Privacy Policy

INFORMATIVA PRIVACY & COOKIE POLICY

(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – GDPR)
Sito web: www.sabaranch.it
Ultimo aggiornamento: febbraio 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è: Saba Ranch snc di Sabadini Claudio e Sabadini Marta (di seguito “Titolare” o “Saba Ranch”).

  • Partita IVA: 04133570137
  • Sede: Via Carletta snc – 23819 Primaluna (LC)
  • Sito web: https://www.sabaranch.it
  • E-mail: sabaranchprimaluna@gmail.com
  • Telefono: +39 339 168 3809

Per qualsiasi domanda o richiesta relativa al trattamento dei dati personali, l’Interessato può contattare il Titolare ai recapiti sopra indicati.

2. Tipologie di dati raccolti

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Tra questi:

  • Indirizzi IP
  • Tipo di browser e sistema operativo
  • Data e ora della visita
  • Pagine visitate e tempo di permanenza
  • Sito di provenienza (referrer)
  • Dati relativi al dispositivo utilizzato

Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.

2.2 Dati forniti volontariamente dall’utente

Il sito può raccogliere dati personali forniti volontariamente dall’utente attraverso le seguenti modalità:

  • Modulo di contatto: nome, cognome, indirizzo e-mail, numero di telefono e contenuto del messaggio;
  • Contatto diretto via e-mail o telefono: dati personali contenuti nelle comunicazioni inviate dall’utente (indirizzo e-mail, nome, cognome e ogni ulteriore informazione volontariamente comunicata).
2.3 Dati raccolti tramite l’e-commerce (WooCommerce)

Il sito dispone di un sistema di vendita online (basato su WooCommerce) attraverso il quale è possibile acquistare coupon regalo, ticket per escursioni e altri servizi offerti dal Saba Ranch. Per completare un acquisto, l’utente deve fornire i seguenti dati:

  • Nome e cognome
  • Indirizzo e-mail
  • Numero di telefono
  • Indirizzo di fatturazione
  • Dati di pagamento (carta di credito/debito o conto PayPal)

I dati di pagamento (numeri di carta di credito, credenziali PayPal) non vengono memorizzati sui server del Titolare, ma sono gestiti direttamente dai fornitori dei servizi di pagamento (payment gateway) in conformità agli standard PCI-DSS. Il Titolare riceve esclusivamente una conferma dell’avvenuto pagamento e i dati necessari per l’emissione della ricevuta o fattura.

2.4 Dati raccolti tramite cookie e tecnologie di tracciamento

Il sito utilizza cookie tecnici, cookie funzionali legati all’e-commerce e cookie di profilazione di terze parti. Per maggiori dettagli si rimanda alla sezione 8 della presente informativa.

3. Finalità del trattamento

I dati personali raccolti tramite il sito vengono trattati per le seguenti finalità:

  1. Gestione delle richieste di contatto e prenotazione di escursioni, corsi e attività (base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali su richiesta dell’Interessato);
  2. Gestione degli acquisti online, elaborazione degli ordini, emissione di coupon regalo, gestione dei pagamenti e assistenza post-vendita (base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto);
  3. Adempimento degli obblighi fiscali e contabili connessi alle transazioni commerciali (base giuridica: art. 6, par. 1, lett. c) GDPR – obbligo legale);
  4. Garantire il corretto funzionamento tecnico del sito web e del sistema e-commerce (base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare);
  5. Attività di remarketing e pubblicità mirata tramite Facebook Pixel (base giuridica: art. 6, par. 1, lett. a) GDPR – consenso dell’Interessato);
  6. Visualizzazione della mappa interattiva tramite Google Maps (base giuridica: art. 6, par. 1, lett. a) GDPR – consenso dell’Interessato);
  7. Accertamento, esercizio o difesa di un diritto in sede giudiziaria (base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse).

4. Modalità del trattamento

Il trattamento dei dati personali è effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e logiche strettamente correlate alle finalità sopra indicate. I dati sono trattati adottando le misure di sicurezza tecniche e organizzative adeguate a garantire la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento.

I dati personali non saranno oggetto di processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo significativo sull’Interessato.

5. Comunicazione e diffusione dei dati

I dati personali potranno essere comunicati a:

  • Collaboratori del Saba Ranch, debitamente autorizzati al trattamento;
  • Responsabili del trattamento esterni, quali fornitori di servizi tecnici e informatici (hosting, manutenzione del sito web, gestione e-commerce);
  • Fornitori dei servizi di pagamento (payment gateway) per l’elaborazione delle transazioni online, in conformità allo standard PCI-DSS;
  • Meta Platforms Ireland Limited, in qualità di fornitore del servizio Facebook Pixel;
  • Google Ireland Limited, in qualità di fornitore del servizio Google Maps;
  • Professionisti e consulenti (commercialista, consulente del lavoro) per gli adempimenti fiscali e contabili;
  • Autorità competenti, nei casi previsti dalla legge.

I dati personali non saranno diffusi a soggetti indeterminati, salvo espressa autorizzazione dell’Interessato.

