Privacy e Cookie Policy
Lucine di Natale · come trattiamo i tuoi dati e quali cookie usa il sito
Titolare del trattamento
Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito, anche solo «GDPR») e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 (di seguito, il «Codice privacy»).
Titolare del trattamento. Titolare del trattamento è Sponda Magra S.r.l., con sede legale in Via Griffi n. 6, 21100 Varese, P.IVA 12056440964, che organizza l’evento «Lucine di Natale» e gestisce il sito lucinedinatale.it (di seguito, il «Titolare»), in persona del legale rappresentante Sig. Fabio Betti. Il Titolare può essere contattato, anche per l’esercizio dei diritti di cui al punto 9, all’indirizzo di posta elettronica info@lucinedinatale.it.
1. Acquisto dei biglietti
Categorie di dati. Sono trattati i dati dell’ordine: nome, indirizzo di posta elettronica, eventuale numero di telefono, biglietti, sera e fascia oraria prescelte, servizi aggiuntivi, importo e mezzo di pagamento, esclusi i dati della carta, cui ha accesso soltanto il gestore del pagamento. Per consentire l’ingresso sono trattati il codice del biglietto e l’orario della sua lettura; in caso di cambio data ne è conservata traccia.
Finalità e base giuridica. I dati sono trattati per la vendita e l’invio dei biglietti, la gestione dell’ingresso, del cambio data e dell’eventuale annullamento della serata, nonché per il riscontro alle Sue richieste, sulla base dell’esecuzione del contratto (art. 6, par. 1, lett. b), GDPR). Fatture, ricevute e scritture contabili sono conservate in adempimento di obblighi di legge (art. 6, par. 1, lett. c), GDPR).
Conservazione dei dati. I dati degli ordini e dei pagamenti sono conservati per dieci anni, ai sensi dell’art. 2220 c.c. e della normativa fiscale. I dati relativi agli ingressi (codice e orario di lettura) sono conservati fino al 31 marzo 2027; successivamente restano i soli dati dell’ordine.
Soggetti che trattano i dati. Il negozio online e i pagamenti sono gestiti da Shopify; i biglietti, la pagina «I miei biglietti» e la lettura all’ingresso sono un servizio del Titolare, ospitato da Render. Al personale addetto all’ingresso sono visibili i soli dati necessari: biglietto, sera, fascia oraria e numero delle persone.
Riduzioni. Per il biglietto ridotto o gratuito, all’ingresso è esibito un documento che attesti l’età, la disabilità o la residenza. Il documento è soltanto visionato e non è copiato né conservato.
2. Avviso di apertura e comunicazioni promozionali
Finalità e base giuridica. Se Lei lascia il Suo indirizzo di posta elettronica sul Sito, o spunta l’apposita casella al momento del pagamento, il Titolare lo utilizza esclusivamente per inviarLe l’avviso di apertura delle vendite e le novità relative alle Lucine di Natale, sulla base del Suo consenso (art. 6, par. 1, lett. a), GDPR). La casella non è preselezionata.
Clienti. Se Lei ha acquistato biglietti delle Lucine di Natale, il Titolare può inviarLe, all’indirizzo di posta elettronica fornito con l’ordine, comunicazioni relative alle edizioni successive dell’evento anche in assenza di consenso, ai sensi dell’art. 130, comma 4, del Codice privacy. Lei può opporsi in ogni momento, gratuitamente, mediante il collegamento presente in ogni comunicazione.
Modalità. Le comunicazioni sono inviate tramite Shopify, che rileva l’apertura del messaggio e i collegamenti selezionati, al solo fine di conoscere quali novità risultino di interesse. La rilevazione riguarda le sole comunicazioni di novità e i soli destinatari che vi abbiano acconsentito.
Revoca e conservazione. Lei può revocare il consenso in ogni momento, mediante il collegamento presente in calce a ogni comunicazione o scrivendo a info@lucinedinatale.it. L’indirizzo è conservato fino alla revoca o all’opposizione. Le comunicazioni promozionali sono riservate a chi abbia compiuto 14 anni.
