Informativa privacy
Informativa privacy — Saint Hubert
Versione 2026-10-31-v1
1. Titolare e ambito
Il titolare del trattamento è Azienda Agricola Saint Hubert di Roberta Bottaro, P. IVA 02183540992, Località Prato 64, 15060 Cantalupo Ligure (AL), Italia. Per richieste sui dati personali: info@saint-hubert.it; recapito alternativo agricolasainthubert@gmail.com; telefono +39 351 6572730; PEC roberta.bottaro@pec.it. L’informativa riguarda corsiaddestratoricinofili.it, academy.saint-hubert.it, shop.saint-hubert.it, il conto bar ed extra e i servizi collegati del gestionale. Il sito www.saint-hubert.it può avere tecnologie e informative proprie.
2. Dati raccolti e provenienza
Trattiamo nome, cognome, email, telefono, indirizzo, dati fiscali e di fatturazione, richieste, ordini, prenotazioni, pagamenti, rimborsi e recesso. Per Academy trattiamo iscrizioni, coorti, lezioni completate, risultati dei quiz, presenze, attestati e contenuti della community. Per accesso e sicurezza: credenziali protette, sessioni, codici di verifica, indirizzi IP e informazioni tecniche. Per i soggiorni: generalità degli ospiti, inclusi minori, nascita, cittadinanza, residenza, estremi del documento richiesti, gruppo/famiglia e date di arrivo e partenza; non chiediamo la fotografia del documento. Per i pasti: quantità, scelta standard o vegetariana ed eventuali allergie secondo la sezione dedicata. Per gli extra: adesione, credenziale PIN protetta, periodo, consumazioni, quantità, prezzi, rettifiche, pagamenti e saldo. I dati provengono dall’interessato, da chi effettua legittimamente una prenotazione per altri, dal personale incaricato e dai fornitori di pagamento. Dati di acquisti storici possono provenire da ThriveCart. Chi prenota per altri deve rendere loro disponibile questa informativa; non può presumere il consenso al trattamento delle loro allergie.
3. Finalità e basi giuridiche
Gestione di richieste, acquisti, prenotazioni, pagamenti, accesso ai corsi, assistenza, community e conto extra: esecuzione del contratto o misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR). Contabilità, fatturazione e comunicazioni obbligatorie alle autorità: obbligo legale (lett. c). I dati ospiti pertinenti sono utilizzati per Alloggiati Web della Polizia di Stato e per Piemonte Dati Turismo / ROSS1000, nei limiti dei rispettivi obblighi. Sicurezza, prevenzione di abusi e tutela dei diritti: legittimo interesse (lett. f), nel rispetto dei diritti delle persone. L’adesione al conto extra è una scelta contrattuale facoltativa e non un consenso al marketing. Le conferme di pagamento, gli avvisi di accesso e le comunicazioni didattiche sui corsi acquistati sono comunicazioni di servizio. Presa visione della privacy e accettazione delle condizioni non autorizzano newsletter o pubblicità. I campi indicati come obbligatori sono necessari alla richiesta o al servizio scelto: senza i relativi dati potrebbe non essere possibile verificare l’identità, concludere l’acquisto, emettere i documenti richiesti o attivare il servizio. I campi e i consensi indicati come facoltativi possono essere omessi senza impedire l’acquisto, salve le specifiche esigenze alimentari descritte sotto.
4. Iscrizioni interrotte e promemoria facoltativo
Solo se selezioni la casella dedicata possiamo inviarti una sola email relativa al checkout scaduto senza pagamento, per tornare all’iscrizione. La base è il tuo consenso specifico (art. 6, par. 1, lett. a GDPR e art. 130 del Codice privacy), distinto da altre comunicazioni promozionali. Registriamo scelta, testo, versione e momento del consenso; il rifiuto non impedisce l’acquisto. Puoi revocarlo prima dell’invio scrivendo a info@saint-hubert.it, senza pregiudicare il trattamento precedente. Il link apre una nuova iscrizione e non compila automaticamente i dati: disponibilità e prezzi sono verificati nuovamente. Non si inviano promemoria per pagamenti bancari ancora in elaborazione. La mancata risposta non comporta addebiti né iscrizione a newsletter. Per i tentativi precedenti a questa versione non presumiamo un consenso.
5. Pasti e allergie alimentari
Le allergie sono dati relativi alla salute. Il loro conferimento è facoltativo: le utilizziamo esclusivamente per valutare e organizzare i pasti richiesti, sulla base del consenso esplicito (artt. 6, par. 1, lett. a e 9, par. 2, lett. a GDPR), acquisito separatamente dalla presa visione dell’informativa. Indica solo quanto necessario, senza diagnosi, referti o altre informazioni sanitarie. La scelta vegetariana, da sola, non richiede di dichiararne i motivi. Il consenso online riguarda te o una persona della quale sei rappresentante legale; gli altri ospiti devono comunicare direttamente esigenze e consenso alla struttura. Puoi non compilare il campo o revocare il consenso scrivendo a info@saint-hubert.it: questo non impedisce l’iscrizione al corso, ma richiede di concordare direttamente con la struttura la gestione delle esigenze alimentari. Il personale incaricato della prenotazione e dei pasti può consultare le indicazioni; gli elenchi operativi possono contenerle e devono essere condivisi soltanto con gli incaricati. Non vengono riportate nei documenti fiscali o usate per pubblicità. Il personale che le inserisce per tuo conto deve acquisire e documentare il consenso; i dati storici non attestano da soli un consenso.
6. Conto bar ed extra, elenchi e accessi
L’attivazione del conto self-service è facoltativa. Il PIN consente l’accesso alle consumazioni del periodo autorizzato e va custodito. Il personale può registrare extra concordati anche per chi non utilizza il conto self-service, collegandoli alla prenotazione. Conserviamo il dettaglio utile a verificare consumazioni, rettifiche, incassi e saldo; il riepilogo non sostituisce il documento fiscale. Gli amministratori autorizzati accedono agli elenchi iscritti e alle esportazioni per organizzare corsi, camere e pasti. Docenti e collaboratori accedono soltanto alle informazioni pertinenti al proprio incarico e ai permessi assegnati. I contenuti della community sono visibili ai partecipanti autorizzati e ai moderatori; le community generali possono includere studenti e docenti di più corsi. Non pubblicare dati sanitari, documenti o informazioni di terzi non necessari.
7. Pagamenti e fornitori
Stripe gestisce il pagamento: riceviamo stato e riferimenti delle transazioni, ma non conserviamo numeri completi delle carte o credenziali bancarie. Stripe opera, secondo l’attività, come responsabile o titolare autonomo; informativa: https://stripe.com/it/privacy. Utilizziamo Aruba Cloud per l’applicazione, Hostinger per il sito informativo e il database, Bunny.net per i video, Resend per le email e Cloudinary per le immagini caricate. I servizi ENCI ausiliari ospitati su Render possono trattare i dati necessari alle relative funzioni. Lezioni e contenuti possono includere YouTube o Vimeo, secondo il servizio utilizzato. Altri destinatari pertinenti sono personale autorizzato, docenti incaricati, consulenti amministrativi, corrieri ove richiesti e autorità competenti, inclusa l’Agenzia delle Entrate per gli adempimenti fiscali. I fornitori che trattano dati per conto del titolare devono operare secondo accordi ai sensi dell’art. 28 GDPR. Puoi richiedere l’elenco aggiornato dei destinatari e informazioni sui rispettivi ruoli.
8. Trasferimenti e strumenti tecnici
Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. I trasferimenti richiedono una decisione di adeguatezza applicabile o garanzie adeguate, come clausole contrattuali standard, con le valutazioni e misure previste. Puoi chiedere informazioni sui trasferimenti effettivi e sulle garanzie; l’hosting applicativo in Italia non implica che tutti i trattamenti avvengano in Italia. Le sessioni di accesso e i controlli di sicurezza usano strumenti tecnici necessari. Eventuali strumenti di tracciamento non necessari richiedono l’informazione e i consensi applicabili. Sul sito informativo corsiaddestratoricinofili.it non sono presenti moduli di raccolta dati, analytics o pixel pubblicitari; immagini e stili sono ospitati sullo stesso server. La verifica Search Console non introduce un tracciamento dei visitatori. I link di iscrizione conducono ad Academy; scrivendo via email i dati sono utilizzati per rispondere alla richiesta.
9. Conservazione e cancellazione
Checkout definitivamente scaduti e non pagati: dopo cinque giorni interi dalla scadenza della sessione Stripe, il controllo automatico rimuove il tentativo e le prenotazioni annullate collegate prive di incassi o altri vincoli. Rimuove l’anagrafica cliente non collegata ad altri acquisti, iscrizioni, prenotazioni o documenti; un account preesistente non viene cancellato automaticamente. I pagamenti in elaborazione, le anomalie da riconciliare e i dati necessari per rapporti attivi o obblighi di legge restano esclusi. I controlli sono programmati ogni 15 minuti e gli errori tecnici richiedono verifica. Rimangono conteggi statistici per data e offerta, senza nomi, recapiti, identificativi d’ordine o della persona; misurano i tentativi, non le persone uniche.
Allergie: indicazioni operative conservate per organizzare il servizio e per 30 giorni dalla sua conclusione, quindi rimosse al successivo ciclo automatico, anche dalle copie operative contenute negli ordini. Puoi chiederne prima la cancellazione con la revoca del consenso. Gli elenchi esportati affidati al personale devono essere eliminati quando non più necessari all’organizzazione dei pasti; non devono diventare archivi sanitari.
Contratti, incassi, documenti contabili e fiscali: per i termini applicabili, normalmente dieci anni per la documentazione contabile e più a lungo se necessario per controversie. Dati didattici: per la durata del rapporto e il periodo necessario a documentare il percorso e verificare gli attestati. Conto extra: dati operativi per la gestione e chiusura del conto, con conservazione dei documenti necessari a contabilità e contestazioni. Dati ospiti e ricevute: per gli adempimenti di pubblica sicurezza e statistici e i relativi termini applicabili, senza destinare gli estremi del documento a marketing. Richieste senza contratto: per gestirle e chiuderle. Codici email: validità di dieci minuti; i dati tecnici sono soggetti ai controlli di sicurezza e alla relativa conservazione.
La cancellazione operativa non equivale all’eliminazione immediata dalle copie di sicurezza, che restano ad accesso limitato sino alla rotazione prevista, né dai sistemi di Stripe o di altri titolari autonomi. Dopo un ripristino devono essere riapplicate le cancellazioni dovute. Le richieste privacy sono verificate anche rispetto ai dati esclusi dalle automazioni e ai documenti da conservare per legge.
10. Diritti e aggiornamenti
Puoi chiedere accesso, rettifica, cancellazione nei casi previsti, limitazione e portabilità; puoi opporti ai trattamenti basati sul legittimo interesse e sempre al marketing diretto. Puoi revocare i consensi senza pregiudicare il trattamento precedente. Scrivi a info@saint-hubert.it o agricolasainthubert@gmail.com: possiamo chiedere informazioni proporzionate per verificare l’identità. Rispondiamo normalmente entro un mese, salvo proroga motivata nei casi previsti. Puoi presentare reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it) o all’autorità competente e ricorrere all’autorità giudiziaria. Il portale automatizza iscrizioni, conferme di pagamento, accessi, promemoria richiesti e cancellazioni: puoi chiedere una verifica umana in caso di errore. Non è previsto un sistema di profilazione pubblicitaria del titolare nello shop. Le modifiche sono pubblicate con nuova versione; quelle sostanziali sono comunicate con modalità adeguate.