Aggiornamento: aprile 2026
La presente informativa descrive come LILLYWHITE FACILITIES LTD tratta i dati personali nell’ambito dell’utilizzo di questa applicazione web di prenotazione e acquisto (di seguito, la «piattaforma») relativa a soggiorni e biglietti per il parco Gardaland e servizi correlati offerti nel flusso di prenotazione (ad es. biglietti datati, camere in hotel partner, opzioni come Gardaland Express e ristorazione nel parco, ove selezionate).
Possono essere trattati, a seconda delle scelte effettuate:
Non conserviamo i numeri completi di carta di pagamento sui nostri server: il pagamento è gestito dal gestore di pagamenti online selezionato al checkout, che riceve i dati di pagamento in modo diretto.
Il trattamento è necessario per l’esecuzione di misure precontrattuali e per l’esecuzione del contratto di prenotazione/acquisto e di pagamento da Lei richiesto (art. 6, par. 1, lett. b) GDPR).
Ove sussistano obblighi di legge (ad es. conservazione documentale fiscale), il trattamento si basa sull’art. 6, par. 1, lett. c) GDPR.
Per non perdere la Sua selezione tra un passaggio e l’altro, la piattaforma può salvare dati in locale sul Suo dispositivo (ad es. localStorage o memoria di sessione). Può cancellarli in qualsiasi momento dalle impostazioni del browser (cancellazione dati dei siti).
Per carte e, ove disponibile, Apple Pay utilizziamo un gestore di pagamenti online conforme agli standard PCI DSS. I dati di pagamento sono trattati secondo l’informativa privacy del fornitore di servizi di pagamento. Riceviamo dal gestore informazioni sullo stato del pagamento e sull’operazione, ma non l’intero numero della carta.
Possono essere inviate e-mail all’indirizzo da Lei indicato per conferme o comunicazioni connesse all’ordine (art. 6, par. 1, lett. b) GDPR).
Per gestione ordini, supporto e sicurezza, alcuni eventi del percorso e dati essenziali dell’ordine possono essere trasmessi in modo cifrato ai nostri sistemi di backend (inclusi endpoint dedicati sul medesimo dominio). Tali trattamenti hanno finalità di esecuzione del servizio e legittimo interesse nel garantire il corretto flusso della prenotazione (art. 6, par. 1, lett. f) GDPR), nel rispetto di un bilanciamento con i Suoi diritti.
I dati sono conservati per il tempo necessario alle finalità sopra indicate e, ove applicabile, per i termini imposti dalla legge. Trascorsi tali periodi, i dati vengono cancellati o resi anonimi, salvo ulteriori basi giuridiche.
I dati possono essere comunicati a fornitori che trattano per nostro conto (in particolare il gestore dei pagamenti online, hosting e servizi IT), nei limiti necessari. L’utilizzo di tali servizi può comportare trasferimenti verso Paesi extra-UE con garanzie adeguate (es. clausole contrattuali standard).
Nei limiti previsti dal GDPR, Lei ha diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché di proporre reclamo a un’autorità di controllo (nel Suo Paese di residenza o di lavoro, o nel luogo della presunta violazione).
Per esercitare i diritti o per domande sulla privacy: [email protected] oppure ai recapiti del Titolare indicati sopra.
Potremmo aggiornare la presente informativa in caso di evoluzioni del trattamento o del quadro normativo. Fa fede la versione pubblicata su questa pagina con la data di aggiornamento indicata in testa.