Titolare del trattamento e contatti
Il titolare del trattamento dei dati relativi a fbeventi.it e alle prenotazioni di The Pumpkin Factory è IL VALHALLA SRL, Partita IVA 10484191217.
- Sede legale
- Viale dell’Aeronautica, 1
80038 Pomigliano d’Arco (NA), Italia - Email privacy e assistenza
- prenotazioni@fbeventi.it
- Telefono
- 366 283 1284
- Sito
- www.fbeventi.it
La sede legale indicata coincide con il luogo dell’evento. Per esercitare i diritti puoi scrivere all’email sopra indicata oppure indirizzare una richiesta postale a IL VALHALLA SRL, all’attenzione del referente privacy.
L’evento cui si riferisce il servizio: The Pumpkin Factory, dedicato a bambini e famiglie, dal 17 ottobre all’8 novembre 2026. Le nuove prenotazioni sono disponibili soltanto per sabato o domenica, dalle 10:30 alle 19:30 con orario continuato. La prenotazione riguarda il giorno della visita: l’orario è informativo, non un turno. Eventuali prenotazioni di giornate precedentemente offerte restano conservate nello storico.
Questa informativa descrive il trattamento collegato alle funzioni utilizzate: consultazione del sito, contatti, prenotazione, pagamento, comunicazioni di servizio e controllo dei biglietti. Le condizioni commerciali sono presentate separatamente.
Non è richiesta l’iscrizione a una newsletter. La presa visione della privacy non costituisce consenso a ricevere pubblicità, autorizzazione a pubblicare immagini o rinuncia ai tuoi diritti.
Dati raccolti, origine e percorso della prenotazione
I dati provengono dall’adulto che prenota o contatta l’organizzazione, dalle operazioni del sito, dalle verifiche degli operatori e dagli esiti comunicati da PayPal. Se il referente fornisce informazioni relative ad altri partecipanti, questa è la fonte di tali informazioni.
Referente adulto
Nome, cognome, email per il biglietto e numero di telefono. Il checkout non richiede un account cliente, l’indirizzo di residenza o un documento d’identità.
Gruppo e visita
Giorno, programma, quantità di adulti e bambini nelle fasce dichiarate, numero di laboratori e Mini Golf, prezzi e totale. Non chiediamo nomi o date di nascita complete dei bambini.
Prenotazione e pagamento
Codice prenotazione, importo, valuta, stato dell’ordine, identificativi PayPal, data della verifica e, quando pertinenti, commissioni, rimborsi e contestazioni. Il sistema conserva i riferimenti necessari, non l’intera risposta PayPal per creare un profilo del cliente.
Biglietto e utilizzi
Identificativo del biglietto, collegamento riservato, QR, quantità ammesse, utilizzate e residue, data e ora della convalida e account dell’operatore che la registra.
Comunicazioni
Contenuti inviati spontaneamente via email o WhatsApp, eventuali allegati, risposta dell’organizzazione, destinatario e stato delle comunicazioni di servizio, conferme e biglietti inviati.
Registri tecnici
Sessioni, data e ora, esito delle richieste, versione dell’informativa e presa visione, condizioni presentate e accettate. I sistemi di hosting possono registrare IP, risorsa richiesta e browser; i controlli applicativi antiabuso impiegano anche identificativi derivati dall’IP e, per gli accessi del personale, dall’utente.
Quando vengono comunicati i dati
Le selezioni nella pagina principale consentono di comporre la visita e calcolare il totale. Nell’area di pagamento i dati vengono trasmessi al server alla richiesta di creazione della prenotazione. Il server verifica le regole, riserva temporaneamente gli eventuali posti e collega la richiesta all’ordine PayPal. Dopo la conferma verificata del pagamento prepara il biglietto e le comunicazioni di servizio.
I dati completi della carta, il codice di sicurezza e la password PayPal si inseriscono nei servizi di pagamento, non nei campi del nostro sito. I dati del pagante trattati autonomamente da PayPal possono essere diversi da quelli del referente che riceve il biglietto.
Un identificativo trasformato tramite hash non viene per questo considerato automaticamente anonimo. Non inviare password, Secret, copie di carte o dati di minori non necessari nei messaggi all’organizzazione.
