WAPPY.FUN · v2/2026

INFORMATIVA PRIVACY E COOKIE

Sito wappy.fun — prenotazione feste e bowling, pagamenti, inviti digitali, newsletter, chatbot WappyBot

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 e dell'art. 122 del D.Lgs. 196/2003

Questa informativa spiega quali dati personali raccogliamo quando usi il sito wappy.fun, per quali motivi, per quanto tempo li conserviamo, a chi li comunichiamo e quali diritti puoi esercitare. Vale per chi prenota una festa o una pista da bowling, per chi riceve e risponde a un invito digitale, per chi si iscrive alla newsletter e per chi scrive al chatbot WappyBot. Abbiamo cercato di scriverla in modo chiaro: se qualcosa non lo è, scrivici.

1. Titolari del trattamento

Dedem S.p.A., Via Cancelliera 59, 00072 Ariccia (RM) — P. IVA 00907201008, C.F. 00491530580 — tel. 06 930261 — e-mail info@dedem.it — PEC segreteria@pec.dedem.it, che gestisce il sito wappy.fun e la sede Wappy di Parma.

Leisure Group Italia S.r.l., Via Licinia 3, 00153 Roma (RM) — P. IVA e C.F. 11986141007 — tel. 06 93026870 — e-mail info@leisuregroupitalia.it — PEC leisuregroupitalia@legalmail.it, che gestisce le sedi Wappy di Paderno Dugnano (Centro Commerciale Brianza), Siracusa e Livorno.

Per le prenotazioni di feste e bowling, gli inviti digitali, i pagamenti e i documenti fiscali il titolare è la società che gestisce la sede prenotata, indicata anche nell'e-mail di conferma. Per la newsletter, il chatbot, le statistiche e i dati di navigazione del sito il titolare è Dedem S.p.A., che gestisce la piattaforma del sito anche per le sedi di Leisure Group Italia S.r.l., come responsabile del trattamento per suo conto (art. 28 GDPR).

2. Responsabile della protezione dei dati (DPO)

Entrambe le società hanno designato un Responsabile della protezione dei dati, che puoi contattare per qualsiasi questione relativa al trattamento dei tuoi dati: per Leisure Group Italia S.r.l. all'indirizzo dpo@leisuregroupitalia.it, per Dedem S.p.A. all'indirizzo privacy@dedem.it.

3. Di chi trattiamo i dati e quali

I dati del personale delle sedi che accede all'area riservata del sito sono trattati secondo l'informativa resa ai dipendenti e collaboratori dalla società da cui dipendono.

4. Finalità, basi giuridiche e tempi di conservazione

Alla scadenza dei termini indicati i dati vengono cancellati o resi anonimi in modo irreversibile. Non trattiamo i dati per finalità di profilazione: le comunicazioni promozionali sono inviate in forma indistinta o selezionate soltanto in base alla sede di interesse che ci hai indicato.

5. Informazioni specifiche sui singoli servizi

5.1 Prenotazione della festa

Nei passaggi di scelta della sede, della data, dell'orario e della composizione della festa non chiediamo dati personali. Quando scegli una fascia oraria, la teniamo bloccata per alcuni minuti per evitare doppie prenotazioni; se non completi la prenotazione, il blocco scade da solo.

Il codice fiscale e i dati di indirizzo servono all'emissione dei documenti fiscali; partita IVA e codice SDI/PEC solo se la festa è intestata a un'azienda. La prenotazione può essere inserita anche dal personale della sede, se la fai al telefono o al banco: in quel caso il personale raccoglie gli stessi dati e ti rende questa informativa. Se al telefono o al banco ci indichi le allergie del festeggiato, il personale ti chiede il consenso e ne registra data e modalità.

