MERAVILANDIA · INFORMAZIONI SUI DATI PERSONALI
Privacy e cookie
Versione predisposta il 30 ottobre 2026
1. Titolare e contatti
Il titolare del trattamento è MERAVILANDIA DI VITTORIA FEDERICA, con sede in Piazza Bergamini 5/6/7, 87100 Cosenza (CS), partita IVA 03960650780, che opera con il nome Meravilandia. Il luogo dell’attività è Piazza Bergamini 5/6/7, 87100 Cosenza (CS). Per richieste sui dati personali: info@meravilandia.it; telefono 350 140 1692.
2. Navigazione e sicurezza
Durante l’accesso, il servizio di hosting può trattare indirizzo IP, data e ora, risorsa richiesta, esito della richiesta e informazioni tecniche sul browser, per erogare e proteggere il sito. La base giuridica è il legittimo interesse alla sicurezza e al corretto funzionamento del servizio (art. 6, par. 1, lett. f GDPR). Il sito è ospitato sul servizio Hosting Linux Basic di Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG). I log tecnici sono trattati per il tempo necessario alle finalità di funzionamento, diagnosi e sicurezza del servizio, tenendo conto di eventuali incidenti e degli obblighi di legge applicabili. La loro conservazione è distinta da quella delle richieste commerciali.
3. Richieste di informazioni e appuntamenti
Il modulo prepara un messaggio sul dispositivo dell’utente. Il codice del sito non salva i campi in cookie, localStorage o database e non li invia al proprio server. Per contattarci sono disponibili anche email e telefono.
Quando apri il collegamento “Apri WhatsApp con la richiesta”, il testo è incluso nell’indirizzo inviato a WhatsApp e può essere presente nella cronologia del browser: il passaggio al servizio avviene prima della conferma di invio in chat. WhatsApp tratta i dati secondo le proprie condizioni e informativa. Se poi invii il messaggio, Meravilandia riceve il testo e i dati associati al tuo account resi disponibili dal servizio, ad esempio numero di telefono e nome del profilo. Via email riceve indirizzo del mittente, contenuto ed eventuali allegati.
Usiamo i dati necessari per rispondere e gestire la richiesta e le eventuali misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR). Per richieste generiche non contrattuali, la base è il legittimo interesse a rispondere alle comunicazioni ricevute (lett. f). Eventuali adempimenti obbligatori si fondano sulla lett. c. I contatti non vengono iscritti automaticamente a newsletter o campagne promozionali.
Il conferimento è facoltativo, ma senza informazioni sufficienti potremmo non riuscire a rispondere. Non è necessario prestare un consenso al marketing per chiedere informazioni.
4. Bambini e informazioni delicate
I contatti e il modulo sono rivolti ai genitori o ad altri adulti. Indica soltanto le informazioni necessarie alla richiesta: evita nomi dei bambini, documenti, dati sanitari e altre informazioni delicate. Eventuali dati necessari alla partecipazione alle attività devono essere gestiti separatamente, con un’informativa specifica e una base giuridica appropriata.
5. Destinatari e servizi esterni
L’accesso alla posta elettronica dell’attività è riservato al titolare. I messaggi inviati a info@meravilandia.it vengono inoltrati a un account Gmail gratuito utilizzato dal titolare. Le conversazioni via messaggistica sono gestite tramite WhatsApp Business. Non vengono attribuite all’account Gmail le condizioni contrattuali di Google Workspace. Questi fornitori trattano dati per erogare i rispettivi servizi, nessun altro collaboratore accede alla casella.
I dati possono essere trattati da persone autorizzate e fornitori necessari al servizio, tra cui hosting, posta elettronica, assistenza tecnica e gestione delle comunicazioni, secondo i rispettivi ruoli. I fornitori che operano per conto del titolare devono essere regolati, quando necessario, da un accordo ai sensi dell’art. 28 GDPR. I dati possono essere comunicati alle autorità quando previsto dalla legge.
Google Maps, Facebook e WhatsApp sono raggiungibili tramite collegamenti: il sito non incorpora mappe, video, pulsanti social traccianti o widget di recensioni. Il semplice caricamento della pagina non richiama tali servizi. Quando li apri, si applicano anche le loro informative e le loro impostazioni.