Finalità e basi giuridiche
Richieste e prenotazioni
Rispondere alle richieste, verificare la disponibilità, calcolare il prezzo, creare e gestire la prenotazione e prestare assistenza.
Base giuridica: misure precontrattuali richieste dall’interessato ed esecuzione del contratto, art. 6, par. 1, lett. b), GDPR.
Pagamenti, conferme e accesso all’evento
Collegare la prenotazione al pagamento, verificarne l’esito, emettere il biglietto, inviare le conferme e le comunicazioni necessarie, gestire rinvii e verificare l’utilizzo degli ingressi e delle esperienze acquistate.
Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b). Per i dati dei partecipanti diversi dal referente, interesse legittimo a erogare il servizio acquistato e gestire in modo sicuro gli accessi, art. 6, par. 1, lett. f), con minimizzazione dei dati.
Adempimenti amministrativi e obblighi di legge
Gestire la documentazione contabile e fiscale eventualmente dovuta, rispondere a richieste legittime delle autorità e adempiere agli obblighi applicabili al servizio.
Base giuridica: obbligo legale, art. 6, par. 1, lett. c), GDPR, nei casi in cui tale obbligo si applica.
Sicurezza, controllo degli abusi e tutela dei diritti
Proteggere l’accesso alle aree riservate, impedire duplicazioni e riutilizzi del biglietto, verificare anomalie, gestire contestazioni e predisporre rendiconti interni dell’evento.
Base giuridica: interesse legittimo alla sicurezza del servizio, alla corretta gestione dell’evento e alla tutela dei diritti, art. 6, par. 1, lett. f), tenendo conto degli interessi e dei diritti degli interessati.
Quali dati sono obbligatori
I campi contrassegnati come obbligatori sono necessari per completare la prenotazione online e fornire il servizio richiesto. Senza questi dati il modulo non può completare l’operazione; puoi contattarci per assistenza. Consultare la pagina dell’evento non richiede di compilare una prenotazione, usare WhatsApp o caricare la mappa.
Regole automatiche e verifica umana
Il sistema calcola prezzi e diritto al primo adulto omaggio in base alle quantità e alle fasce dichiarate. Controlla la presenza di almeno un adulto, le date aperte alle nuove vendite, l’esito del pagamento e gli utilizzi residui. Per le prenotazioni già acquistate conserva i dati originali e il relativo storico; la rimozione di alcune date dal calendario non elimina automaticamente le prenotazioni o i pagamenti.
Non viene costruito un profilo pubblicitario o un punteggio personale del visitatore. Per un blocco o un errore puoi chiedere una verifica all’organizzazione tramite i contatti indicati. I controlli antifrode e le eventuali decisioni autonome di PayPal sono distinti e descritti nella sua informativa.
Contatti facoltativi e funzioni esterne
WhatsApp e Google Maps non sono necessari per acquistare il biglietto. Puoi usare l’indirizzo scritto, contattarci via email o telefono e non attivare la mappa. I trattamenti relativi a eventuali strumenti non tecnici richiedono una scelta separata quando prevista; la presa visione dell’informativa nel checkout non li autorizza.
Minori, accompagnatori e cessione del biglietto
Il servizio di prenotazione è gestito da un referente adulto. Per le nuove prenotazioni di sabato o domenica il modulo raccoglie il numero di adulti, dei bambini paganti dai 13 mesi e dei ticket delle attività facoltative. Le fasce sono descritte per chiarire le informazioni raccolte, non per sostituire il listino.
I bambini 0–12 mesi entrano gratis: il modulo non chiede di selezionarli e non ne registra la quantità. Le prenotazioni precedenti conservano gli eventuali conteggi originari. I bambini non devono creare un account o fornire un proprio indirizzo email. Quantità per fascia e attività sono associate alla prenotazione dell’adulto.
