Privacy Policy

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, e descrive come trattiamo i dati personali degli utenti che visitano questo sito e ci contattano.

1. Titolare del trattamento

Titolare del trattamento: Villa Le Meridiane — [ragione sociale — da completare]
Sede: Via Giuseppe Mazzini 12, 36053 Gambellara (VI), Veneto, Italia
P. IVA: [partita IVA — da completare]
Telefono: +39 348 756 2337
Email: [email del titolare — da completare]

2. Dati che raccogliamo

• Dati forniti volontariamente: nome e cognome, email, telefono, date di arrivo e partenza, numero di ospiti e contenuto del messaggio, quando compilate il modulo di contatto o ci scrivete via email, telefono o WhatsApp.
• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora della richiesta. Sono dati tecnici registrati dai sistemi che erogano il sito, necessari al suo funzionamento e alla sicurezza.
• Cookie: si veda la Cookie Policy.

Il sito non è rivolto a minori di 14 anni e non raccogliamo intenzionalmente i loro dati. Non trattiamo categorie particolari di dati (art. 9 GDPR) e non effettuiamo processi decisionali automatizzati né profilazione.

3. Finalità e basi giuridiche

• Rispondere alle richieste di informazioni e disponibilità e gestire la fase precontrattuale — base giuridica: esecuzione di un contratto o misure precontrattuali (art. 6.1.b GDPR).
• Gestire la prenotazione e il soggiorno, inclusi gli obblighi di comunicazione delle generalità degli ospiti alle autorità di pubblica sicurezza (Alloggiati Web) e gli obblighi fiscali e di imposta di soggiorno — basi giuridiche: contratto (art. 6.1.b) e obbligo legale (art. 6.1.c).
• Garantire la sicurezza, la disponibilità e la corretta manutenzione del sito — legittimo interesse del titolare (art. 6.1.f).
• Eventuali comunicazioni promozionali: solo previo consenso libero, specifico e revocabile (art. 6.1.a).

Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per rispondere alla richiesta; in mancanza non potremo dare seguito al contatto.

4. Conservazione

• Richieste di informazioni non seguite da prenotazione: 12 mesi.
• Documenti contabili e fiscali relativi ai soggiorni: 10 anni, come previsto dalla normativa.
• Dati comunicati alle autorità per gli obblighi di alloggiati: nei termini stabiliti dalla legge.
• Log tecnici del sito: massimo 12 mesi.

5. Destinatari e fornitori

I dati possono essere trattati da persone autorizzate e da fornitori nominati responsabili del trattamento ai sensi dell'art. 28 GDPR: fornitore di hosting e infrastruttura del sito, fornitore della casella di posta elettronica, consulente fiscale e contabile, eventuali portali di prenotazione e servizi di messaggistica utilizzati per rispondere (ad esempio WhatsApp, se scegliete quel canale). I dati sono comunicati alle pubbliche autorità quando previsto dalla legge. Non vendiamo né cediamo i dati a terzi per finalità proprie.

6. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori tecnologici possono trattare dati al di fuori dello SEE. In tal caso il trasferimento avviene solo verso Paesi con decisione di adeguatezza della Commissione europea oppure sulla base delle clausole contrattuali standard (art. 46 GDPR), con misure supplementari ove necessario. Potete richiederci copia delle garanzie adottate.

7. I vostri diritti

Potete esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato sul legittimo interesse e revoca del consenso (senza pregiudizio per la liceità dei trattamenti già effettuati). Le richieste vanno inviate ai contatti indicati al punto 1 e ricevono risposta entro un mese.

Se ritenete che il trattamento violi la normativa, potete proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it) oppure ricorso all'autorità giudiziaria.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio: connessione cifrata HTTPS, accessi limitati alle sole persone autorizzate, aggiornamento dei sistemi e conservazione minima dei dati.

9. Modifiche

Questa informativa può essere aggiornata per adeguarla a modifiche normative o ai servizi offerti. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.