Privacy & Cookie Policy
Ultimo aggiornamento: 26/07/2026
1. Titolare del trattamento
AlphaLunaPark di Simone Morgia
Sede legale: Via Sesia 12 bis, 13030 Greggio (VC)
Uffici operativi: Via Madonna 41, Rovello Porro (CO)
Email: alphalunapark@gmail.com
2. Ambito di applicazione
Questa informativa si applica al sito alphalunapark.it e all’app mobile AlphaLunaPark (Android/iOS).
3. Tipologie di dati e modalità di trattamento
3.1 Dati tecnici (sito)
Dati necessari al funzionamento e alla sicurezza (IP, user-agent, richieste HTTP). Base giuridica: necessità tecnica/legittimo interesse.
3.2 Google Analytics 4 (sito)
GA4 con IP anonimizzato e statistiche in forma aggregata. Cookie analitici attivati solo con consenso.
- Base giuridica: consenso (art. 6.1.a GDPR).
- Durata indicativa cookie: fino a 14 mesi (
_ga,_ga_*). - Gestione consenso: tramite banner e pannello “Modifica preferenze cookie”.
3.3 Google AdSense / Google Ads (pubblicità)
Sul sito possono essere mostrati annunci tramite Google AdSense/Google Ads. In base alle tue scelte:
- Annunci non personalizzati (default in assenza di consenso): basati su contenuto/contesto, con misurazioni di base e frequency capping. Possono usare cookie per limitare il numero di volte che vedi un annuncio e per rilevare frodi/abusi.
- Annunci personalizzati (solo con consenso): Google utilizza cookie/identificatori per creare o applicare segmenti di pubblico e mostrarti annunci più pertinenti.
Base giuridica: consenso (art. 6.1.a GDPR) per l’uso di cookie pubblicitari, compresi ad_storage, ad_user_data, ad_personalization. Puoi modificare/ritirare il consenso in ogni momento.
Fornitore: Google Ireland Limited. Informazioni: Privacy Google, Norme sui dati per la pubblicità, Impostazioni annunci (adssettings.google.com) e elenco dei Ad Technology Providers utilizzati da Google.
3.4 Contenuti WebView (app) & Notifiche push
L’app può inviare notifiche push solo se autorizzate dall’utente sul dispositivo. Per questa funzione vengono trattati il token notifiche FCM/APNs, la piattaforma del dispositivo, il progetto Firebase utilizzato, eventuali errori tecnici di consegna e le informazioni necessarie a mantenere aggiornato o rimuovere il token non più valido.
Se l’utente autorizza anche la posizione, l’app può registrare l’ultima posizione approssimativa o usare la città come riferimento per inviare notifiche geolocalizzate relative a lunapark, giostre, eventi, sconti o comunicazioni vicine. La posizione non viene usata per tracciamento continuo e può essere disattivata dalle impostazioni del dispositivo.
3.5 Prenotazioni digitali (app e sito)
Le prenotazioni vengono associate all’account utente e conservate su Google Firebase insieme a codice QR, giostra, lunapark, date di validità, stato, riferimento dell’ordine e dati strettamente necessari alla conferma del pagamento. L’email dell’account viene usata per inviare la conferma e il PDF stampabile. L’operatore della specifica attrazione può consultare e convalidare soltanto le prenotazioni di propria competenza.
Il QR, l’email e il PDF attestano la prenotazione e non costituiscono biglietto fiscale o documento fiscale. Il titolo di accesso e gli adempimenti fiscali sono effettuati dal titolare della giostra al momento della scansione, secondo quanto indicato nei Termini di utilizzo e prenotazione.
3.6 Sconti, coupon e audience delle giostre
Quando l’utente utilizza uno sconto o un coupon digitale nell’app, possono essere registrati i dati necessari a gestire l’utilizzo: giostra o luna park collegato, tipologia di sconto, data/ora, eventuale limite di riutilizzo, stato dell’operazione e dati tecnici anti-abuso.
Se sul dispositivo sono attive le notifiche, il token push può essere associato alla giostra per cui è stato usato lo sconto, così da consentire future comunicazioni legate a quella giostra. Le notifiche richieste dagli operatori vengono inviate solo dopo approvazione di AlphaLunaPark/Supremo e possono essere rivolte a tutti gli utenti tecnicamente raggiungibili di quella giostra oppure solo a una determinata area geografica.
3.7 Account, area user e contenuti degli operatori
Gli operatori che accedono all’area riservata possono fornire dati di account, informazioni sulla propria attività, nomi giostre, città, indirizzi, coordinate, immagini, testi promozionali, link social, sconti e richieste di notifica. Tali dati vengono usati per pubblicare e gestire i contenuti su sito e app.
Registriamo inoltre la versione, la data e l’ora di accettazione delle condizioni contrattuali e delle clausole specifiche. Gli obblighi relativi ai contenuti e all’uso professionale del servizio sono descritti nei Termini e condizioni per operatori.
3.8 Recensioni dei lunapark
Per inviare una recensione raccogliamo nome, cognome, voto, breve commento e indirizzo email. Nome, cognome, voto e commento vengono conservati nell’area di moderazione e pubblicati nella scheda del lunapark soltanto dopo l’approvazione di Alpha Luna Park. L’indirizzo email viene utilizzato esclusivamente per inviare la conferma di ricezione e non viene salvato nell’archivio delle recensioni.
Base giuridica: consenso dell’interessato alla pubblicazione del proprio nome insieme alla recensione. Il consenso può essere revocato chiedendo la rimozione della recensione ai contatti indicati in questa informativa.
