Privacy Policy

Ultimo aggiornamento: Agosto 2026

This policy describes how the personal data of users visiting the Cascina Bruno website is processed, in accordance with EU Regulation 2016/679 (GDPR).

1. Data Controller

2. Personal Data Collected

The company collects personal information in various circumstances during browsing and use of the services offered by the website.

2.1 Area clienti

L'accesso allo storico ordini avviene tramite indirizzo email e codice monouso. Non viene creato un account e non vengono memorizzate password dei clienti.

2.2 Moduli di contatto, prenotazioni e preventivi

Vengono trattati i dati inseriti dall'utente, come nome, email, telefono e informazioni necessarie a rispondere alla richiesta o gestire la prenotazione.

2.3 Recensioni

Per moderare e pubblicare una recensione vengono raccolti nome, indirizzo email, valutazione e testo. L'indirizzo email non viene pubblicato.

2.4 Payments and Orders

The following data is collected for order processing:

• First and last name
• Eventuali note di consegna fornite dall'utente
• Country, street, postal code, city, province
• Phone number
• Email address
• Riferimenti della transazione; i dati completi della carta sono trattati direttamente da Stripe o PayPal e non vengono memorizzati dal sito

2.5 Dati tecnici e statistiche

Previo consenso, il sistema analytics proprietario raccoglie dati tecnici limitati e un identificativo di sessione di 30 minuti. L'indirizzo IP viene trasformato tramite HMAC e non è salvato in chiaro.

3. Purpose of Processing

Personal data is processed for the following purposes:

• Entry of personal records into company databases
• Issuing quotes and offers to active and/or potential customers
• Order management and fulfillment
• Gestione di contatti, recensioni, prenotazioni e richieste di preventivo
• Produzione di statistiche aggregate sul funzionamento del sito, previo consenso
• Prevenzione di abusi, frodi e accessi non autorizzati
• Compliance with legal, regulatory, and tax obligations

4. Legal Basis for Processing

The processing of personal data is based on the following legal grounds:

• Consenso dell'interessato: per analytics non essenziali e invio volontario di recensioni o richieste
• Performance of a contract: for order and payment management
• Legal obligation: for compliance with tax and regulatory requirements
• Legitimate interest: for fraud prevention and website security

5. Data Recipients

Customers'/Users' personal data is not disclosed outside our premises without the data subject's consent, except in the following cases:

• Competent authorities as required by applicable law
• Legal, administrative, and tax consultancy firms
• Public offices for mandatory compliance requirements
• Stripe e PayPal: gestione sicura dei pagamenti
• Google reCAPTCHA: prevenzione di abusi nei moduli pubblici
• Hostinger: hosting, infrastruttura e posta elettronica del sito

6. Data Retention Period

Personal data is retained for the following periods:

Data Type	Retention Period
Tax and accounting data	For the period prescribed by civil and tax regulations (10 years)
Dati relativi a ordini e pagamenti	Per i periodi necessari agli obblighi contrattuali, contabili e fiscali
Codici di verifica area clienti	10 minuti, salvo cancellazione anticipata dopo l'uso o dopo cinque tentativi
Dati analytics proprietari	Massimo 13 mesi
Recensioni e prenotazioni	Per il tempo necessario alla gestione e agli obblighi connessi
Preferenza cookie	365 giorni

7. Data Subject Rights

Under Articles 15-22 of the GDPR, the data subject has the right to:

• Access: request to receive an exported file containing their personal data
• Rectification: request the correction of inaccurate data
• Erasure: request the deletion of all personal data concerning them
• Restriction: request the restriction of processing
• Portability: receive data in a structured, machine-readable format
• Objection: object to the processing of their data

To exercise your rights, the data subject may contact the Data Controller at the email address info@cascinabruno.com.

8. Cookie Policy

The website uses cookies to improve the browsing experience of users. Below are the types of cookies implemented:

8.1 Cookie tecnici

• cb_cookie_consent: conserva per 365 giorni la scelta sui cookie non essenziali
• cb_admin_sess: cookie di sessione riservato al pannello amministrativo, non contiene credenziali

8.2 Analytics proprietari

Solo dopo il consenso viene impostato _cb_sid, identificativo casuale con durata di 30 minuti. Il sito non utilizza Google Analytics o Google Tag Manager.

8.3 Servizi esterni

Stripe, PayPal e Google reCAPTCHA possono trattare dati tecnici o impostare cookie nei rispettivi domini secondo le proprie informative. Per i dettagli si rimanda alla Cookie Policy completa.

9. Changes to the Privacy Policy

The Data Controller reserves the right to make changes to this policy at any time. Users are encouraged to periodically check this page for any updates.

10. Contact Us

For any questions or requests regarding this Privacy Policy, you may contact the Data Controller: