INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
1. Titolare del trattamento

Il Titolare del trattamento è Terra Nuova Dhyana Società Agricola S.r.l. Impresa Sociale, in persona dell’Amministratore Unico Giuseppe Giugliano, con sede legale in Longone Sabino (RI), Località “Valle Otrina” SNC, CAP 02020.

  • Codice Fiscale e Partita IVA: 01238750572
  • Email: info@terranuovadhyana.it
  • PEC: agricolaterranuova.impresasociale@legalmail.it
2. Dati personali oggetto di trattamento

La Società tratta le seguenti categorie di dati personali:

  • Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo di residenza o domicilio;
  • Dati relativi alle prenotazioni: date di soggiorno, numero di ospiti, preferenze relative ai servizi agrituristici richiesti, eventuali esigenze particolari;
  • Dati di pagamento: estremi della carta di credito o altri strumenti di pagamento elettronico (i dati completi delle carte sono trattati esclusivamente dal gateway di pagamento, secondo lo standard PCI-DSS);
  • Dati di navigazione: indirizzo IP, dati di traffico e log di accesso al sito web, raccolti automaticamente dai sistemi informatici.
3. Finalità e basi giuridiche del trattamento
FinalitàBase giuridica
a) Gestione delle prenotazioni online (raccolta dati anagrafici e di contatto, gestione disponibilità, conferma e comunicazioni relative alla prenotazione)Esecuzione di un contratto o di misure precontrattuali – art. 6, par. 1, lett. b) GDPR
b) Gestione dei pagamenti online (elaborazione transazioni, fatturazione elettronica, adempimenti fiscali e contabili)Esecuzione del contratto e adempimento di obblighi legali – art. 6, par. 1, lett. b) e c) GDPR
c) Invio newsletter (comunicazioni periodiche su iniziative, offerte, eventi dell’agriturismo e attività di agricoltura sociale)Consenso esplicito e libero dell’interessato – art. 6, par. 1, lett. a) GDPR
d) Adempimento di obblighi di legge (comunicazioni a Pubbliche Amministrazioni, conservazione documenti fiscali, obblighi antiriciclaggio ove applicabili)Obbligo legale – art. 6, par. 1, lett. c) GDPR
e) Sicurezza informatica e tutela legale (protezione da accessi abusivi, prevenzione frodi, esercizio o difesa di diritti in sede giudiziaria)Legittimo interesse del Titolare – art. 6, par. 1, lett. f) GDPR

Il conferimento dei dati per le finalità di cui alle lettere a), b) e d) è necessario: l’eventuale rifiuto comporta l’impossibilità di dare esecuzione alla prenotazione e ai servizi connessi. Il conferimento per le finalità di cui alla lettera c) (newsletter) è facoltativo: il mancato consenso non incide sulla possibilità di prenotare e fruire dei servizi.

4. Modalità del trattamento

Il trattamento è effettuato con strumenti informatici, telematici e cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della conservazione, integrità e riservatezza di cui all’art. 5 GDPR.

Specifiche misure tecniche e organizzative sono adottate per prevenire la perdita, l’uso illecito, l’accesso non autorizzato e la divulgazione dei dati:

  • Connessione al sito tramite protocollo crittografato HTTPS;
  • Dati di pagamento gestiti tramite gateway certificato PCI-DSS;
  • Accesso ai dati limitato al personale autorizzato e istruito;
  • Backup periodici con cifratura dei dati.
5. Destinatari e comunicazione dei dati

I dati personali possono essere comunicati a:

  • Dipendenti e collaboratori del Titolare, autorizzati al trattamento;
  • Fornitori di servizi informatici (hosting del sito, gestione della piattaforma di prenotazione, servizi di newsletter), in qualità di Responsabili del trattamento ex art. 28 GDPR;
  • Gateway di pagamento e istituti bancari per l’elaborazione delle transazioni;
  • Consulenti fiscali e legali del Titolare;
  • Pubbliche Amministrazioni, Enti e Autorità di controllo, nei casi previsti dalla legge.

I dati non sono diffusi. Il Titolare gestisce pagine ufficiali su Facebook e Instagram. L’eventuale trattamento di dati personali effettuato tramite le pagine social (commenti, messaggi privati, interazioni) avviene in regime di contitolarità con Meta Platforms Ireland Ltd., ai sensi dell’art. 26 GDPR e della Page Insights Controller Addendum. Per i dati raccolti tramite i pixel e i cookie delle piattaforme social, si rinvia alla Cookie Policy.

I dati non sono trasferiti verso Paesi extra-UE. Qualora in futuro si rendesse necessario un trasferimento verso Paesi terzi, questo avverrà esclusivamente verso Paesi che garantiscano un livello di protezione adeguato secondo le decisioni della Commissione Europea o sulla base di clausole contrattuali tipo, dandone preventiva informativa agli interessati.

6. Periodo di conservazione
Categoria di datiTempo di conservazione
Dati relativi a prenotazioni e pagamenti10 anni dalla conclusione del contratto (obblighi fiscali e civili)
Dati per invio newsletterFino alla revoca del consenso o comunque per un massimo di 24 mesi dall’ultima interazione
Dati di navigazione e log di accesso30 giorni, salvo estensioni tecniche necessarie per esigenze di sicurezza e accertamento di reati

Decorsi i termini di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile.

7. Diritti dell’interessato

Ai sensi degli artt. 15-22 del GDPR, l’interessato ha diritto di:

  • Accesso: ottenere conferma dell’esistenza di trattamenti e una copia dei dati;
  • Rettifica: ottenere la correzione di dati inesatti o l’integrazione di dati incompleti;
  • Cancellazione (diritto all’oblio): ottenere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR;
  • Limitazione: ottenere la limitazione del trattamento nelle ipotesi di cui all’art. 18 GDPR;
  • Portabilità: ricevere i dati in formato strutturato e trasmetterli ad altro titolare (art. 20 GDPR);
  • Opposizione: opporsi al trattamento basato sul legittimo interesse per motivi connessi alla propria situazione particolare (art. 21 GDPR);
  • Revoca del consenso: revocare il consenso prestato per la newsletter in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare tali diritti, l’interessato può scrivere in qualsiasi momento al Titolare:
– via email: info@terranuovadhyana.it
– via PEC: agricolaterranuova.impresasociale@legalmail.it
– via posta raccomandata: Terra Nuova Dhyana S.r.l., Località “Valle Otrina” SNC, 02020 Longone Sabino (RI)

Il Titolare risponde senza ingiustificato ritardo e comunque entro 1 mese dal ricevimento della richiesta, termine prorogabile di ulteriori 2 mesi in caso di particolare complessità, dandone comunicazione all’interessato.

8. Diritto di reclamo

L’interessato che ritenga che il trattamento dei propri dati violi il GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato UE in cui risiede o lavora, ai sensi dell’art. 77 GDPR e dell’art. 140-bis del D.Lgs. 196/2003.

9. Processi decisionali automatizzati

Il Titolare non adotta processi decisionali automatizzati, né effettua profilazione degli utenti.

10. Modifiche e aggiornamenti

La presente informativa può essere soggetta a modifiche e aggiornamenti. Si invitano gli interessati a consultare periodicamente questa pagina. La data dell’ultimo aggiornamento è indicata in calce.

Ultimo aggiornamento: luglio 2026
Terra Nuova Dhyana Società Agricola S.r.l. Impresa Sociale
L’Amministratore Unico
Giuseppe Giugliano