Chi comunica dati altrui deve essere legittimato a fornirli e rendere disponibile questa informativa agli interessati, o a chi esercita la responsabilità genitoriale quando necessario. Il modulo non richiede fotografie, dati sanitari, disabilità, certificati o documenti dei bambini. N.B. POTREBBE ESSERE RICHIESTO IL DOCUMENTO PER LA VERIFICA DEI BAMBINI 0-12 MESI. La verifica avviene all’ingresso mediante esibizione del documento. Il sito non prevede il caricamento di fotografie o copie del documento per questa verifica. Un’eventuale raccolta ulteriore richiede una valutazione e un’informativa specifiche: non viene introdotta da questo aggiornamento. Non includere tali informazioni nei messaggi ordinari; un’eventuale esigenza specifica va gestita separatamente con informazioni e presupposti adeguati.
Biglietto ceduto a un’altra persona
Inoltrando il biglietto o il collegamento riservato, rendi visibili al destinatario anche il nominativo del referente e i dettagli presenti nel documento. Condividili soltanto con la persona cui intendi cedere il titolo. La cessione non crea un secondo biglietto e non ripristina ingressi o attività già usati. Per rettificare il nominativo o altri dati contatta l’organizzazione: la lettura del QR non li modifica automaticamente.
La prenotazione e la presa visione della privacy non sono una liberatoria fotografica. Eventuali riprese, pubblicazione di immagini o videosorveglianza della struttura non sono autorizzate da questa pagina e richiedono una valutazione e informazioni separate.
Destinatari, comunicazioni e servizi utilizzati
I dati sono consultabili dal titolare, dai responsabili dell’organizzazione e dal personale autorizzato per le rispettive mansioni. Gli operatori dei QR vedono quanto serve a verificare prenotazione e utilizzi; l’amministratore gestisce comunicazioni, rendiconti e accessi. Non è previsto un elenco pubblico dei partecipanti.
Aruba · sito, database e posta elettronica
L’infrastruttura del sito e il database delle prenotazioni sono su hosting Aruba; la casella ufficiale utilizza il relativo servizio di posta. I fornitori tecnici trattano i dati ospitati o trasmessi per erogare tali servizi, nei limiti dell’incarico. I trattamenti autonomi del fornitore e le condizioni del servizio sono distinti da quelli dell’organizzatore.
Informativa ufficiale Aruba ↗PayPal · gestione del pagamento
Per creare e verificare il pagamento il sito comunica importo, valuta, riferimenti della prenotazione e descrizione dell’acquisto. PayPal tratta dati del pagante secondo la propria informativa, anche come titolare autonomo. Il sistema riceve e verifica esiti e riferimenti dell’ordine, dell’incasso e di eventuali rimborsi o contestazioni. Le notifiche dirette al server conservano identificativi e metadati necessari alla verifica, non una copia integrale destinata a marketing.
Informativa PayPal, inclusa la sezione per lo SEE ↗Conferme cliente, notifiche interne e riepilogo serale
La conferma individuale con biglietto e QR è destinata all’email inserita nel modulo. Una notifica distinta arriva a prenotazioni@fbeventi.it. Alla stessa casella è destinato il riepilogo interno preparato giornalmente alle 23:59, fuso Europe/Rome, con dati delle prenotazioni, partecipanti, attività e importi necessari all’organizzazione. Sono comunicazioni operative, non pubblicità; il cliente non è messo in copia a un elenco di altri clienti.
Le email possono contenere un allegato PDF e i report interni un file CSV. I fornitori della posta del mittente e del destinatario trattano il messaggio durante l’invio e la conservazione nelle caselle. Verifica l’indirizzo che inserisci: un errore può recapitare dati e biglietto a un’altra persona.
cron-job.org · operazioni programmate
Il pianificatore richiama periodicamente il server del sito per elaborare conferme e report. Il nostro endpoint gli restituisce esiti tecnici e contatori, non l’elenco nominativo dei clienti, i PDF o il contenuto delle email. Il servizio conserva l’indirizzo richiamato, i tempi di esecuzione, i dati di autorizzazione necessari e le risposte tecniche secondo la propria informativa. L’invio delle email resta eseguito dal sistema del sito.
Informativa cron-job.org ↗Google Maps e WhatsApp · funzioni facoltative
Google riceve dati quando carichi la mappa o apri le indicazioni; WhatsApp quando apri il collegamento e utilizzi la chat. I relativi servizi trattano dati anche per proprie finalità. La sezione Cookie e contenuti di terzi descrive attivazione, alternative e informative specifiche.
jsDelivr e unpkg · compatibilità del lettore QR
Se il browser dell’operatore richiede il componente di compatibilità, viene scaricata la libreria jsQR da jsDelivr o, come alternativa, da unpkg. Il download espone al fornitore dati tecnici della connessione, come IP e informazioni del browser. Le immagini della fotocamera restano elaborate sul dispositivo: non vengono inviate a tali CDN dal lettore predisposto.
Informazioni privacy jsDelivr ↗Informazioni sul servizio unpkg ↗Consulenti, assistenza tecnica e autorità
I soli dati necessari possono essere comunicati a consulenti contabili e legali, tecnici autorizzati e autorità competenti quando richiesti legittimamente. Quando un fornitore tratta dati per conto dell’organizzatore è necessario disciplinarne l’incarico ai sensi dell’art. 28 GDPR; i soggetti che perseguono finalità proprie operano secondo il relativo ruolo. Puoi chiedere informazioni sui destinatari al contatto privacy.
Trasferimenti fuori dallo Spazio economico europeo
L’utilizzo di PayPal, Google, WhatsApp o reti globali di distribuzione dei file può comportare trattamenti anche fuori dallo Spazio economico europeo. Non va quindi inteso che ogni informazione rimanga esclusivamente in Italia.
I trasferimenti richiedono i presupposti del capo V GDPR: ad esempio una decisione di adeguatezza applicabile al destinatario oppure garanzie adeguate, come clausole contrattuali tipo. Le informative dei fornitori riportano le garanzie da essi adottate e i canali per richiederne informazioni o copia.
Per conoscere gli strumenti applicabili ai trasferimenti effettuati per nostro conto e ottenere informazioni sulle relative garanzie, scrivi a prenotazioni@fbeventi.it. La semplice lettura dell’informativa non costituisce un consenso generale a trasferimenti o trattamenti ulteriori.
Durate tecniche e criteri di conservazione
Le durate delle sessioni, la riserva dei posti e la conservazione dei documenti sono cose diverse. I dati vengono conservati per la finalità cui sono collegati; non è previsto un unico termine indistinto per messaggi, dati dei minori, pagamenti e log.
| Categoria | Periodo o criterio applicabile |
|---|---|
| Sessione del cliente | Cookie di sessione. Il flusso applicativo viene reimpostato alla successiva richiesta dopo due ore dall’avvio della sessione; questo non cancella una prenotazione già registrata. |
| Riserva temporanea dei posti | Quindici minuti per la riserva ordinaria. Un pagamento già avviato con esito incerto richiede una verifica prima del rilascio. La scadenza della riserva riguarda la disponibilità, non elimina automaticamente i dati del tentativo. |
| Contatto senza acquisto | Dalla ricezione alla chiusura della richiesta e dei chiarimenti connessi. La presenza di una specifica contestazione o anomalia può rendere necessaria la conservazione dei soli elementi pertinenti fino alla relativa definizione. |
| Prenotazione, biglietto, gruppo e convalide | Per organizzare e svolgere la visita, comprendendo un eventuale rinvio, e chiudere l’assistenza relativa al titolo. Dopo tale fase, la conservazione deve essere limitata a ciò che occorre per rendicontazione, obblighi applicabili o tutela di specifici diritti. |
| Documenti contabili e fiscali | Per i termini di legge applicabili al tipo di documento e decorrenti dall’operazione o dall’esercizio pertinente. L’obbligo riguarda i documenti e i dati necessari a tali adempimenti, non indistintamente tutti i dettagli operativi dei partecipanti. |
| Controversie e contestazioni di pagamento | Per il periodo necessario all’accertamento dell’esito e all’esercizio o difesa del diritto, considerando il termine di prescrizione pertinente e l’eventuale procedimento ancora aperto. |
| Sicurezza e account del personale | Per consentire l’accesso autorizzato, verificare anomalie e attribuire le operazioni. L’abilitazione deve cessare quando termina la mansione; la disattivazione dell’account non cancella da sola le convalide necessarie alla tracciabilità. |
| Copie di sicurezza e messaggi in posta | Secondo i cicli pertinenti del servizio e le esigenze di ripristino o documentazione. Vanno considerati anche PDF, CSV e copie conservate nelle caselle o esportate dal personale, non soltanto il database del sito. |
Il sistema non effettua una cancellazione generale automatica al termine dell’evento. Le scadenze di sessione e dei posti non devono essere confuse con la cancellazione degli archivi. La gestione della conservazione richiede anche interventi organizzativi e tecnici, distinguendo documenti da mantenere, dati da limitare e informazioni non più necessarie.
