Privacy e Cookie Policy
Lucine di Natale · come trattiamo i tuoi dati e quali cookie usa il sito
Chi tratta i tuoi dati
Il titolare del trattamento è Sponda Magra Srl, Via Griffi 6, 21100 Varese, partita IVA 12056440964, che organizza le Lucine di Natale e gestisce il sito lucinedinatale.it. Il referente è il sig. Fabio Betti. Per ogni domanda sui tuoi dati, e per esercitare i tuoi diritti, scrivi a info@lucinedinatale.it.
Questa informativa è scritta ai sensi dell’art. 13 del Regolamento europeo (UE) 2016/679 (GDPR) e del Codice privacy (D.Lgs. 196/2003).
1. Acquisto dei biglietti
Cosa trattiamo. I dati dell’ordine: nome, mail, eventuale telefono, biglietti, sera e mezz’ora scelte, aggiunte, importo e modo di pagamento (non i numeri della carta, che vede solo chi gestisce il pagamento). Per farti entrare usiamo il codice del biglietto e registriamo quando è stato letto all’ingresso. Se cambi data, teniamo traccia del cambio.
Perché. Per venderti i biglietti, mandarteli per mail, farti entrare, permetterti di cambiare data, avvisarti se una serata è annullata e rispondere alle tue richieste. La base è il contratto (art. 6, par. 1, lett. b del GDPR). Fatture, ricevute e registri contabili li teniamo perché lo chiede la legge (art. 6, par. 1, lett. c).
Per quanto. I dati degli ordini e dei pagamenti per dieci anni, come chiede la legge fiscale e civile (art. 2220 del codice civile). I dati degli ingressi (quale codice è entrato e quando) fino al 31 marzo 2027, poi restano solo i dati dell’ordine.
Chi li vede. Il negozio e i pagamenti sono gestiti da Shopify. I biglietti, la pagina «I miei biglietti» e la lettura all’ingresso sono un nostro servizio, ospitato da Render. Allo staff dell’ingresso compare solo quello che serve a far entrare: il biglietto, la sera, l’ora e quante persone.
Riduzioni. Per il biglietto ridotto o gratuito all’ingresso si mostra un documento che prova l’età, la disabilità o la residenza. Il documento si guarda soltanto: non lo copiamo né lo conserviamo.
2. Avviso di apertura e novità per mail
Se lasci la tua mail nel sito, o spunti la casella al pagamento, per ricevere l’avviso di apertura delle vendite e le novità delle Lucine di Natale, la usiamo solo per mandarti queste comunicazioni. Lo facciamo con il tuo consenso (art. 6, par. 1, lett. a del GDPR). La casella parte vuota.
Queste mail partono da Shopify. Per sapere quali novità interessano, Shopify misura se la mail è stata aperta e quali collegamenti sono stati premuti: lo misura solo nelle mail di novità, e solo per chi ha dato il consenso a riceverle.
Puoi ritirare il consenso quando vuoi, dal collegamento in fondo a ogni mail o scrivendo a info@lucinedinatale.it. Conserviamo l’indirizzo finché non ti cancelli. Le mail di novità sono per chi ha almeno 14 anni.
3. Lucy, l’assistente del sito
Lucy è un’assistente con intelligenza artificiale: lo dice lei stessa all’inizio della conversazione. Quello che le scrivi serve a risponderti e, se lo chiedi, a passare la conversazione a una persona dello staff, che può leggerla. La base è la tua richiesta di informazioni (art. 6, par. 1, lett. b). Non scriverle dati sanitari o altri dati delicati. Se hai meno di 14 anni, usala insieme a un genitore.
Il servizio di Lucy lo gestisce Vantyx S.r.l., come responsabile del trattamento per conto nostro (art. 28 del GDPR), su server Render a Francoforte. Il testo che scrivi a Lucy, con le ultime righe della conversazione ma senza nome, mail, ordine o indirizzo IP, viene mandato ad Anthropic (Anthropic PBC, Stati Uniti), che fornisce il modello di intelligenza artificiale e lo elabora per conto nostro. Anthropic non lo usa per addestrare i suoi modelli e lo cancella dai suoi sistemi entro 30 giorni; può tenerlo più a lungo solo se la conversazione viola le sue regole d’uso. Il trasferimento negli Stati Uniti è coperto dalle clausole contrattuali tipo della Commissione europea (art. 46 del GDPR).
Noi non conserviamo le tue conversazioni con Lucy: la conversazione la ricorda solo il tuo browser, e la cancelli dalla chat. Se chiedi una persona dello staff, la tua mail, la domanda e le ultime righe della chat le conserviamo due anni dalla risposta (punto 6); se la chat con lo staff non diventa una richiesta scritta, un mese.
4. Videosorveglianza
L’area dell’evento è videosorvegliata per la sicurezza delle persone e degli allestimenti. La base è il nostro interesse legittimo a proteggere persone e beni (art. 6, par. 1, lett. f del GDPR). Le telecamere sono segnalate da cartelli messi prima dell’area ripresa. Le immagini sono conservate per 72 ore e poi cancellate in automatico, salvo richiesta dell’autorità giudiziaria o di polizia. Le immagini le vede solo solo la direzione; le immagini si consegnano soltanto alle autorità che le chiedono. Non c’è riconoscimento dei volti.
5. Foto e video dell’evento
Durante le serate facciamo foto e video del parco per raccontare l’evento sul sito, sui social e nella pubblicità. La base è il nostro interesse legittimo a raccontare l’evento (art. 6, par. 1, lett. f del GDPR). Le sere e le zone in cui si riprende sono segnalate da cartelli. Entrando nel parco puoi comparire nelle foto e nei video, come in ogni evento aperto al pubblico. Se non vuoi comparire dillo allo staff o scrivi a info@lucinedinatale.it: togliamo l’immagine da ciò che non è ancora pubblicato e, se possiamo, da ciò che lo è.
6. Richieste e reclami
Se ci scrivi, usiamo la tua mail e quello che ci scrivi per risponderti (art. 6, par. 1, lett. b o f del GDPR). Conserviamo la corrispondenza per due anni dalla risposta, o di più se serve a difendere un diritto.
7. A chi passano i dati
Non vendiamo i tuoi dati e non li pubblichiamo. Li ricevono solo i fornitori che lavorano per noi, con un contratto che li obbliga a usarli solo per il servizio (art. 28 del GDPR), e chi ne ha diritto per legge:
- Shopify (Shopify International Limited, Irlanda): il negozio, i pagamenti, le mail degli ordini e delle novità, le statistiche delle visite;
- Render (Render Services, Inc., Stati Uniti; server a Francoforte): ospita il servizio dei biglietti e quello di Lucy;
- Vantyx S.r.l. (Milano): gestisce il servizio di Lucy, come responsabile del trattamento;
- Anthropic (Anthropic PBC, Stati Uniti): fornisce il modello di intelligenza artificiale di Lucy ed elabora il testo delle domande per conto nostro, come sub-responsabile di Vantyx;
- chi gestisce i pagamenti che scegli: circuiti delle carte, PayPal, Apple Pay, Google Pay, Shop Pay;
- Meta (Meta Platforms Ireland Limited) e TikTok (TikTok Technology Limited, Irlanda): per la pubblicità, solo se accetti i cookie di pubblicità. Per questi dati Meta e TikTok sono titolari insieme a noi della raccolta fatta sul sito, e poi titolari autonomi di quello che ne fanno;
- il commercialista, la banca, i consulenti legali, quando serve per gli obblighi di legge o per difendere un diritto;
- le autorità, quando la legge lo chiede.
Fuori dall’Europa. Shopify, Render, Anthropic, Meta e TikTok possono trattare dati anche fuori dall’Unione europea, in particolare in Canada e negli Stati Uniti. Il trasferimento è coperto dalle decisioni di adeguatezza della Commissione europea (Canada; Stati Uniti per le società aderenti al Data Privacy Framework) o dalle clausole contrattuali tipo approvate dalla Commissione (art. 45 e 46 del GDPR).
