Privacy Policy

Ultimo aggiornamento: 16 settembre 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web di Cascina Bruno, ai sensi del Regolamento UE 2016/679 (GDPR).

1. Titolare del Trattamento

2. Dati Personali Raccolti

La società raccoglie informazioni personali in diverse circostanze durante la navigazione e l'utilizzo dei servizi offerti dal sito web.

2.1 Area clienti

L'accesso allo storico ordini avviene tramite indirizzo email e codice monouso. Non viene creato un account e non vengono memorizzate password dei clienti.

2.2 Moduli di contatto, prenotazioni e preventivi

Vengono trattati i dati inseriti dall'utente, come nome, email, telefono e informazioni necessarie a rispondere alla richiesta o gestire la prenotazione.

2.3 Recensioni

Per moderare e pubblicare una recensione vengono raccolti nome, indirizzo email, valutazione e testo. L'indirizzo email non viene pubblicato.

2.4 Pagamenti e Ordini

Per l'elaborazione degli ordini vengono raccolti i seguenti dati:

• Nome e cognome
• Eventuali note di consegna fornite dall'utente
• Paese, via, CAP, città, provincia
• Numero di telefono
• Indirizzo email
• Riferimenti della transazione; i dati completi della carta sono trattati direttamente da Stripe o PayPal e non vengono memorizzati dal sito

2.5 Dati tecnici e statistiche

Previo consenso, il sistema analytics proprietario raccoglie il solo percorso della pagina senza query string, la provenienza esterna senza query, dati tecnici del dispositivo e un identificativo casuale di sessione valido 30 minuti. L'indirizzo IP non viene conservato.

3. Finalità del Trattamento

I dati personali vengono trattati per le seguenti finalità:

• Inserimento delle anagrafiche nei database informatici aziendali
• Emissione di preventivi e offerte a clienti attivi e/o potenziali
• Gestione ed evasione degli ordini
• Gestione di contatti, recensioni, prenotazioni e richieste di preventivo
• Produzione di statistiche aggregate sul funzionamento del sito, previo consenso
• Prevenzione di abusi, frodi e accessi non autorizzati
• Adempimento di obblighi legali, regolamentari e fiscali

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:

• Consenso dell'interessato: per analytics non essenziali e, ove richiesto, per la pubblicazione delle recensioni
• Esecuzione di un contratto o di misure precontrattuali: per gestire ordini, pagamenti, preventivi e prenotazioni e per rispondere alle richieste dell'interessato
• Obbligo legale: per l'adempimento di obblighi fiscali e normativi
• Legittimo interesse: per la prevenzione di frodi e la sicurezza del sito

5. Destinatari dei Dati

Nei limiti necessari alle finalità indicate, i dati possono essere comunicati a soggetti autorizzati, responsabili del trattamento o autonomi titolari, tra cui:

• Autorità competenti secondo la normativa vigente
• Studi di consulenza legale, amministrativa e fiscale
• Uffici pubblici per adempimenti obbligatori
• Stripe e PayPal: gestione sicura dei pagamenti
• Google reCAPTCHA: prevenzione di abusi nei moduli pubblici
• Hostinger: hosting, infrastruttura e posta elettronica del sito

Configurazione dei caratteri web: i caratteri non sono caricati da servizi remoti. I file in formato WOFF2 sono ospitati sul server di Cascina Bruno e richiamati tramite il foglio di stile locale css/fonts.css; il browser non trasmette quindi dati a fornitori esterni per visualizzare i caratteri.

5.1 Trasferimenti di dati verso Paesi extra-UE/SEE

Alcuni fornitori possono trattare dati personali negli Stati Uniti o in altri Paesi esterni all'Unione europea e allo Spazio economico europeo, anche tramite proprie società collegate o subfornitori. In particolare, ciò può riguardare Stripe e PayPal per i pagamenti, Google per reCAPTCHA e, limitatamente ai propri subfornitori, Hostinger per i servizi di hosting e posta elettronica.