3. Lucy, l’assistente del Sito
Natura del servizio. Lucy è un’assistente basata su un sistema di intelligenza artificiale, e lo dichiara all’inizio di ogni conversazione. I messaggi che Lei scrive a Lucy sono trattati per rispondere alle Sue richieste di informazioni (art. 6, par. 1, lett. b), GDPR) e, se Lei lo chiede, per trasferire la conversazione a un addetto dello staff, che potrà leggerla. Si raccomanda di non comunicare a Lucy dati relativi alla salute o altri dati particolari.
Conservazione delle conversazioni. Il Titolare conserva ogni scambio con Lucy (domanda, risposta, data e ora, un codice casuale della conversazione) sui server del servizio, per 13 mesi dallo scambio; decorso tale termine lo scambio è cancellato automaticamente, fatte salve le copie di sicurezza del fornitore del server, che si rinnovano entro 7 giorni. Non sono conservati il Suo nome, l’indirizzo di posta elettronica, il numero d’ordine né l’indirizzo IP, e il codice della conversazione non consente di risalire alla Sua persona. La conservazione ha lo scopo di verificare la correttezza delle risposte di Lucy e di migliorare il servizio, sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f), GDPR). Le conversazioni conservate sono accessibili al solo amministratore del servizio; il personale dello staff accede soltanto alle conversazioni che Lei gli abbia trasferito.
Opposizione. Lei può opporsi in ogni momento alla conservazione (art. 21 GDPR) scrivendo a info@lucinedinatale.it. Poiché la conversazione non è associata al Suo nome, per individuarla Le sarà chiesto di indicare il giorno e l’ora dello scambio.
Memoria del browser. Nel Suo browser la conversazione è cancellata trascorsi 30 minuti dall’ultimo messaggio.
Dati relativi alla salute. Qualora Lei comunichi a Lucy o allo staff dati relativi alla salute, ad esempio un’allergia o una disabilità, essi sono trattati al solo fine di rispondere alla Sua richiesta e di sottoporre con priorità il Suo messaggio allo staff, e restano nella conversazione conservata per il termine sopra indicato.
Responsabili e trasferimento dei dati. Il servizio di Lucy è gestito da Vantyx S.r.l., nominata responsabile del trattamento ai sensi dell’art. 28 GDPR, su server Render situati a Francoforte. Il testo dei messaggi, con le ultime righe della conversazione, è trasmesso ad Anthropic PBC (Stati Uniti), fornitrice del modello di intelligenza artificiale, che lo elabora per conto del Titolare quale sub-responsabile. Il Titolare non aggiunge il Suo nome, l’indirizzo di posta elettronica, il numero d’ordine né l’indirizzo IP: tali dati pervengono ad Anthropic solo se Lei li scrive nel messaggio. Anche i messaggi che Lei indirizza allo staff sono sottoposti una volta al modello, al solo fine di individuare quelli relativi a ordini, pagamenti, salute e sicurezza, che lo staff legge per primi; il modello non risponde in Sua vece e non adotta decisioni che La riguardano. Anthropic non utilizza i dati per addestrare i propri modelli e li cancella dai propri sistemi entro 30 giorni, salvo conservazione più lunga in caso di violazione delle proprie regole d’uso. Il trasferimento negli Stati Uniti è disciplinato dalle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR).
Richieste allo staff. Se Lei chiede di parlare con lo staff, l’indirizzo di posta elettronica, la domanda e le ultime righe della conversazione sono conservati per due anni dalla risposta (punto 6); se la conversazione con lo staff non dà luogo a una richiesta scritta, per un mese.
Minori. I minori di 14 anni possono utilizzare Lucy solo con il consenso di chi esercita la responsabilità genitoriale (art. 4, comma 4, L. 23 settembre 2025, n. 132).
4. Videosorveglianza
Finalità e base giuridica. L’area dell’evento è videosorvegliata a tutela della sicurezza delle persone e degli allestimenti, sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f), GDPR). Le telecamere sono segnalate da appositi cartelli, collocati prima dell’area ripresa.
