Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 17 agosto 2026
La presente informativa è resa ai sensi degli articoli 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”), del Decreto Legislativo 30 giugno 2003, n. 196 (“Codice in materia di protezione dei dati personali”), come modificato dal Decreto Legislativo 10 agosto 2018, n. 101, nonché della restante normativa italiana ed europea applicabile in materia di protezione dei dati personali.
La presente informativa riguarda il trattamento dei dati personali degli utenti che consultano e utilizzano il sito web:
https://www.agriturismosaporiditoscana.it
e che interagiscono con i servizi e i recapiti pubblicati sul sito.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Agriturismo Sapori di Toscana di Soc. Agr. Monteboro s.s.
Via Monteboro, 9
50053 – Empoli (FI)
Italia
C.F. e P. IVA: 06792070481
E-mail: info@agriturismosaporiditoscana.it
Sito web: https://www.agriturismosaporiditoscana.it
Il Titolare determina le finalità e le modalità del trattamento dei dati personali effettuato attraverso il sito e nell’ambito delle attività connesse ai servizi offerti.
2. Tipologie di dati personali trattati
2.1 Dati di navigazione
Durante il normale funzionamento dei sistemi informatici e telematici che consentono il funzionamento del sito possono essere acquisiti dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.
Possono rientrare in questa categoria, a titolo esemplificativo:
- indirizzo IP;
- data e ora della connessione;
- informazioni sul browser utilizzato;
- sistema operativo;
- tipo e caratteristiche del dispositivo;
- informazioni tecniche relative alla connessione;
- indirizzo delle risorse richieste;
- pagina di provenienza;
- informazioni necessarie alla sicurezza e al corretto funzionamento del sito.
Questi dati sono trattati principalmente per consentire il funzionamento del sito, garantire la sicurezza dei sistemi e verificare eventuali anomalie o abusi.
I dati di navigazione possono, in determinate circostanze, consentire l’identificazione dell’utente attraverso l’associazione con informazioni detenute da terzi.
2.2 Dati forniti volontariamente dall’utente
Il sito pubblica recapiti telefonici e collegamenti attraverso i quali l’utente può contattare direttamente il Titolare.
Quando l’utente decide volontariamente di contattare il Titolare, possono essere trattati:
- nome e cognome, se comunicati;
- numero di telefono;
- indirizzo e-mail, se comunicato;
- contenuto della comunicazione;
- informazioni relative alla richiesta;
- data e ora della comunicazione;
- eventuali ulteriori dati personali contenuti volontariamente nel messaggio.
Il Titolare invita gli utenti a non comunicare tramite messaggi o altri canali dati personali non necessari e, in particolare, dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, salvo che ciò sia necessario e sussistano i presupposti previsti dalla legge.
2.3 Dati relativi alle richieste di prenotazione
Il sito consente agli utenti di contattare il Titolare per richieste relative alla prenotazione di un tavolo presso il ristorante.
Qualora l’utente effettui una richiesta di prenotazione tramite telefono, WhatsApp o altro canale indicato dal Titolare, possono essere trattati i dati necessari a:
- ricevere e gestire la richiesta;
- verificare la disponibilità;
- organizzare la prenotazione;
- comunicare con il cliente;
- gestire eventuali modifiche o cancellazioni;
- tutelare i diritti del Titolare.
La comunicazione dei dati attraverso servizi di messaggistica di terzi può comportare inoltre il trattamento dei dati da parte del relativo fornitore secondo le proprie condizioni e informative privacy.
2.4 Dati relativi a richieste di informazioni e acquisto di prodotti
Qualora l’utente contatti il Titolare per richiedere informazioni relative ai prodotti agricoli, alle specialità disponibili o per effettuare eventuali ordini, potranno essere trattati i dati necessari alla gestione della richiesta, dell’eventuale ordine e dei relativi adempimenti amministrativi e fiscali.
2.5 Dati relativi alle attività della Fattoria Didattica
Il sito presenta attività di Fattoria Didattica rivolte anche a scuole e famiglie.
Il trattamento dei dati relativi alle attività didattiche o educative sarà effettuato, a seconda dei casi, sulla base del rapporto contrattuale, di obblighi di legge o di altra idonea base giuridica.
Quando le attività coinvolgono minori, il Titolare e gli eventuali soggetti coinvolti nel progetto trattano i dati nel rispetto delle specifiche disposizioni applicabili e, ove necessario, delle autorizzazioni e dei consensi richiesti ai genitori o agli esercenti la responsabilità genitoriale.
Eventuali fotografie, video o altri materiali identificativi relativi a minori non saranno utilizzati per finalità ulteriori rispetto a quelle legittimamente previste senza la specifica base giuridica eventualmente necessaria.
3. Finalità e basi giuridiche del trattamento
3.1 Funzionamento e sicurezza del sito
I dati possono essere trattati per garantire il corretto funzionamento del sito, la sicurezza dell’infrastruttura, la prevenzione di accessi abusivi, la gestione di eventuali malfunzionamenti e la protezione dei sistemi informatici.
Base giuridica: art. 6, par. 1, lett. f) GDPR, relativamente ai trattamenti necessari al perseguimento del legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei propri sistemi, nei limiti previsti dalla normativa.
3.2 Riscontro delle richieste
I dati possono essere trattati per rispondere alle richieste inviate dagli utenti tramite e-mail, telefono, WhatsApp o altri canali messi a disposizione.
Base giuridica: art. 6, par. 1, lett. b) GDPR quando la richiesta riguarda l’esecuzione di misure precontrattuali o di un contratto; oppure art. 6, par. 1, lett. f) GDPR quando sussiste un legittimo interesse del Titolare alla gestione della comunicazione.
3.3 Gestione delle prenotazioni
I dati possono essere trattati per ricevere, gestire e organizzare le prenotazioni del ristorante e le relative comunicazioni.
Base giuridica: art. 6, par. 1, lett. b) GDPR.
3.4 Gestione di eventuali ordini e vendite
I dati possono essere trattati per gestire richieste relative ai prodotti agricoli e alle altre specialità offerte, nonché eventuali ordini, pagamenti e relativi adempimenti.
Base giuridica: art. 6, par. 1, lett. b) GDPR e art. 6, par. 1, lett. c) GDPR per gli obblighi di legge.
3.5 Adempimento degli obblighi di legge
I dati possono essere trattati per adempiere agli obblighi previsti dalla normativa applicabile, inclusi quelli fiscali, contabili, amministrativi e relativi alla gestione dell’attività.
Base giuridica: art. 6, par. 1, lett. c) GDPR.
3.6 Accertamento e difesa dei diritti
I dati possono essere trattati per prevenire, accertare e contrastare frodi, abusi e comportamenti illeciti e per esercitare o difendere un diritto del Titolare.
Base giuridica: art. 6, par. 1, lett. f) GDPR.
3.7 Cookie e strumenti di tracciamento
Il sito utilizza cookie e altre tecnologie di tracciamento.
I cookie strettamente necessari al funzionamento del sito possono essere utilizzati senza consenso nei limiti previsti dalla normativa.
Gli strumenti di tracciamento utilizzati per finalità non tecniche, incluse eventuali finalità di profilazione o marketing, vengono utilizzati esclusivamente nel rispetto della normativa applicabile e, ove necessario, previo consenso dell’utente.
La disciplina relativa ai cookie è descritta in dettaglio nella Cookie Policy, che costituisce parte integrante della presente informativa.
4. Cookie e altri strumenti di tracciamento
Il sito utilizza cookie e tecnologie analoghe.
In particolare, il sito utilizza cookie tecnici necessari al proprio funzionamento e può utilizzare, previo consenso dell’utente, strumenti di terze parti o di profilazione.
Il sistema di gestione del consenso deve consentire all’utente di effettuare una scelta libera e consapevole relativamente agli strumenti non necessari.
Il consenso deve essere acquisito prima dell’attivazione degli strumenti per i quali esso è richiesto.
L’utente deve inoltre poter modificare o revocare successivamente il consenso con la stessa facilità con cui lo ha prestato.
Per maggiori informazioni si rinvia alla Cookie Policy.
5. Servizi e contenuti di terze parti
Il sito può utilizzare o collegarsi a servizi di soggetti terzi.
Tra questi rientrano, in funzione della configurazione tecnica del sito:
- Google Maps, per la visualizzazione della posizione della struttura;
- WhatsApp, mediante collegamento diretto per le comunicazioni;
- Facebook;
- Instagram;
- servizi tecnici necessari al funzionamento del sito, incluso WordPress e il relativo tema o strumento Divi.
La presenza di un collegamento a un servizio esterno non significa necessariamente che il relativo fornitore riceva dati personali semplicemente mediante la visualizzazione della pagina.
Quando l’utente interagisce con un servizio esterno, il trattamento dei dati da parte del relativo fornitore può essere disciplinato anche dalla sua specifica informativa privacy.
6. Google Maps
Il sito presenta una mappa per consentire agli utenti di individuare la struttura.