Allergie e intolleranze. Puoi indicare le allergie o intolleranze del solo festeggiato. Il campo è facoltativo e lo trattiamo solo se presti il consenso esplicito previsto dal modulo. Se non vuoi indicarle online, puoi comunicarle direttamente al personale della sede prima della festa. Per le allergie degli invitati ti chiediamo di non usare il sito: devono essere comunicate dai rispettivi genitori direttamente al personale della sede il giorno della festa.

5.2 Pagamenti

Feste e bowling si pagano online tramite Nexi (XPay); in sede si pagano solo eventuali integrazioni, come partecipanti o servizi aggiunti il giorno della festa. I dati della carta vengono inseriti sulla pagina di pagamento di Nexi, non transitano dai nostri server e non vengono conservati da noi: conserviamo solo l'esito e il riferimento del pagamento. Per i dati della carta e per la prevenzione delle frodi Nexi opera come titolare autonomo del trattamento, secondo la propria informativa.

5.3 Invito digitale

Dopo la conferma della festa ricevi due collegamenti riservati, formati da un codice casuale non indovinabile: uno per personalizzare l'invito e vedere le risposte, l'altro da condividere con gli invitati con il mezzo che preferisci. La pagina dell'invito mostra data, orario, sede e nome del festeggiato e può contenere un codice sconto. Chi possiede il collegamento può vederla: condividilo solo con le persone che vuoi invitare.

Se hai ricevuto un invito, i dati che inserisci rispondendo (nome, partecipazione, numero di bambini, note, richiesta di un passaggio) sono visibili alla famiglia che organizza la festa e al personale della sede. Ti chiediamo di non inserire nelle note informazioni sulla salute dei bambini: allergie o esigenze particolari vanno comunicate direttamente al personale della sede.

5.4 Newsletter

L'iscrizione è facoltativa. Per ogni consenso conserviamo la scelta, il testo che ti è stato mostrato e la data e l'ora, così da poter dimostrare come e quando lo hai prestato. I dati sono conservati nel database del sito e consultati dal sistema interno di gestione clienti di Dedem. Puoi cancellarti in ogni momento con il link presente in ogni e-mail o scrivendo agli indirizzi della sezione 14.

5.5 Chatbot WappyBot

WappyBot è un assistente virtuale basato su intelligenza artificiale: le risposte sono generate automaticamente e possono contenere imprecisioni, quindi per conferme su prezzi, disponibilità e prenotazioni fa fede quanto indicato dalla sede. Il chatbot non chiede dati personali e ti chiediamo di non inserirne, soprattutto dati sulla salute o riferiti a minori.

Per rispondere, il testo del messaggio viene elaborato da due fornitori che operano come responsabili del trattamento per nostro conto: OpenAI, per individuare le informazioni pertinenti nella base di conoscenza del sito (servizio di embeddings), e Anthropic, che genera la risposta con il modello Claude. In base ai contratti con i fornitori, i contenuti delle conversazioni non sono utilizzati per addestrare i loro modelli. Le conversazioni sono registrate sul sito e usate, per il tempo indicato in tabella, per statistiche e per migliorare le risposte. Il chatbot non prende decisioni che ti riguardano.

6. Dati di navigazione

I sistemi che fanno funzionare il sito acquisiscono, durante il normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di Internet: indirizzo IP, data e ora della richiesta, pagina richiesta, esito, tipo di browser e sistema operativo. Li usiamo per garantire il funzionamento e la sicurezza del sito e per accertare responsabilità in caso di illeciti informatici.

Durante la compilazione del modulo di prenotazione della festa registriamo inoltre fino a quale passaggio arrivi, la sede scelta, il tipo di browser, la pagina di provenienza e l'indirizzo IP pseudonimizzato con una funzione crittografica a chiave segreta (hash), associati a un identificativo casuale di sessione. A queste informazioni non è collegato alcun dato anagrafico, salvo il riferimento alla prenotazione se la completi. Le usiamo solo per misurare in forma aggregata gli abbandoni del modulo.

