Privacy policy

Ultimo aggiornamento: 8 settembre 2026Informativa resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Fortune Group srl
P. IVA e C.F. 07092130488
Viale XX Settembre 200, 50019 Sesto Fiorentino (FI), Italia
Email: eventi@fantastic-garden.com — Tel. +39 055 398 5200

Il Titolare non è tenuto a nominare un Responsabile della protezione dei dati ai sensi dell'art. 37 GDPR: non è un'autorità pubblica, non effettua trattamenti su larga scala di categorie particolari di dati (art. 9 GDPR) e non svolge monitoraggio regolare e sistematico degli interessati su larga scala.

2. Quali dati raccogliamo

Richiesta di un tavolo al ristorante — nome, telefono, email, data e orario, numero di persone ed eventuali richieste scritte nel modulo. Sono i dati che si inseriscono nel modulo della pagina Ristorante.
Richieste per eventi e matrimoni — i dati che si scelgono di scrivere contattandoci per email o per telefono: data della festa, numero di persone, tipo di evento.
Dati di navigazione — indirizzo IP, tipo di browser e di dispositivo, pagine visitate e orario, registrati automaticamente dai sistemi che ospitano il sito.

2.1 Dati che NON passano da questo sito

Due prenotazioni importanti avvengono altrove, e i relativi dati non transitano dai nostri sistemi:

Camere — la prenotazione si completa su Simple Booking, il motore di prenotazione alberghiera incorporato nella pagina Hotel. I dati inseriti lì sono trattati secondo l'informativa del fornitore, che li comunica al Titolare per la gestione del soggiorno.
Piscina — la prenotazione si fa su app.fantastic-garden.com, un'applicazione distinta con un proprio database, gestita dallo stesso Titolare e con la propria informativa.
All You Can Steak — il ristorante ha un sito proprio, allyoucansteak.com, con una propria informativa.

3. Finalità e basi giuridiche

Il sito non invia newsletter e non svolge attività di marketing a partire dai dati raccolti qui. Se in futuro verranno introdotte, saranno subordinate a un consenso specifico, libero e revocabile.

Gestione delle richieste e delle prenotazioni — rispondere, confermare, modificare o annullare. Base giuridica: esecuzione di un contratto o misure precontrattuali, art. 6(1)(b) GDPR.
Comunicazioni di servizio — promemoria e variazioni relative a una prenotazione in corso, via email, telefono o WhatsApp. Base giuridica: legittimo interesse, art. 6(1)(f) GDPR. Le comunicazioni sono strettamente funzionali al servizio richiesto e non hanno natura promozionale; è possibile opporsi in qualsiasi momento (art. 21 GDPR).
Adempimenti di legge — obblighi fiscali, contabili e, per i soggiorni, la comunicazione degli alloggiati alle autorità di pubblica sicurezza. Base giuridica: obbligo legale, art. 6(1)(c) GDPR.
Sicurezza e funzionamento del sito — registri di accesso ai server. Base giuridica: legittimo interesse, art. 6(1)(f) GDPR.
Misurazione del traffico — statistiche aggregate su pagine visitate, provenienza e azioni compiute (telefonate, apertura dei sistemi di prenotazione), tramite Google Analytics 4. Base giuridica: consenso, art. 6(1)(a) GDPR. Lo strumento non viene caricato finché il consenso non è prestato, e la scelta è revocabile in qualsiasi momento dal comando "Preferenze cookie" nel piè di pagina.

4. A chi comunichiamo i dati

I dati possono essere trattati, per conto del Titolare e su sue istruzioni documentate, dalle seguenti categorie di fornitori (Responsabili del trattamento ai sensi dell'art. 28 GDPR):

Fornitori di hosting e manutenzione tecnica del sito e delle applicazioni collegate.
Simple Booking — motore di prenotazione delle camere.
Google Ireland Limited — visualizzazione della mappa nella pagina Contatti e misurazione del traffico con Google Analytics 4, entrambe subordinate al consenso. Informativa: policies.google.com/privacy
Meta Platforms Ireland Limited — solo se si sceglie di scriverci su WhatsApp: in quel caso il numero di telefono e il contenuto del messaggio sono trattati da Meta. Informativa: facebook.com/privacy/policy
Professionisti e consulenti — commercialista e consulenti legali, nei limiti degli adempimenti di legge.

4.1 Trasferimenti fuori dallo Spazio Economico Europeo

Il Titolare non effettua trasferimenti di dati personali verso paesi terzi in modo autonomo. I fornitori sopra indicati operano tramite sedi europee. Qualora un trasferimento si rendesse necessario, avverrà solo in presenza di una decisione di adeguatezza o di garanzie adeguate ai sensi degli artt. 44-49 GDPR.

5. Per quanto tempo conserviamo i dati

Richieste di tavolo e di preventivo — 24 mesi dall'ultimo contatto, salvo obblighi di legge.
Documenti fiscali e contabili — 10 anni, come previsto dalla normativa italiana.
Registri di accesso ai server — non oltre 12 mesi.

6. I diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR è possibile in qualsiasi momento:

Accesso (art. 15) — sapere quali dati abbiamo e ottenerne copia.
Rettifica (art. 16) — correggere dati inesatti o incompleti.
Cancellazione (art. 17) — chiedere che i dati siano eliminati.
Limitazione (art. 18) — chiedere che il trattamento sia sospeso.
Portabilità (art. 20) — ricevere i dati in un formato leggibile da un computer.
Opposizione (art. 21) — opporsi ai trattamenti basati sul legittimo interesse.

6.1 Come esercitarli

Scrivendo a eventi@fantastic-garden.com oppure a Fortune Group srl, Viale XX Settembre 200, 50019 Sesto Fiorentino (FI). Il Titolare risponde entro un mese dalla richiesta.

Chi ritiene che il trattamento dei propri dati violi la normativa può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Cookie

I cookie e i servizi di terze parti incorporati nelle pagine sono descritti nella Cookie policy.

8. Modifiche

Questa informativa può essere aggiornata. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento in cima.