L’utilizzo di Google Maps può comportare il trattamento di dati tecnici e informazioni relative alla connessione e al dispositivo dell’utente da parte del relativo fornitore.
Qualora la configurazione tecnica della mappa comporti l’utilizzo di cookie o altri strumenti di tracciamento non necessari, tali strumenti dovranno essere attivati esclusivamente nel rispetto delle preferenze espresse dall’utente attraverso il sistema di gestione del consenso.
7. WhatsApp
Il sito consente all’utente di contattare il Titolare tramite WhatsApp.
L’utilizzo del collegamento WhatsApp è una scelta volontaria dell’utente.
Una volta avviata la comunicazione attraverso WhatsApp, i dati sono trattati anche dal relativo fornitore secondo le proprie condizioni e informative.
Il Titolare tratta i dati ricevuti attraverso WhatsApp per gestire la comunicazione, la richiesta, la prenotazione o il rapporto con l’interessato, salvo ulteriori obblighi o basi giuridiche previste dalla legge.
8. Facebook e Instagram
Il sito contiene collegamenti alle pagine social del Titolare su Facebook e Instagram.
Il semplice collegamento al social network non comporta necessariamente l’apertura automatica di un account o la pubblicazione di contenuti da parte dell’utente.
Se l’utente seleziona il collegamento e accede al relativo servizio, il trattamento dei dati sarà effettuato anche dal gestore della piattaforma secondo la relativa informativa privacy.
Qualora il sito utilizzi plugin, pixel, iframe, contenuti incorporati o altri strumenti forniti da tali piattaforme che comportino attività di tracciamento, tali strumenti saranno gestiti nel rispetto delle preferenze espresse dall’utente e, quando necessario, previo consenso.
9. Destinatari dei dati
I dati personali possono essere trattati o comunicati, nei limiti necessari alle finalità sopra indicate, da:
- personale e collaboratori autorizzati dal Titolare;
- fornitori di servizi informatici;
- fornitori di hosting;
- tecnici incaricati della manutenzione del sito;
- fornitori di servizi di posta elettronica;
- consulenti e professionisti del Titolare;
- fornitori dei servizi utilizzati per le comunicazioni;
- soggetti incaricati di adempimenti amministrativi, contabili e fiscali;
- autorità pubbliche e soggetti cui la comunicazione sia prevista dalla legge.
I soggetti che trattano dati personali per conto del Titolare vengono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR quando ne ricorrono i presupposti.
10. Trasferimento dei dati verso Paesi terzi
Alcuni fornitori di servizi utilizzati tramite il sito o per le comunicazioni potrebbero trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo.
Quando ciò avviene, il Titolare assicura che il trasferimento sia effettuato nel rispetto del Capo V del GDPR e mediante uno dei meccanismi previsti dalla normativa applicabile, quali decisioni di adeguatezza della Commissione europea, clausole contrattuali standard o altre garanzie previste dal GDPR.
11. Periodo di conservazione
Il Titolare conserva i dati personali per il periodo necessario al perseguimento delle finalità per le quali sono stati raccolti.
Dati relativi alle richieste di contatto
Sono conservati per il tempo necessario a gestire e rispondere alla richiesta e, successivamente, per il periodo necessario alla tutela dei diritti del Titolare.
Dati relativi alle prenotazioni e ai rapporti contrattuali
Sono conservati per la durata del rapporto e successivamente per il periodo previsto dagli obblighi civilistici, fiscali, contabili e amministrativi applicabili.
Dati necessari per obblighi di legge
Sono conservati per il periodo previsto dalla specifica normativa applicabile.
Dati trattati per sicurezza e tutela dei sistemi
Sono conservati per il periodo necessario alle relative finalità, tenendo conto della natura del trattamento e degli eventuali obblighi di conservazione.
Dati trattati mediante cookie
Sono conservati secondo le durate indicate nella Cookie Policy e nelle impostazioni dei singoli strumenti.
Trascorsi i relativi periodi, i dati saranno cancellati o anonimizzati, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi di legge o per esercitare o difendere un diritto.
12. Natura del conferimento
Il conferimento dei dati è:
- facoltativo quando l’utente naviga semplicemente nel sito;
- necessario quando determinati dati sono indispensabili per rispondere a una richiesta o gestire una prenotazione;
- necessario quando richiesto da obblighi di legge;
- facoltativo per i trattamenti basati sul consenso.
Il mancato conferimento dei dati necessari può rendere impossibile rispondere alla richiesta dell’utente o gestire la relativa prenotazione o operazione.
