Ultimo aggiornamento: 10 agosto 2026 · English version below

Informativa privacy

In due righe. Raccogliamo il minimo che serve per confermarti la prenotazione e passarla a chi eroga l'esperienza. Non vendiamo i tuoi dati, non ti profiliamo, non li diamo a nessuno per fini pubblicitari.

Chi tratta i tuoi dati

Puote di Giacomo Toscani — Via Domodossola 11, 20145 Milano — P.IVA IT12173330965 — PEC puote@pec.it. Per qualsiasi cosa riguardi i tuoi dati: admin@puote.com. Non abbiamo nominato un Responsabile della protezione dei dati: la legge non ce lo impone.

Cosa raccogliamo

Nome e cognome, email, numero di telefono se lo lasci, e i dati della prenotazione: esperienza scelta, data, ora, numero di partecipanti, importo.

I dati della tua carta non passano dai nostri sistemi e non li conserviamo: li gestisce direttamente Stripe.

Perché li trattiamo, e con quale base giuridica

• Per confermarti la prenotazione e trasmetterla all'operatore — esecuzione del contratto (art. 6.1.b GDPR)
• Per incassare il pagamento e gestire eventuali rimborsi — esecuzione del contratto (art. 6.1.b GDPR)
• Per emettere i documenti fiscali e tenere le scritture contabili — obbligo di legge (art. 6.1.c GDPR)
• Per la sicurezza della piattaforma, prevenire frodi e difenderci in caso di contestazioni — nostro legittimo interesse (art. 6.1.f GDPR)

Senza questi dati la prenotazione non si può fare.

Chi altro li vede

• L'operatore indicato nella pagina di prenotazione, che eroga l'esperienza. Li tratta come titolare autonomo, per erogare il servizio e per i propri obblighi di legge.
• Stripe Payments Europe Ltd (Irlanda) e le società del gruppo Stripe, per il pagamento. Stripe agisce come titolare autonomo per le proprie finalità di prevenzione frodi e conformità.
• I fornitori tecnici che ospitano la piattaforma, custodiscono il database e inviano le email di servizio, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. Elenco aggiornato su richiesta a admin@puote.com.
• Il nostro consulente contabile e, quando obbligatorio, le autorità pubbliche.

Nessun altro. Nessuna cessione per marketing, nessuna decisione automatizzata, nessuna profilazione.

Fuori dall'Unione Europea

Alcuni fornitori tecnici possono trattare i dati anche fuori dallo Spazio Economico Europeo. Quando accade, il trasferimento si appoggia a una decisione di adeguatezza della Commissione europea oppure alle Clausole Contrattuali Standard, con le misure aggiuntive appropriate. Se vuoi vedere le garanzie, scrivici e te le mandiamo.

Per quanto tempo li teniamo

Conserviamo i dati per il tempo necessario alle finalità indicate sopra, secondo questi criteri:

• Dati della prenotazione: per la durata del rapporto e per il tempo utile a gestire richieste, contestazioni e reclami.
• Fatture e scritture contabili: per i termini previsti dalla legge italiana in materia contabile e fiscale.
• Dati utili a far valere o difendere un diritto: fino alla conclusione della controversia e alla scadenza dei termini di impugnazione.

Quando non servono più, i dati vengono cancellati o resi anonimi.

Cosa puoi chiederci

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in formato leggibile per portarli altrove, e opporti al trattamento che facciamo sulla base del nostro legittimo interesse.

Scrivi a admin@puote.com: rispondiamo entro 30 giorni.

Se pensi che non stiamo trattando i tuoi dati come dovremmo, puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all'autorità di controllo del Paese in cui vivi.

Last updated: 10 August 2026

Privacy notice

The short version. We collect the minimum needed to confirm your booking and pass it to whoever delivers the experience. We don't sell your data, we don't profile you, and we don't share it with anyone for advertising.

Who handles your data

Puote di Giacomo Toscani — Via Domodossola 11, 20145 Milan, Italy — VAT IT12173330965 — PEC puote@pec.it. For anything about your data: admin@puote.com. We have not appointed a Data Protection Officer; the law doesn't require us to.

What we collect

Your name, email, phone number if you give it, and your booking details: experience, date, time, number of participants, amount.

Your card details never touch our systems and we don't store them: Stripe handles them directly.

Why, and on what legal basis

• To confirm your booking and pass it to the operator — performance of a contract (Art. 6(1)(b) GDPR)
• To take payment and handle refunds — performance of a contract (Art. 6(1)(b) GDPR)
• To issue tax documents and keep accounting records — legal obligation (Art. 6(1)(c) GDPR)
• To keep the platform secure, prevent fraud and defend ourselves in a dispute — our legitimate interest (Art. 6(1)(f) GDPR)

Without these details we can't take the booking.

Who else sees it

• The operator named on the booking page, who delivers the experience. They handle the data as an independent controller, to run the service and meet their own legal obligations.
• Stripe Payments Europe Ltd (Ireland) and Stripe group companies, to process payment. Stripe acts as an independent controller for its own fraud-prevention and compliance purposes.
• Our technology providers, who host the platform, hold the database and send service emails, appointed as processors under Art. 28 GDPR. Current list on request at admin@puote.com.
• Our accountant and, where legally required, public authorities.

Nobody else. No sharing for marketing, no automated decision-making, no profiling.

Outside the European Union

Some technology providers may process data outside the EEA. When that happens, the transfer relies on a European Commission adequacy decision or on Standard Contractual Clauses with appropriate additional measures. Ask us and we'll send you the safeguards.

How long we keep it

We keep data for as long as needed for the purposes above, according to these criteria:

• Booking data: for the duration of the relationship and for as long as needed to handle requests, disputes and complaints.
• Invoices and accounting records: for the periods required by Italian accounting and tax law.
• Data needed to bring or defend a legal claim: until the matter is closed and the time limits for appeal have passed.

Once it is no longer needed, data is deleted or anonymised.

What you can ask us

At any time you can ask to access your data, correct it, delete it, restrict how we use it, receive it in a portable format, and object to processing we base on our legitimate interest.

Write to admin@puote.com; we reply within 30 days.

If you think we're not handling your data properly, you can contact the Italian Data Protection Authority (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome — garanteprivacy.it) or the supervisory authority where you live.