1. Titolare del trattamento
I dati di contatto del titolare del trattamento sono pubblicati sul sito in una sezione dedicata. Per esercitare i diritti elencati al punto 7 o per qualunque richiesta in materia di privacy, è possibile contattare il titolare tramite i recapiti pubblicati.
2. Tipologie di dati raccolti
Dati di navigazione
Durante la navigazione il sistema raccoglie automaticamente alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet:
- Indirizzo IP (anonimizzato dove possibile)
- Tipo di browser e sistema operativo
- URL della pagina richiesta
- Data e ora della richiesta
- Referrer (pagina di provenienza)
- Codice di stato della risposta
Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento.
Dati forniti volontariamente
Alcuni dati sono raccolti solo quando l'utente li fornisce attivamente, ad esempio compilando un modulo di contatto:
- Nome e cognome
- Indirizzo email
- Telefono (se fornito)
- Contenuto del messaggio
Cookie
Il sito utilizza cookie tecnici e, previo consenso, cookie di analisi. Per i dettagli completi vedi la Cookie Policy.
3. Finalità del trattamento
I dati personali raccolti sono trattati per le seguenti finalità:
- Erogazione del servizio: consentire la navigazione, l'accesso ai contenuti e il funzionamento del sito.
- Risposta a richieste: gestire e rispondere alle richieste inviate tramite i moduli di contatto o via email.
- Analisi statistiche aggregate: comprendere l'uso del sito in forma anonima, per migliorarne contenuti e accessibilità.
- Adempimenti di legge: rispondere a obblighi previsti dalla normativa vigente (es. fiscale, contrattuale).
4. Base giuridica
Il trattamento si fonda su una o più delle seguenti basi giuridiche, in conformità all'art. 6 GDPR:
- Consenso esplicito (art. 6.1.a): per cookie non tecnici e attività di marketing, espresso tramite banner cookie o spunta dedicata.
- Esecuzione di un contratto (art. 6.1.b): per gestire prenotazioni o richieste di servizio.
- Obbligo legale (art. 6.1.c): per adempimenti previsti dalla legge.
- Legittimo interesse (art. 6.1.f): per la sicurezza del sito e per analisi tecniche aggregate.
5. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
| Tipo di dato | Durata |
|---|---|
| Log del server | Massimo 12 mesi |
| Email di contatto | Fino a 24 mesi dall'ultimo contatto |
| Dati di prenotazione | 10 anni (obbligo fiscale) |
| Cookie tecnici | Durata della sessione |
| Cookie di analisi | Variabile (vedi Cookie Policy) |
Trascorsi i termini indicati, i dati vengono cancellati o resi anonimi in modo irreversibile.
6. Modalità di trattamento e sicurezza
Il trattamento dei dati avviene con strumenti elettronici, secondo logiche strettamente correlate alle finalità indicate. Sono adottate misure tecniche e organizzative adeguate per garantire la sicurezza dei dati contro accessi non autorizzati, perdita o distruzione, in particolare:
- Connessione HTTPS con certificato TLS per tutte le pagine
- Aggiornamenti regolari del software server e delle dipendenze
- Accesso ai dati limitato al personale autorizzato
- Backup periodici dei dati
7. Diritti dell'interessato
In qualità di interessato, in base agli articoli da 15 a 22 del GDPR, hai il diritto di:
- Accedere ai tuoi dati personali (art. 15)
- Chiederne la rettifica se inesatti o incompleti (art. 16)
- Chiederne la cancellazione, nei limiti previsti dalla legge (art. 17, "diritto all'oblio")
- Chiedere la limitazione del trattamento (art. 18)
- Esercitare il diritto alla portabilità dei dati (art. 20)
- Opporti al trattamento per motivi legittimi (art. 21)
- Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
- Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
Per esercitare questi diritti puoi contattare il titolare attraverso i recapiti pubblicati sul sito. La richiesta viene evasa entro 30 giorni.
8. Comunicazione e trasferimento dei dati
I dati personali raccolti non sono diffusi e non sono comunicati a terzi, salvo nei seguenti casi:
- Quando previsto da un obbligo di legge
- A fornitori di servizi tecnici (hosting, email) limitatamente a quanto necessario per l'esecuzione delle loro funzioni, nominati Responsabili del trattamento ex art. 28 GDPR
- Ad autorità giudiziarie su richiesta motivata
Eventuali trasferimenti di dati al di fuori dello Spazio Economico Europeo (SEE) avvengono solo verso Paesi giudicati adeguati dalla Commissione Europea o sulla base di garanzie appropriate (clausole contrattuali standard).
9. Minori
Il sito non è destinato a minori di 14 anni e non raccoglie consapevolmente dati personali di minori senza il consenso di chi esercita la responsabilità genitoriale. Se ritieni che un minore abbia fornito dati personali senza consenso, contatta il titolare per la cancellazione immediata.
10. Modifiche alla policy
La presente informativa può essere modificata nel tempo, in particolare per adeguamenti normativi o per modifiche al sito. La versione corrente è sempre pubblicata a questo indirizzo, con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, l'utente sarà informato in modo evidente nella pagina di navigazione.
11. Contatti
Per qualunque domanda relativa a questa informativa o al trattamento dei tuoi dati personali, è possibile contattare il titolare attraverso i recapiti pubblicati sul sito.