Conservazione e accesso. Le immagini sono conservate per 72 ore e successivamente cancellate in automatico, salvo richiesta dell’autorità giudiziaria o di polizia. Le immagini sono visionate esclusivamente dalla direzione e sono consegnate soltanto alle autorità che ne facciano richiesta. Non è effettuato alcun riconoscimento facciale.
5. Fotografie e riprese video dell’evento
Finalità e base giuridica. Durante le serate il Titolare effettua fotografie e riprese video del parco, al fine di documentare e promuovere l’evento sul Sito, sui canali social e nelle comunicazioni pubblicitarie, sulla base del proprio legittimo interesse (art. 6, par. 1, lett. f), GDPR). Le sere e le zone interessate dalle riprese sono segnalate da cartelli. L’accesso al parco comporta la possibilità di comparire nelle riprese, come in ogni evento aperto al pubblico.
Opposizione. Chi non intende comparire può comunicarlo allo staff o scrivere a info@lucinedinatale.it: il Titolare provvederà a rimuovere l’immagine dal materiale non ancora pubblicato e, ove possibile, da quello già pubblicato.
6. Richieste e reclami
Finalità, base giuridica e conservazione. I dati contenuti nelle comunicazioni inviate al Titolare sono trattati per darvi riscontro (art. 6, par. 1, lett. b) o f), GDPR) e conservati per due anni dalla risposta, ovvero per il tempo ulteriore necessario alla tutela di un diritto.
7. Comunicazione dei dati
Il Titolare non cede né diffonde i dati personali. I dati sono comunicati esclusivamente ai fornitori che operano per suo conto, vincolati da contratto a utilizzarli per il solo servizio prestato (art. 28 GDPR), e ai soggetti cui la comunicazione sia dovuta per legge, e precisamente:
a) Shopify International Limited (Irlanda): negozio online, pagamenti, invio delle comunicazioni sugli ordini e delle novità, statistiche delle visite;
b) Render Services, Inc. (Stati Uniti; server a Francoforte): ospita il servizio dei biglietti e quello di Lucy;
c) Vantyx S.r.l. (Milano): gestisce il servizio di Lucy, quale responsabile del trattamento;
d) Anthropic PBC (Stati Uniti): fornisce il modello di intelligenza artificiale di Lucy ed elabora il testo dei messaggi per conto del Titolare, quale sub-responsabile di Vantyx S.r.l.;
e) i gestori dei mezzi di pagamento prescelti: circuiti delle carte, PayPal, Apple Pay, Google Pay, Shop Pay;
f) Meta Platforms Ireland Limited e TikTok Technology Limited (Irlanda), per la pubblicità e solo previo consenso ai cookie di pubblicità: per la raccolta effettuata sul Sito esse sono contitolari del trattamento con il Titolare, e titolari autonomi dei trattamenti successivi;
g) il commercialista, la banca e i consulenti legali, ove necessario per adempiere obblighi di legge o per la tutela di un diritto;
h) le autorità, nei casi previsti dalla legge.
Trasferimento dei dati fuori dall’Unione europea. Shopify, Render, Anthropic, Meta e TikTok possono trattare i dati anche al di fuori dell’Unione europea, in particolare in Canada e negli Stati Uniti. Il trasferimento è disciplinato dalle decisioni di adeguatezza della Commissione europea (Canada; Stati Uniti per le società aderenti al Data Privacy Framework) ovvero dalle clausole contrattuali tipo approvate dalla Commissione (artt. 45 e 46 GDPR).
8. Profilazione a fini pubblicitari
Solo previo Suo consenso ai cookie di pubblicità, i pixel di Meta e di TikTok registrano le pagine visitate e gli acquisti effettuati sul Sito, al fine di misurare l’efficacia degli annunci del Titolare e di mostrarli a chi abbia già visitato il Sito. Si tratta di profilazione a fini pubblicitari, effettuata sulla base del consenso (art. 6, par. 1, lett. a), GDPR), revocabile in ogni momento dalla voce «Scelte sui cookie» in calce a ogni pagina. Nessuna decisione che La riguarda è assunta sulla base di un trattamento esclusivamente automatizzato (art. 22 GDPR).
