1. Titolare del trattamento

Henosis
Ditta individuale — Provincia di Sassari, Sardegna, Italia
Email: info@tastehenosis.com
Sito web: tastehenosis.com

2. Dati personali raccolti

Tramite il form di prenotazione

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Numero di partecipanti
• Data e fascia oraria preferita
• Luogo di partenza
• Allergie, intolleranze o note particolari

Tramite il pagamento (Stripe)

• Nome e cognome intestatario
• Indirizzo email
• Dati di pagamento — gestiti direttamente da Stripe (PCI DSS Level 1). Henosis non accede mai ai dati della carta.

Dati tecnici raccolti automaticamente

• Indirizzo IP
• Tipo di browser e dispositivo
• Pagine visitate e durata della visita
• Dati di navigazione tramite cookie (solo previo consenso)

3. Finalità del trattamento

• Gestione delle prenotazioni — organizzare l'esperienza e comunicare i dettagli
• Pagamenti — elaborare deposito e saldo tramite Stripe
• Adempimenti legali — rispettare gli obblighi fiscali e normativi
• Sicurezza del sito — prevenire abusi e garantire il corretto funzionamento
• Analisi statistica — migliorare il sito tramite dati aggregati (solo previo consenso)

I tuoi dati non vengono utilizzati per marketing diretto o profilazione senza il tuo consenso esplicito.

4. Base giuridica del trattamento

• Esecuzione di un contratto (art. 6.1.b GDPR) — gestione prenotazione e pagamento
• Consenso (art. 6.1.a GDPR) — cookie non essenziali e analitici
• Legittimo interesse (art. 6.1.f GDPR) — sicurezza del sito
• Obbligo legale (art. 6.1.c GDPR) — adempimenti fiscali

5. Conservazione dei dati

• Dati di prenotazione e contatto — fino a 2 anni dalla comunicazione
• Dati di pagamento (Stripe) — secondo la politica di conservazione di Stripe
• Dati fiscali — 10 anni per obblighi di legge
• Dati di navigazione — max 14 mesi (impostazione GA4)

6. Terze parti e trasferimento dati

• Stripe Inc. — elaborazione pagamenti. PCI DSS Level 1. stripe.com/privacy
• Web3Forms — invio richieste tramite form via API
• Webflow Inc. — hosting del sito web
• Google Analytics 4 (Google LLC) — analisi traffico. Dati trasferiti su server Google. Opt-out: myaccount.google.com/data-and-privacy
• Google Fonts — caricamento font tipografici

I dati non vengono venduti o ceduti a terzi per finalità commerciali.

7. Cookie

I cookie sono piccoli file di testo salvati sul tuo dispositivo durante la navigazione. In conformità al GDPR e alla Direttiva ePrivacy, i cookie non essenziali vengono attivati solo con il tuo consenso esplicito.

Cookie tecnici (sempre attivi)

I cookie tecnici sono necessari per il funzionamento del sito e non richiedono il tuo consenso.

Cookie	Fornitore	Scopo	Durata
hn_lang	Henosis	Preferenza lingua IT/EN	Sessione
__stripe_mid __stripe_sid	Stripe Inc.	Gestione sicura dei pagamenti	1 anno / sessione

Cookie analitici (solo previo consenso)

I cookie analitici ci permettono di capire come i visitatori utilizzano il sito. I dati sono raccolti in forma aggregata e anonima.

Cookie	Fornitore	Scopo	Durata
_ga	Google Analytics 4	Distingue gli utenti unici	2 anni
_ga_*	Google Analytics 4	Mantiene lo stato della sessione	2 anni
_gid	Google Analytics 4	Distingue gli utenti (sessione)	24 ore

Come gestire i cookie

Al primo accesso al sito appare un banner che ti permette di accettare o rifiutare i cookie non essenziali. Puoi modificare le tue preferenze in qualsiasi momento.

Tramite le impostazioni del browser

• Chrome
• Firefox
• Safari
• Edge

Google Analytics Opt-out

Puoi disattivare il tracciamento di Google Analytics tramite tools.google.com/dlpage/gaoptout.

8. I tuoi diritti (GDPR)

• Diritto di accesso — richiedere copia dei tuoi dati personali
• Diritto di rettifica — correggere dati inesatti
• Diritto alla cancellazione — richiedere la cancellazione dei tuoi dati
• Diritto di limitazione — limitare il trattamento in determinate circostanze
• Diritto di opposizione — opporti al trattamento per legittimo interesse
• Diritto alla portabilità — ricevere i tuoi dati in formato strutturato
• Diritto di reclamo — presentare reclamo al Garante Privacy (garanteprivacy.it)

9. Trasferimenti internazionali

Alcuni fornitori (Stripe, Google, Webflow) hanno sede negli Stati Uniti. I trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR (clausole contrattuali standard o decisioni di adeguatezza della Commissione europea).

10. Aggiornamenti e contatti

Questa informativa può essere aggiornata per riflettere modifiche tecniche o normative. La data in cima alla pagina indica l'ultima revisione.

Email: info@tastehenosis.com
Sito: tastehenosis.com