Per sapere quale criterio o obbligo riguarda la tua specifica prenotazione, o chiedere cancellazione, limitazione o rettifica, scrivi a prenotazioni@fbeventi.it. La richiesta viene valutata rispetto alla finalità ancora presente e agli obblighi applicabili; i dati non diventano utilizzabili per pubblicità solo perché conservati per altro motivo.
Cookie tecnici e contenuti facoltativi
Questa pagina privacy non imposta cookie con il proprio codice, non incorpora mappe e non carica librerie, font o strumenti di analisi esterni. Nel codice della landing e del checkout predisposto non sono integrati Google Analytics, pixel pubblicitari, newsletter o tracciatori di profilazione. Restano distinti i trattamenti dei servizi esterni che decidi di usare e quelli tecnici dell’hosting.
| Nome e contesto | Scopo | Durata e protezioni |
|---|---|---|
PBF_BUYERCheckout del cliente | Mantenere il flusso di acquisto, collegare le richieste e proteggere il modulo. | Di sessione, senza scadenza persistente impostata dal sito. Il contesto applicativo viene reimpostato dopo due ore dall’avvio, alla richiesta successiva. Secure, HttpOnly e SameSite=Lax. |
PBF_OPERATORAmministrazione e operatori | Autenticazione, permessi e protezione dell’area riservata. | Di sessione. Alla richiesta successiva l’accesso scade dopo 30 minuti di inattività o 8 ore dal login. Secure, HttpOnly e SameSite=Lax. |
PBF_SETUP_SESSION e PBF_SANDBOX_SESSIONSezioni tecniche riservate | Accesso del personale alle funzioni di configurazione e verifica; non necessari per visitare la landing. | Di sessione, con trasmissione HTTPS e protezione HttpOnly. Non sono cookie pubblicitari. |
Un cookie di sessione non imposta una data di scadenza persistente: la sua effettiva rimozione dipende anche dal browser e dalle funzioni di ripristino delle schede. Puoi eliminare o bloccare i cookie dalle impostazioni del browser; bloccare quelli necessari può impedire il checkout o il login del personale. I cookie strettamente tecnici non richiedono consenso preventivo; cookie e tracciamenti non tecnici richiedono invece una scelta valida quando previsto.
Google Maps
La mappa incorporata nella landing non viene caricata prima del pulsante “Carica la mappa”. Caricarla collega il dispositivo a Google, che riceve dati tecnici come IP e informazioni della richiesta e può utilizzare cookie o altri identificativi. È possibile consultare l’indirizzo scritto senza attivare la mappa; il pulsante delle indicazioni apre invece un sito o un’app esterna. Le eventuali informazioni di posizione autorizzate nell’app di navigazione sono gestite da quel servizio.
La lettura di questa pagina o la presa visione della privacy nel checkout non costituiscono consenso a tracciamenti non tecnici di Google. L’eventuale consenso richiesto per il contenuto incorporato deve essere raccolto prima dell’attivazione e poter essere revocato.
Informativa Google ↗ · Cookie di Google ↗
WhatsApp e collegamenti di contatto
“Scrivici su WhatsApp” apre la chat del 366 283 1284 su un servizio esterno, con un eventuale testo precompilato. I dati presenti nel collegamento vengono comunicati al servizio all’apertura; per spedire il messaggio occorre premere “Invia” in WhatsApp. Oltre al testo, l’organizzazione può vedere numero e informazioni del profilo rese disponibili. Il sito non invia automaticamente messaggi ai contatti del telefono. Puoi usare in alternativa email o chiamata.
