Informativa privacy del Parco delle Cascate

Questa informativa descrive l’uso dei dati delle persone che visitano parcodellecascate.it, chiedono informazioni, prenotano una visita per scuole o gruppi, compilano il questionario di soddisfazione o si iscrivono alle novità del Parco.

Chi tratta i dati

Il titolare è Vivere Molina s.r.l., Via Bacilieri 1, 37022 Fumane (VR), C.F. e P.IVA 02454560232. Per informazioni sulla privacy ed esercitare i diritti puoi scrivere a info@parcodellecascate.it. Il recapito telefonico del Parco è 045 772 0185.

Navigazione e funzionamento del sito

Il server riceve l’indirizzo IP, le pagine e le risorse richieste, la data e l’ora, l’esito delle richieste e le informazioni tecniche comunicate dal browser. Servono a mostrare le pagine, individuare errori, mantenere il sito e contrastare gli abusi. Il trattamento si basa sul legittimo interesse del titolare al funzionamento e alla sicurezza del servizio e alla tutela dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

Il sito ricorda inoltre le scelte sui cookie e utilizza funzioni tecniche per lingua, moduli e avvisi. I caratteri Google Fonts sono caricati dalle pagine: Google riceve l’indirizzo IP e le informazioni tecniche necessarie a consegnare i file. Google dichiara che la propria API Fonts non imposta cookie. Il pannello cookie non controlla questi caratteri. Per informazioni sul trattamento collegato ai caratteri puoi contattare il titolare e consultare le informazioni privacy di Google Fonts. I dettagli sugli strumenti del browser sono nell’informativa cookie.

Informazioni e prenotazioni di scuole e gruppi

Se scrivi o telefoni al Parco, utilizziamo il recapito e le informazioni che comunichi per rispondere. Il modulo di prenotazione raccoglie scuola o gruppo, classi, ordine e grado, indirizzo, nome dell’insegnante o capogruppo, telefoni ed email, numero di partecipanti e accompagnatori, data e orari della visita, attività scelte, modalità di pagamento, eventuali note e come hai conosciuto il Parco. Questi dati permettono di organizzare la visita, ricontattare il referente e gestire la prenotazione. Il modulo indica i campi obbligatori e richiede le caselle relative alla privacy e alle regole di visita.

Il trattamento necessario a rispondere a richieste precontrattuali e organizzare la visita si basa sull’articolo 6, paragrafo 1, lettera b), del GDPR; gli adempimenti fiscali e gli altri obblighi applicabili sulla lettera c). Per la corrispondenza informativa non legata a un contratto, la base è il legittimo interesse a dare riscontro alla richiesta, lettera f). Il mancato conferimento delle informazioni necessarie impedisce di gestire la richiesta o la prenotazione, senza impedire la normale consultazione del sito.

Il modulo prevede anche un numero complessivo di partecipanti con disabilità. Indica soltanto il conteggio utile all’organizzazione: non inserire nomi, diagnosi o altri dettagli sanitari dei partecipanti. Per esigenze individuali contatta direttamente il Parco prima di trasmettere informazioni particolari. Nei campi liberi comunica solo dati pertinenti, evitando dati di minori o di altre persone non necessari alla richiesta.

Questionario e newsletter

Il questionario di soddisfazione raccoglie data della visita, come hai conosciuto il Parco, valutazioni sui servizi, suggerimenti facoltativi ed email. Serve a esaminare i riscontri e migliorare l’esperienza di visita; l’email consente eventuali chiarimenti. La partecipazione è facoltativa e il modulo richiede una casella di consenso privacy. La base giuridica è il consenso, articolo 6, paragrafo 1, lettera a), del GDPR.

Nella home puoi lasciare l’email e accettare la relativa casella privacy per ricevere le novità del Parco. L’iscrizione è facoltativa e si basa sul consenso, articolo 6, paragrafo 1, lettera a). Puoi revocarlo scrivendo a info@parcodellecascate.it e utilizzando l’eventuale collegamento di disiscrizione nei messaggi. La prenotazione e il questionario non equivalgono a iscrizione alla newsletter.

Protezione dei moduli e gestione dei messaggi

I moduli utilizzano Google reCAPTCHA v3 per distinguere richieste umane e attività automatizzate. Il servizio viene richiamato dalle pagine, anche prima dell’invio: può ricevere indirizzo IP, dati del browser e del dispositivo e segnali di interazione, e usare strumenti nel browser per le verifiche di sicurezza. Non è attivato dalle categorie Statistiche o Esperienza. La finalità è prevenire spam e abusi, sulla base del legittimo interesse alla sicurezza, articolo 6, paragrafo 1, lettera f). Si applicano l’informativa Google e i termini Google.