7. Cookie e strumenti analoghi

7.1 Che cosa sono

I cookie sono piccoli file che il sito salva sul tuo dispositivo e rilegge alle visite successive; strumenti analoghi, come la memoria di sessione del browser (sessionStorage), svolgono funzioni simili. Possono essere tecnici, necessari al funzionamento del sito e installabili senza consenso, oppure analitici, di profilazione o di terze parti, installabili solo con il tuo consenso, salvo i casi in cui le Linee guida del Garante li equiparano ai tecnici.

7.2 Strumenti utilizzati senza consenso

L'identificativo wappy_wb_sid è equiparato a uno strumento tecnico perché è di prima parte, serve solo a statistiche aggregate sul sito, non consente di identificarti e non è incrociato con altri dati.

7.3 Strumenti di terze parti soggetti a consenso

Il sito può utilizzare servizi di terze parti per statistiche di navigazione (ad esempio Google Analytics), mappe, video incorporati e pulsanti dei social network. Questi strumenti vengono attivati solo se presti il consenso tramite il banner che compare alla prima visita. Il banner ti consente di rifiutare tutto con la stessa facilità con cui accetti e di scegliere per categoria; la chiusura del banner o la prosecuzione della navigazione non valgono come consenso. Puoi modificare o revocare le tue scelte in ogni momento dal collegamento «Preferenze cookie» presente in fondo a ogni pagina, che riporta l'elenco aggiornato degli strumenti con il fornitore, la finalità e la durata.

7.4 Gestione dal browser

Puoi anche cancellare o bloccare i cookie dalle impostazioni del browser, seguendo le pagine di supporto di Chrome, Firefox, Safari ed Edge. Il blocco dei cookie tecnici può impedire il funzionamento della prenotazione e del pagamento.

8. Natura del conferimento

I dati contrassegnati come obbligatori nei moduli di prenotazione sono necessari per prenotare, pagare e ricevere i documenti fiscali: senza di essi non possiamo accettare la prenotazione. Tutti gli altri dati sono facoltativi. Il consenso al trattamento delle allergie del festeggiato, il consenso alla newsletter e quello alle comunicazioni su telefono sono facoltativi e indipendenti tra loro e dalla prenotazione: il rifiuto non ha conseguenze sul servizio, salvo che in mancanza dell'informazione sulle allergie non potremo tenerne conto se non ci viene comunicata in sede.

9. Come raccogliamo la presa visione e i consensi

Nei moduli di prenotazione ti chiediamo di dichiarare di aver letto questa informativa: è una presa visione, non un consenso. I consensi sono richiesti con caselle separate, mai preselezionate, ciascuna per una sola finalità. Per ogni consenso conserviamo l'evidenza della scelta, della data e dell'ora e del testo mostrato. Puoi revocare ogni consenso in qualsiasi momento, con la stessa facilità con cui lo hai prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca.

10. A chi comunichiamo i dati

I dati sono trattati dal personale autorizzato e istruito della società titolare (art. 29 GDPR): il personale di ciascuna sede vede solo le prenotazioni della propria sede; gli amministratori del sito vedono tutte le sedi. Possono inoltre ricevere i dati:

• fornitori che trattano i dati per nostro conto, nominati responsabili ex art. 28 GDPR: il fornitore di hosting del sito (WP Engine), il fornitore del servizio di invio delle e-mail, i fornitori del chatbot (Anthropic e OpenAI), i fornitori di assistenza e manutenzione del sito e del sistema di gestione clienti;
• Nexi Payments, per i pagamenti, come titolare autonomo per i dati della carta e la prevenzione delle frodi;
• la famiglia che organizza la festa, per le risposte all'invito, e gli invitati, per i contenuti della pagina dell'invito (nome del festeggiato, data, sede);
• consulenti fiscali e legali, società di revisione, istituti di credito, autorità pubbliche e giudiziarie, quando necessario per obblighi di legge o per la tutela dei nostri diritti.

