Vai al contenuto

Privacy Policy

Ultimo aggiornamento: 11 ottobre 2026

Questa informativa spiega come vengono trattati i dati personali di chi visita il sito www.buongiornoelisa.it, chiede informazioni o prenota un soggiorno presso Villa Elisa, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”).

1. Titolare del trattamento

Andrea Renzini
Villa Elisa – Via Mura Vecchie 36/38, 06038 Spello (PG), Italia
Email: info@buongiornoelisa.it – Telefono: +39 335 375819

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per la sua attività.

2. Quali dati trattiamo, perché e su quale base giuridica

a) Richieste di informazioni

Se ci scrivi tramite il modulo della pagina Contatti, per email o per telefono, trattiamo i dati che ci fornisci: nome, indirizzo email, numero di telefono, date di arrivo e partenza e il contenuto del messaggio.

Finalità: rispondere alla richiesta e inviarti un preventivo.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
Conservazione: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall’ultimo contatto, salvo che ne derivi una prenotazione.

b) Prenotazioni

Per prenotare dal sito ti chiediamo nome, cognome, email e, facoltativamente, telefono e indirizzo; registriamo inoltre i dettagli del soggiorno (date, alloggio, numero di ospiti, importi).

Il pagamento online avviene tramite PayPal: i dati della carta o del conto vengono inseriti direttamente sui sistemi di PayPal e non sono mai visibili né conservati da noi. Riceviamo solo la conferma dell’esito del pagamento.

Finalità: gestire la prenotazione, il soggiorno e i pagamenti.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e adempimento di obblighi di legge, ad esempio fiscali e contabili (art. 6, par. 1, lett. c GDPR).
Conservazione: per la durata del rapporto e, per i documenti fiscali e contabili, per 10 anni (art. 2220 c.c.).

c) Obblighi di legge legati al soggiorno

All’arrivo siamo tenuti per legge a raccogliere i dati di un documento d’identità degli ospiti e a comunicarli alla Questura tramite il servizio “Alloggiati Web” (art. 109 del T.U.L.P.S.). Trattiamo inoltre i dati necessari per le rilevazioni statistiche sul turismo.

Base giuridica: adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR). Il conferimento è obbligatorio: senza questi dati non è possibile ospitarti.
Conservazione: per i tempi previsti dalle singole normative; i dati comunicati alla Questura non vengono conservati da noi oltre quanto richiesto dalla legge.

d) Dati di navigazione

Il server che ospita il sito registra automaticamente alcuni dati tecnici (indirizzo IP, data e ora, pagine visitate, browser), necessari al funzionamento e alla sicurezza del sito.

Base giuridica: legittimo interesse del Titolare alla sicurezza del sito (art. 6, par. 1, lett. f GDPR).
Conservazione: per il tempo stabilito dal fornitore di hosting e strettamente necessario alla sicurezza del sito, salvo necessità di accertare reati.

e) Cookie, pubblicità e contenuti di terze parti

Il sito usa cookie tecnici, necessari al funzionamento, e – solo con il tuo consenso – strumenti di terze parti: Google Tag Manager e Google Ads (misurazione dell’efficacia delle campagne pubblicitarie) e Google Maps (mappa nella pagina Contatti).

Base giuridica: consenso (art. 6, par. 1, lett. a GDPR), che puoi dare, negare o revocare in ogni momento dal banner o dal link “Preferenze cookie” in fondo a ogni pagina. I dettagli sono nella Cookie Policy.

3. Natura del conferimento

I dati indicati come obbligatori nei moduli sono necessari per rispondere alla richiesta o gestire la prenotazione: senza di essi non possiamo darvi seguito. Gli altri dati sono facoltativi.

4. A chi comunichiamo i dati

I dati sono trattati dal Titolare e da persone da lui autorizzate. Possono essere comunicati a:

  • fornitori che trattano i dati per nostro conto, nominati Responsabili del trattamento (art. 28 GDPR): Aruba S.p.A. (hosting del sito e posta elettronica) e chi cura la manutenzione tecnica del sito;
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., per i pagamenti, che opera come titolare autonomo;
  • Google Ireland Ltd, per i servizi indicati al punto 2.e, solo se hai dato il consenso;
  • consulenti fiscali e contabili, per gli adempimenti di legge;
  • autorità pubbliche (Questura, Comune, enti statistici, Agenzia delle Entrate) quando previsto dalla legge.

I dati non vengono diffusi né venduti.

5. Trasferimenti fuori dall’Unione Europea

Alcuni fornitori (in particolare Google e PayPal) possono trasferire dati negli Stati Uniti. Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea relativa all’EU-US Data Privacy Framework o, in mancanza, delle Clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).

6. I tuoi diritti

In qualsiasi momento puoi chiedere al Titolare, scrivendo a info@buongiornoelisa.it:

  • l’accesso ai tuoi dati e una copia degli stessi (art. 15);
  • la rettifica dei dati inesatti (art. 16);
  • la cancellazione (art. 17) o la limitazione del trattamento (art. 18);
  • la portabilità dei dati che ci hai fornito (art. 20);
  • di opporti ai trattamenti basati sul legittimo interesse (art. 21);
  • di revocare il consenso, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Rispondiamo entro un mese dalla richiesta. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da perdita, accesso non autorizzato o uso illecito, tra cui la connessione cifrata (HTTPS) del sito e l’accesso riservato all’area di amministrazione.

8. Modifiche

Questa informativa può essere aggiornata. La versione in vigore è sempre pubblicata in questa pagina, con la data dell’ultimo aggiornamento.

WhatsApp