Privacy e cookie

Chi è il titolare

Il titolare del trattamento è Agriturismo S.Andrea S.S., P. IVA 02554490546, con sede in Frazione Colpalombo, 06024 Gubbio (PG). Per informazioni o richieste sui tuoi dati: Federico@agriturismosantandrea.com, telefono +39 366 160 9059. Federico e Marta gestiscono i contatti e l’accoglienza.

Riceviamo i dati direttamente da te oppure dal referente che organizza la prenotazione per il gruppo e dalla piattaforma di prenotazione utilizzata, come Booking.

Perché utilizziamo i dati

• Richieste e prenotazioni: nome, recapiti, date, composizione del gruppo e comunicazioni pertinenti servono a rispondere, formulare un preventivo e organizzare il soggiorno. La base giuridica è l’esecuzione di misure precontrattuali richieste da te o del contratto (art. 6.1.b GDPR).
• Obblighi di legge: i dati necessari all’identificazione degli ospiti, alle comunicazioni alle autorità e agli adempimenti fiscali sono trattati per obbligo legale (art. 6.1.c).
• Sicurezza e tutela dei diritti: dati tecnici e, quando necessario, documenti pertinenti a reclami o controversie sono trattati per il legittimo interesse a proteggere il servizio e tutelare i diritti dell’attività (art. 6.1.f), nel rispetto dei diritti delle persone.
• Mappa incorporata: il collegamento a Google Maps viene attivato solo con il tuo consenso (art. 6.1.a), come spiegato sotto.

Non inviamo comunicazioni promozionali e non offriamo una newsletter. Fornire i dati per una richiesta è facoltativo, ma senza le informazioni necessarie non possiamo rispondere o organizzare il soggiorno. I dati richiesti dalla legge sono necessari per gli adempimenti dell’ospitalità. Ti chiediamo di non inviare documenti d’identità o dati sensibili nelle semplici richieste di informazioni.

Calendario e contatti

Il calendario mostra soltanto date disponibili o occupate, senza nomi degli ospiti o dettagli delle prenotazioni. Le date che selezioni restano nella pagina e possono essere inserite in una richiesta WhatsApp. Aprendo il collegamento, queste informazioni vengono trasmesse al servizio WhatsApp; sei tu a inviare poi il messaggio nell’applicazione.

Il sito non gestisce pagamenti né conferma automaticamente prenotazioni. Email, WhatsApp, Gmail, Booking e i collegamenti per le indicazioni stradali aprono servizi esterni. Le informazioni inviate attraverso questi servizi sono soggette anche alle loro informative. Il pulsante Gmail è soltanto una modalità alternativa per scriverci.

Cookie, mappa e dati di navigazione

Non abbiamo inserito nel codice del sito cookie pubblicitari, pixel di marketing o strumenti di profilazione. Foto, loghi e caratteri sono serviti dal sito. Il calendario e la scelta sulla mappa non vengono salvati dal nostro codice in cookie o nella memoria permanente del browser.

Cookie tecnici di sicurezza: a seconda delle misure di protezione attivate, Cloudflare può utilizzare cookie tecnici necessari a distinguere il traffico dannoso e a verificare l’accesso al servizio. Le caratteristiche e le durate dipendono dalla funzione utilizzata e sono descritte nella documentazione cookie Cloudflare.

Google Maps è inizialmente disattivato. Il pulsante «Consenti e carica Google Maps» autorizza il caricamento del contenuto esterno. Google riceve l’indirizzo IP e informazioni sul browser e può utilizzare cookie secondo le proprie impostazioni e la tua situazione di accesso. Prima di scegliere puoi consultare l’informativa di Google e le informazioni sui cookie di Google.

Puoi rimuovere la mappa con «Disattiva la mappa», sotto il riquadro nella sezione Dove siamo. La scelta vale per la pagina corrente e non viene ricordata alle visite successive. Disattivare la mappa non cancella dati o cookie già ricevuti da Google; puoi gestire i cookie anche nelle impostazioni del browser. Puoi usare i normali collegamenti alle indicazioni stradali senza caricare la mappa incorporata.

Hosting: il sito è ospitato su Cloudflare Workers. Cloudflare tratta dati tecnici delle connessioni, come indirizzi IP e informazioni sul traffico, per fornire e proteggere il servizio. Per i trattamenti svolti come titolare autonomo si applica l’informativa Cloudflare.

Chi può ricevere i dati e dove vengono trattati

I dati sono gestiti da Federico e Marta attraverso i canali di contatto e prenotazione e, se necessario, appunti cartacei. Possono riceverli i fornitori tecnici di hosting, posta elettronica e messaggistica, la piattaforma di prenotazione utilizzata, i professionisti incaricati per adempimenti o tutela dei diritti, e le autorità competenti nei casi previsti dalla legge. I dati degli ospiti non vengono pubblicati sul sito.

I fornitori operano come responsabili quando trattano dati per nostro conto, oppure come titolari autonomi per le proprie finalità. I trattamenti svolti da Cloudflare per nostro conto sono disciplinati dal suo accordo sul trattamento dei dati.

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo: non dichiariamo una conservazione esclusiva in Italia o nell’UE. L’accordo Cloudflare prevede i meccanismi di trasferimento applicabili, tra cui decisioni di adeguatezza e clausole contrattuali standard; Google descrive i propri trasferimenti nella sua informativa. Puoi chiederci informazioni sulle garanzie applicabili ai dati trattati per nostro conto e su come ottenerne copia.

Per quanto tempo

• Richieste senza prenotazione: revisione entro 12 mesi dall’ultimo contatto significativo, con eliminazione dei dati non più necessari, salvo una richiesta ancora aperta.
• Messaggi e appunti organizzativi: revisione entro 12 mesi dalla fine del soggiorno ed eliminazione di ciò che non serve più. Conferme, accordi e documenti obbligatori seguono le regole della loro categoria.
• Documenti fiscali, contrattuali e obbligatori: per il periodo richiesto dalle disposizioni applicabili al documento e, se necessario, dai termini di tutela dei diritti. Eventuali controversie possono richiedere di conservare solo il materiale pertinente fino alla loro definizione e per i successivi termini applicabili.
• Copie dei documenti per Alloggiati Web: la regola è eliminarle dopo la trasmissione dei dati alla pubblica sicurezza. Le ricevute della comunicazione hanno una conservazione distinta di cinque anni.
• Dati tecnici dell’hosting: secondo i criteri e le finalità descritti nell’informativa Cloudflare e negli accordi applicabili. Il termine di revisione di 12 mesi previsto per i messaggi non si applica a questi registri.

I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporti ai trattamenti fondati sul legittimo interesse. Puoi revocare il consenso senza pregiudicare la liceità del trattamento precedente. Gli obblighi legali di conservazione possono limitare la cancellazione.

Scrivi a Federico@agriturismosantandrea.com. Rispondiamo nei termini previsti dal GDPR, di norma entro un mese; se è necessaria una proroga consentita dalla legge, ne comunichiamo il motivo. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente del paese in cui risiedi o lavori. Non prendiamo decisioni sui tuoi soggiorni mediante processi decisionali esclusivamente automatizzati.