Privacy

INFORMATIVA PRIVACY SITO WEB

www.casavacanzelacivetta.com
(ai sensi dell’art. 13 Regolamento (UE) 2016/679 – “GDPR”)

1. Identità e dati di contatto del Titolare del trattamento

Il Titolare del trattamento dei dati personali è
Paola Santinidi “Casa Vacanze La Civetta”,
con sede in Via Olivella Camminata 27A – 16030 Casarza Ligure (GE),
CIN IT010011C22JNCLKGE
telefono: +39 340 238 4673,
e-mail: santini.paola2504@gmail.com.

(di seguito, anche il “Titolare”).

Eventuali aggiornamenti dei dati di contatto saranno resi disponibili su questo sito.

2. Dati di contatto del Responsabile della Protezione dei Dati (RPD/DPO)

Alla data di aggiornamento della presente informativa non è stato nominato un Responsabile della Protezione dei Dati (RPD/DPO).

3. Tipologie di dati trattati tramite il sito

Nel corso della navigazione e dell’utilizzo del sito vengono trattate, in via principale, le seguenti categorie di dati:

Dati di navigazione
- Indirizzi IP, data e ora di accesso, URI/URL delle risorse richieste, pagina di provenienza, tipo di browser e dispositivo, sistema operativo, log di errore e di sicurezza, ed altri parametri relativi al sistema informatico dell’utente.
- Si tratta di informazioni la cui trasmissione è connaturata all’uso dei protocolli di comunicazione di Internet e che, pur non essendo raccolte allo scopo di identificarla/o, potrebbero – attraverso elaborazioni e associazioni con dati detenuti da terzi – portare all’identificazione dell’utente.
Dati comunicati volontariamente dall’utente
- Dati contenuti nelle richieste formulate tramite:
  - invio di e-mail/telefonate ai recapiti indicati nella sezione “Contatti” e nelle altre sezioni del sito;
  - eventuali messaggi inviati tramite piattaforme esterne (es. WhatsApp, social, portali di prenotazione), ove richiamate dal sito;
- di regola: nome, cognome, recapiti di contatto (telefono, e-mail), eventuali dati relativi al soggiorno richiesto, contenuto del messaggio.
- L’utente è invitato a non comunicare categorie particolari di dati (es. dati sanitari, convinzioni religiose o filosofiche, origine razziale o etnica) se non strettamente necessari; ove ciò accada, il Titolare si atterrà al principio di minimizzazione (art. 5 GDPR), limitandone il trattamento al minimo indispensabile.
Dati forniti per la pubblicazione di commenti al blog
- Il sito, nella sezione Blog, consente di inserire commenti ai post pubblicati. Per l’invio del commento sono richiesti:
  - contenuto del commento;
  - Nome;
  - E-mail;
  - facoltativamente, Sito web;
  - vengono inoltre registrati alcuni metadati tecnici (es. indirizzo IP, user agent del browser) necessari per prevenire abusi e spam.
Cookie e altri strumenti di tracciamento
- Il sito utilizza cookie tecnici e, in funzione della configurazione effettiva, potrebbe utilizzare cookie analytics e/o cookie/altri tracciatori di profilazione e plug-in/servizi di terze parti (es. YouTube/Google per contenuti video).
- Per dettagli puntuali su tipologie, finalità, durata dei singoli cookie e modalità di gestione delle preferenze è predisposta una Cookie Policy separata, richiamata nel banner di consenso e/o nel footer del sito, redatta in conformità alle “Linee guida cookie e altri strumenti di tracciamento” del Garante del 10.06.2021.

4. Finalità del trattamento e basi giuridiche

Di seguito si indicano, per ciascuna finalità, le basi giuridiche ai sensi dell’art. 6 GDPR. Regolamento Privacy UE

4.1 Navigazione sul sito e sicurezza

Finalità:
- consentire la navigazione sul sito;
- ottenere informazioni statistiche aggregate e anonimizzate sull’uso del sito (pagine più visitate, tempo di permanenza, ecc.);
- controllare il corretto funzionamento del sito e dei servizi;
- prevenire e rilevare attività fraudolente o abusi (tentativi di intrusione, attacchi informatici, uso illecito del sito).
Base giuridica:
- legittimo interesse del Titolare a garantire la sicurezza delle reti e delle informazioni, il corretto funzionamento del sito e la difesa in giudizio (art. 6, par. 1, lett. f, GDPR);
- in taluni casi, adempimento di obblighi di legge in materia di sicurezza dei sistemi informativi e collaborazione con l’autorità giudiziaria (art. 6, par. 1, lett. c, GDPR).
Natura del conferimento: necessaria per la fruizione del sito; il mancato conferimento (ad es. tramite blocco completo del traffico) potrebbe impedire la navigazione.

4.2 Gestione di richieste di informazioni e prenotazioni

Finalità:
- rispondere a richieste di informazioni, disponibilità e preventivi ricevute via e-mail o telefono;
- gestire eventuali prenotazioni del soggiorno e attività pre-contrattuali/contrattuali correlate;
- adempiere agli obblighi amministrativi, contabili, fiscali connessi all’ospitalità.
Base giuridica:
- esecuzione di misure precontrattuali adottate su richiesta dell’interessato e/o di un contratto di cui l’interessato è parte (art. 6, par. 1, lett. b, GDPR);
- adempimento di obblighi legali in materia contabile, fiscale, di pubblica sicurezza (art. 6, par. 1, lett. c, GDPR);
- legittimo interesse del Titolare a organizzare e confermare il soggiorno e a tutelare i propri diritti in caso di contestazioni (art. 6, par. 1, lett. f, GDPR).
Natura del conferimento: necessaria per poter rispondere alle richieste e concludere il contratto di soggiorno; il mancato conferimento comporta l’impossibilità di evadere la richiesta.

4.3 Pubblicazione di commenti sul blog

Finalità:
- consentire all’utente di pubblicare commenti ai contenuti del blog;
- moderare i commenti, prevenire abusi, spam o contenuti illeciti;
- garantire il corretto funzionamento della sezione blog e la tutela dell’immagine del Titolare.
Base giuridica:
- esecuzione di un “rapporto contrattuale” informale tra Titolare e utente che decide di pubblicare il commento (fornitura del servizio di commento) – art. 6, par. 1, lett. b, GDPR;
- legittimo interesse del Titolare a mantenere un ambiente informativo ordinato e privo di contenuti illeciti o lesivi (art. 6, par. 1, lett. f, GDPR).
Natura del conferimento: facoltativa, ma necessaria per utilizzare la funzionalità di commento.

4.4 Gestione di cookie tecnici e funzionali

Finalità:
- utilizzo di cookie strettamente necessari al funzionamento del sito e dell’area commenti (es. cookie WordPress per ricordare nome/e-mail/sito dell’utente che commenta, cookie per il bilanciamento del carico, per il mantenimento della sessione, ecc.);
- eventuali cookie di configurazione del consenso all’uso di altri cookie.
Base giuridica:
- esecuzione di un servizio richiesto dall’utente e legittimo interesse del Titolare a fornire un sito funzionale (art. 6, par. 1, lett. b e f, GDPR);
- ai sensi dell’art. 122 del Codice Privacy, per tali cookie non è richiesto il consenso preventivo, restando fermo l’obbligo di informativa.
Natura del conferimento: necessaria per il corretto funzionamento del sito; il blocco di questi cookie può determinare malfunzionamenti.

4.5 Cookie analytics e di profilazione – strumenti di terzi (se e nella misura in cui siano attivati)

Finalità:
- analisi statistica del traffico sul sito (cookie analytics), anche tramite servizi di terze parti;
- personalizzazione di contenuti e visualizzazione di video o contenuti multimediali (es. YouTube);
- eventuale profilazione a fini di marketing (es. tecnologie pubblicitarie comportamentali, remarketing, ecc.), se introdotte in futuro.
Base giuridica:
- consenso dell’utente, espresso tramite il banner/cookie-banner del sito (art. 6, par. 1, lett. a, GDPR), prestato secondo quanto previsto dalle Linee Guida del Garante sui cookie del 10.06.2021;
- per i soli cookie analytics anonimizzati e equiparati a cookie tecnici, legittimo interesse del Titolare, nel rispetto delle condizioni fissate dal Garante.
Natura del conferimento: facoltativa; il mancato consenso non pregiudica la navigazione, ma potrebbe limitare alcune funzionalità (es. visualizzazione immediata di contenuti di terze parti).

4.6 Gestione del sito, manutenzione, tutela in giudizio

Finalità:
- manutenzione correttiva ed evolutiva del sito;
- gestione della sicurezza applicativa e infrastrutturale;
- esercizio o difesa di diritti del Titolare in sede giudiziaria o stragiudiziale.
Base giuridica:
- legittimo interesse del Titolare a mantenere il sito sicuro e aggiornato, nonché a tutelare i propri diritti (art. 6, par. 1, lett. f, GDPR);
- adempimento di obblighi di legge (art. 6, par. 1, lett. c, GDPR).

5. Modalità del trattamento e misure di sicurezza

Il trattamento dei dati avviene:

mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate;
nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR);
da parte di personale autorizzato e adeguatamente istruito dal Titolare.

Sono adottate misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui – a titolo esemplificativo:

utilizzo del protocollo HTTPS/TLS per la cifratura delle comunicazioni in transito;
sistemi di logging e monitoraggio degli accessi al server;
autenticazione con credenziali robuste per l’accesso all’area amministrativa del sito;
aggiornamento periodico della piattaforma CMS (WordPress) e dei plug-in;
backup periodici del sito e dei dati;
limitazione degli accessi ai soli soggetti che ne hanno necessità per finalità legittime.

6. Destinatari o categorie di destinatari dei dati

I dati personali possono essere comunicati a:

fornitore di hosting e housing del sito (es. provider di servizi di hosting, registrar domini), nominato Responsabile del trattamento ex art. 28 GDPR;
soggetti che forniscono servizi di assistenza e manutenzione tecnica del sito, del CMS, dei sistemi informativi e delle reti di comunicazione, nominati a loro volta Responsabili del trattamento;
provider di servizi di posta elettronica o altri strumenti di comunicazione utilizzati dal Titolare;
soggetti che erogano servizi di sicurezza informatica;
consulenti legali, contabili e fiscali del Titolare, in qualità di titolari autonomi o responsabili, se all’uopo formalmente designati;
autorità pubbliche e organi di polizia giudiziaria, su richiesta o in presenza di obbligo di legge.

In relazione all’utilizzo di contenuti e servizi di terze parti (es. YouTube/Google, altri servizi incorporati):

tali soggetti agiscono, di regola, come titolari autonomi del trattamento;
l’utente è invitato a consultare le rispettive informative privacy/cookie disponibili sui siti dei fornitori.

L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo agli indirizzi di contatto del Titolare.

7. Trasferimenti di dati verso Paesi terzi

L’ordinaria gestione del sito avviene tramite infrastrutture localizzate nell’Unione Europea. Tuttavia, in relazione all’utilizzo di servizi di terze parti (es. Google/YouTube) per la fruizione di contenuti video o servizi analitici, è possibile che alcuni dati (indirizzo IP, identificatori online, dati di utilizzo) siano trasferiti verso Paesi extra UE, in particolare Stati Uniti d’America.

Per i servizi erogati da Google LLC, si segnala che tale società ha aderito all’EU–U.S. Data Privacy Framework, oggetto di decisione di adeguatezza da parte della Commissione europea, in base al quale il trasferimento dei dati personali verso Google LLC è considerato, allo stato, dotato di garanzie adeguate ai sensi dell’art. 45 GDPR.

In ogni caso, ove applicabile, il Titolare:

verifica la presenza di clausole contrattuali standard o altre garanzie adeguate ex artt. 46 ss. GDPR;
valuta i rischi residui connessi a tali trasferimenti, nel rispetto del principio di accountability.