8. Pubblicità mirata
Solo se accetti i cookie di pubblicità, i pixel di Meta e di TikTok registrano le pagine che visiti e gli acquisti sul sito. Servono a misurare i nostri annunci e a mostrarli a chi ha già visitato il sito: è una profilazione a fini pubblicitari, che facciamo solo con il tuo consenso (art. 6, par. 1, lett. a del GDPR). Puoi ritirarlo quando vuoi dalla voce «Scelte sui cookie» in fondo a ogni pagina. Nessuna decisione che ti riguarda è presa in modo solo automatico.
9. I tuoi diritti
Puoi chiedere in ogni momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l’uso, riceverli in un formato leggibile (portabilità), e opporti all’uso basato sul nostro interesse legittimo (art. 15-22 del GDPR). Puoi ritirare un consenso quando vuoi, senza conseguenze su quello che è stato fatto prima. Scrivi a info@lucinedinatale.it: rispondiamo entro un mese. Le stesse regole valgono per chi vive in Svizzera.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it, protocollo@gpdp.it.
Chi compra un biglietto deve essere maggiorenne. Non raccogliamo di proposito dati di minori di 14 anni.
10. Cookie
I cookie sono piccoli file di testo che il sito salva nel tuo browser. Questo sito ne usa tre tipi.
Tecnici. Servono a far funzionare il sito: carrello, pagamento, lingua, valuta, la tua scelta sui cookie. Li mette Shopify, la piattaforma del negozio. Non chiedono il consenso (art. 122 del Codice privacy).
Di statistica. Ci dicono quante persone visitano il sito e quali pagine guardano. Li mette Shopify, solo se accetti.
Di pubblicità. Il pixel di Meta (Facebook e Instagram) e quello di TikTok ci dicono se una visita o un acquisto arrivano da un nostro annuncio, e ci permettono di mostrare i nostri annunci a chi ha visitato il sito. Shopify misura da quale annuncio arriva una visita. Partono solo se accetti.
Il sito usa anche la memoria del browser per cose che chiedi tu, come ritrovare i tuoi biglietti o la ricerca nelle domande: è memoria tecnica e non chiede consenso.
11. I cookie di questo sito
| Cookie | Di chi | A cosa serve | Durata | Quando |
|---|---|---|---|---|
| _shopify_essential | Shopify | Tecnico: sessione, carrello, pagamento | 1 anno | Sempre |
| localization | Shopify | Tecnico: il Paese per prezzi e carrello | 1 anno | Sempre |
| cart_currency | Shopify | Tecnico: la valuta del carrello | 2 settimane | Sempre |
| _shop_app_essential | Shop, di Shopify | Tecnico: pagamento rapido «Shop» | 1 anno | Sempre |
| _tracking_consent | Shopify | Tecnico: ricorda la tua scelta sui cookie | 1 anno | Sempre |
| _shopify_analytics | Shopify | Statistiche sulle visite | 1 anno | Solo se accetti |
| _shopify_marketing | Shopify | Pubblicità: da quale annuncio arriva una visita | 1 anno | Solo se accetti |
| _fbp | Meta | Pubblicità: riconosce il browser per gli annunci | 3 mesi | Solo se accetti |
| fr | Meta | Pubblicità | 3 mesi | Solo se accetti |
| _ttp | TikTok | Pubblicità: riconosce il browser per gli annunci | 13 mesi | Solo se accetti |
12. Come scegli
Alla prima visita un riquadro ti chiede se accetti i cookie di statistica e di pubblicità. «Rifiuta» e «Accetta» hanno la stessa evidenza; con «Scegli» decidi voce per voce, e le voci partono spente. Chiudere il riquadro con la X vale come rifiuto. Finché non scegli, o se rifiuti, usiamo solo i cookie tecnici. Scorrere la pagina o continuare a navigare non vale come consenso. Dopo la tua scelta il riquadro non torna a chiedere.
Puoi cambiare la tua scelta quando vuoi dalla voce «Scelte sui cookie» in fondo a ogni pagina. Puoi anche bloccare o cancellare i cookie dalle impostazioni del tuo browser, e trovare altre informazioni su www.youronlinechoices.eu.
Questa informativa è aggiornata al 22 ottobre 2026. Se cambia, la nuova versione è pubblicata in questa pagina con la data.