6. Trasferimento dei dati verso Paesi terzi

L’utilizzo di servizi di terze parti quali Facebook Pixel (Meta), Google Maps e i sistemi di pagamento online può comportare il trasferimento dei dati personali verso Paesi situati al di fuori dell’Unione Europea, in particolare verso gli Stati Uniti d’America.

Tali trasferimenti avvengono sulla base di:

  • Decisioni di adeguatezza della Commissione Europea (incluso il EU-US Data Privacy Framework, ove applicabile);
  • Clausole contrattuali tipo (Standard Contractual Clauses – SCC) approvate dalla Commissione Europea;
  • Altre garanzie adeguate ai sensi degli artt. 46-49 del GDPR.

L’Interessato ha il diritto di ottenere informazioni sui meccanismi di trasferimento contattando il Titolare.

7. Informativa specifica per acquisti online

7.1 Dati necessari per l’acquisto

Per completare un ordine sul sito, è necessario fornire i dati personali indicati nella sezione 2.3. Il conferimento di tali dati è necessario per l’esecuzione del contratto di vendita; il mancato conferimento comporta l’impossibilità di completare l’acquisto.

7.2 Servizi di pagamento

I pagamenti online sono gestiti tramite gateway di pagamento sicuri e conformi allo standard PCI-DSS. Il Titolare non ha accesso ai dati completi della carta di credito dell’utente. I fornitori dei servizi di pagamento agiscono in qualità di Titolari autonomi del trattamento per quanto riguarda i dati necessari all’elaborazione delle transazioni.

Si invita l’utente a consultare le informative privacy dei rispettivi fornitori di servizi di pagamento:

PayPal: https://www.paypal.com/it/legalhub/privacy-full

7.3 Coupon regalo

I coupon regalo acquistati sul sito sono nominali. I dati del destinatario (nome e cognome) vengono trattati esclusivamente per la generazione e validazione del coupon e conservati per la durata di validità dello stesso.

8. Cookie Policy

8.1 Cosa sono i cookie

I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell’utente durante la navigazione sul sito web. Servono a migliorare l’esperienza di navigazione, a ricordare le preferenze dell’utente e a raccogliere informazioni sull’utilizzo del sito.

8.2 Cookie tecnici

Il sito utilizza cookie tecnici necessari al corretto funzionamento del sito e del sistema e-commerce. Questi cookie non richiedono il consenso dell’utente e comprendono:

  • Cookie di sessione: necessari per la navigazione e il funzionamento del sito;
  • Cookie funzionali: utilizzati per memorizzare le preferenze dell’utente (es. consenso ai cookie);
  • Cookie di WordPress: cookie tecnici generati dal CMS per il corretto funzionamento;
  • Cookie WooCommerce: cookie necessari per il funzionamento del carrello, la gestione degli ordini e la sessione di acquisto. Tra questi:
  • woocommerce_cart_hash – memorizza il contenuto del carrello;
  • woocommerce_items_in_cart – verifica la presenza di articoli nel carrello;
  • wp_woocommerce_session_* – identifica la sessione utente per completare l’acquisto.
8.3 Cookie di profilazione – Facebook Pixel (Meta)

Il sito utilizza il Facebook Pixel (Meta Pixel), uno strumento di analisi e tracciamento fornito da Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irlanda). Il Pixel viene utilizzato per:

  • Misurare l’efficacia delle campagne pubblicitarie su Facebook e Instagram;
  • Creare pubblici personalizzati (Custom Audiences) per attività di remarketing;
  • Tracciare le conversioni derivanti dagli acquisti sul sito (es. acquisto coupon, prenotazione escursioni).

L’installazione del Facebook Pixel avviene solo previo consenso dell’utente, espresso tramite il banner cookie al primo accesso al sito.

Per maggiori informazioni: https://www.facebook.com/policies/cookies/

8.4 Cookie di terze parti – Google Maps

Il sito integra mappe interattive fornite da Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Il caricamento della mappa può comportare l’installazione di cookie da parte di Google, tra cui:

  • Cookie di preferenza (es. NID) – utilizzati per memorizzare le impostazioni della mappa;
  • Cookie analitici e di profilazione di Google – utilizzati da Google per raccogliere statistiche e personalizzare la pubblicità.

Per maggiori informazioni sulla privacy di Google: https://policies.google.com/privacy

8.5 Gestione dei cookie

Al primo accesso al sito viene presentato un banner informativo che consente all’utente di accettare o rifiutare i cookie non tecnici. L’utente può inoltre gestire le proprie preferenze sui cookie attraverso le impostazioni del proprio browser:

  • Google Chrome: Impostazioni > Privacy e sicurezza > Cookie e altri dati dei siti
  • Mozilla Firefox: Impostazioni > Privacy e sicurezza > Cookie e dati dei siti web
  • Safari: Preferenze > Privacy > Gestisci dati siti web
  • Microsoft Edge: Impostazioni > Cookie e autorizzazioni sito

La disattivazione dei cookie tecnici e di WooCommerce potrebbe compromettere il funzionamento del sito e l’impossibilità di completare acquisti online. La disattivazione dei cookie di profilazione non compromette la navigazione ma impedisce la visualizzazione di contenuti pubblicitari personalizzati.