L’utente può consultare le informative dei relativi fornitori per maggiori dettagli sulle politiche di trasferimento.

8. Tempi di conservazione dei dati

Nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e, GDPR), i dati sono trattati e conservati per tempi limitati, diversi in funzione delle finalità:

Dati di navigazione
- sono conservati, di regola, per un periodo non superiore a 6 mesi dall’acquisizione, salvo necessità di ulteriore conservazione in caso di incidenti di sicurezza o su richiesta dell’autorità giudiziaria.
Dati raccolti tramite richieste di informazioni / prenotazioni
- per il tempo necessario a evadere la richiesta e instaurare il rapporto contrattuale;
- in caso di conclusione del contratto di soggiorno, per tutta la durata del rapporto e, successivamente, per 10 anni ai fini civilistici e fiscali, salvo eventuale ulteriore conservazione per tutela in giudizio.
Dati relativi ai commenti sul blog
- i commenti e i relativi dati identificativi/metadati sono conservati per tutto il tempo in cui il contenuto rimane pubblicato sul sito;
- l’interessato può richiedere la cancellazione del commento, compatibilmente con eventuali obblighi di conservazione connessi alla difesa in giudizio.
Dati trattati tramite cookie
- sono conservati per le durate indicate nella Cookie Policy del sito (distinte per tipologia di cookie);
- i consensi prestati tramite il cookie-banner sono conservati, in linea con le indicazioni del Garante, per un periodo non superiore a 6 mesi, decorso il quale potrà essere richiesto un nuovo consenso.
Dati trattati per tutela in giudizio
- per il tempo strettamente necessario al perseguimento di tale finalità e in conformità alla normativa applicabile in materia di prescrizione e decadenza dei diritti.

9. Minori di età

Il sito e i servizi del Titolare non sono specificamente destinati a minori di 14 anni (o diversa età eventualmente stabilita dalla normativa nazionale).
Eventuali richieste di soggiorno formulate per minori devono provenire da un soggetto maggiorenne o da chi esercita la responsabilità genitoriale.

Qualora il Titolare venisse a conoscenza del fatto di aver raccolto dati personali di minori senza il necessario consenso di chi esercita la responsabilità genitoriale, provvederà alla loro cancellazione, compatibilmente con eventuali obblighi di conservazione previsti dalla legge.

10. Diritti dell’interessato

In qualità di interessato, l’utente può esercitare i diritti previsti dagli articoli 15–22 del GDPR, e in particolare:

diritto di accesso ai dati personali;
diritto di ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
diritto alla cancellazione dei dati (“diritto all’oblio”), nei casi previsti dalla legge;
diritto di ottenere la limitazione del trattamento;
diritto alla portabilità dei dati, ove applicabile;
diritto di opposizione al trattamento basato sul legittimo interesse;
diritto di revocare in qualsiasi momento il consenso, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca, nei casi in cui il trattamento si fondi sul consenso.

Le richieste possono essere rivolte:

via e-mail all’indirizzo: santini.paola2504@gmail.com;
oppure per posta all’indirizzo del Titolare.

Il Titolare provvederà a dare riscontro entro i termini di legge (di norma entro un mese, prorogabile in casi complessi) e potrà richiedere informazioni necessarie a verificare l’identità del richiedente.

11. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento che lo riguarda violi la normativa in materia di protezione dei dati personali ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), secondo le modalità indicate sul sito www.garanteprivacy.it, oppure di adire le competenti sedi giudiziarie (art. 79 GDPR).

Contatti dell’Autorità:

Garante per la protezione dei dati personali – Piazza Venezia 11, 00187 Roma
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative, orientamenti dell’Autorità di controllo o variazioni dei trattamenti effettuati tramite il sito (es. introduzione di nuovi servizi, nuovi cookie o plug-in).

Ogni aggiornamento sarà reso disponibile su questa pagina; l’utente è invitato a consultarla periodicamente.