.jpg){kind=small}
Informativa sulla Privacy
Ultimo aggiornamento: 27/10/2026
La presente informativa descrive come Cascina Santa Marta – Società Agricola Semplice tratta i dati personali delle persone che visitano il sito molinosantamarta.it, ci contattano, effettuano ordini o prenotazioni, partecipano alle nostre attività, soggiornano presso la struttura o ricevono le nostre newsletter.
L’informativa è resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679, di seguito “GDPR”, e del Decreto legislativo 196/2003, come modificato.
1. Titolare del trattamento
Il Titolare del trattamento è Cascina Santa Marta – Società Agricola Semplice, che gestisce le attività del Molino Santa Marta.
• Partita IVA: 07691250968.
• Sede legale: Strada Passavone 17, 20087 Robecco sul Naviglio, Milano.
• Sede operativa: Via della Valle snc, 20087 Casterno di Robecco sul Naviglio, Milano.
• E-mail per informazioni e richieste relative ai dati personali: info@molinosantamarta.it.
• PEC: molinosantamarta@pec.it
2. Quali dati trattiamo e come li raccogliamo
Dati di contatto, ordini e prenotazioni
Raccogliamo i dati che ci comunichi attraverso i moduli del sito, per telefono, via e-mail o direttamente presso la struttura.
Secondo il servizio richiesto, trattiamo nome e cognome, indirizzo e-mail, numero di telefono, data e dettagli della prenotazione, numero di partecipanti adulti e bambini, prodotti ordinati, informazioni sul ritiro, richieste organizzative e dati necessari alla fatturazione e alla verifica dei pagamenti.
Le prenotazioni del ristorante e del B&B sono gestite per telefono e via e-mail. Le iscrizioni e le prenotazioni degli agri-eventi sono raccolte anche attraverso i moduli online. Per i corsi che prevedono un attestato utilizziamo inoltre i dati del partecipante necessari alla sua predisposizione.
Dati degli ospiti del B&B
Per i soggiorni trattiamo anche i dati anagrafici degli ospiti, le informazioni sul documento di identità richieste dalla normativa, la cittadinanza e i dati relativi all’arrivo e alla permanenza, nei limiti necessari agli adempimenti previsti per le strutture ricettive.
Allergie e intolleranze
Quando richiedi anticipatamente un adeguamento del menu, possiamo trattare le informazioni su allergie o intolleranze che scegli di comunicarci. Le relative condizioni sono descritte nella sezione 4.
Dati di navigazione
Durante l’utilizzo del sito sono trattati dati tecnici, come indirizzo IP, informazioni sul dispositivo e sul browser, data e ora delle richieste, pagine consultate e registrazioni necessarie al funzionamento e alla sicurezza.
I dati raccolti attraverso cookie, strumenti pubblicitari e misurazione delle e-mail sono descritti nelle sezioni successive.
Dati comunicati da altre persone
Quando una prenotazione è effettuata da un organizzatore, da un referente o da un familiare, possiamo ricevere da tale persona i dati necessari alla gestione del servizio.
Chi comunica dati di altre persone deve limitarsi alle informazioni necessarie e rendere loro disponibile questa informativa. La prenotazione per conto di un altro adulto non autorizza automaticamente a prestare il consenso al marketing o al trattamento dei suoi dati sulla salute.
Quando necessario, forniamo l’informativa direttamente alla persona interessata nei termini previsti dall’articolo 14 GDPR.
3. Per quali finalità utilizziamo i dati
Rispondere alle richieste
Utilizziamo i dati di contatto e il contenuto delle comunicazioni per rispondere alle domande e fornire le informazioni richieste.
Per richieste relative a prodotti, prenotazioni e servizi, la base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
Per altra corrispondenza, la base giuridica è il nostro legittimo interesse a gestire le comunicazioni ricevute, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
Gestire ordini, prenotazioni e servizi
Trattiamo i dati per organizzare il servizio di ristorazione, i soggiorni, gli agri-eventi e i corsi, gestire gli ordini e i ritiri, predisporre gli attestati previsti, verificare i pagamenti e fornire assistenza.
Utilizziamo i recapiti anche per comunicazioni operative, come conferme, variazioni di orario, rinvii o cancellazioni degli eventi.
La base giuridica è l’esecuzione del contratto o delle misure precontrattuali richieste, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
Per i dati ordinari dei partecipanti diversi dalla persona che effettua la prenotazione, la base giuridica è il legittimo interesse a organizzare il servizio richiesto per il gruppo, nel rispetto delle ragionevoli aspettative e dei diritti dei partecipanti.
Le comunicazioni di servizio non comportano l’iscrizione alla newsletter.
Adempiere agli obblighi di legge
Trattiamo i dati necessari agli obblighi amministrativi, fiscali, contabili e agli adempimenti previsti per l’attività ricettiva.
Per i soggiorni, questi comprendono l’identificazione degli ospiti e la comunicazione dei dati richiesti alle autorità di pubblica sicurezza tramite il servizio Alloggiati Web, ai sensi dell’articolo 109 del Testo unico delle leggi di pubblica sicurezza, oltre agli ulteriori adempimenti statistici e amministrativi applicabili.
La base giuridica è l’adempimento di un obbligo legale, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR.
Garantire il funzionamento e la sicurezza
Utilizziamo i dati tecnici per rendere disponibili le pagine e i servizi, individuare malfunzionamenti, prevenire abusi e proteggere il sito.
La base giuridica è il legittimo interesse alla sicurezza e al corretto funzionamento dei sistemi, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR. Per l’utilizzo di cookie e altri strumenti sul dispositivo valgono anche le regole della sezione 6.
Tutelare i nostri diritti
Possiamo trattare i dati strettamente necessari per gestire contestazioni e accertare, esercitare o difendere diritti.
La base giuridica è il legittimo interesse alla tutela dei diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR. Per eventuali dati relativi alla salute indispensabili a tale scopo si applica, quando ne ricorrono i presupposti, l’articolo 9, paragrafo 2, lettera f), GDPR.
4. Allergie, intolleranze e adeguamento del menu
Le informazioni relative ad allergie e intolleranze possono rivelare dati sulla salute e richiedono una tutela particolare.
Le raccogliamo quando il cliente richiede anticipatamente di tenerne conto nella preparazione del menu. Chiediamo di comunicare soltanto le informazioni necessarie, senza trasmettere referti, diagnosi o documentazione sanitaria non pertinente.
Il trattamento si basa sul consenso esplicito della persona interessata, ai sensi degli articoli 6, paragrafo 1, lettera a), e 9, paragrafo 2, lettera a), GDPR.
Le informazioni sono utilizzate esclusivamente per valutare e gestire l’adeguamento richiesto e sono accessibili alle persone autorizzate che devono organizzare o preparare il servizio. Non vengono utilizzate per finalità promozionali.
Il conferimento è facoltativo. La mancata comunicazione delle informazioni necessarie o la revoca del consenso può impedirci di gestire la specifica esigenza alimentare.
Puoi revocare il consenso contattandoci a info@molinosantamarta.it. La revoca non pregiudica la liceità del trattamento già effettuato.
Per le informazioni riguardanti un altro adulto occorre il consenso di quest’ultimo. Per i minori interviene chi esercita la responsabilità genitoriale o altro soggetto legittimato.
5. Newsletter e misurazione delle comunicazioni
Invio delle newsletter
Con il tuo consenso utilizziamo l’indirizzo e-mail e gli eventuali dati identificativi associati per inviare notizie, iniziative e comunicazioni promozionali relative ai prodotti, agli eventi e ai servizi del Molino Santa Marta.
L’invio avviene attraverso Wix Email Marketing.
La base giuridica è il consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR e dell’articolo 130 del Codice privacy.
L’iscrizione è facoltativa e non condiziona gli acquisti, le prenotazioni o la partecipazione alle attività. Puoi disiscriverti tramite il collegamento presente nelle e-mail oppure scrivendo a info@molinosantamarta.it.
Misurazione delle aperture e dei click
Wix Email Marketing dispone di strumenti che rilevano le aperture dei messaggi e i clic sui collegamenti, anche associandoli al singolo destinatario. La misurazione delle aperture avviene tramite piccole immagini di tracciamento, chiamate pixel, caricate dal programma di posta.
Le informazioni possono comprendere l’identificativo del destinatario e del messaggio, l’apertura, il collegamento selezionato, la data e l’ora dell’interazione e informazioni tecniche sul programma o dispositivo utilizzato.
Questi dati servono a comprendere l’efficacia delle comunicazioni e a migliorarne contenuti e frequenza. Le rilevazioni possono essere influenzate dai sistemi automatici di sicurezza e dalle impostazioni del programma di posta.
La misurazione individuale per finalità promozionali richiede un consenso informato. La sola prenotazione di un servizio o la semplice ricezione di una comunicazione operativa non costituiscono tale consenso.
Puoi revocare il consenso anche limitatamente al tracciamento, continuando a ricevere la newsletter senza misurazione individuale, scrivendo a info@molinosantamarta.it e indicando “Revoca tracciamento newsletter”.
La revoca non pregiudica la liceità del trattamento precedente. Le preferenze relative ai cookie del sito e quelle relative al tracciamento delle e-mail sono distinte.
6. Cookie, statistiche e strumenti pubblicitari
Che cosa sono
I cookie sono piccoli file memorizzati dal browser. Altri strumenti, come i pixel, possono trasmettere informazioni sulle visite e sulle interazioni anche senza memorizzare un file equivalente.
Il sito utilizza la piattaforma Wix e integra Meta Pixel.
Cookie necessari
I cookie strettamente necessari servono al funzionamento del sito, alla sicurezza, alla gestione delle sessioni e alla memorizzazione delle scelte sui cookie. Non richiedono consenso quando ricorrono le condizioni previste dall’articolo 122 del Codice privacy.
Strumenti facoltativi
I tracciamenti destinati a statistiche non strettamente necessarie, pubblicità e personalizzazione richiedono il tuo consenso preventivo.
Meta Pixel consente di comunicare a Meta informazioni sulle visite e sulle interazioni con il sito, quali pagine consultate, indirizzo IP, dati del browser e identificativi online. Questi dati consentono di misurare le campagne e possono contribuire alla personalizzazione della pubblicità sui servizi Meta, anche attraverso l’associazione con un account Meta.
La base giuridica per l’impiego di questi strumenti è il consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR e dell’articolo 122 del Codice privacy.
Il destinatario è Meta Platforms Ireland Limited. Per le operazioni di raccolta e trasmissione rientranti nella contitolarità si applicano le condizioni contenute nell’accordo di contitolarità Meta. Per gli ulteriori trattamenti effettuati da Meta si applica la sua Informativa sulla privacy.
Cookie rilevati sul sito
L'elenco riporta i cookie rilevati e le relative funzioni. La presenza sul dispositivo dipende dalla pagina visitata, dalle scelte effettuate e dal browser utilizzato.
• XSRF-TOKEN — Wix: protezione delle richieste e prevenzione di operazioni abusive. Durata: Sessione.
• hs — Wix: sicurezza della sessione. Durata: Sessione.
• server-session-bind — Wix: protezione delle comunicazioni con i servizi del sito. Durata: Sessione.
• svSession — Wix: sicurezza, stabilità e funzionamento del sito. Durata: Fino a 400 giorni nella configurazione rilevata.
• bSession — Wix: funzionamento e misurazione tecnica del sistema. Durata: 30 minuti nella configurazione rilevata.
• ssr-caching — Wix: gestione temporanea della cache delle pagine. Durata: 20 secondi nella configurazione rilevata.
• consent-policy — Wix: memorizzazione delle preferenze sui cookie. Durata: Fino a 12 mesi.
• __cf_bm — Cloudflare: protezione dal traffico automatizzato e dagli abusi. Durata: 30 minuti di inattività.
• _fbp — Meta: identificazione del browser per misurazione e pubblicità. Durata: 90 giorni.
La durata dei cookie persistenti decorre dalla loro impostazione o dall’eventuale rinnovo. Il browser può applicare durate inferiori o cancellarli prima della scadenza.
Ulteriori informazioni sono disponibili nella documentazione sui cookie Wix, nella documentazione sui cookie Cloudflare e nell’informativa sui cookie Meta.
Come gestire le preferenze
Puoi modificare le preferenze dal pulsante “Impostazioni cookie” presente sul sito, disattivando le categorie facoltative e salvando la scelta.
Il rifiuto dei tracciamenti facoltativi non impedisce l’accesso alle funzionalità essenziali. La semplice prosecuzione della navigazione non costituisce consenso.
Puoi inoltre cancellare i cookie già memorizzati attraverso le impostazioni del browser. La revoca del consenso impedisce i successivi trattamenti che su di esso si basano, senza pregiudicare la liceità di quelli precedenti.
La scadenza di un cookie è distinta dal periodo di conservazione delle informazioni già raccolte tramite quello strumento.
7. Il conferimento dei dati è obbligatorio?
I dati necessari a rispondere alle richieste o a eseguire i servizi devono essere forniti per consentirci di gestire correttamente la relativa attività. In loro assenza potremmo non riuscire a confermare una prenotazione, organizzare un evento, completare un ordine o fornire assistenza.
I dati richiesti dalla legge, compresi quelli necessari agli adempimenti relativi ai soggiorni, sono obbligatori nei casi previsti dalla normativa.
Sono facoltativi il consenso al marketing, quello ai tracciamenti e il conferimento delle informazioni sulla salute. Per queste ultime restano ferme le conseguenze sulla possibilità di gestire la specifica esigenza alimentare.
La presa visione dell’informativa è distinta dal consenso ai trattamenti facoltativi.
8. Come trattiamo i dati e chi può riceverli
Trattiamo i dati mediante strumenti informatici e, quando necessario, documenti cartacei, adottando misure tecniche e organizzative adeguate ai rischi.
I dati sono accessibili alle persone autorizzate in base alle rispettive mansioni e possono essere comunicati, nei limiti necessari, a:
• Wix e ai fornitori dei servizi utilizzati per il sito, i moduli, le prenotazioni e le newsletter;
• fornitori di assistenza informatica, manutenzione, hosting e sicurezza;
• personale e fornitori coinvolti nell’organizzazione delle attività e nell’erogazione dei servizi;
• istituti bancari e prestatori di pagamento, in relazione alla modalità di pagamento utilizzata;
• consulenti amministrativi, fiscali, contabili e legali;
• autorità di pubblica sicurezza, amministrazioni ed enti destinatari di comunicazioni obbligatorie;
• Meta, per i trattamenti descritti nella sezione 6 e alle relative condizioni.
I fornitori che trattano dati per nostro conto operano come responsabili del trattamento ai sensi dell’articolo 28 GDPR. I soggetti che determinano autonomamente le finalità del trattamento operano come titolari autonomi; per specifiche operazioni possono sussistere rapporti di contitolarità.
Wix.com Ltd. e le società del gruppo coinvolte nell’erogazione dei servizi trattano i dati dei visitatori e dei clienti per nostro conto secondo il relativo accordo sul trattamento dei dati.
I dati relativi alle prenotazioni e alle esigenze di salute non sono destinati alla pubblicazione.
9. Trasferimenti fuori dallo Spazio Economico Europeo
L’utilizzo dei fornitori tecnologici può comportare il trattamento dei dati anche fuori dallo Spazio Economico Europeo, in particolare in Israele e negli Stati Uniti.
Per Wix, l’accordo sul trattamento dei dati prevede il trasferimento iniziale a Wix.com Ltd. in Israele sulla base della decisione di adeguatezza della Commissione europea. Gli ulteriori trasferimenti ai subfornitori sono disciplinati dalle garanzie previste nell’accordo, comprese le clausole contrattuali standard, quando necessarie.
Per gli altri trasferimenti si applicano le decisioni di adeguatezza pertinenti oppure le garanzie previste dagli articoli 46 e seguenti GDPR, accompagnate dalle verifiche e dalle eventuali misure supplementari richieste.
La decisione di adeguatezza relativa agli Stati Uniti riguarda esclusivamente le organizzazioni partecipanti al Data Privacy Framework e i trattamenti coperti dalla loro certificazione.
Puoi richiedere informazioni sui destinatari e sulle garanzie applicabili, nonché ottenerne copia nei limiti consentiti, scrivendo a info@molinosantamarta.it.
10. Per quanto tempo conserviamo i dati
Applichiamo periodi di conservazione distinti in relazione alla finalità.
• Richieste senza seguito contrattuale: fino a 24 mesi dalla chiusura della richiesta.
• Dettagli operativi di ordini, prenotazioni, soggiorni, corsi ed eventi: per la gestione del servizio e fino a 24 mesi dalla sua conclusione, salvo i documenti necessari per obblighi di legge o specifiche controversie.
• Dati fiscali e contabili: per i termini previsti dalla normativa applicabile, ordinariamente dieci anni quando richiesto. Questo termine non si estende automaticamente a tutte le informazioni del cliente.
• Allergie e intolleranze: fino alla conclusione del servizio per il quale sono state comunicate; successivamente vengono cancellate, salvo informazioni strettamente necessarie per una specifica esigenza di tutela dei diritti.
• Newsletter: fino alla revoca del consenso e, in ogni caso, non oltre 24 mesi dall’ultima interazione volontaria pertinente, come un acquisto, una richiesta o la conferma dell’interesse a ricevere le comunicazioni. La sola apertura automatica rilevata dal programma di posta non rinnova questo termine.
• Misurazioni individuali delle newsletter: non oltre 24 mesi dalla rilevazione, ferma la cessazione dei nuovi tracciamenti in caso di revoca.
• Prova delle scelte e delle disiscrizioni: conserviamo separatamente le sole informazioni necessarie a documentare il consenso e rispettare la revoca. Il recapito inserito nell’elenco di esclusione viene utilizzato esclusivamente per evitare nuovi invii indesiderati, per il tempo in cui tale esclusione è necessaria.
• Documentazione degli ospiti del B&B: eventuali copie dei documenti acquisite per gli adempimenti di pubblica sicurezza vengono eliminate una volta esaurita la relativa necessità. Le ricevute di trasmissione ad Alloggiati Web sono conservate per cinque anni. I dati necessari alla fatturazione seguono i relativi obblighi di legge.
• Cookie: secondo le durate indicate nella sezione 6. Per i successivi trattamenti svolti da Meta come titolare autonomo valgono i criteri della sua informativa.
• Registrazioni tecniche e di sicurezza: per il periodo necessario alle verifiche di funzionamento, all’individuazione e alla gestione degli incidenti, secondo i cicli tecnici dei servizi utilizzati; eventuali informazioni collegate a un incidente sono conservate limitatamente alla sua gestione e alle conseguenti esigenze di tutela.
• Controversie: soltanto i dati pertinenti sono conservati per il periodo necessario alla gestione della specifica pretesa e, in caso di procedimento, fino alla sua definizione e agli adempimenti conseguenti.
Alla scadenza dei termini i dati vengono cancellati o resi effettivamente anonimi, salvo gli obblighi e le esigenze specifiche indicati sopra.
11. I tuoi diritti
Nei casi e nei limiti previsti dal GDPR, puoi:
• ottenere conferma del trattamento e accedere ai tuoi dati;
• chiedere la rettifica o l’integrazione dei dati;
• ottenere la cancellazione o la limitazione del trattamento;
• ricevere i dati da te forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando il trattamento è automatizzato e basato sul consenso o su un contratto;
• opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare;
• opporti in qualsiasi momento al marketing diretto e alla profilazione connessa;
• revocare i consensi prestati, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i diritti scrivi a info@molinosantamarta.it oppure a cascinasantamarta@legalmail.it.
Rispondiamo senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento. Nei casi di particolare complessità o di numerose richieste, il termine può essere prorogato di ulteriori due mesi, dandotene comunicazione motivata entro il primo mese.
Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente e ricorrere alla tutela giudiziaria.
12. Minori e decisioni automatizzate
Le prenotazioni e le richieste riguardanti minori sono gestite attraverso chi esercita la responsabilità genitoriale o altro soggetto legittimato. Raccogliamo solo le informazioni necessarie all’attività richiesta e agli eventuali obblighi di legge.
I dati dei minori raccolti per partecipare a eventi o soggiornare presso la struttura non vengono utilizzati per iscriverli alle comunicazioni promozionali.
Non adottiamo decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sulla persona ai sensi dell’articolo 22 GDPR. L’eventuale personalizzazione pubblicitaria è soggetta alle condizioni indicate nella sezione 6.
13. Collegamenti esterni e aggiornamenti
Il sito contiene collegamenti a servizi e piattaforme esterne. Quando li visiti, i relativi gestori trattano i dati secondo le proprie informative. Per eventuali contenuti incorporati nelle nostre pagine restano applicabili le regole sul consenso e le responsabilità relative alle operazioni svolte sul nostro sito.
Questa informativa viene aggiornata quando cambiano i trattamenti o le disposizioni applicabili. La versione aggiornata è pubblicata su questa pagina con la relativa data.
Prima di utilizzare i dati per nuove finalità forniamo le informazioni necessarie e, quando richiesto, raccogliamo un nuovo consenso. La sola pubblicazione di un aggiornamento non costituisce consenso.