Informativa sulla privacy
Aggiornato:
Titolare del trattamento è LEM s.r.l., Via Delle Mondacce 20 - 28877 Ornavasso (VB) — C.F. e P.IVA 02380720033. Questa informativa vale per i siti e i servizi di prenotazione di Grotta di Babbo Natale, Villaggio delle Zucche, Castello delle Sorprese e degli altri eventi organizzati dal nostro staff (www.grottadibabbonatale.it e siti collegati), per l’area utenti, il programma Ambassador, le piattaforme digitali (cacce al tesoro, percorsi autoguidati, gaming) e i canali social.
Trattiamo i dati per eseguire la prenotazione, adempiere obblighi di legge, tutelare i nostri interessi legittimi (sicurezza, prevenzione abusi, miglioramento del sito, assistenza) e, solo se ci dai il consenso, per inviarti comunicazioni su eventi e promozioni. Continuando a usare il Sito accetti le modalità descritte qui.
Quali dati raccogliamo
Dati di navigazione non identificativi (tipo di dispositivo e browser, lingua, pagine visitate, clic) e, quando ti prenoti o accedi all’area utenti, dati identificativi: nome, cognome, email, telefono, cellulare, indirizzo se richiesto, dettagli della prenotazione, buoni, preferiti, eventuale codice Ambassador, eventuali foto o testi che carichi tu.
I pagamenti con carta o PayPal non transitano sui nostri server: li gestiscono i gateway internazionali Stripe e PayPal tramite il sistema di prenotazione Booking engine.
Se usi un link Ambassador (parametro ?ref=), memorizziamo un cookie (lem_ref, durata circa 60 giorni) e registriamo la visita e l’eventuale prenotazione collegata a quel codice, per attribuire i benefici del programma. Non vendiamo questi dati.
Se accedi all’area utenti teniamo un cookie di sessione. Possiamo inoltre salvare pagine preferite e, se ci scrivi, il contenuto della richiesta.
Area utenti e accesso senza password
Per entrare nell’area utenti non usiamo una password. Inserisci la tua email: ti mandiamo un link di accesso valido 30 minuti. Così confermiamo che l’indirizzo è tuo e nessuno può vedere prenotazioni, buoni o dati di un’altra persona. L’email è l’identificativo e non si può cambiare dall’area utenti.
Per inviarti il link devi accettare questa informativa. Il consenso alle comunicazioni su eventi e promozioni è facoltativo: se lo dai, lo ricordiamo sul tuo profilo; se non lo dai, non lo usiamo per newsletter.
Nell’area utenti mostriamo e, se li completi o li modifichi, aggiorniamo i dati del profilo cliente (nome, cognome, recapiti, indirizzo) anche nella biglietteria del Booking engine, le tue prenotazioni, i buoni, i preferiti e il link Ambassador. I nuovi clienti compilano i campi richiesti per la prenotazione; i clienti già presenti ritrovano i dati già associati a quella email.
Attività degli utenti registrati
Se sei loggato, per migliorare il servizio e, in futuro, personalizzare la navigazione o riconoscere chi è più attivo (per esempio gli Ambassador), registriamo in modo aggregato:
- le pagine visitate;
- quando condividi il tuo link Ambassador (copia, WhatsApp o email);
- il numero di prenotazioni collegate alla tua email, già presenti in biglietteria.
I dati restano interni: non li vendiamo e non li usiamo per pubblicità di terzi.
Da dove arrivano i dati
Ce li dai tu (form di prenotazione, accesso all’area utenti, Ambassador, gaming, social). Li raccogliamo automaticamente quando usi il Sito. Li riceviamo da fornitori tecnici (analisi del traffico, sistema di prenotazione, hosting, invio email) e, se carichi contenuti, dalle piattaforme digitali o dai canali social che usiamo.
A cosa servono
Gestire prenotazioni, pagamenti, modifiche date, voucher e assistenza. Inviare la conferma, il link di accesso e le comunicazioni operative sull’evento. Far funzionare carrello, area utenti e login. Attribuire le visite e le prenotazioni arrivate da un link Ambassador. Salvare i preferiti. Capire quali pagine usano di più gli utenti registrati, per migliorare il Sito e, in seguito, offrire vantaggi o contenuti più utili. Inviarti, solo se hai acconsentito, aggiornamenti e proposte sui nostri eventi (puoi disiscriverti in qualsiasi momento dalle comunicazioni promozionali). Documentare le attività con i contenuti che carichi tu.
