Informativa sulla privacy
Ultimo aggiornamento: 12 ottobre 2026
Questa pagina racconta che cosa succede ai tuoi dati personali quando ci lasci un indirizzo per la newsletter o quando ci scrivi. È un documento di legge, ma vorremmo che si potesse leggere davvero: se qualcosa non ti è chiaro, chiedicelo e te lo spiegheremo.
Chi tratta i tuoi dati
Il titolare del trattamento è Santa Bona Srl, con sede in Via Piave 30, 31020 Vidor (TV), Italia — partita IVA IT05581590261. È la società che gestisce l’Abbazia di Santa Bona; in questa pagina la chiamiamo semplicemente l’Abbazia.
Per qualunque questione riguardi i tuoi dati puoi scriverci a abbazia@abbaziadisantabona.com oppure telefonare al +39 393 3654898. Non abbiamo nominato un responsabile della protezione dei dati: risponde direttamente l’Abbazia, agli stessi recapiti.
Quando raccogliamo i tuoi dati
Raccogliamo i dati che ci fornisci quando chiedi di iscriverti alla newsletter, compili un modulo di prenotazione o ci scrivi per posta elettronica. Non c’è un account da creare e non usiamo questi dati per profilarti.
Il server che ospita il sito può registrare dati tecnici degli accessi — indirizzo IP, data e ora, pagina richiesta e tipo di browser — per gestire il servizio e individuare guasti o abusi. La base giuridica è il nostro legittimo interesse a mantenere il sito sicuro e raggiungibile (art. 6, par. 1, lett. f, del GDPR). Questi registri sono distinti dagli invii dei moduli e non vengono usati per finalità pubblicitarie.
La gestione e la rotazione dei registri tecnici dipendono dal fornitore di hosting. Il termine di 30 giorni descritto sotto riguarda gli archivi dei moduli sul sito e non modifica automaticamente la conservazione dei registri del server. Per conoscere i tempi applicati a questi registri puoi scrivere a abbazia@abbaziadisantabona.com.
L’iscrizione alla newsletter
Il modulo in fondo alla pagina ti chiede il tuo indirizzo email e una scelta di consenso, accompagnata dal collegamento a questa informativa. Raccogliamo la tua richiesta di iscrizione per le comunicazioni dell’Abbazia: notizie, aperture, restauri e proposte per matrimoni ed eventi.
Il servizio di invio della newsletter è attualmente sospeso: Mailchimp non è collegato ai moduli e non contiene contatti dell’Abbazia. Non inviamo newsletter o email automatiche di doppia conferma. Prima di riattivare il servizio o comunicare dati a un fornitore esterno aggiorneremo l’informativa e verificheremo la disponibilità di un consenso valido.
Il sito registra data e ora dell’invio, informazioni sul browser, pagina di provenienza, lingua e scelta di consenso, con il testo mostrato e la relativa revisione. Questi dati servono a gestire la richiesta e documentare la scelta. L’indirizzo IP non viene salvato nei nuovi invii dei moduli. Le registrazioni precedenti possono contenere i dati tecnici raccolti allora; anche a loro si applica il termine di conservazione indicato sotto.
I moduli usano un campo esca invisibile contro gli invii automatici. I controlli sono interni e non usano reCAPTCHA o servizi antispam esterni. Alcuni controlli possono elaborare temporaneamente l’IP della richiesta e conservare per un giorno un contatore associato a un codice derivato dall’IP. Questo codice non è l’IP in chiaro ed è separato dai dati dell’iscrizione. Disabilitare l’IP negli invii non impedisce questi controlli temporanei.
Gli invii contrassegnati come spam possono essere verificati ed eliminati prima della scadenza; anche a loro si applica la conservazione di 30 giorni. Il modulo non installa cookie e non richiede al browser di contattare servizi esterni.
Se ci scrivi
Quando ci scrivi all’indirizzo pubblicato sul sito, usiamo il recapito e il contenuto del messaggio per risponderti e gestire la richiesta.
