PRIVACY POLICY
Ultimo aggiornamento: 24 settembre 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il presente sito web è:
Cantina Fregnan
Loc. Buiano, 31
52014 Poppi (AR), Italia
Email: info@cantinafregnan.it
Telefono: +39 338 345 1885
La presente Privacy Policy descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano il sito web, utilizzano i relativi servizi o contattano la Cantina tramite i canali messi a disposizione.
La presente informativa è resa ai sensi della normativa applicabile in materia di protezione dei dati personali, incluso il Regolamento (UE) 2016/679 ("GDPR") e la normativa nazionale applicabile.
2. Quali dati personali possono essere trattati
In relazione alle modalità con cui l'utente utilizza il Sito e contatta la Cantina, possono essere trattate le seguenti categorie di dati.
2.1 Dati forniti direttamente dall'utente
Possono essere raccolti:
nome e cognome;
indirizzo email;
numero di telefono;
dati relativi alla richiesta inviata;
informazioni relative alla visita o alla degustazione richiesta;
numero di partecipanti;
eventuali informazioni necessarie alla gestione della prenotazione;
ulteriori informazioni inserite volontariamente dall'utente nei campi del form o comunicate tramite email, telefono o altri canali.
La fornitura dei dati contrassegnati come necessari nei moduli è necessaria per consentire alla Cantina di gestire la richiesta o il servizio richiesto.
Il mancato conferimento dei dati necessari può impedire alla Cantina di rispondere alla richiesta o di organizzare il servizio.
2.2 Dati di navigazione
I sistemi informatici e le procedure software utilizzati per il funzionamento del Sito possono acquisire, nel corso del loro normale esercizio, alcune informazioni la cui trasmissione è implicita nell'utilizzo dei protocolli di comunicazione Internet.
A titolo esemplificativo possono essere trattati:
indirizzo IP;
informazioni relative al dispositivo utilizzato;
browser e sistema operativo;
data e ora della richiesta;
pagina o risorsa richiesta;
informazioni tecniche relative alla connessione;
dati relativi agli eventi tecnici necessari alla sicurezza e al funzionamento del Sito.
Tali dati possono essere trattati per esigenze tecniche, di sicurezza, prevenzione degli abusi, funzionamento del Sito e, ove previsto, per finalità statistiche secondo le modalità indicate nella Cookie Policy.
2.3 Dati relativi a richieste e prenotazioni
Quando l'utente richiede una visita, degustazione, evento o altro servizio, possono essere trattati i dati necessari per:
rispondere alla richiesta;
verificare disponibilità;
organizzare la prenotazione;
comunicare con l'utente;
erogare il servizio;
gestire eventuali modifiche o cancellazioni;
adempiere agli obblighi amministrativi, contabili e fiscali applicabili.
2.4 Eventuali informazioni relative alla salute o ad esigenze alimentari
L'utente può comunicare volontariamente informazioni relative ad allergie, intolleranze o altre esigenze alimentari.
Quando tali informazioni costituiscono dati relativi alla salute o comunque rientrano nelle categorie particolari di dati personali previste dall'art. 9 GDPR, saranno trattate esclusivamente nei limiti necessari alla gestione della richiesta e sulla base della specifica condizione di liceità prevista dalla normativa applicabile.
La Cantina invita l'utente a non inserire nei campi liberi informazioni sanitarie non necessarie alla gestione della richiesta.
3. Finalità e basi giuridiche del trattamento
I dati personali possono essere trattati per le seguenti finalità:
A. Gestione delle richieste di informazioni
Per rispondere a richieste inviate tramite form, email, telefono o altri canali.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR, quando applicabile.
B. Gestione di prenotazioni e servizi
Per organizzare visite, degustazioni, eventi e altri servizi richiesti dall'utente.
Base giuridica: esecuzione di un contratto o di misure precontrattuali, ai sensi dell'art. 6, par. 1, lett. b) GDPR.
C. Comunicazioni relative alla richiesta o al servizio
Per inviare conferme, comunicazioni organizzative, modifiche, informazioni necessarie alla gestione della prenotazione o altre comunicazioni strettamente connesse al servizio richiesto.
Base giuridica: esecuzione del contratto o di misure precontrattuali, ai sensi dell'art. 6, par. 1, lett. b) GDPR, quando applicabile.
D. Adempimento di obblighi di legge
Per adempiere agli obblighi previsti da disposizioni fiscali, contabili, amministrative o da altre norme applicabili.
Base giuridica: adempimento di un obbligo legale, ai sensi dell'art. 6, par. 1, lett. c) GDPR.
E. Sicurezza e protezione del Sito
Per prevenire accessi abusivi, frodi, attacchi informatici, utilizzi illeciti e per garantire la sicurezza dei sistemi.
Base giuridica: legittimo interesse del Titolare, ai sensi dell'art. 6, par. 1, lett. f) GDPR, ove applicabile.
F. Statistiche e analisi della navigazione
Qualora il Sito utilizzi strumenti di analisi che richiedano il consenso, tali strumenti saranno attivati esclusivamente secondo le modalità descritte nella Cookie Policy e previo consenso dell'utente.
Base giuridica: consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) GDPR, ove richiesto.
G. Comunicazioni commerciali
Qualora la Cantina intenda utilizzare i dati per inviare comunicazioni promozionali, newsletter o altre comunicazioni commerciali per le quali sia richiesto il consenso, tale trattamento sarà effettuato sulla base del consenso dell'interessato.
Il consenso potrà essere revocato in qualsiasi momento.
4. Natura del conferimento dei dati
Il conferimento dei dati dipende dalla finalità.
I dati strettamente necessari per rispondere a una richiesta o per organizzare un servizio devono essere forniti per consentire alla Cantina di gestire la richiesta.
Gli eventuali dati facoltativi possono essere omessi senza impedire, di norma, la gestione della richiesta principale.
Laddove il trattamento sia basato sul consenso, il conferimento è facoltativo e il mancato consenso non pregiudica i trattamenti effettuati sulla base di altre condizioni di liceità.
5. Modalità del trattamento
I dati personali sono trattati con strumenti elettronici e, ove necessario, con modalità cartacee.
Il trattamento viene effettuato secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
Sono adottate misure tecniche e organizzative adeguate in relazione ai rischi del trattamento.
6. Conservazione dei dati
I dati personali sono conservati per un periodo non superiore a quello necessario al perseguimento delle finalità per cui sono stati raccolti, salvo ulteriori periodi richiesti dalla legge o necessari per l'accertamento, l'esercizio o la difesa di diritti.
In particolare:
i dati relativi a richieste di informazioni sono conservati per il tempo necessario a gestire la richiesta e, successivamente, per un periodo ragionevole in relazione alle esigenze organizzative e di documentazione del rapporto;
i dati relativi a prenotazioni e servizi sono conservati per il periodo necessario alla gestione del rapporto e successivamente per il tempo richiesto dagli obblighi amministrativi, contabili e fiscali applicabili;
i dati utilizzati sulla base del consenso per finalità promozionali sono conservati fino alla revoca del consenso o per il diverso periodo comunicato nell'informativa specifica;
i dati tecnici e di sicurezza sono conservati per il periodo necessario alle relative finalità, secondo le configurazioni dei sistemi utilizzati;
i dati trattati tramite cookie e strumenti di tracciamento sono conservati secondo i periodi indicati nella Cookie Policy e nelle impostazioni dei relativi servizi.
I periodi effettivi di conservazione possono variare in funzione della tipologia di dato, della finalità e degli obblighi applicabili.
7. Destinatari dei dati
I dati personali possono essere comunicati o resi accessibili, nei limiti necessari alle finalità indicate, a:
fornitori di hosting e infrastruttura informatica;
fornitori di manutenzione e assistenza tecnica;
fornitori di servizi email;
fornitori di strumenti di gestione dei moduli;
fornitori di servizi di prenotazione, ove utilizzati;
consulenti amministrativi, contabili e fiscali;
fornitori di servizi di sicurezza informatica;
fornitori di servizi di analisi e misurazione, ove utilizzati e secondo le condizioni indicate nella Cookie Policy;
autorità pubbliche o soggetti ai quali la comunicazione sia richiesta dalla legge.
I soggetti che trattano dati per conto della Cantina saranno qualificati, quando ne ricorrano i presupposti, come responsabili del trattamento ai sensi dell'art. 28 GDPR.
Altri soggetti possono operare in qualità di autonomi titolari o secondo il diverso ruolo previsto dalla normativa applicabile.
8. Google Analytics, Google Tag Manager e servizi di terze parti
Il Sito può utilizzare servizi tecnologici di terze parti, tra cui Google Tag Manager e Google Analytics, per la gestione dei tag e/o l'analisi statistica della navigazione.
L'effettivo utilizzo e la configurazione di tali servizi dipendono dalla configurazione tecnica del Sito.
Gli strumenti che richiedono il consenso vengono attivati secondo le modalità indicate nella Cookie Policy e dal sistema di gestione del consenso.
Per informazioni sui cookie, sugli strumenti di tracciamento, sulle finalità, sui fornitori e sulle eventuali impostazioni applicate si rinvia alla Cookie Policy.
9. WhatsApp e altri strumenti di comunicazione
La Cantina può mettere a disposizione dell'utente collegamenti o strumenti per comunicare tramite servizi di messaggistica di terze parti, inclusi eventuali servizi WhatsApp.
Quando l'utente sceglie volontariamente di utilizzare tali servizi, la comunicazione può essere trattata anche dal relativo fornitore secondo le proprie condizioni e informative.
La Cantina tratterà le informazioni ricevute attraverso tali canali nei limiti necessari alla gestione della richiesta, della prenotazione o del rapporto con l'utente.
Le specifiche modalità di integrazione tecnica eventualmente presenti sul Sito saranno descritte nella documentazione relativa ai servizi effettivamente utilizzati.
10. Trasferimenti di dati verso Paesi terzi
Alcuni fornitori tecnologici possono trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo.
Qualora sia effettuato un trasferimento verso un Paese terzo, il Titolare adotterà le condizioni e le garanzie previste dalla normativa applicabile, tra cui, ove applicabile, una decisione di adeguatezza della Commissione europea o le garanzie previste dall'art. 46 GDPR.
Le informazioni relative ai principali fornitori utilizzati e agli eventuali trasferimenti saranno aggiornate in funzione della configurazione effettiva dei servizi.
11. Profilazione e processi decisionali automatizzati
Il Titolare non effettua, nell'ambito ordinario dei servizi descritti nella presente informativa, decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o effetti analogamente significativi sull'interessato.
Eventuali attività di profilazione o marketing basate sul comportamento dell'utente saranno effettuate esclusivamente ove previste, secondo le condizioni di liceità applicabili e previa acquisizione del consenso quando richiesto.
12. Diritti dell'interessato
L'interessato può esercitare, nei casi previsti dalla normativa applicabile, i diritti di cui agli artt. 15 e seguenti GDPR, tra cui:
ottenere conferma dell'esistenza o meno di dati personali che lo riguardano;
ottenere l'accesso ai dati;
ottenere la rettifica dei dati inesatti;
ottenere l'integrazione dei dati incompleti;
ottenere la cancellazione dei dati nei casi previsti;
ottenere la limitazione del trattamento nei casi previsti;
opporsi al trattamento nei casi previsti;
ottenere la portabilità dei dati nei casi previsti;
revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
L'esercizio del diritto di opposizione nei confronti di trattamenti basati sul legittimo interesse sarà valutato secondo le condizioni previste dall'art. 21 GDPR.
13. Modalità di esercizio dei diritti
Le richieste possono essere inviate a:
Il Titolare fornirà riscontro alla richiesta senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta, salvo i casi di proroga previsti dall'art. 12 GDPR.
In caso di particolare complessità o di numero elevato di richieste, il termine può essere prorogato nei casi e secondo le modalità previste dalla normativa applicabile.
14. Diritto di proporre reclamo
Qualora l'interessato ritenga che il trattamento dei suoi dati personali sia effettuato in violazione della normativa applicabile, può proporre reclamo all'autorità di controllo competente, incluso il Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa.
15. Minori
Il Sito non è destinato specificamente alla raccolta intenzionale di dati personali di minori.
La Cantina invita i minori a non trasmettere dati personali attraverso il Sito senza il coinvolgimento di un genitore o di chi esercita la responsabilità genitoriale, quando richiesto dalla normativa applicabile.
Qualora la Cantina venga a conoscenza di una raccolta di dati personali effettuata in violazione della normativa applicabile, adotterà le misure appropriate in relazione al caso concreto.
16. Sicurezza
La Cantina adotta misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi associati al trattamento, con l'obiettivo di prevenire perdita, distruzione, alterazione, divulgazione non autorizzata o accesso non autorizzato ai dati personali.
Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.
17. Collegamenti a siti e servizi esterni
Il Sito può contenere collegamenti verso siti o servizi gestiti da terzi.
La Cantina non è responsabile delle modalità con cui tali soggetti trattano i dati personali.
Prima di utilizzare servizi esterni, l'utente è invitato a consultare le relative informative privacy.
18. Modifiche alla Privacy Policy
La presente Privacy Policy può essere aggiornata per riflettere modifiche normative, organizzative o tecniche, nonché modifiche ai servizi utilizzati.
La versione aggiornata sarà pubblicata sul Sito con indicazione della relativa data di aggiornamento.
Titolare del trattamento
Cantina Fregnan
Loc. Buiano, 31 – 52014 Poppi (AR), Italia
Email: info@cantinafregnan.it
Telefono: +39 338 345 1885
Ultimo aggiornamento: 24 settembre 2026