Non vendiamo i dati e non li comunichiamo a terzi per loro finalità commerciali. Non li diffondiamo.

11. Trasferimenti fuori dall'Unione europea

Alcuni fornitori (in particolare Anthropic e OpenAI per il chatbot e, ove applicabile, i fornitori di hosting, di pagamento e di statistiche) hanno sede negli Stati Uniti o possono accedere ai dati da paesi extra UE. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10/07/2023 (EU-US Data Privacy Framework), per i fornitori certificati, oppure delle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR), accompagnate dalla valutazione del trasferimento e, se necessario, da misure supplementari. Puoi ottenere informazioni sulle garanzie adottate e copia delle clausole scrivendo al DPO.

12. Minori

La prenotazione, l'iscrizione alla newsletter e l'uso dei servizi online sono riservati ai maggiorenni. I dati del festeggiato e dei bambini invitati sono forniti dai genitori o da chi ne esercita la responsabilità genitoriale, che ne garantiscono la correttezza e che possono esercitare i diritti per loro conto. Trattiamo i dati dei minori nella misura strettamente necessaria all'organizzazione della festa, non li usiamo per finalità promozionali e non li comunichiamo a terzi, salvo quanto descritto per l'invito digitale. Il chatbot non è rivolto ai minori di 14 anni.

13. Processi decisionali automatizzati e profilazione

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo sulla tua persona (art. 22 GDPR) e non svolgiamo attività di profilazione. Le risposte del chatbot sono generate automaticamente, ma hanno solo valore informativo.

14. I tuoi diritti

In ogni momento puoi chiedere l'accesso ai tuoi dati (art. 15 GDPR), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18) e la portabilità dei dati che ci hai fornito sulla base del contratto o del consenso (art. 20). Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare (art. 21.1) e, senza dover fornire alcuna motivazione, ai trattamenti per finalità promozionali, compreso l'invio di offerte su servizi analoghi (art. 21.2). Puoi revocare in qualsiasi momento i consensi prestati (art. 7.3).

Per esercitare i diritti scrivi alla società titolare: per le sedi di Paderno Dugnano, Siracusa e Livorno a dpo@leisuregroupitalia.it o a Leisure Group Italia S.r.l., Via Licinia 3, 00153 Roma (RM); per la sede di Parma e per i servizi comuni del sito a privacy@dedem.it o a Dedem S.p.A., Via Cancelliera 59, 00072 Ariccia (RM). Se scrivi alla società non competente, inoltriamo noi la richiesta a quella giusta. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile di due mesi se necessario per la complessità o il numero delle richieste: in tal caso ti informiamo entro il primo mese. Ti chiederemo informazioni per verificare la tua identità solo se abbiamo dubbi ragionevoli e nella misura strettamente necessaria (art. 12.6 GDPR).

15. Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it — oppure all'autorità di controllo dello Stato UE in cui risiedi o lavori o in cui si è verificata la violazione (art. 77 GDPR), o ricorrere all'autorità giudiziaria.

16. Misure di sicurezza

Il sito utilizza connessioni cifrate (HTTPS). L'area riservata del personale è accessibile solo con account personali, ciascuno abilitato alla propria sede, e le operazioni registrano l'utente che le ha eseguite. I collegamenti dell'invito sono formati da codici casuali non indovinabili. Gli indirizzi IP usati per statistiche e prevenzione degli abusi sono conservati solo in forma pseudonimizzata, con una funzione crittografica a chiave segreta. I dati delle carte di pagamento non transitano dai nostri sistemi.

17. Modifiche all'informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche dei servizi o della normativa. La versione in vigore è sempre pubblicata su wappy.fun, con numero di versione e data. In caso di modifiche rilevanti, ti informeremo anche tramite il sito o via e-mail se abbiamo il tuo indirizzo.

Versione v2/2026 — in vigore dal 16/10/2026.