Quando avviene un trasferimento verso un Paese terzo, il Titolare si avvale, secondo il caso, di una decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 GDPR (compreso il Data Privacy Framework UE-USA, se applicabile al destinatario), delle Clausole Contrattuali Standard approvate dalla Commissione europea ai sensi dell'art. 46 GDPR o di norme vincolanti d'impresa ai sensi dell'art. 47 GDPR. PayPal dichiara di utilizzare norme vincolanti d'impresa per i trasferimenti infragruppo; per gli altri trasferimenti i fornitori dichiarano di ricorrere, a seconda dei casi, a decisioni di adeguatezza e/o Clausole Contrattuali Standard.

Le informazioni sui meccanismi utilizzati sono disponibili nelle informative e nei documenti contrattuali di Stripe, PayPal, Google e Hostinger. L'interessato può inoltre chiedere al Titolare informazioni sul Paese di destinazione, sulla garanzia applicata e sulle modalità per ottenerne copia scrivendo a info@cascinabruno.com.

6. Periodo di Conservazione

I dati personali vengono conservati per i seguenti periodi:

Tipologia di Dati	Periodo di Conservazione
Dati fiscali e contabili	Per il tempo prescritto dalle norme civilistiche e fiscali (10 anni)
Dati relativi a ordini e pagamenti	Per i periodi necessari agli obblighi contrattuali, contabili e fiscali
Codici di verifica area clienti	10 minuti, salvo cancellazione anticipata dopo l'uso o dopo cinque tentativi
Dati analytics proprietari	Massimo 90 giorni
Recensioni e prenotazioni	Per il tempo necessario alla gestione e agli obblighi connessi
Preferenza cookie	365 giorni

7. Diritti degli Interessati

Nei casi e nei limiti previsti dal GDPR, l'interessato ha il diritto di:

• Accesso: richiedere di ricevere un file esportato con i propri dati personali
• Rettifica: richiedere la correzione di dati inesatti
• Cancellazione: richiedere la cancellazione di tutti i dati personali che lo riguardano
• Limitazione: richiedere la limitazione del trattamento
• Portabilità: ricevere i dati in un formato strutturato e leggibile
• Opposizione: opporsi al trattamento dei propri dati
• Revoca del consenso: quando il trattamento si basa sul consenso, revocarlo in qualsiasi momento con la stessa facilità con cui è stato prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca

Il consenso ai cookie e all'analytics può essere revocato in qualsiasi momento tramite il pulsante «Gestisci cookie», sempre disponibile in basso a sinistra, selezionando «Rifiuta». Per gli altri trattamenti fondati sul consenso è possibile scrivere a info@cascinabruno.com. La revoca non incide sui trattamenti fondati su un'altra base giuridica, né sugli obblighi di conservazione previsti dalla legge.

Per esercitare i propri diritti, l'interessato può contattare il Titolare del Trattamento all'indirizzo email info@cascinabruno.com.

7.1 Diritto di reclamo all'autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo a un'autorità di controllo ai sensi dell'art. 77 GDPR, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione, fatto salvo ogni altro ricorso amministrativo o giurisdizionale. In Italia l'autorità competente è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, email protocollo@gpdp.it, PEC protocollo@pec.gpdp.it.

8. Cookie Policy

Il sito utilizza cookie per migliorare l'esperienza di navigazione degli utenti. Di seguito le tipologie di cookie implementate:

8.1 Cookie tecnici

• cb_cookie_consent: conserva per 365 giorni la scelta sui cookie non essenziali
• cb_admin_sess: cookie di sessione riservato al pannello amministrativo, non contiene credenziali

8.2 Analytics proprietari

Solo dopo il consenso viene impostato _cb_sid, identificativo casuale con durata di 30 minuti. Il sito non utilizza Google Analytics o Google Tag Manager.

8.3 Servizi esterni

Stripe, PayPal e Google reCAPTCHA possono trattare dati tecnici o impostare cookie nei rispettivi domini secondo le proprie informative. Per i dettagli si rimanda alla Cookie Policy completa.

9. Modifiche alla Privacy Policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento. Gli utenti sono invitati a consultare periodicamente questa pagina per verificare eventuali aggiornamenti.

10. Contatti

Per qualsiasi domanda o richiesta relativa alla presente Privacy Policy, è possibile contattare il Titolare del Trattamento: