Informativa sulla Privacy

Il Titolare del trattamento dei tuoi dati è:

Azienda Agricola Vigneto Vecio di Miotto Silvio & C. Soc. Agr.
Via Grave 8 — 31049 Santo Stefano di Valdobbiadene (TV), Italia
P. VAT 02364630265
CIN EN026087B5B3VQUWQB

• Telefono: +39 0423 900338 — +39 349 3279720
• E-mail: info@vignetovecio.it

Per ogni domanda, richiesta o esercizio dei tuoi diritti puoi rivolgerti a questi contatti: ti risponderemo personalmente, nel più breve tempo possibile e comunque entro 30 giorni.

Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO), perché la legge non ce lo impone in considerazione della natura e delle dimensioni delle nostre attività. Resta però fermo l'impegno a trattare i tuoi dati con la stessa cura con cui curiamo le nostre vigne.

Per leggere senza inciampi quello che segue, ti basta tenere a mente queste poche parole:

• Dato personale: qualsiasi informazione che ti identifichi o ti renda identificabile (nome, e-mail, telefono, indirizzo, ma anche dati come l'indirizzo IP del tuo dispositivo).
• Trattamento: qualunque operazione fatta sui tuoi dati — raccoglierli, conservarli, usarli, comunicarli, cancellarli.
• Titolare del trattamento: chi decide perché e come trattare i tuoi dati. In questo caso, siamo noi di Vigneto Vecio.
• Responsabile del trattamento: chi tratta i dati per nostro conto, su nostre istruzioni (per esempio il fornitore della piattaforma newsletter o del servizio di prenotazione).
• Interessato: la persona a cui i dati si riferiscono. Cioè tu.

Raccogliamo solo i dati che ci servono davvero per fare il nostro lavoro e per costruire con te un rapporto di fiducia. Niente di più. Qui sotto trovi, occasione per occasione, cosa ci serve, perché e su quale base giuridica ci appoggiamo.

3.1 Quando ci scrivi o ci telefoni

Dati che raccogliamo: nome, cognome, indirizzo e-mail, numero di telefono, eventualmente azienda di appartenenza e contenuto del messaggio.

Perché: per risponderti, darti le informazioni che ci hai chiesto e gestire la conversazione che hai aperto.

Base giuridica: l'esecuzione di misure precontrattuali che hai richiesto tu, o un nostro legittimo interesse a rispondere a chi ci scrive.

Per quanto tempo li teniamo: per il tempo necessario a gestire la tua richiesta, e fino a 24 mesi successivi nel caso in cui dalla conversazione possa nascere un rapporto commerciale o di ospitalità.

3.2 Quando prenoti un soggiorno in agriturismo

Dati che raccogliamo: nome e cognome di tutti gli ospiti, data di nascita, documento di identità (per gli adempimenti previsti dalla normativa di pubblica sicurezza), recapiti (e-mail, telefono, indirizzo), date di arrivo e partenza, numero di persone, eventuali richieste particolari (esigenze alimentari, ospiti con animali, accessibilità), dati di pagamento.

Perché:

• per gestire la prenotazione, l'accoglienza e il soggiorno
• per emettere fattura o ricevuta e gestire la contabilità
• per adempiere agli obblighi di legge: comunicazione degli ospiti al portale "Alloggiati Web" della Questura entro 24 ore dall'arrivo, comunicazione ai fini ISTAT, gestione dell'imposta di soggiorno per conto del Comune di Valdobbiadene
• per rispondere a tue eventuali richieste prima, durante e dopo il soggiorno

Base giuridica:

• l'esecuzione del contratto di ospitalità che abbiamo con te
• l'obbligo di legge (per gli adempimenti verso Questura, ISTAT, Comune, Agenzia delle Entrate)
• il nostro legittimo interesse a tenere traccia delle preferenze degli ospiti per offrirti un'accoglienza migliore, se ci tornerai a trovare

Per quanto tempo li teniamo: i dati amministrativi e fiscali sono conservati per 10 anni come ci impone la legge. I dati relativi alle preferenze e all'ospitalità per un massimo di 5 anni dal tuo ultimo soggiorno, dopodiché vengono cancellati o resi anonimi.

3.3 Quando prenoti una visita in cantina, una degustazione o un'esperienza

Dati che raccogliamo: nome, cognome, indirizzo e-mail, telefono, numero di partecipanti, data e orario scelti, eventuali esigenze particolari.

Perché: per organizzare la tua visita, prepararti la giusta accoglienza ed eventualmente confermarti, modificare o ricordarti l'appuntamento.

Base giuridica: l'esecuzione della tua richiesta e del relativo contratto.

Per quanto tempo li teniamo: 24 mesi dall'ultima esperienza vissuta insieme, dopodiché vengono cancellati o resi anonimi (salvo per i dati di natura amministrativa, conservati per 10 anni).

3.4 Quando pranzi o ceni da noi

Dati che raccogliamo: nome, telefono, numero di persone, data e orario, eventuali allergie o intolleranze che vorrai segnalarci, dati di pagamento.

Perché: per gestire la prenotazione, prepararti il tavolo, tenerne conto in cucina e gestire la fatturazione.

Base giuridica: l'esecuzione del contratto di ristorazione e gli obblighi di natura fiscale.

Per quanto tempo li teniamo: i dati amministrativi 10 anni, gli altri il tempo strettamente necessario.

3.5 Quando acquisti nello shop online

Dati che raccogliamo: nome e cognome, indirizzo e-mail, indirizzo di spedizione e fatturazione, telefono, codice fiscale o partita IVA (se richiesti), dati relativi all'ordine, dati di pagamento (gestiti direttamente dai gestori di pagamento autorizzati, senza che noi conserviamo i dati della tua carta).

Perché: per gestire l'ordine, spedirti i prodotti, emettere fattura o ricevuta, gestire la garanzia, eventuali resi o reclami e adempiere agli obblighi fiscali.

Base giuridica: l'esecuzione del contratto di vendita e gli obblighi di legge.

Per quanto tempo li teniamo: 10 anni per i dati amministrativi e fiscali; gli altri dati il tempo strettamente necessario alla gestione dell'ordine e di eventuali contestazioni.

3.6 Quando ti iscrivi alla nostra newsletter

A questo capitolo abbiamo dedicato uno spazio specifico, perché è importante: lo trovi più sotto, al capitolo 4.

3.7 Quando navighi sul nostro sito

Quando visiti vignetovecio.it raccogliamo alcuni dati tecnici (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario di navigazione, sito di provenienza). In parte sono indispensabili per far funzionare il sito; in parte ci aiutano a capire come viene usato, per migliorarlo.

L'uso dei cookie e di tecnologie simili è regolato dalla nostra Cookie Policy, che trovi in una pagina dedicata e che puoi gestire in qualsiasi momento attraverso il banner dei cookie. Da lì puoi accettare, rifiutare o personalizzare il tuo consenso ai cookie diversi da quelli strettamente tecnici.

3.8 Quando ci incontri a fiere, eventi o degustazioni esterne

Se ci scambiamo un biglietto da visita a una fiera di settore, se ci lasci i tuoi dati durante una degustazione in giro per l'Italia o per l'Europa, conserviamo questi dati per ricontattarti — di solito a fini commerciali (per ristoranti, importatori, distributori, enoteche, vinerie e clienti del vino sfuso) o per inviarti, se ce lo chiederai, le nostre newsletter o comunicazioni mirate.

Base giuridica: il nostro legittimo interesse a coltivare i rapporti commerciali nati in contesti professionali. Per l'invio di newsletter o comunicazioni di marketing, raccogliamo sempre il tuo consenso specifico.

3.9 Quando ci segui sui social

Sui nostri profili Instagram e Facebook valgono le policy delle piattaforme (Meta), che sono titolari autonomi del trattamento dei dati raccolti tramite i loro servizi. Noi vediamo i tuoi like, commenti e messaggi pubblici o diretti, e li trattiamo per gestire la conversazione e l'interazione. Per il resto, la gestione dei tuoi dati su quelle piattaforme dipende da Meta e dalle impostazioni che hai scelto sul tuo profilo.

Per inviarti le nostre newsletter — racconti dalla cantina, novità sui vini, annate, eventi, esperienze, ricette, aperture straordinarie del ristoro, occasioni dedicate ai nostri clienti professionali — utilizziamo MailerLite, una piattaforma di email marketing professionale, che lavora per nostro conto rispettando il GDPR.

4.1 Come raccogliamo il tuo consenso

Riceverai le nostre e-mail solo se hai scelto di iscriverti, in uno di questi modi:

• compilando il modulo di iscrizione presente sul nostro sito
• lasciandoci esplicitamente la tua e-mail in cantina, in agriturismo, in fiera o a un evento, indicando di volerti iscrivere
• confermando, tramite un'apposita campagna di "re-consenso", la volontà di continuare a ricevere le nostre comunicazioni (per chi era già nostro contatto da prima dell'introduzione delle attuali regole)

In tutti i casi adottiamo un meccanismo di doppia conferma (double opt-in) o di conferma con un click, in modo che la tua iscrizione sia chiara, volontaria e tracciabile.

4.2 Quali dati trattiamo per la newsletter

• Sempre: l'indirizzo e-mail.
• Se ce li fornisci: nome, cognome, azienda, città, provincia, Paese, telefono.
• Generati in automatico dalla piattaforma: data e ora di iscrizione, IP, modulo di provenienza, lingua, dati di interazione con le e-mail (aperture, click sui link, dispositivo usato).

I dati di interazione (aperture e click) ci servono per capire cosa interessa davvero ai nostri lettori e migliorare le comunicazioni. Non li usiamo per profilarti come individuo né per inviarti pubblicità mirata diversa dalla nostra newsletter.

4.3 Perché trattiamo questi dati

• per inviarti la newsletter a cui ti sei iscritto
• per inviarti, se sei un nostro cliente professionale, comunicazioni dedicate (ristorazione, vino sfuso, listini, fiere, novità di gamma)
• per inviarti messaggi automatici di benvenuto, di servizio, di promemoria su esperienze prenotate
• per misurare in forma aggregata l'andamento delle campagne e migliorare i contenuti

4.4 Base giuridica

Il tuo consenso libero, informato e revocabile in qualunque momento, ai sensi dell'art. 6, par. 1, lett. a) del GDPR.

Per i clienti che ci hanno già acquistato vino o servizi, in alcuni casi limitati possiamo basarci anche sull'interesse legittimo all'invio di comunicazioni su prodotti analoghi (cosiddetto soft spam, art. 130 c. 4 del Codice Privacy): anche in quel caso ti diamo, già nel primo messaggio e in tutti i successivi, la possibilità di dirci con un click che non vuoi più ricevere queste comunicazioni.

4.5 Per quanto tempo conserviamo i dati

Conserviamo i tuoi dati nella nostra lista contatti finché resti iscritto. Quando ti disiscrivi, MailerLite mantiene comunque traccia tecnica dell'indirizzo nella lista degli esclusi, per evitare di scriverti di nuovo per errore in futuro: è una garanzia per te, non un modo per tenerti dentro.

Periodicamente facciamo "pulizia" della lista: se un contatto non interagisce con le nostre e-mail per un lungo periodo, lo escludiamo automaticamente o gli chiediamo se vuole confermare l'interesse.

4.6 Chi è MailerLite e come lavora

MailerLite agisce come Responsabile del trattamento per nostro conto, sulla base di un Data Processing Addendum (DPA) conforme al GDPR. I servizi forniti a Vigneto Vecio sono erogati da MailerLite Limited, società con sede in Irlanda, e i dati sono ospitati su data center situati nell'Unione Europea (in particolare in Germania e Paesi Bassi), certificati ISO/IEC 27001 per la sicurezza delle informazioni.

Puoi consultare la privacy policy di MailerLite qui: https://www.mailerlite.com/legal/privacy-policy.

4.7 Come puoi disiscriverti

In qualunque momento, e senza dover spiegare perché:

• usando il link "Cancella iscrizione" che trovi in fondo a ogni nostra e-mail
• scrivendoci alla casella indicata al capitolo 1 di questa informativa

Quando ti disiscrivi, smettiamo subito di inviarti newsletter. I dati legati a eventuali ordini, soggiorni o esperienze restano gestiti separatamente, secondo i tempi descritti nei paragrafi precedenti.

Trattiamo i tuoi dati in modo lecito, corretto e trasparente, raccogliendoli per scopi determinati, espliciti e legittimi e limitando il trattamento a quanto è davvero necessario.

In concreto questo significa:

• usiamo strumenti informatici e gestionali aggiornati, protetti da credenziali personali, password robuste e — dove possibile — autenticazione a due fattori
• conserviamo i dati su server e servizi cloud localizzati nell'Unione Europea o, comunque, presso fornitori che garantiscono un livello di protezione adeguato
• limitiamo l'accesso ai dati alle sole persone interne all'azienda che ne hanno bisogno per svolgere il proprio compito, tutte adeguatamente istruite alla riservatezza
• non utilizziamo i tuoi dati per attività di profilazione automatizzata né per prendere decisioni che producano effetti giuridici su di te in modo automatico
• aggiorniamo periodicamente le nostre misure di sicurezza alla luce dello stato dell'arte e dei rischi del trattamento

Non vendiamo, non affittiamo e non scambiamo i tuoi dati con nessuno. Punto.

In alcuni casi, però, dobbiamo o possiamo condividerli con soggetti che ci aiutano a lavorare. Sono questi:

• fornitori di servizi tecnici e informatici: chi ci ospita il sito web, chi gestisce la posta elettronica, chi ci dà l'assistenza IT
• piattaforma di email marketing: MailerLite Limited (vedi cap. 4)
• piattaforme di prenotazione e channel manager: se utilizzati per gestire le prenotazioni dell'agriturismo
• gestori di pagamento online (banche, PSP, circuiti di carte di credito), per le sole informazioni necessarie a perfezionare il pagamento
• corrieri e vettori, per la consegna degli ordini dello shop
• commercialista, consulente del lavoro, legali e assicurazioni, per gli adempimenti fiscali, contabili e per la tutela dei nostri diritti
• Pubbliche Autorità (Questura, Comune, Agenzia delle Entrate, ISTAT, Camera di Commercio…), quando previsto da una norma di legge o da un loro provvedimento

Tutti questi soggetti, quando trattano i dati per nostro conto, sono nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR ed è chiesto loro di trattare i dati con la stessa cura con cui lo facciamo noi.

L'elenco aggiornato dei principali responsabili esterni è disponibile su richiesta, scrivendoci ai contatti del capitolo 1.

I nostri dati sono prevalentemente trattati all'interno dell'Unione Europea o dello Spazio Economico Europeo.

In alcuni casi, però, l'uso di strumenti tecnologici diffusi (per esempio piattaforme cloud, servizi di analytics, alcuni strumenti social) può comportare un trasferimento di dati verso Paesi extra-UE, in particolare verso gli Stati Uniti.

Quando questo accade, ci accertiamo che il trasferimento avvenga in presenza di garanzie adeguate previste dal GDPR, in particolare:

• una decisione di adeguatezza della Commissione europea (ad esempio l'EU-U.S. Data Privacy Framework per i fornitori statunitensi certificati)
• in mancanza, l'adozione di Clausole Contrattuali Standard (SCC) approvate dalla Commissione, accompagnate da misure supplementari di sicurezza

Puoi sempre chiederci, scrivendoci, quali sono i fornitori che effettuano trasferimenti extra-UE e quali garanzie sono state attivate.

Conserviamo i tuoi dati per il tempo strettamente necessario alle finalità per cui li abbiamo raccolti, e comunque non oltre i limiti previsti dalla legge.

In sintesi:

• dati amministrativi, contabili e fiscali: 10 anni dall'emissione del documento (art. 2220 c.c.)
• dati per la pubblica sicurezza (schedine alloggiati): per i tempi previsti dalla normativa di pubblica sicurezza
• dati di contatto e prenotazione: fino a 5 anni dall'ultimo contatto utile, salvo necessità di conservazione più lunga per tutela legale
• dati per la newsletter: finché resti iscritto, più i tempi tecnici di cancellazione descritti al cap. 4
• dati di navigazione e cookie: secondo quanto descritto nella Cookie Policy
• dati per la tutela in giudizio: fino al termine di prescrizione dell'azione (di norma 10 anni)

Trascorsi questi tempi, i dati vengono cancellati o resi anonimi.

Sui tuoi dati comandi tu. Il GDPR (artt. 15-22) ti riconosce in particolare i seguenti diritti, che puoi esercitare in qualunque momento e gratuitamente:

• Diritto di accesso: sapere se trattiamo dati che ti riguardano, quali sono e ottenerne una copia.
• Diritto di rettifica: chiederci di correggere dati inesatti o di integrare dati incompleti.
• Diritto alla cancellazione ("oblio"): chiederci di cancellare i tuoi dati, nei casi previsti dalla legge.
• Diritto di limitazione del trattamento: chiederci di "congelare" il trattamento in attesa di una verifica.
• Diritto di opposizione: opporti al trattamento basato sul nostro legittimo interesse, e in ogni caso opporti al trattamento per finalità di marketing diretto (con effetto immediato).
• Diritto alla portabilità: ricevere in un formato leggibile i dati che ci hai fornito e/o farli trasmettere a un altro titolare di tua scelta.
• Diritto di revocare il consenso: per i trattamenti basati su consenso (per es. la newsletter), puoi revocarlo in qualsiasi momento. La revoca non rende illegittimo il trattamento fatto prima.
• Diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), o all'autorità di controllo dello Stato UE in cui risiedi abitualmente, se ritieni che il trattamento dei tuoi dati violi la normativa.

Per esercitare uno o più dei diritti elencati qui sopra, ti basta scriverci ai recapiti del capitolo 1, specificando chiaramente cosa vuoi e come preferisci essere ricontattato.

Ti risponderemo entro 30 giorni dalla richiesta. Solo in casi particolarmente complessi questo termine può essere prorogato di altri due mesi, dandotene comunicazione.

Per verificare la tua identità e tutelarti, potremmo chiederti di confermare alcuni dati o di mostrarci un documento di identità: lo facciamo per essere sicuri che nessun altro possa esercitare i tuoi diritti al posto tuo.

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati da accessi non autorizzati, perdita, modifica o distruzione: aggiornamenti regolari dei sistemi, antivirus, firewall, backup, controllo degli accessi, formazione del personale, scelta di fornitori certificati (a partire da MailerLite, certificata ISO/IEC 27001).

Nessun sistema, però, è perfetto al 100%. In caso di un eventuale incidente di sicurezza che possa comportare rischi per i tuoi diritti e le tue libertà, ti informeremo nei tempi e nei modi previsti dalla legge e adotteremo subito le contromisure necessarie a contenerne gli effetti.

I nostri servizi non sono rivolti direttamente a minori di età. Non raccogliamo consapevolmente dati personali di minori di 16 anni in via diretta.

Se ci accorgessimo di aver raccolto dati di un minore senza il consenso di chi esercita la responsabilità genitoriale, provvederemo a cancellarli al più presto. Se sei genitore o tutore e ritieni che ti sia successo proprio questo, contattaci e provvederemo subito.

Per i dati dei minori comunicati dai genitori in fase di prenotazione di un soggiorno (per esempio la data di nascita ai fini dell'imposta di soggiorno, fissata per chi ha più di 14 anni), la base giuridica del trattamento è l'esecuzione del contratto di ospitalità e l'adempimento di un obbligo di legge.

Questa informativa può essere aggiornata nel tempo, per adeguarla a nuove norme, nuovi strumenti che decidiamo di adottare o nuove attività che vorremo proporti. La versione in vigore è sempre quella pubblicata su questa pagina e riporta in alto la data dell'ultimo aggiornamento.

Quando le modifiche saranno particolarmente rilevanti — per esempio se cambierà il modo in cui usiamo i tuoi dati — te lo segnaleremo in modo evidente (sul sito o, se sei iscritto alla newsletter, via e-mail).