Trasferimenti fuori dallo SEE: l’utilizzo di Gmail e WhatsApp Business può comportare il trattamento di dati fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. Google dichiara di utilizzare decisioni di adeguatezza e, ove necessarie, clausole contrattuali tipo. L’appendice di WhatsApp Business prevede, nei casi in cui si applica, trasferimenti verso WhatsApp LLC e Meta Platforms Inc. negli Stati Uniti sulla base del Data Privacy Framework, con eventuali meccanismi alternativi riconosciuti dal GDPR. L’esatta disciplina dipende dal servizio e dalle condizioni applicabili all’account.
Informazioni sui paesi, sulle garanzie e sulle modalità per richiederne copia sono disponibili nella privacy di Google, nei quadri giuridici Google per i trasferimenti e nell’appendice sui trasferimenti di WhatsApp Business. Puoi inoltre rivolgerti al titolare tramite il contatto privacy.
6. Conservazione
I campi del modulo restano nella pagina del browser e nel collegamento preparato; il sito non ne crea un archivio. Le comunicazioni effettivamente ricevute sono conservate per il tempo necessario a gestire il contatto e l’eventuale contratto. Le richieste che non danno seguito a un contratto e le relative chat ed email vengono cancellate entro un mese dalla chiusura. Se nasce un rapporto contrattuale, i documenti necessari sono conservati per i periodi previsti dagli obblighi applicabili; in caso di controversie, per il tempo necessario alla tutela dei diritti. Il termine di un mese riguarda le comunicazioni gestite dal titolare e non i log dei fornitori. Per lo spazio web, la documentazione pubblica di Aruba descrive backup giornalieri e settimanali; la scheda del piano indica copie da 1 a 7 giorni. L’effettiva disponibilità dipende dalle condizioni del servizio attivato. Questi backup riguardano i file del sito e non le chat WhatsApp o la casella Gmail. La conservazione dei log segue i criteri di necessità, sicurezza e adempimento degli obblighi applicabili descritti nella sezione sulla navigazione; non viene equiparata alla finestra dei backup.
Riferimenti del fornitore: Hosting Linux e caratteristiche Backup Hosting.
7. Cookie, statistiche e preferenze
Questa versione del sito non imposta cookie tramite il proprio codice, non usa analytics, pixel pubblicitari, profilazione, localStorage o sessionStorage. Le preferenze di animazione e i filtri sono mantenuti soltanto in memoria nella pagina. Le risorse grafiche e gli script sono ospitati insieme al sito.
Non viene mostrato un banner di consenso perché nel codice consegnato non sono presenti strumenti di tracciamento non necessari. Il titolare deve verificare che hosting e altri componenti eventualmente aggiunti non introducano strumenti ulteriori. Qualsiasi futura integrazione che richieda consenso deve restare bloccata fino alla scelta dell’utente e consentirne la revoca.
8. Fotografie e recensioni
Il titolare dichiara di oscurare i minori nelle fotografie destinate alla pubblicazione e di raccogliere un’autorizzazione specifica da chi esercita la responsabilità genitoriale. Le autorizzazioni devono coprire le finalità e i canali di pubblicazione effettivamente utilizzati; eventuali richieste di revoca o rimozione possono essere inviate al contatto privacy.
Il sito contiene fotografie e brevi estratti di recensioni con attribuzione e collegamento alla fonte pubblica. La pubblicazione su una piattaforma non autorizza automaticamente ogni riutilizzo: il titolare deve verificare e documentare i diritti sulle immagini, la base giuridica per nomi e recensioni e, ove dovuta, l’informativa ai sensi dell’art. 14 GDPR. Per segnalare un contenuto o esercitare i propri diritti è disponibile il contatto privacy sopra indicato.
9. I tuoi diritti
Puoi richiedere accesso, rettifica, cancellazione e limitazione dei dati e, nei casi previsti, la portabilità. Puoi opporti al trattamento fondato sul legittimo interesse per motivi connessi alla tua situazione particolare. Se un trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Questi diritti si applicano nei limiti e alle condizioni del GDPR.
Scrivi a info@meravilandia.it. La risposta è fornita di regola entro un mese; un’eventuale proroga nei casi previsti viene comunicata e motivata. Puoi presentare reclamo al Garante per la protezione dei dati personali e ricorrere all’autorità giudiziaria.
10. Decisioni automatizzate e aggiornamenti
Il sito non effettua profilazione o decisioni automatizzate con effetti giuridici o analogamente significativi. La generazione del messaggio non conferma alcuna prenotazione. L’informativa deve essere aggiornata quando cambiano trattamenti, fornitori o funzionalità.