Privacy Policy

Ultimo aggiornamento: 7 ottobre 2026

La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito iuta.farm, richiedono informazioni, prenotano un soggiorno o acquistano prodotti, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Azienda Agricola IUTA di Elena Cicciù & Giulio Costa
Contrada Bochini snc – 96012 Avola (SR), Italia
Partita IVA 01923610891
Email: hello@iuta.farm

2. Dati trattati, finalità e basi giuridiche

a) Richieste di informazioni (modulo contatti, email, telefono, WhatsApp): nome, email, telefono, date di soggiorno, numero di ospiti e ogni altra informazione che decidi di comunicarci. Li usiamo per rispondere alla tua richiesta e inviarti preventivi. Base giuridica: misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR).

b) Prenotazioni e acquisti: dati anagrafici, di contatto, di fatturazione e di spedizione, dettagli della prenotazione o dell’ordine. Li usiamo per gestire la prenotazione o l’ordine, il pagamento, la spedizione e l’assistenza. Base giuridica: esecuzione del contratto (art. 6.1.b). I dati di pagamento (carta, conto PayPal) sono inseriti direttamente sui sistemi dei fornitori di pagamento e non vengono conservati da noi.

c) Obblighi di legge: dati necessari per la fatturazione, la contabilità e, per gli ospiti della struttura, la comunicazione all’Autorità di Pubblica Sicurezza (Alloggiati Web) e gli adempimenti relativi all’imposta di soggiorno. Base giuridica: obbligo legale (art. 6.1.c).

d) Newsletter: indirizzo email (ed eventualmente nome), solo se ti iscrivi volontariamente. Base giuridica: consenso (art. 6.1.a), revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni email.

e) Statistiche e marketing: dati di navigazione raccolti tramite cookie e strumenti analoghi (Google Analytics, Google Ads, Meta Pixel), utilizzati solo previo tuo consenso tramite il banner cookie (art. 6.1.a). Dettagli nella Cookie Policy.

f) Sicurezza e funzionamento del sito: dati tecnici (indirizzo IP, log del server) trattati per garantire la sicurezza e il corretto funzionamento del sito. Base giuridica: legittimo interesse del Titolare (art. 6.1.f).

3. Fornitori e destinatari dei dati

I dati possono essere trattati, in qualità di responsabili del trattamento o titolari autonomi, dai seguenti soggetti:

• fornitore di hosting del sito e servizi email;
• Octorate (gestionale e motore di prenotazione della struttura);
• Stripe e PayPal (elaborazione dei pagamenti);
• Packlink e corrieri (spedizione dei prodotti acquistati nello shop);
• Mailchimp – Intuit Inc. (invio della newsletter);
• Google Ireland Ltd (Google Workspace/Gmail, Google Tag Manager, Google Analytics 4, Google Ads, Google Maps);
• Meta Platforms Ireland Ltd (Meta Pixel, solo con il tuo consenso);
• commercialista e consulenti, per gli adempimenti fiscali e contabili;
• autorità pubbliche, quando richiesto dalla legge.

I dati non vengono venduti né diffusi.

4. Trasferimento dei dati fuori dall’UE

Alcuni fornitori (ad esempio Google, Meta, Stripe, PayPal, Mailchimp) possono trasferire dati negli Stati Uniti. Tali trasferimenti avvengono sulla base del Data Privacy Framework UE-USA, per i fornitori certificati, o delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

5. Periodo di conservazione

• Richieste di informazioni non seguite da prenotazione: fino a 24 mesi.
• Dati contrattuali, contabili e fiscali: 10 anni, come previsto dalla legge.
• Newsletter: fino alla disiscrizione.
• Cookie e strumenti di tracciamento: secondo quanto indicato nella Cookie Policy.

6. Natura del conferimento

Il conferimento dei dati necessari per rispondere alle richieste, gestire prenotazioni e ordini e adempiere agli obblighi di legge è necessario: in mancanza non potremo fornire il servizio. Il consenso a newsletter e cookie di statistica e marketing è facoltativo.

7. I tuoi diritti

In qualsiasi momento puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. Per esercitare i tuoi diritti scrivi a hello@iuta.farm.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Modifiche

Questa informativa può essere aggiornata. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento.