Informativa sulla privacy

Chi tratta i tuoi dati

Il titolare del trattamento è Francesca Mainieri, che gestisce Estate Riomaggiore. Questa informativa riguarda il sito estateriomaggiore.com e i contatti relativi ai soggiorni, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR).

Quali dati raccogliamo

• Richieste di soggiorno: nome, email, telefono, appartamento, date di arrivo e partenza, numero di adulti e bambini, presenza di animali, richiesta di parcheggio e messaggio libero. La richiesta include anche la lingua del modulo e la pagina da cui viene inviata, senza parametri dell’indirizzo.
• Contatti diretti: recapiti e contenuto dei messaggi che ci invii per email o comunichi per telefono.
• Prenotazioni confermate: dati necessari a gestire il soggiorno, le comunicazioni e gli adempimenti contrattuali, fiscali e previsti dalla legge. Eventuali ulteriori dati richiesti per questi adempimenti vengono raccolti nella fase pertinente.
• Navigazione e sicurezza: indirizzo IP, informazioni tecniche del browser, richieste al server, dati di sessione e segnali della verifica antispam.

I campi obbligatori del modulo sono necessari per gestire la richiesta. Se non li fornisci, il modulo non può essere inviato; puoi comunque contattarci per email o telefono. Le note aggiuntive sono facoltative: evita di inserire documenti, dati sanitari o altre informazioni sensibili non necessarie.

Perché li usiamo e su quale base

• Rispondere e preparare il soggiorno: verificare disponibilità, comunicare prezzi e condizioni, gestire una prenotazione. Base giuridica: misure precontrattuali richieste da te ed esecuzione del contratto (art. 6.1.b GDPR).
• Adempimenti obbligatori: rispettare gli obblighi applicabili a un soggiorno confermato, inclusi quelli fiscali e di pubblica sicurezza. Base giuridica: obbligo legale (art. 6.1.c GDPR).
• Sicurezza del sito: contrastare spam, richieste automatizzate e abusi. Base giuridica: legittimo interesse a proteggere il sito e le comunicazioni (art. 6.1.f GDPR).
• Tutela dei diritti: conservare la documentazione necessaria in caso di contestazioni. Base giuridica: legittimo interesse all’accertamento, esercizio o difesa di un diritto (art. 6.1.f GDPR).

La presa visione dell’informativa nel modulo non è un consenso al marketing. L’invio di una richiesta non conferma automaticamente una prenotazione.

Chi può ricevere i dati

Le richieste vengono recapitate per email alla titolare e al collaboratore incaricato del supporto alle richieste e al sito. Possono trattare i dati, per le rispettive attività, i seguenti fornitori:

• InMotion Hosting: hosting, infrastruttura e servizi tecnici del sito. Informativa del fornitore.
• Bluewin / Swisscom e Proton: servizi di posta delle caselle destinatarie delle richieste. La corrispondenza inviata all’indirizzo Gmail di contatto utilizza anche il servizio email di Google.
• Cloudflare: servizio Turnstile di protezione antispam dei moduli.

Per i soggiorni confermati possono inoltre ricevere i dati necessari i professionisti che assistono negli adempimenti amministrativi e le autorità competenti, quando previsto dalla legge. I dati delle richieste non vengono pubblicati sul sito.

Come funziona la protezione antispam

Turnstile viene caricato quando apri il modulo di richiesta. Cloudflare tratta segnali tecnici, tra cui IP e informazioni del browser, per distinguere persone e bot. Il server invia a Cloudflare il token di verifica e l’IP; non invia i campi della richiesta a questo servizio.

Cloudflare dichiara di operare come responsabile per la protezione del sito e come titolare per il miglioramento di Turnstile. Consulta la sua informativa specifica. Questa verifica non costituisce una decisione automatizzata sulla tua prenotazione; puoi contattarci anche per email o telefono.

Fornitori e trasferimenti internazionali

I servizi di hosting, posta e antispam possono comportare trattamenti fuori dallo Spazio economico europeo, inclusi Svizzera e Stati Uniti. L’utilizzo di un fornitore internazionale non implica che tutti i dati siano conservati in un unico Paese.