9. Diritti dell’interessato
Ai sensi degli artt. 15-22 GDPR Lei può chiedere in ogni momento l’accesso ai Suoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e può opporsi al trattamento fondato sul legittimo interesse del Titolare. Lei può revocare il consenso in ogni momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca. Le richieste vanno inviate a info@lucinedinatale.it; il Titolare risponde entro un mese. Le medesime regole si applicano agli interessati residenti in Svizzera.
Lei ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, protocollo@gpdp.it).
Minori. L’acquisto dei biglietti è riservato ai maggiorenni. Il Titolare non raccoglie intenzionalmente dati di minori di 14 anni.
10. Cookie
I cookie sono piccoli file di testo che il Sito memorizza nel browser dell’utente. Il Sito utilizza tre categorie di cookie:
a) tecnici: necessari al funzionamento del Sito (carrello, pagamento, lingua, valuta, scelta sui cookie), installati da Shopify, piattaforma del negozio; non richiedono il consenso (art. 122 Codice privacy);
b) statistici: rilevano il numero dei visitatori e le pagine consultate; sono installati da Shopify, solo previo consenso;
c) di pubblicità: il pixel di Meta (Facebook e Instagram) e quello di TikTok rilevano se una visita o un acquisto provengono da un annuncio del Titolare e consentono di mostrare gli annunci a chi abbia visitato il Sito; Shopify rileva l’annuncio di provenienza della visita. Sono installati solo previo consenso.
Il Sito utilizza inoltre la memoria del browser per funzioni richieste dall’utente, quali il recupero dei biglietti, la ricerca nelle domande frequenti e la conversazione con Lucy, cancellata trascorsi 30 minuti dall’ultimo messaggio: si tratta di memoria tecnica, che non richiede il consenso (art. 122 Codice privacy).
11. Elenco dei cookie utilizzati
| Cookie | Di chi | A cosa serve | Durata | Quando |
|---|---|---|---|---|
| _shopify_essential | Shopify | Tecnico: sessione, carrello, pagamento | 1 anno | Sempre |
| localization | Shopify | Tecnico: il Paese per prezzi e carrello | 1 anno | Sempre |
| cart_currency | Shopify | Tecnico: la valuta del carrello | 2 settimane | Sempre |
| _shop_app_essential | Shop, di Shopify | Tecnico: pagamento rapido «Shop» | 1 anno | Sempre |
| _tracking_consent | Shopify | Tecnico: ricorda la tua scelta sui cookie | 1 anno | Sempre |
| _shopify_analytics | Shopify | Statistiche sulle visite | 1 anno | Solo se accetti |
| _shopify_marketing | Shopify | Pubblicità: da quale annuncio arriva una visita | 1 anno | Solo se accetti |
| _fbp | Meta | Pubblicità: riconosce il browser per gli annunci | 3 mesi | Solo se accetti |
| fr | Meta | Pubblicità | 3 mesi | Solo se accetti |
| _ttp | TikTok | Pubblicità: riconosce il browser per gli annunci | 13 mesi | Solo se accetti |
12. Modalità di espressione del consenso
Alla prima visita un riquadro chiede se si accettano i cookie statistici e di pubblicità. I comandi «Rifiuta» e «Accetta» hanno pari evidenza; il comando «Scegli» consente di decidere per ciascuna categoria, con le opzioni inizialmente disattivate. La chiusura del riquadro mediante la «X» equivale al rifiuto. In assenza di scelta, o in caso di rifiuto, sono utilizzati i soli cookie tecnici. Lo scorrimento della pagina o la prosecuzione della navigazione non costituiscono consenso. Effettuata la scelta, il riquadro non è più riproposto.
La scelta può essere modificata in ogni momento dalla voce «Scelte sui cookie» in calce a ogni pagina. I cookie possono inoltre essere bloccati o cancellati dalle impostazioni del browser; ulteriori informazioni sono disponibili su www.youronlinechoices.eu.
Aggiornamento. La presente informativa è aggiornata al 5 novembre 2026. Le eventuali modifiche saranno pubblicate in questa pagina, con l’indicazione della data.