Con chi li condividiamo
Non cediamo né vendiamo i dati, salvo quanto serve per erogare il servizio. Li condividiamo con fornitori di fiducia:
Booking engine (prenotazione, carrello, profilo cliente, buoni); Stripe e PayPal (pagamenti); Google Analytics (statistiche di visita, in forma aggregata); hosting e infrastruttura del Sito; servizio di posta per i link di accesso e le email operative; YouTube (video incorporati in modalità privacy-enhanced); piattaforme di gaming o videochiamata quando il servizio lo richiede (ad esempio lettera, videochiamata, percorsi digitali).
Possiamo comunicarli se lo impone la legge, per accertare o difendere un diritto, o per prevenire frodi e abusi. In caso di operazione societaria (fusione, cessione) i dati passano al soggetto che subentra, con gli stessi impegni di questa informativa.
Alcuni fornitori possono essere fuori dallo Spazio economico europeo: in quel caso usiamo Paesi con decisione di adeguatezza della Commissione europea oppure clausole contrattuali che garantiscono un livello di protezione adeguato.
Cookie e tracciamento
Usiamo cookie di sessione (accesso all’area utenti), cookie persistenti (codice Ambassador lem_ref, circa 60 giorni) e cookie di terze parti (analisi e, se attivi, annunci).
Google Analytics ci dice quante persone visitano le pagine, non il tuo nome. Il tracciamento delle pagine degli utenti loggati descritto sopra è interno al Sito e distinto da Analytics.
Puoi limitare o cancellare i cookie dalle impostazioni del browser: alcune funzioni (accesso, carrello, link Ambassador) potrebbero funzionare peggio.
Eventi pubblici, foto, video e minori
I nostri eventi sono pubblici. Durante le giornate possiamo fare riprese, dirette streaming e fotografie pubblicabili su siti e social. Con la partecipazione all’evento il genitore o tutore autorizza l’impiego di queste immagini, anche se ritraggono minori. Resta sempre la facoltà di chiederne la rimozione scrivendo a lemcomunicazione@gmail.com.
Se carichi tu foto o video su piattaforme, gaming o social nostri, dichiari di essere genitore o tutore del minore ritratto e di autorizzarne l’uso per documentare e promuovere le attività. Non caricare contenuti violenti o indecorosi.
Non raccogliamo consapevolmente dati di minori per i servizi online senza il consenso di un genitore o tutore. Se ritieni che un minore ci abbia inviato dati senza consenso, scrivici: li cancelliamo.
I tuoi diritti
Puoi chiedere conferma del trattamento, accesso, copia, rettifica, cancellazione, opposizione o limitazione, e presentare reclamo al Garante per la protezione dei dati personali. Questi diritti non sono assoluti: possono cedere di fronte a obblighi di legge o a nostri interessi legittimi.
Conserviamo i dati per il tempo necessario a erogare il servizio, adempiere obblighi contabili e fiscali, gestire contestazioni e poi li eliminiamo o anonimizziamo. I link di accesso scadono dopo 30 minuti. I conteggi di attività degli utenti registrati li teniamo per il tempo utile a migliorare il servizio e poi li aggreghiamo o cancelliamo.
Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati e chiediamo lo stesso ai fornitori. Nessun sistema è infallibile: non possiamo garantire l’assenza assoluta di accessi non autorizzati.
Contatti
Per esercitare i diritti o per domande su questa informativa: LEM s.r.l., Via Delle Mondacce 20 - 28877 Ornavasso (VB) — email lemcomunicazione@gmail.com — tel. +39 0323 497349. Per le prenotazioni: info@grottadibabbonatale.it.
Anche se ti disiscrivi dalle comunicazioni promozionali, potremo inviarti messaggi operativi sulla prenotazione (conferma, cambio data, avvisi sull’evento) e, se lo chiedi, il link di accesso all’area utenti.
Possiamo aggiornare questa informativa. Le modifiche rilevanti valgono dalla pubblicazione sul Sito. L’uso continuato del Sito dopo l’aggiornamento vale come accettazione.
Ultima modifica: 17 agosto 2026