Per la Svizzera è applicabile la decisione di adeguatezza della Commissione europea. Per altri trasferimenti i fornitori descrivono le garanzie previste nei propri accordi: consulta il Data Processing Addendum di InMotion Hosting e le informazioni di Cloudflare sui trasferimenti, che includono le clausole contrattuali standard ove applicabili. Puoi chiedere alla titolare informazioni sulle garanzie relative al trattamento dei tuoi dati.

Per quanto tempo li conserviamo

• Richieste senza prenotazione: email e dati della richiesta per un massimo di 24 mesi dall’ultimo contatto, salvo documentazione necessaria per un obbligo legale o una contestazione.
• Soggiorni confermati: per il tempo necessario alla gestione del contratto e, per i documenti soggetti a obblighi fiscali o amministrativi, per i termini prescritti dalla normativa applicabile. Questi obblighi non giustificano la conservazione indistinta di ogni dato del soggiorno.
• Dati tecnici e registri di sicurezza: per il tempo necessario al funzionamento, alla diagnosi dei problemi e alla gestione di eventuali abusi, secondo le impostazioni dei servizi utilizzati. Le durate dei cookie del sito sono indicate nella relativa informativa.

Il termine di 24 mesi riguarda la gestione delle richieste da parte di Estate Riomaggiore; le informative dei fornitori descrivono i rispettivi trattamenti e tempi di conservazione.

I tuoi diritti e come esercitarli

Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso e copia dei dati, rettifica, cancellazione, limitazione del trattamento e portabilità; puoi opporti ai trattamenti basati sul legittimo interesse. Questi diritti possono avere limiti, per esempio quando un obbligo di legge richiede la conservazione.

Scrivi al contatto privacy indicato in questa pagina, descrivendo la richiesta. Se necessario per evitare accessi non autorizzati, potremmo chiedere elementi utili a verificare la tua identità. Il termine ordinario di risposta è un mese, prorogabile di altri due mesi nei casi previsti dal GDPR, con comunicazione della proroga e dei motivi.

Puoi presentare un reclamo al Garante per la protezione dei dati personali o all’autorità competente nel tuo Paese. Il sito non utilizza i dati delle richieste per decisioni automatizzate che producano effetti giuridici o analogamente significativi.

Cookie, link esterni e aggiornamenti

Il sito utilizza cookie tecnici e non integra Google Analytics, AdSense, pixel pubblicitari o strumenti di profilazione. Foto, caratteri tipografici e video sono serviti dal sito; la mappa è un link esterno. Se apri Google Maps, Instagram o una piattaforma di prenotazione, si applicano le informative del relativo servizio.

Questa informativa viene aggiornata quando cambiano le funzionalità o il trattamento dei dati. La data riportata in alto identifica la versione del testo.

Statistiche senza cookie Matomo

Per misurare le pagine consultate utilizziamo Matomo su analytics.pietropetrocchi.it, sito statistico n. 3. La configurazione non usa cookie di analisi, User ID, collegamenti tra siti, registrazioni delle sessioni o dati dei moduli. Il rilevamento delle caratteristiche del browser è disattivato. L’indirizzo della pagina viene trasmesso senza parametri e frammenti; dell’eventuale sito di provenienza viene trasmessa soltanto l’origine.

L’indirizzo IP raggiunge tecnicamente il servizio di analisi e viene mascherato prima della registrazione in Matomo; gli identificatori di riconoscimento sono randomizzati a ogni richiesta. L’analisi serve a valutare i contenuti del sito, senza profilazione pubblicitaria o riconoscimento persistente dei visitatori. Il caricamento è escluso per i browser che comunicano Do Not Track o Global Privacy Control e per le pagine di richiesta e conferma.

Le statistiche non comprendono nome, email, telefono, date di soggiorno o messaggi inviati nel modulo. Per informazioni sulla gestione e conservazione delle statistiche o per esercitare i tuoi diritti puoi contattare Francesca ai recapiti indicati in questa informativa.