliamo attraverso il sito e i moduli di prenotazione e iscrizione, perché li usiamo, con chi li condividiamo e quali sono i tuoi diritti. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per la natura e le dimensioni dell’attività. Per qualsiasi domanda sulla privacy puoi scrivere ai recapiti sopra indicati.

2. Quali dati raccogliamo

Dati di navigazione

I sistemi informatici che fanno funzionare il sito raccolgono, nel normale esercizio, alcune informazioni tecniche (indirizzo IP, tipo di browser, pagine visitate, orario della richiesta). Sono dati necessari alla sicurezza e al corretto funzionamento del sito e non vengono usati per identificarti o profilarti.

Dati che ci fornisci tu

• Richieste di contatto — nome, email, telefono e il contenuto del messaggio che ci invii per email, telefono o WhatsApp.
• Prenotazione di eventi e giornate in fattoria — nome e cognome, email, telefono, numero di partecipanti (adulti e bambini), eventuali note.
• Iscrizione alle vacanze in fattoria e a SANMI Campus — dati del genitore o tutore (nome, cognome, email, telefono, indirizzo e, se richiedi la fattura, codice fiscale o partita IVA), dati del bambino (nome, cognome, data di nascita, codice fiscale, eventuale scuola frequentata), giornate o settimane scelte, preferenze per il pranzo, persone delegate al ritiro.
• Dati particolari (art. 9 GDPR) — allergie, intolleranze alimentari o altre esigenze di salute del bambino che ci segnali nel modulo di iscrizione. Le trattiamo solo con il tuo consenso esplicito e solo per garantire la sicurezza del bambino durante attività e pasti.
• Consensi facoltativi — autorizzazione all’uso di foto e video, accettazione del regolamento delle attività.
• Dati di pagamento — importi, caparre, stato e riferimento della transazione. I pagamenti online con carta sono gestiti da Nexi Payments S.p.A. (servizio XPay) sulle sue pagine sicure: non riceviamo né conserviamo i numeri delle carte. Per i bonifici trattiamo i dati necessari alla riconciliazione.

3. Perché usiamo i dati e su quale base

Non usiamo i tuoi dati per marketing, newsletter o profilazione e non li cediamo a terzi per finalità commerciali.

4. Dati dei minori

Le attività sono rivolte a bambini e ragazzi: i loro dati sono forniti e autorizzati dal genitore o da chi esercita la responsabilità genitoriale, che presta i consensi necessari (dati di salute, foto e video). Chi compila il modulo dichiara di avere i poteri per farlo. I consensi possono essere revocati in ogni momento scrivendo ai recapiti del Titolare; la revoca non pregiudica la partecipazione alle attività, salvo i dati indispensabili alla sicurezza.

5. Come trattiamo e proteggiamo i dati

I dati sono trattati con strumenti informatici e cartacei dal Titolare e dal personale autorizzato (educatori e collaboratori della fattoria), adottando misure di sicurezza adeguate: connessione cifrata (HTTPS), accessi protetti da credenziali, backup, limitazione degli accessi alle sole persone che ne hanno bisogno. Le informazioni sulla salute dei bambini sono condivise solo con gli educatori che seguono il gruppo e con chi prepara i pasti.

6. Con chi condividiamo i dati

I dati possono essere comunicati, per le sole finalità sopra descritte, a:

• fornitori di servizi tecnici che ospitano il sito e la posta elettronica, nominati responsabili del trattamento;
• Nexi Payments S.p.A., per i pagamenti online con carta (titolare autonomo per i dati della transazione);
• il commercialista e i consulenti del Titolare, per gli adempimenti fiscali e contabili;
• autorità pubbliche, sanitarie o di vigilanza, quando richiesto dalla legge o per la tutela della salute e della sicurezza dei partecipanti.

Alcuni fornitori (ad esempio i servizi di posta elettronica) possono trattare dati in Paesi extra UE: in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea o di clausole contrattuali standard.

7. Per quanto tempo conserviamo i dati

• richieste di contatto: fino a 12 mesi dalla risposta, salvo che ne nasca una prenotazione o iscrizione;
• prenotazioni, iscrizioni e dati di pagamento: per la durata del servizio e poi per 10 anni, come richiesto dagli obblighi fiscali e contabili;
• informazioni su allergie e salute: per la durata delle attività a cui si riferiscono e poi cancellate, salvo diverso obbligo di legge;
• foto e video: fino alla revoca del consenso;
• log tecnici del sito: per il tempo strettamente necessario alla sicurezza, di norma non oltre 12 mesi.

8. I tuoi diritti

In ogni momento puoi chiedere l’accesso ai tuoi dati e a quelli di tuo figlio, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, opporti al trattamento e revocare i consensi prestati (artt. 15–22 GDPR). Basta scrivere a: info@sanmifattoria.it. Rispondiamo entro un mese dalla richiesta.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Conferimento dei dati

I dati contrassegnati come obbligatori nei moduli sono necessari per rispondere alla richiesta o per erogare il servizio: senza di essi non possiamo gestire la prenotazione o l’iscrizione. I dati e i consensi facoltativi (foto, note aggiuntive) possono essere omessi senza conseguenze sulla partecipazione.

10. Cookie policy

I cookie sono piccoli file che il sito salva sul tuo dispositivo. Questo sito usa esclusivamente cookie tecnici, che non richiedono consenso e per i quali non è previsto alcun banner:

• Cookie tecnici di WordPress — servono a far funzionare i moduli e l’area riservata (es. verifica dell’abilitazione dei cookie, sessione di accesso per gli utenti autorizzati). Scadono a fine sessione o entro pochi giorni.
• Mappa OpenStreetMap — nella pagina Contatti la mappa “Dove siamo” è caricata da openstreetmap.org (OpenStreetMap Foundation): visitando la pagina, il tuo browser invia a quel servizio i dati tecnici necessari a mostrare la mappa (es. indirizzo IP). Non installa cookie di profilazione.
• Link a servizi esterni — i collegamenti a Instagram, Facebook, WhatsApp, Google Maps e alle pagine di pagamento Nexi sono semplici link: i rispettivi servizi trattano i tuoi dati solo se decidi di aprirli, secondo le loro informative.

Non usiamo cookie di profilazione, strumenti di analisi statistica (es. Google Analytics) né pixel pubblicitari. Se in futuro dovessimo introdurli, aggiorneremo questa pagina e chiederemo il tuo consenso con un apposito banner. Puoi comunque bloccare o cancellare i cookie dalle impostazioni del tuo browser: disattivando quelli tecnici alcune funzioni (moduli, area riservata) potrebbero non funzionare.

11. Aggiornamenti

Questa informativa può essere aggiornata per adeguarla a novità normative o a cambiamenti del sito e dei servizi. La versione in vigore è sempre quella pubblicata in questa pagina, con la data indicata in alto.

Hai domande? Contattaci