I messaggi dei moduli sono gestiti con Contact Form 7 e archiviati nel sito tramite Flamingo. Per l’inoltro email il sito utilizza Mailgun, configurato sulla regione europea. Le impostazioni di invio abilitano il rilevamento delle aperture e dei clic nelle email HTML: quando utilizzato, può comunicare al servizio l’apertura di una risorsa o il passaggio su un collegamento, con informazioni tecniche della connessione. Questa è la configurazione tecnica del servizio di invio. Per informazioni sull’uso dei dati di apertura e clic e sulla relativa base giuridica puoi contattare il titolare; l’invio della newsletter resta fondato sul consenso.

Statistiche, mappe, video e biglietti

La categoria Statistiche abilita, solo con il consenso, Google Analytics 4, identificativo G-49YQHN4SJP. Le informazioni su visite, pagine, dispositivo e interazioni, associate a identificativi del browser, servono a comprendere l’uso del sito. La configurazione disabilita Google signals e i segnali per la personalizzazione pubblicitaria.

La categoria Esperienza, anch’essa facoltativa, abilita le mappe Google incorporate e i video YouTube, presenti anche nella pagina degli eventi musicali. Il caricamento comunica a Google informazioni tecniche della connessione e del dispositivo e può comportare l’uso di cookie o altri identificativi. Le mappe e i video restano bloccati senza questa scelta. La base giuridica di entrambe le categorie è il consenso, articolo 6, paragrafo 1, lettera a). Con Preferenze cookie puoi modificare o revocare la scelta in ogni momento. La revoca vale per il futuro.

La pagina Ticket online integra il servizio Regiondo per la biglietteria. Il suo caricamento comporta richieste al fornitore; per l’acquisto e i dati richiesti nel relativo percorso consulta le informazioni mostrate dal servizio e l’informativa Regiondo. Il pannello del sito controlla Analytics, Maps e YouTube, non l’intero percorso di biglietteria. I collegamenti ai social conducono invece ai servizi esterni scelti dal visitatore.

Destinatari e trasferimenti internazionali

Possono accedere ai dati il personale incaricato delle richieste e delle visite e i fornitori tecnici di hosting, manutenzione e posta, nei limiti delle rispettive attività. I dati possono essere comunicati alle autorità quando dovuto e ai soggetti necessari alla tutela di un diritto. Puoi chiedere al titolare informazioni aggiornate sui fornitori che operano per suo conto. Google, Mailgun e il servizio di biglietteria ricevono i dati collegati alle rispettive funzioni.

I servizi internazionali possono trattare dati fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. I termini standard italiani di Analytics individuano Google Ireland Limited come fornitore e incorporano i termini Google sul trattamento dei dati; l’Appendice 3A, paragrafo 7, disciplina i trasferimenti europei. Nella pagina sui trasferimenti dei prodotti pubblicitari e di analisi Google indica il Data Privacy Framework UE-USA per i trasferimenti verso Google LLC e le società statunitensi coperte dalla certificazione e le clausole contrattuali tipo nei casi applicabili. Per Fonts, Maps, YouTube e gli altri servizi Google sono disponibili anche le informazioni Google sui meccanismi di trasferimento.

La regione europea della posta non esclude i trattamenti internazionali descritti da Mailgun. I termini Mailgun richiamano l’accordo Sinch sul trattamento dei dati, con le clausole contrattuali tipo applicabili. L’informativa Mailgun descrive anche il Data Privacy Framework per le entità e i trasferimenti coperti. Queste sono le garanzie illustrate dai fornitori: puoi consultarne i testi ai collegamenti indicati o chiedere informazioni al titolare. Non sostituiscono il consenso ai servizi facoltativi.

Per quanto tempo conserviamo i dati

Richieste e messaggi, anche nell’archivio dei moduli, sono conservati per il tempo necessario a rispondere e concludere la gestione. Le prenotazioni sono conservate per organizzare ed eseguire la visita; l’ulteriore conservazione dipende dagli obblighi applicabili e dalle esigenze di tutela dei diritti. I riscontri del questionario restano per il tempo utile alla loro analisi; l’email della newsletter fino alla revoca del consenso, nel rispetto della finalità dell’iscrizione. Per i trattamenti fondati sul legittimo interesse, il criterio è il tempo necessario a soddisfarlo; per quelli fondati sul consenso, la finalità e il permanere del consenso, ferma la revoca.

I log tecnici del sito sono ruotati per dimensione: la configurazione mantiene dieci archivi compressi per gruppo, con soglia di 10 MB. La durata effettiva dipende dal traffico e non corrisponde a un numero fisso di giorni. Le durate nel browser, descritte nell’informativa cookie, non coincidono con la conservazione dei dati nei sistemi dei fornitori.

I tuoi diritti

Nei casi previsti dagli articoli 15-22 del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi legati alla tua situazione e revocare il consenso quando è la base del trattamento, senza pregiudicare quanto svolto lecitamente prima della revoca. Scrivi a info@parcodellecascate.it con le informazioni utili a identificare la richiesta. La risposta è di regola entro un mese, con le condizioni e le eventuali proroghe dell’articolo 12 del GDPR. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

Revisione del testo: 10 novembre 2026.