9. Periodo di conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti:

  • Dati del form di contatto: conservati per il tempo necessario a gestire la richiesta e, successivamente, per un massimo di 12 mesi dall’ultima comunicazione;
  • Dati degli ordini e-commerce: conservati per 10 anni dalla data dell’ordine, come previsto dalla normativa fiscale e civilistica italiana (art. 2220 c.c. e D.P.R. 600/1973);
  • Dati dei coupon regalo: conservati per la durata di validità del coupon e, successivamente, per il periodo di conservazione fiscale sopra indicato;
  • Dati di navigazione: utilizzati in forma aggregata e non conservati in forma identificativa;
  • Dati Facebook Pixel: conservati secondo le policy di Meta Platforms (generalmente fino a 180 giorni per i dati di conversione);
  • Cookie: la durata dei singoli cookie è indicata nelle impostazioni del browser o nella documentazione dei relativi servizi.

10. Diritti dell’Interessato

Ai sensi degli artt. 15-22 del GDPR, l’Interessato ha il diritto di:

  • Accesso (art. 15): ottenere conferma dell’esistenza di un trattamento e l’accesso ai propri dati personali;
  • Rettifica (art. 16): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti;
  • Cancellazione (art. 17): ottenere la cancellazione dei propri dati nei casi previsti dal GDPR (diritto all’oblio), fatti salvi gli obblighi di conservazione previsti dalla legge;
  • Limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla normativa;
  • Portabilità (art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
  • Opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei propri dati per motivi connessi alla propria situazione particolare;
  • Revoca del consenso: revocare in qualsiasi momento il consenso prestato (es. per Facebook Pixel o Google Maps), senza che ciò pregiudichi la liceità del trattamento precedente.

Per esercitare i propri diritti, l’Interessato può inviare una richiesta scritta all’indirizzo e-mail sabaranchprimaluna@gmail.com. Il Titolare darà riscontro entro 30 giorni dalla ricezione della richiesta.

L’Interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali: www.garanteprivacy.it.

11. Trattamento dei dati di minori

Il Saba Ranch offre attività rivolte anche a minori, tra cui il giro pony per bambini dai 3 agli 8 anni, corsi di equitazione per ragazzi e settimane estive “Cavalgiocando”. Si precisa che la legge italiana vieta ai minori di 14 anni di uscire in passeggiata a cavallo fuori dal maneggio.

Il trattamento dei dati personali di minori di 16 anni avviene esclusivamente con il consenso del genitore o del tutore legale. Attraverso il sito web, il Titolare non raccoglie intenzionalmente dati di minori di 16 anni. Gli acquisti online (coupon regalo, prenotazioni) devono essere effettuati da un soggetto maggiorenne.

Qualora il Titolare venga a conoscenza di aver raccolto dati di un minore senza il consenso del genitore o tutore legale, provvederà alla tempestiva cancellazione di tali dati.

12. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione. Tra queste:

  • Utilizzo del protocollo HTTPS (certificato SSL) per la trasmissione sicura dei dati, incluse le transazioni e-commerce;
  • Gestione dei pagamenti online tramite gateway conformi allo standard PCI-DSS, senza memorizzazione dei dati di carta sul server del sito;
  • Aggiornamento regolare del CMS WordPress, di WooCommerce e dei relativi plugin;
  • Backup periodici dei dati del sito e del database ordini;
  • Accesso al pannello di amministrazione protetto da credenziali sicure;
  • Limitazione dell’accesso ai dati ai soli soggetti autorizzati.

13. Link a siti e servizi di terze parti

Il sito può contenere link a siti web e servizi esterni, tra cui piattaforme social (Facebook, Instagram), il sito del Valsassina Country Festival (valsassinacountryfestival.it), Google Maps e i siti dei fornitori dei servizi di pagamento. Il Titolare non è responsabile del trattamento dei dati personali effettuato da tali soggetti terzi. Si invitano gli utenti a consultare le rispettive informative sulla privacy.

14. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, pubblicando la versione aggiornata sul sito web. In caso di modifiche sostanziali che incidano sul trattamento dei dati relativi agli acquisti online, il Titolare ne darà comunicazione agli utenti registrati. Si invitano gli utenti a consultare periodicamente questa pagina.

15. Legge applicabile e foro competente

La presente informativa è regolata dalla legge italiana e dal Regolamento UE 2016/679 (GDPR). Per le controversie relative ai contratti di vendita online stipulati con consumatori, è competente il Foro del luogo di residenza o domicilio del consumatore, ai sensi dell’art. 66-bis del Codice del Consumo (D.Lgs. 206/2005).

Si informa inoltre che la Commissione Europea mette a disposizione una piattaforma per la risoluzione alternativa delle controversie (ODR) accessibile al seguente indirizzo: https://ec.europa.eu/consumers/odr/.