Il mancato consenso ai cookie non necessari non impedisce, di per sé, l’utilizzo delle funzionalità essenziali del sito.
13. Profilazione e decisioni automatizzate
Il Titolare non effettua, nell’ambito delle attività descritte nella presente informativa, decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sull’interessato ai sensi dell’art. 22 GDPR.
Eventuali attività di profilazione effettuate mediante cookie o strumenti di terze parti saranno disciplinate dalla Cookie Policy e saranno effettuate, ove richiesto, previo consenso dell’interessato.
14. Minori
Il sito non è specificamente rivolto alla raccolta di dati personali di minori.
Nell’ambito delle attività della Fattoria Didattica possono tuttavia essere coinvolti minori.
In tali circostanze, i dati dei minori saranno trattati nel rispetto della normativa applicabile e delle specifiche basi giuridiche richieste per il trattamento.
Quando necessario, il Titolare acquisirà le autorizzazioni o i consensi dei genitori o degli esercenti la responsabilità genitoriale.
Particolare attenzione sarà prestata all’eventuale utilizzo di fotografie, video o altre immagini nelle quali i minori siano identificabili.
15. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti:
Diritto di accesso
Ottenere conferma dell’esistenza o meno di un trattamento di dati personali che lo riguardano e ottenere accesso ai dati e alle informazioni previste dall’art. 15 GDPR.
Diritto di rettifica
Ottenere la rettifica dei dati inesatti e l’integrazione dei dati incompleti.
Diritto alla cancellazione
Ottenere la cancellazione dei dati personali nei casi previsti dall’art. 17 GDPR.
Diritto alla limitazione
Ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR.
Diritto alla portabilità
Nei casi previsti dall’art. 20 GDPR, ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Diritto di opposizione
Opporsi al trattamento nei casi previsti dall’art. 21 GDPR.
Revoca del consenso
Quando il trattamento è basato sul consenso, revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
La revoca del consenso relativo ai cookie può essere effettuata attraverso l’apposito sistema di gestione delle preferenze presente sul sito.
16. Modalità di esercizio dei diritti
Per esercitare i propri diritti l’interessato può contattare il Titolare:
Agriturismo Sapori di Toscana di Soc. Agr. Monteboro s.s.
Via Monteboro, 9
50053 – Empoli (FI)
Italia
E-mail: info@agriturismosaporiditoscana.it
La richiesta deve consentire, ove necessario, di verificare l’identità dell’interessato.
Il Titolare fornirà riscontro alla richiesta nei termini previsti dall’art. 12 GDPR.
L’esercizio dei diritti è normalmente gratuito, salvo i casi espressamente previsti dall’art. 12 GDPR.
17. Diritto di proporre reclamo
Qualora l’interessato ritenga che il trattamento dei propri dati personali sia effettuato in violazione della normativa applicabile, ha il diritto di proporre reclamo all’autorità di controllo competente.
Per l’Italia:
Garante per la protezione dei dati personali
Sito web: www.garanteprivacy.it
Il diritto di proporre reclamo è previsto dall’art. 77 GDPR.
18. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, distruzione, alterazione, divulgazione non autorizzata o accesso illecito.
Le misure di sicurezza vengono valutate e aggiornate in relazione all’evoluzione dei rischi, delle tecnologie e dei trattamenti effettuati.
19. Aggiornamento della Privacy Policy
Il Titolare può modificare o aggiornare la presente Privacy Policy in caso di modifiche normative, modifiche dei servizi offerti, modifiche tecniche del sito, introduzione o eliminazione di servizi di terze parti o variazione delle finalità o delle modalità di trattamento.
La versione aggiornata sarà pubblicata sul sito indicando la data dell’ultimo aggiornamento.
20. Cookie Policy
La presente Privacy Policy deve essere letta insieme alla Cookie Policy del sito.
La Cookie Policy descrive in maniera specifica le categorie di cookie utilizzate, le relative finalità, la durata, i soggetti terzi coinvolti e le modalità per accettare, rifiutare o modificare il consenso.
Il Titolare mantiene la Cookie Policy coerente con gli strumenti effettivamente presenti sul sito.
21. Contatti
Per qualsiasi domanda relativa al trattamento dei dati personali è possibile contattare:
Agriturismo Sapori di Toscana di Soc. Agr. Monteboro s.s.
Via Monteboro, 9
50053 – Empoli (FI)
Italia
C.F. e P. IVA: 06792070481
E-mail: info@agriturismosaporiditoscana.it
Sito web: https://www.agriturismosaporiditoscana.it
Ultimo aggiornamento: 17 agosto 2026