Nei moduli di prenotazione chiediamo nome, email, telefono, numero di persone e note; registriamo inoltre lingua, evento richiesto e scelta di consenso. Usiamo questi dati per gestire la prenotazione o preparare un incontro. Un recapito ricevuto per una prenotazione o per posta elettronica non viene aggiunto alla newsletter.
Perché trattiamo questi dati, e a quale titolo
| Perché | Quali dati | Base giuridica | Per quanto |
|---|---|---|---|
| Registrare la richiesta di iscrizione alla newsletter | Email e scelta di consenso | Il tuo consenso, art. 6, par. 1, lett. a) del GDPR | 30 giorni nell’archivio del sito; cancellazione al primo controllo giornaliero utile |
| Documentare la scelta di consenso | Email, data e ora, browser, pagina di provenienza, lingua, scelta, testo e revisione del consenso; eventuali dati tecnici storici | Obbligo di documentare il consenso, art. 6, par. 1, lett. c), in relazione all’art. 7, par. 1 | 30 giorni, insieme all’invio conservato nel sito |
| Gestire prenotazioni e rispondere alle richieste | Nome, email, telefono, numero di persone, note, lingua, evento e dati tecnici dell’invio | Misure richieste prima di un accordo, art. 6, par. 1, lett. b); per altre richieste, legittimo interesse a rispondere, art. 6, par. 1, lett. f) | 30 giorni per gli invii nel sito. Corrispondenza e documenti di un evento seguono i termini distinti descritti sotto |
| Contrastare invii automatici e abusi dei moduli | Campo esca e, per alcuni controlli, contatori temporanei associati a codici derivati dall’IP | Legittimo interesse a proteggere il sito, art. 6, par. 1, lett. f) | Contatori tecnici: un giorno; invii registrati come spam: 30 giorni, salvo eliminazione anticipata |
| Gestire il sito e individuare guasti o attacchi | Registri tecnici degli accessi | Legittimo interesse a mantenere il sito sicuro e raggiungibile, art. 6, par. 1, lett. f) | Conservazione e rotazione dei registri gestite dall’hosting, per finalità tecniche, separatamente dagli archivi dei moduli |
Come si dà il consenso, e come si toglie
Il consenso alla richiesta di iscrizione alla newsletter si dà spuntando la casella nel modulo. È libero: puoi contattarci, visitare l’Abbazia e richiedere una prenotazione senza iscriverti. Nell’attuale configurazione non è prevista una seconda conferma via email.
Puoi revocare il consenso o chiedere la cancellazione della richiesta scrivendo a abbazia@abbaziadisantabona.com, senza spiegare perché. La revoca vale per il futuro e non rende illeciti i trattamenti effettuati prima, quando il consenso era valido.
A chi comunichiamo i dati
Gli invii sono registrati nel database del sito. Possono accedervi le persone autorizzate che gestiscono le richieste dell’Abbazia e, per le rispettive attività tecniche, il fornitore di hosting e chi cura la manutenzione, nel rispetto dei propri ruoli e degli obblighi di riservatezza.
Mailchimp è scollegato e non riceve i dati raccolti dai moduli. Non cediamo né vendiamo i recapiti per finalità pubblicitarie. Eventuali comunicazioni alle autorità avvengono quando richieste dalla legge.
Per quanto tempo conserviamo i dati
Gli invii dei moduli nel sito. Le richieste newsletter e le prenotazioni, con i relativi dati tecnici e le prove di consenso, hanno una conservazione impostata a 30 giorni dalla data di invio. La cancellazione definitiva avviene al primo controllo automatico giornaliero utile dopo la scadenza. Lo stesso criterio riguarda gli invii contrassegnati come spam, che possiamo eliminare prima. La prova del consenso viene cancellata insieme all’invio, senza un archivio newsletter separato.
La corrispondenza. Le email ricevute o le notifiche dei moduli recapitate alla casella di posta sono archivi distinti: la cancellazione dal sito non cancella automaticamente quelle email. Conserviamo la corrispondenza per il tempo necessario a rispondere e seguire la richiesta e, se non nasce un evento, entro ventiquattro mesi. Per la documentazione di un evento o di un contratto restano applicabili gli obblighi civili e fiscali.
Le copie di sicurezza. Le copie riservate del sito servono al ripristino in caso di guasti e seguono un ciclo di conservazione distinto. Un dato cancellato dall’archivio dei moduli può rimanere in una copia fino alla scadenza o sostituzione di quella copia. Il termine di 30 giorni degli invii non dichiara la cancellazione simultanea dai backup o dai registri tecnici dell’hosting.
Nessuna profilazione, nessuna decisione automatica
Non usiamo i dati dei moduli per costruire profili e non prendiamo decisioni con effetti sulle persone esclusivamente tramite programmi. Attualmente i servizi di statistiche e marketing non sono attivi. La mappa è un’immagine locale; Google Maps si apre soltanto quando scegli il relativo collegamento.
I tuoi diritti
Gli articoli da 15 a 22 del GDPR ti riconoscono una serie di diritti che puoi esercitare in ogni momento, gratuitamente.
| Diritto | Che cosa puoi chiedere |
|---|---|
| Accesso (art. 15) | Sapere se trattiamo dati che ti riguardano e ricevere una copia di quei dati |
| Rettifica (art. 16) | Correggere un indirizzo sbagliato o un dato incompleto |
| Cancellazione (art. 17) | Chiedere che i tuoi dati siano cancellati: sempre, quando revochi un consenso; e negli altri casi previsti dall’articolo, per esempio quando non ci servono più per lo scopo per cui ce li avevi lasciati |
| Limitazione (art. 18) | Congelare il trattamento mentre verifichiamo una tua contestazione |
| Portabilità (art. 20) | Ricevere i tuoi dati in un formato leggibile da un altro servizio, o chiederci di trasmetterli direttamente a chi indichi, quando è tecnicamente possibile |
| Opposizione (art. 21) | Opporti ai trattamenti fondati sul nostro legittimo interesse |
| Decisioni automatizzate (art. 22) | Non essere sottoposti a una decisione presa soltanto da un programma. Qui non ne prendiamo, come abbiamo scritto sopra |
| Revoca del consenso (art. 7, par. 3) | Ritirare il consenso alla newsletter, con la stessa facilità con cui lo hai dato |
Per esercitarli basta un messaggio a abbazia@abbaziadisantabona.com. Non servono moduli e non c’è nulla da pagare. Ti rispondiamo entro un mese; se la richiesta è complessa quel termine può allungarsi di due mesi, ma in quel caso te lo diremo entro il primo mese, spiegandovene la ragione. Se avremo un dubbio ragionevole su chi ci sta scrivendo potremo chiederti qualche elemento in più — per esempio di riscriverci dall’indirizzo che ci hai lasciato. Lo faremo soltanto quando serve davvero, e non ti chiederemo mai documenti che non c’entrano.
Se vuoi rivolgerti al Garante
Se ritieni che i tuoi dati siano stati trattati in modo scorretto, puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garante@gpdp.it, posta certificata protocollo@pec.gpdp.it, centralino +39 06 696771, garanteprivacy.it. Puoi comunque rivolgerti anche al giudice ordinario. Se risiedi o lavori in un altro Paese dell’Unione, o se ritieni che la violazione sia avvenuta lì, puoi rivolgerti all’autorità di controllo di quel Paese: l’art. 77 del GDPR ti lascia la scelta.
Ci farebbe piacere, però, che ci deste prima l’occasione di rimediare: scrivici, e cercheremo di sistemare le cose.
I cookie
I cookie e le tecnologie simili hanno un documento tutto loro, perché la materia è diversa e diverse sono le regole. Trovi ogni dettaglio nell’informativa sui cookie, e puoi rivedere le tue scelte in qualunque momento dal collegamento Preferenze cookie, in fondo a ogni pagina.
Aggiornamenti
Quando cambia il modo in cui trattiamo i dati aggiorniamo questa pagina e la data indicata in alto. Prima di riattivare servizi newsletter o di tracciamento aggiorneremo le informazioni pertinenti e le modalità di consenso.