Relax & Saver: tariffe scontate solo il venerdì pomeriggio. Per il Ticket Esperienza Creativa All-Inclusive e il Family Pack scegli il posto direttamente nella pianta.

Informativa privacy — v1.1 del 07/09/2026

Informativa privacy Tulipania

Versione 1.1 del 7 settembre 2026 — sito, prenotazioni, assistenza, visitatori e riprese. Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR).

1. Titolare e contatti

Il titolare è GIARDINARTE SRL, P. IVA 03691160133, con sede legale in Corso Martiri della Liberazione 28, Lecco (LC), Italia. Il campo Tulipania si trova in Via Marco Biagi 84, Bonate Sopra (BG). Per esercitare i diritti o chiedere informazioni: info@tulipania.world oppure tulipania.world@gmail.com; telefono +39 371 320 8168. Le richieste privacy possono essere inviate direttamente al titolare.

2. Dati e finalità

Prenotazioni e accessi: trattiamo i dati identificativi e di contatto richiesti, composizione della prenotazione, titoli acquistati, turni, stato del pagamento, comunicazioni di servizio, cambi e registrazioni di utilizzo necessarie. La base è l’esecuzione del contratto o delle misure precontrattuali richieste (art. 6.1.b GDPR). I dati indispensabili sono necessari: senza di essi non possiamo completare l’ordine o fornire il servizio.

Amministrazione: trattiamo i dati necessari per fatturazione, contabilità e altri obblighi di legge (art. 6.1.c).

Assistenza: usiamo recapiti e comunicazioni pertinenti per rispondere a richieste relative all’acquisto (art. 6.1.b); per richieste generali e sicurezza dei sistemi la base è il legittimo interesse a dare riscontro e prevenire abusi (art. 6.1.f), tenendo conto dei diritti delle persone.

Tutela dei diritti: conserviamo le sole evidenze pertinenti quando necessarie a gestire contestazioni e difendere diritti (art. 6.1.f).

Newsletter e promozioni Tulipania via email: soltanto con consenso facoltativo (art. 6.1.a). È possibile revocarlo in ogni momento attraverso la disiscrizione o scrivendoci. Le comunicazioni necessarie all’ordine non dipendono dal consenso al marketing.

Immagini e voce per promozione: soltanto con consenso specifico e facoltativo e autorizzazione all’immagine, come descritto sotto (art. 6.1.a). Acquistare o accettare il regolamento non equivale a prestarlo.

3. Prenotazioni per altri e dati particolari

Se qualcuno prenota per te, possiamo ricevere da lui i dati necessari a gestire la visita. L’acquirente deve rendere disponibile questa informativa ai partecipanti. Il suo consenso personale non copre immagini o marketing degli altri adulti. I dati dei minori sono limitati a quanto necessario per prenotazione, gratuità o attività.

Non inviare nei campi liberi, in chat o via messaggio numeri completi di carte, documenti d’identità o informazioni sanitarie non richieste. Per esigenze alimentari contatta gli addetti: eventuali dati sulla salute che sia necessario registrare richiedono le specifiche condizioni dell’art. 9 GDPR e informazioni dedicate. La prenotazione non autorizza automaticamente a trattarli.

4. Sito di prenotazione, chat e fornitori

La prenotazione online usa Pretix. Per il servizio ospitato il fornitore dichiara il ruolo di responsabile del trattamento per i dati dell’evento e conservazione in Germania. I gestori dei pagamenti trattano i dati necessari alla transazione secondo il metodo scelto e la propria informativa; non inserire dati di pagamento nella chat. Le informazioni tecniche della prenotazione sono disponibili anche nella pagina “Privacy” dello shop.

Il sito usa Wix per hosting, moduli e funzionalità web. La newsletter è gestita attraverso il modulo collegato dal sito e il relativo servizio Brevo/Sendinblue. Le richieste possono essere gestite da personale autorizzato e dai fornitori tecnici di comunicazione e archiviazione.

Il chatbot usa Botpress e può elaborare i messaggi tramite servizi di intelligenza artificiale e relativi subfornitori. Fornisce assistenza e collegamenti alla prenotazione; le risposte possono essere inesatte. Per chiarimenti e assistenza umana puoi scriverci. Il servizio non richiede i dati della carta. La scelta di contattarci tramite WhatsApp comporta anche i trattamenti effettuati dal gestore Meta/WhatsApp secondo la propria informativa.

I dati sono comunicati solo nei limiti necessari a fornitori di questi servizi, addetti autorizzati, consulenti e autorità quando dovuto. Fotografi e operatori incaricati ricevono soltanto i dati e le istruzioni necessari. Non vendiamo i dati personali a terzi per il loro marketing. Le immagini rese pubbliche con autorizzazione sono visibili ai destinatari dei canali scelti.

Documentazioni dei fornitori: https://docs.pretix.eu/trust/privacy/gdpr/ ; https://www.wix.com/about/privacy ; https://support.wix.com/en/article/list-of-wixs-sub-processors ; https://botpress.com/legal/data-processing-agreement ; https://www.brevo.com/legal/privacypolicy/ ; https://www.whatsapp.com/legal/privacy-policy . L’elenco dei responsabili e i dettagli applicabili al tuo trattamento possono essere richiesti al titolare.

5. Trasferimenti internazionali

I servizi web, di comunicazione e di IA possono comportare trattamenti o accessi fuori dallo Spazio economico europeo, in particolare negli Stati Uniti, in Canada o in Israele in relazione ai fornitori utilizzati. Si applicano gli strumenti previsti dagli artt. 44 e seguenti GDPR: decisioni di adeguatezza nei rispettivi limiti oppure garanzie appropriate, comprese clausole contrattuali standard e misure integrative quando necessarie. La documentazione dei fornitori indica le destinazioni e i subfornitori aggiornati; informazioni e copia delle garanzie relative ai trattamenti svolti per Tulipania possono essere richieste ai nostri recapiti. Il consenso a newsletter o foto non costituisce una generica rinuncia alle garanzie sui trasferimenti.

6. Foto, video e voce: scelta libera

Durante alcune giornate possono essere presenti operatori incaricati riconoscibili e avvisi nelle aree interessate. Prima di riprese promozionali riconoscibili raccogliamo un’autorizzazione individuale che identifica persona, sessione/data, canali e durata. Il cartello all’ingresso non sostituisce il consenso.

Le scelte sono distinte per: sito e profili ufficiali Facebook/Instagram; materiali stampati e newsletter Tulipania; campagne pubblicitarie a pagamento sui canali indicati. Puoi autorizzare solo alcuni usi o nessuno. Il rifiuto non limita l’accesso o le attività acquistate e non comporta sovrapprezzi.

Le immagini sono usate gratuitamente, nel rispetto di dignità, decoro e reputazione, per raccontare e promuovere Tulipania, al massimo per 24 mesi dalla ripresa salvo revoca anteriore. Sono ammessi normali interventi tecnici di montaggio, luce, colore e taglio; sono esclusi usi ingannevoli, clonazione della voce e addestramento di modelli di IA. Usi ulteriori richiedono una nuova valutazione e l’eventuale nuova autorizzazione.

Per i minori è richiesta l’autorizzazione verificabile di entrambi gli esercenti la responsabilità genitoriale quando condivisa, oppure di chi sia legittimato in via esclusiva. L’accompagnatore non è automaticamente legittimato. Si rispettano volontà e superiore interesse del minore; in caso di dubbio o disaccordo non si utilizza l’immagine.

Una panoramica con persone riconoscibili non è automaticamente anonima. In assenza di consenso evitiamo gli usi promozionali riconoscibili, escludiamo le persone dall’inquadratura o rendiamo l’immagine effettivamente non identificabile. Eventuali attività di cronaca seguono presupposti e informative propri e non autorizzano in generale la pubblicità.

La revoca si richiede ai recapiti del titolare, indicando se possibile la ripresa. Blocchiamo i nuovi utilizzi basati sul consenso revocato e rimuoviamo le pubblicazioni dai canali sotto il nostro controllo nei termini applicabili, salvo diverso fondamento di legge. La revoca non rende illeciti gli usi precedenti leciti. I materiali già distribuiti non possono sempre essere recuperati; non vengono effettuate nuove distribuzioni sulla base del consenso revocato. Online sono possibili copie e condivisioni di terzi, per le quali adottiamo le misure ragionevolmente dovute senza poter garantire una cancellazione universale.

7. Conservazione

Documenti contabili: dieci anni dalla registrazione, salvo ulteriori obblighi di legge. Ordini, prova contrattuale e registrazioni necessarie alla tutela dei diritti: per i termini di legge e di prescrizione applicabili, normalmente dieci anni dalla conclusione del rapporto, limitando i dati a quanto necessario.

Richieste generali e conversazioni di assistenza: per gestire e chiudere la richiesta e, di regola, non oltre dodici mesi dalla chiusura; le sole parti necessarie a obblighi o contestazioni possono essere conservate separatamente più a lungo.

Newsletter: fino a revoca; la necessità di mantenere i contatti inattivi è riesaminata entro 24 mesi dall’ultima interazione lecitamente rilevata. Può restare una registrazione minima della revoca per evitare nuovi invii indesiderati.

Riprese grezze non selezionate: al massimo 90 giorni; materiali selezionati: al massimo 24 mesi dalla ripresa salvo revoca anteriore. La prova dei consensi è conservata separatamente per il tempo necessario a documentare gli utilizzi e tutelare i diritti secondo i termini applicabili.

Dati tecnici e cookie seguono le durate delle relative funzioni indicate nell’informativa cookie o dal servizio richiesto. Eventuali dati pertinenti a controversie sono conservati fino alla loro definizione. I backup seguono cicli tecnici di sostituzione e non devono essere usati per riprendere trattamenti revocati.

8. Cookie e scelte facoltative

Cookie necessari supportano il sito e i servizi richiesti. Per cookie e tecnologie non necessari, analisi non esente e pubblicità, puoi esprimere e modificare le scelte nell’apposito pannello cookie. Rifiutare marketing, immagini o cookie facoltativi non impedisce di acquistare tramite il percorso ordinario di prenotazione.

Eventuale profilazione commerciale richiede un’informazione e una scelta proprie quando previste dalla legge: non è autorizzata dalla semplice accettazione delle condizioni. Non utilizziamo il consenso newsletter per autorizzare indiscriminatamente tutte le finalità. Il chatbot documentato assiste la scelta; non è destinato a decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sulle persone.

9. Diritti e aggiornamenti

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione ai trattamenti fondati sul legittimo interesse. Puoi revocare i consensi in ogni momento senza conseguenze sull’accesso acquistato e senza pregiudicare i trattamenti leciti precedenti.

Scrivi a info@tulipania.world o tulipania.world@gmail.com. Rispondiamo di regola entro un mese; eventuali proroghe motivate sono comunicate nei termini di legge. Puoi presentare reclamo al Garante per la protezione dei dati personali: https://www.garanteprivacy.it/ .

Per nuove finalità non basta modificare il testo sul sito: occorrono le informazioni e le eventuali nuove autorizzazioni previste. Questa versione aggiorna l’informativa generale per il sito e la prenotazione Tulipania; i servizi esterni presentano anche le proprie informazioni specifiche.