Informativa sulla privacy
I tuoi dati.
Regole chiare.
Questa informativa descrive come Escape House S.r.l. tratta i dati personali raccolti attraverso il sito, le prenotazioni, i moduli di contatto, la newsletter e i servizi collegati. È redatta ai sensi del Regolamento (UE) 2016/679 (GDPR) e del Codice Privacy italiano vigente.
1. Titolare del trattamento
Escape House S.r.l.
Sede legale: Via Enrico Fermi 2, 20030 Senago (MI)
C.F. / P.IVA: 12761320964 · REA MI – 2682331
PEC: escapehousesrl@legalmail.it
Email privacy e assistenza: info@escapehouse.it
La sede operativa aperta al pubblico è in Via Giuseppe Mazzini 33, 20099 Sesto San Giovanni (MI). Le richieste relative ai dati personali possono essere inviate ai recapiti sopra indicati.
2. Dati che possiamo trattare
Dati tecnici di connessione e log necessari al funzionamento, alla sicurezza, alla diagnosi di errori e alla prevenzione di abusi.
Nome, cognome o ragione sociale, email, telefono e contenuto della richiesta quando ci contatti.
Dati identificativi e di contatto, esperienza scelta, partecipanti, data/ora, stato dell’ordine, importi e dati necessari all’esecuzione del servizio.
Dati dell’acquirente e, se richiesto, nome/email del destinatario e messaggio personalizzato.
Email e, se forniti, nome e cognome; data e fonte del consenso vengono conservate per documentarne la validità.
Statistiche di prima parte su pagine viste, provenienza, referrer senza query string, parametri UTM, pagina di ingresso, dispositivo, tempo, interazioni e click verso siti collegati, usando un identificatore casuale di sessione non riconducibile direttamente alla persona.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste, preventivi e informazioni. | Misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR) e, dove appropriato, legittimo interesse alla gestione delle comunicazioni (art. 6.1.f). |
| Gestire prenotazioni, ordini, Gift Card, assistenza e comunicazioni strettamente collegate al servizio. | Esecuzione del contratto (art. 6.1.b). |
| Adempimenti fiscali, amministrativi e contabili. | Obbligo legale (art. 6.1.c). |
| Prevenzione frodi, sicurezza, tutela dei sistemi e difesa di diritti. | Legittimo interesse (art. 6.1.f), nel rispetto del bilanciamento applicabile. |
| Newsletter e comunicazioni promozionali via email. | Consenso specifico (art. 6.1.a GDPR e art. 130 Codice Privacy), salvo i soli casi di legge applicabili ai clienti già acquisiti. |
| Promemoria di recupero di un carrello non completato. | Consenso specifico e facoltativo espresso nel checkout; nessuna recovery viene inviata senza opt-in. |
| Statistiche aggregate di prima parte per migliorare il sito. | Legittimo interesse alla misurazione e ottimizzazione del servizio; le tecnologie sono configurate per statistiche aggregate e minimizzate. |
4. Conservazione
- Prenotazioni, ordini, fatture e documentazione amministrativa: per il periodo richiesto dalla normativa civilistica e fiscale, normalmente almeno 10 anni, e più a lungo se necessario per accertamenti o contenziosi.
- Richieste di contatto non sfociate in un rapporto: di norma fino a 24 mesi dalla chiusura della richiesta, salvo necessità di tutela o ulteriore rapporto.
- Newsletter: fino alla revoca/disiscrizione; le sole evidenze necessarie a documentare consenso, revoca o opposizione possono essere conservate per il tempo necessario alla tutela e alla dimostrazione della conformità.
- Carrello abbandonato: dati operativi per un massimo di 30 giorni; l’autorizzazione limita l’invio dei promemoria a 72 ore dal carrello.
- Analytics proprietaria: dati statistici di sessione minimizzati (incluse origine/referrer, UTM, landing e click verso siti collegati) e relativi aggregati conservati nel sistema per circa 35 giorni; l’attribuzione collegata a un ordine resta nei metadati dell’ordine per finalità di misurazione commerciale.
- Log tecnici e di sicurezza: per il tempo strettamente necessario alla sicurezza e diagnosi, secondo criteri e tempi tecnici del fornitore, salvo eventi di sicurezza o obblighi di legge.
5. Destinatari, fornitori e trasferimenti
I dati possono essere trattati da personale autorizzato e da fornitori necessari all’erogazione dei servizi: hosting e manutenzione, piattaforma WordPress/WooCommerce e relativi componenti, servizi email e CRM, sistemi di prenotazione, assistenza tecnica, consulenti amministrativi/fiscali e servizi di pagamento.
Servizi principali rilevati nel sito: Brevo per newsletter e invio email; Stripe, PayPal e/o Satispay per i pagamenti quando disponibili; Google Maps e YouTube solo quando l’utente decide di caricare i relativi contenuti esterni.
I fornitori agiscono, a seconda del servizio, come responsabili del trattamento o autonomi titolari. Quando un trattamento comporta un trasferimento fuori dallo Spazio Economico Europeo, si applicano i meccanismi previsti dal Capo V GDPR, quali decisioni di adeguatezza o clausole contrattuali standard, ove pertinenti.
6. Newsletter e marketing
L’iscrizione alla newsletter è facoltativa e separata da prenotazioni e richieste di informazioni. Le email promozionali vengono inviate sulla base di un consenso specifico, salvo le limitate ipotesi previste dalla legge per servizi analoghi a quelli già acquistati da un cliente. Il consenso può essere revocato in qualsiasi momento tramite il link presente nelle email o scrivendo a info@escapehouse.it, senza conseguenze sui servizi già acquistati.
7. Recupero carrello
Nel checkout può essere proposta una casella facoltativa dedicata al recupero del carrello. Solo se selezionata, l’indirizzo email e i dati essenziali del carrello possono essere utilizzati per inviare, entro un periodo massimo di 72 ore, promemoria relativi esclusivamente a quel carrello, anche con un eventuale incentivo dedicato. Se la casella non viene selezionata, il sistema non attiva la recovery marketing.
Per finalità tecniche, di assistenza al checkout e prevenzione degli errori, durante una sessione con carrello attivo possono essere registrati temporaneamente lo stato del carrello, i prodotti/esperienze selezionati, l’importo, la fase del checkout, il metodo di pagamento selezionato, eventuali messaggi tecnici di errore e dati di contatto già presenti nella sessione WooCommerce. Queste informazioni sono visibili solo allo staff autorizzato, non comprendono dati della carta o credenziali di pagamento e vengono eliminate automaticamente dal pannello live dopo un breve intervallo di inattività. L’eventuale invio di messaggi di recupero resta separato e richiede il consenso facoltativo indicato sopra.
8. Cookie e tecnologie similari
Il sito utilizza tecnologie tecniche necessarie per navigazione, sicurezza, carrello, checkout, lingua e preferenze. Utilizza inoltre una misurazione statistica proprietaria di prima parte configurata per produrre dati aggregati sul solo sito Escape House, senza creare nel sistema applicativo un profilo individuale del visitatore.
| Categoria | Uso | Consenso |
|---|---|---|
| Tecnici / necessari | Sessione, sicurezza, carrello, checkout, preferenze e funzionalità richieste. | Non richiesto; vengono descritti nell’informativa. |
| Analytics prima parte aggregati | Conteggi di visite e interazioni, origine/referrer senza query string, UTM, landing e click verso siti collegati per ottimizzare il sito e misurare le conversioni. I dati statistici applicativi sono conservati per circa 35 giorni. | Configurati secondo criteri di minimizzazione e uso statistico di prima parte. |
| Google Maps / YouTube | Contenuti esterni opzionali. Possono comunicare dati tecnici al fornitore. | Nel nuovo layout vengono caricati solo dopo un’azione esplicita dell’utente sul relativo riquadro. |
| Pagamenti | Cookie/tecnologie strettamente necessari al pagamento, sicurezza e antifrode quando l’utente sceglie il relativo metodo. | Necessari alla funzione di pagamento richiesta, nei limiti applicabili. |
Se in futuro saranno introdotti strumenti pubblicitari, profilazione o ulteriori tracciamenti non tecnici, saranno attivati solo nel rispetto delle regole applicabili e questa informativa sarà aggiornata.
9. Minori e dati particolari
Le prenotazioni online e i rapporti contrattuali devono essere gestiti da un soggetto che possa validamente agire per sé o per il minore partecipante. Non chiediamo di inserire nei moduli ordinari dati sanitari o altre categorie particolari di dati. Se informazioni di questo tipo fossero necessarie per sicurezza, accessibilità o organizzazione dell’esperienza, chiediamo di comunicarne solo il minimo indispensabile attraverso un contatto diretto.
10. I tuoi diritti
Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione al trattamento. Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Per il marketing diretto puoi opporti in qualsiasi momento.
Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
11. Sicurezza e aggiornamenti
Escape House adotta misure tecniche e organizzative proporzionate ai rischi del trattamento, inclusi controlli di accesso, aggiornamento dei sistemi, separazione dei privilegi, backup e misure di sicurezza fornite dai servizi utilizzati. Nessun sistema può garantire rischio zero: in caso di violazione dei dati vengono applicate le procedure previste dal GDPR.
Questa informativa può essere aggiornata quando cambiano servizi, fornitori, finalità o norme applicabili. La data di aggiornamento è indicata in alto.