3.9 Pagamenti e dati di fatturazione degli operatori
Per l’acquisto dei servizi riservati agli operatori e per i link di pagamento personalizzati inviati direttamente ai clienti raccogliamo i dati necessari alla gestione amministrativa: nominativo o ragione sociale, codice fiscale, eventuale partita IVA, indirizzo di fatturazione, email, telefono ed eventuali PEC e codice SDI. I dati della carta vengono inseriti direttamente nel modulo del fornitore di pagamento e non vengono memorizzati da AlphaLunaPark.
Nell’area amministrativa possono inoltre essere generati e conservati riepiloghi e ricevute di cortesia contenenti nominativo del cliente, eventuali dati fiscali, servizio, importo, stato del pagamento e coordinate scelte per il pagamento. Questi dati vengono trattati esclusivamente per la gestione del rapporto, della documentazione amministrativa e degli eventuali obblighi contabili e fiscali.
Dopo la conferma del pagamento inviamo un riepilogo all’acquirente e all’amministrazione AlphaLunaPark. Base giuridica: esecuzione del contratto e adempimento degli obblighi amministrativi, contabili e fiscali.
4. Finalità e basi giuridiche
- Funzionamento del sito/app – Necessità tecnica/contrattuale.
- Statistiche (GA4) – Consenso.
- Pubblicità (AdSense/Ads) – Consenso per cookie pubblicitari e, se prestato, per personalizzazione.
- Notifiche push e notifiche di prossimità – Consenso dell’utente.
- Sconti, coupon e audience giostre – Esecuzione del servizio, legittimo interesse alla prevenzione di abusi e consenso per la ricezione delle notifiche.
- Geolocalizzazione e ordinamento per distanza – Consenso dell’utente alla posizione o utilizzo di città/coordinate pubbliche come riferimento approssimativo.
- Prenotazioni digitali – Esecuzione del contratto, conferma via email, gestione del pagamento e convalida del QR.
- Recensioni dei lunapark – Consenso alla moderazione e alla successiva pubblicazione di nome, cognome, voto e commento.
- Pagamenti e fatturazione degli operatori – Esecuzione del contratto e obblighi amministrativi, contabili e fiscali.
- Obblighi di legge – Adempimenti normativi.
5. Cookie Policy
Al primo accesso mostriamo un banner che consente di accettare, rifiutare o personalizzare i cookie non essenziali.
| Categoria | Nome (esempi) | Finalità | Durata |
|---|---|---|---|
| Tecnici | sessione | Funzionamento e sicurezza del sito | Sessione |
| Analitici (GA4) | _ga, _ga_* | Statistiche aggregate e anonime | Fino a 14 mesi |
| Pubblicitari (AdSense/Ads) | _gads, _gac_*, IDE (doubleclick.net), test_cookie | Erogazione annunci, limitazione frequenza, rilevazione frodi; con consenso: personalizzazione e misurazioni avanzate | Da sessione a 13 mesi (in EEA/UK) |
Strumenti Google: Privacy Google · Impostazioni annunci · Informazioni su consenso e TCF.
6. Conservazione
- Cookie tecnici: per la durata necessaria alla sessione/funzioni.
- GA4: fino a 14 mesi.
- Cookie pubblicitari: secondo policy Google (tipicamente fino a 13 mesi in EEA/UK).
- Account, ordini e prenotazioni digitali su Firebase: fino a richiesta di cancellazione o chiusura account, fatti salvi i dati da conservare per obblighi di legge, contestazioni, sicurezza o rendicontazione.
- Token notifiche: finché risultano validi o fino a revoca/disinstallazione rilevabile tecnicamente; i token non validi possono essere rimossi automaticamente.
- Posizione: ultimo dato disponibile o città di riferimento, usati solo per funzioni di prossimità e notifiche geolocalizzate.
- Dati di sconti/coupon: per il tempo necessario alla gestione del servizio, alla prevenzione di abusi, alle statistiche e agli obblighi applicabili.
- Recensioni approvate: fino alla richiesta di rimozione dell’interessato o finché risultano pertinenti alla scheda del lunapark. Le recensioni rifiutate vengono eliminate.
- Dati di pagamento e fatturazione: per il periodo necessario alla gestione del rapporto e per i tempi richiesti dalla normativa amministrativa, contabile e fiscale applicabile.
7. Destinatari e trasferimenti
Google (Analytics/Firebase/Google Cloud/Ads), Apple Push Notification service, fornitori tecnici e hosting, SumUp e altri sistemi di pagamento, consulenti amministrativi e fiscali e titolari delle singole giostre o luna park limitatamente ai dati necessari a gestire prenotazioni, pagamenti, QR, coupon o promozioni della propria attività. Possibili trasferimenti extra-SEE con garanzie adeguate (es. SCC). Non vendiamo dati né li comunichiamo per finalità commerciali senza consenso.
8. Diritti degli interessati
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione; revoca del consenso in ogni momento. Le notifiche e la posizione possono essere disattivate dalle impostazioni del dispositivo. Reclamo: Garante per la protezione dei dati personali.
9. Prenotazioni digitali – Informazioni generali
Le prenotazioni acquistate tramite AlphaLunaPark sono utilizzabili esclusivamente per la giostra, il lunapark e l’intervallo di date indicati al momento dell’ordine.
- Ogni prenotazione è monouso e identificata da un codice univoco (QR).
- Il QR non deve essere condiviso: dopo la prima convalida risulta utilizzato.
- Il trattamento è limitato alla gestione della prenotazione, del pagamento, della comunicazione via email e della convalida.
- Il QR non è un titolo fiscale: il titolare della giostra emette il titolo di accesso e assolve gli oneri fiscali al momento della scansione.
10. Contatti
Per informazioni o per esercitare i tuoi diritti: alphalunapark@gmail.com