Informativa WhatsApp per lo SEE ↗
PayPal e servizi richiesti
Il pagamento viene svolto nelle pagine PayPal, con le proprie informazioni sui dati e le proprie impostazioni. Tornare al sito non autorizza pubblicità da parte dell’organizzatore. Le librerie necessarie al lettore QR sono descritte nella sezione destinatari e riguardano l’area del personale.
QR, fotocamera e personale autorizzato
Il QR contiene un riferimento riservato che collega il biglietto alla prenotazione; non contiene direttamente i dati completi della carta o la password di un utente. L’operatore autenticato controlla giorno, referente, partecipanti e utilizzi residui. Il sistema registra le quantità convalidate, il tipo di ingresso o attività, la data, l’ora e l’account dell’operatore.
Scansionare non equivale a registrare l’ingresso. L’operatore deve confermare chi entra o quale attività viene utilizzata. I contatori consentono ingressi parziali e verificano che un utilizzo già consumato non sia ripetuto. I dati non vengono usati per tracciare gli spostamenti della persona all’interno della struttura.
La fotocamera riguarda la pagina del personale e si attiva con il permesso del dispositivo. L’inquadratura, o un’immagine scelta per leggere il QR, viene elaborata nel browser. Il modulo invia al server il contenuto del codice da verificare, non fotografie o registrazioni video. Non è un sistema di riconoscimento facciale o identificazione biometrica. Puoi chiudere la fotocamera o revocare il permesso nelle impostazioni del browser; resta disponibile l’inserimento manuale del codice.
Il QR e il link del biglietto vanno custoditi. Chi riceve un collegamento valido può visualizzare il documento cui dà accesso. Non pubblicarlo sui social o in gruppi aperti. La presenza di una copia non crea nuove disponibilità e non sostituisce i controlli dell’operatore.
Per un errore nel nominativo, un biglietto inoltrato alla persona sbagliata o un utilizzo contestato, contatta subito l’organizzazione indicando il codice prenotazione, senza pubblicare il link completo. La gestione della richiesta resta soggetta alle verifiche necessarie.
I tuoi diritti
Nei casi e nei limiti previsti dagli artt. 15–22 GDPR puoi esercitare i seguenti diritti:
Scrivi a prenotazioni@fbeventi.it, indicando gli elementi utili per individuare la richiesta, ad esempio il codice prenotazione. Non inviare password o dati completi della carta. Se necessario, ti chiederemo informazioni proporzionate per verificare l’identità.
Il riscontro deve avvenire senza ingiustificato ritardo e, normalmente, entro un mese. Nei casi previsti il termine può essere prorogato di altri due mesi, informandoti entro il primo mese. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità di controllo competente nel luogo in cui risiedi, lavori o si è verificata la presunta violazione, oltre ai rimedi giudiziari.
Aggiornamenti e informazioni distinte
Questa informativa riguarda il sito, le richieste di contatto, le prenotazioni, i pagamenti, i controlli dei biglietti e i dati degli operatori collegati a tali controlli. Non disciplina autonomamente eventuali servizi diversi, videosorveglianza della struttura o pubblicazione di fotografie, per i quali occorrono informazioni dedicate quando applicabili.
Le condizioni commerciali, comprese cessione, rimborsi e rinvio dell’evento, sono presentate separatamente durante la prenotazione. La presa visione della privacy non costituisce rinuncia ai diritti sulla protezione dei dati né autorizzazione a trattamenti non descritti.
Eventuali aggiornamenti saranno pubblicati qui con versione e data. Quando una modifica introduce finalità ulteriori, saranno fornite le informazioni necessarie prima del relativo trattamento e raccolto un nuovo consenso se richiesto.
Versione P3 · 30 settembre 2026 · Contatto: prenotazioni@fbeventi.it
Riferimenti normativi e approfondimenti
Il testo è organizzato con riferimento al Regolamento (UE) 2016/679 e alla disciplina italiana sui cookie. Le informazioni dei fornitori si consultano nei collegamenti riportati sopra.
GDPR: testo del Regolamento e riferimenti ufficiali Garante: trasparenza e informativa Garante: linee guida cookie e altri strumenti di tracciamento Garante: trasferimenti di dati all’estero