Privacy e cookie

Chi è il titolare

Il titolare del trattamento è Agriturismo S.Andrea S.S., P. IVA 02554490546, con sede in Frazione Colpalombo, 06024 Gubbio (PG). Per informazioni o richieste sui tuoi dati: Federico@agriturismosantandrea.com, telefono +39 366 160 9059. Federico e Marta gestiscono i contatti e l’accoglienza.

Riceviamo i dati direttamente da te oppure dal referente che organizza la prenotazione per il gruppo e dalla piattaforma di prenotazione utilizzata, come Booking.

Perché utilizziamo i dati

• Richieste e prenotazioni: nome, recapiti, date, composizione del gruppo e comunicazioni pertinenti servono a rispondere, formulare un preventivo e organizzare il soggiorno. La base giuridica è l’esecuzione di misure precontrattuali richieste da te o del contratto (art. 6.1.b GDPR).
• Obblighi di legge: i dati necessari all’identificazione degli ospiti, alle comunicazioni alle autorità e agli adempimenti fiscali sono trattati per obbligo legale (art. 6.1.c).
• Sicurezza e tutela dei diritti: dati tecnici e, quando necessario, documenti pertinenti a reclami o controversie sono trattati per il legittimo interesse a proteggere il servizio e tutelare i diritti dell’attività (art. 6.1.f), nel rispetto dei diritti delle persone.
• Mappa incorporata: il collegamento a Google Maps viene attivato solo con il tuo consenso (art. 6.1.a), come spiegato sotto.

Non inviamo comunicazioni promozionali e non offriamo una newsletter. Fornire i dati per una richiesta è facoltativo, ma senza le informazioni necessarie non possiamo rispondere o organizzare il soggiorno. I dati richiesti dalla legge sono necessari per gli adempimenti dell’ospitalità. Ti chiediamo di non inviare documenti d’identità o dati sensibili nelle semplici richieste di informazioni.

Calendario e contatti

Il calendario mostra soltanto date disponibili o occupate, senza nomi degli ospiti o dettagli delle prenotazioni. Le date che selezioni restano nella pagina e possono essere inserite in una richiesta WhatsApp. Aprendo il collegamento, queste informazioni vengono trasmesse al servizio WhatsApp; sei tu a inviare poi il messaggio nell’applicazione.

Il sito non gestisce pagamenti né conferma automaticamente prenotazioni. Email, WhatsApp, Gmail, Booking e i collegamenti per le indicazioni stradali aprono servizi esterni. Le informazioni inviate attraverso questi servizi sono soggette anche alle loro informative. Il pulsante Gmail è soltanto una modalità alternativa per scriverci.

Cookie, mappa e dati di navigazione

Non abbiamo inserito nel codice del sito cookie pubblicitari, pixel di marketing o strumenti di profilazione. Foto, loghi e caratteri sono serviti dal sito. Il calendario e la scelta sulla mappa non vengono salvati dal nostro codice in cookie o nella memoria permanente del browser.

Cookie tecnico di sicurezza: l’infrastruttura Cloudflare utilizza __cf_bm sul dominio visitato per distinguere il traffico automatico dannoso. È necessario alla protezione del servizio e scade dopo 30 minuti di inattività continua. Può essere trattato anche negli Stati Uniti. Maggiori informazioni nella documentazione cookie e nell’informativa Cloudflare.

Google Maps è inizialmente disattivato. Il pulsante «Consenti e carica Google Maps» autorizza il caricamento del contenuto esterno. Google riceve l’indirizzo IP e informazioni sul browser e può utilizzare cookie secondo le proprie impostazioni e la tua situazione di accesso. Prima di scegliere puoi consultare l’informativa di Google e le informazioni sui cookie di Google.

Puoi rimuovere la mappa con «Disattiva la mappa», sotto il riquadro nella sezione Dove siamo. La scelta vale per la pagina corrente e non viene ricordata alle visite successive. Disattivare la mappa non cancella dati o cookie già ricevuti da Google; puoi gestire i cookie anche nelle impostazioni del browser. Puoi usare i normali collegamenti alle indicazioni stradali senza caricare la mappa incorporata.

Hosting: il sito è ospitato su OpenAI Sites. La piattaforma tratta dati tecnici relativi alle richieste, come indirizzo IP, browser, pagina richiesta e registri di servizio, per erogazione e sicurezza; fornisce inoltre conteggi di visite e visitatori. Utilizziamo i conteggi complessivi per comprendere la consultazione del sito e migliorarne i contenuti, sulla base del nostro legittimo interesse a valutare l’utilizzo del servizio (art. 6.1.f). Non li utilizziamo per pubblicità personalizzata. Questi trattamenti della piattaforma sono distinti dalle funzioni che abbiamo aggiunto alle pagine. Per le operazioni svolte da OpenAI come titolare autonomo si applica l’informativa OpenAI, con finalità, basi giuridiche, criteri di conservazione e diritti.

Chi può ricevere i dati e dove vengono trattati

I dati sono gestiti da Federico e Marta attraverso i canali di contatto e prenotazione e, se necessario, appunti cartacei. Possono riceverli i fornitori tecnici di hosting, posta elettronica e messaggistica, la piattaforma di prenotazione utilizzata, i professionisti incaricati per adempimenti o tutela dei diritti, e le autorità competenti nei casi previsti dalla legge. I dati degli ospiti non vengono pubblicati sul sito.

I fornitori operano come responsabili quando trattano dati per nostro conto, oppure come titolari autonomi per le proprie finalità. Per il servizio Business utilizzato, i trattamenti di OpenAI per conto del cliente sono disciplinati dal suo accordo sul trattamento dei dati; per i clienti dello Spazio economico europeo il soggetto indicato nell’accordo è OpenAI Ireland Ltd.

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo: non dichiariamo una conservazione esclusiva in Italia o nell’UE. Le condizioni OpenAI prevedono i meccanismi di trasferimento applicabili, tra cui decisioni di adeguatezza e clausole contrattuali standard; Google descrive i propri trasferimenti nella sua informativa. Puoi chiederci informazioni sulle garanzie applicabili ai dati trattati per nostro conto e su come ottenerne copia.

Per quanto tempo

• Richieste senza prenotazione: revisione entro 12 mesi dall’ultimo contatto significativo, con eliminazione dei dati non più necessari, salvo una richiesta ancora aperta.
• Messaggi e appunti organizzativi: revisione entro 12 mesi dalla fine del soggiorno ed eliminazione di ciò che non serve più. Conferme, accordi e documenti obbligatori seguono le regole della loro categoria.
• Documenti fiscali, contrattuali e obbligatori: per il periodo richiesto dalle disposizioni applicabili al documento e, se necessario, dai termini di tutela dei diritti. Eventuali controversie possono richiedere di conservare solo il materiale pertinente fino alla loro definizione e per i successivi termini applicabili.
• Copie dei documenti per Alloggiati Web: la regola è eliminarle dopo la trasmissione dei dati alla pubblica sicurezza. Le ricevute della comunicazione hanno una conservazione distinta di cinque anni.
• Dati tecnici dell’hosting: secondo i criteri del fornitore, per il tempo necessario all’erogazione, alla sicurezza, agli obblighi di legge e alla gestione delle controversie, come descritto nell’informativa e nelle condizioni OpenAI. Non applichiamo a questi registri il termine di 12 mesi dei messaggi.

I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporti ai trattamenti fondati sul legittimo interesse. Puoi revocare il consenso senza pregiudicare la liceità del trattamento precedente. Gli obblighi legali di conservazione possono limitare la cancellazione.

Scrivi a Federico@agriturismosantandrea.com. Rispondiamo nei termini previsti dal GDPR, di norma entro un mese; se è necessaria una proroga consentita dalla legge, ne comunichiamo il motivo. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente del paese in cui risiedi o lavori. Non prendiamo decisioni sui tuoi soggiorni mediante processi decisionali esclusivamente automatizzati.