Trasparenza e dati personali
Informativa privacy.
Informativa resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 per le richieste di disponibilità relative a Suite Il Mulino, Via Ottaviano 34, Sperlonga.
1. Chi tratta i dati
Proprietaria della struttura Suite Il Mulino, Via Ottaviano 34, 04029 Sperlonga (LT). Per l’esercizio dei diritti e le comunicazioni privacy è possibile utilizzare il punto di contatto del Gestore indicato accanto.
Sede legale: Via Pierpaolo Pasolini 19, 20151 Milano (MI)
Partita IVA: 13066850960
Email: suiteilmulino@libero.it
Il Gestore tratta le richieste per conto della proprietaria nell’ambito dell’incarico di gestione della struttura. Le richieste relative all’esercizio dei diritti saranno gestite dal punto di contatto e, quando necessario, trasmesse al Titolare.
2. Dati raccolti
- dati identificativi e di contatto: nome, cognome, indirizzo email e gli eventuali recapiti inseriti nel messaggio;
- dati relativi al soggiorno richiesto: date, numero di ospiti e preferenza di contatto;
- contenuto libero del messaggio e successive comunicazioni;
- dati tecnici generati dai servizi di posta e, dopo la pubblicazione, dal fornitore di hosting, come indirizzo IP, data e ora della connessione e log di sicurezza.
Si invita a non inserire nel messaggio documenti di identità, dati sanitari, informazioni su convinzioni religiose, orientamento sessuale o altri dati particolari non necessari alla semplice richiesta di disponibilità.
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Dati interessati |
|---|---|---|
| Rispondere alla richiesta di disponibilità, prezzo e condizioni del soggiorno. | Esecuzione di misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b) GDPR. | Identità, contatti, date, ospiti, messaggio. |
| Proseguire la gestione della prenotazione se l’utente accetta una successiva proposta. | Esecuzione del contratto e misure precontrattuali, art. 6, par. 1, lett. b) GDPR; obblighi legali applicabili, art. 6, par. 1, lett. c). | Dati di contatto, prenotazione e ulteriori dati richiesti dalla legge in una fase successiva. |
| Prevenire abusi, proteggere i sistemi e accertare o difendere diritti. | Legittimo interesse del Titolare alla sicurezza e tutela dei propri diritti, art. 6, par. 1, lett. f) GDPR. | Comunicazioni e log strettamente necessari. |
La presa visione dell’informativa è obbligatoria per inviare la richiesta, ma non costituisce “consenso privacy”: il trattamento necessario a rispondere si fonda sulle misure precontrattuali richieste dall’utente. I dati non saranno utilizzati per newsletter o marketing senza una distinta base giuridica e, quando necessario, uno specifico consenso.
4. Conferimento dei dati
Nome, email, presa visione dell’informativa e accettazione dei termini sono necessari per inviare una richiesta completa e consentire una risposta. Il numero di telefono è facoltativo se si sceglie il contatto via email, ma diventa obbligatorio se si richiede di essere contattati via telefono. Le date, il numero di ospiti e il messaggio sono facoltativi, ma la loro omissione può rendere necessario un ulteriore contatto. Il mancato conferimento dei dati obbligatori impedisce l’invio della richiesta tramite il modulo.
5. Come funziona il modulo
Dopo la selezione di “Invia la richiesta”, i dati vengono trasmessi tramite connessione HTTPS a un endpoint ospitato sullo stesso dominio. L’endpoint valida i campi obbligatori e inoltra il riepilogo all’indirizzo email operativo del Gestore. Il sito non utilizza un database per archiviare il contenuto del modulo; restano possibili i log tecnici e di sicurezza generati dal provider di hosting e i dati conservati nei sistemi di posta del destinatario. Al termine, la pagina mostra l’esito dell’invio e un riferimento della richiesta senza aprire il programma di posta dell’utente.
6. Destinatari e fornitori
I dati possono essere conosciuti, nei limiti delle rispettive funzioni, dal Titolare, dal Gestore e da collaboratori autorizzati. Possono inoltre essere trattati da fornitori tecnici che agiscono come responsabili autonomi o responsabili del trattamento, tra cui:
- fornitore del servizio email utilizzato dal destinatario della richiesta;
- fornitore di hosting e manutenzione tecnica che riceve il modulo e ne inoltra il riepilogo;
- consulenti professionali, autorità o soggetti legittimati, solo quando necessario per obblighi di legge o tutela dei diritti.
I dati non sono venduti né diffusi.
7. Trasferimenti fuori dallo Spazio economico europeo
La landing utilizza caratteri installati localmente e non contatta Google Fonts. Alcuni fornitori di posta elettronica o hosting potrebbero trattare dati anche fuori dallo Spazio economico europeo. In tal caso il trasferimento dovrà avvenire sulla base di una decisione di adeguatezza, delle clausole contrattuali standard approvate dalla Commissione europea o di un’altra garanzia prevista dagli articoli 44 e seguenti del GDPR.
8. Tempi di conservazione
- Richieste che non diventano prenotazioni: fino a 12 mesi dall’ultima comunicazione, salvo necessità di gestione di contestazioni.
- Richieste che diventano prenotazioni: per la durata del rapporto e successivamente per i termini previsti dagli obblighi amministrativi, contabili, fiscali e di pubblica sicurezza applicabili.
- Contenzioso o tutela di diritti: per il tempo necessario alla gestione della questione e fino alla scadenza dei relativi termini di prescrizione.
- Log tecnici: per il periodo definito dal fornitore di hosting e limitato a quanto necessario per sicurezza e funzionamento.
9. Cookie e tecnologie simili
La versione corrente della landing non installa cookie di profilazione, non esegue analisi statistiche e non incorpora mappe, video, social widget o font remoti. Per questo non è previsto un banner di consenso. Il provider di hosting può generare log tecnici necessari alla sicurezza, all’erogazione del sito e alla gestione dell’invio. Qualora vengano aggiunti strumenti non strettamente necessari, questa informativa e l’eventuale meccanismo di consenso dovranno essere aggiornati prima dell’attivazione.
10. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento fondato sul legittimo interesse. Può inoltre chiedere informazioni sull’origine e sui destinatari dei dati.
Le richieste possono essere inviate a suiteilmulino@libero.it, specificando nell’oggetto “Privacy — Suite Il Mulino”. Sarà fornito riscontro senza ingiustificato ritardo e, di regola, entro un mese, salvo le estensioni consentite dal GDPR.
L’interessato può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, email protocollo@gpdp.it, PEC protocollo@pec.gpdp.it, sito www.garanteprivacy.it.
11. Minori e decisioni automatizzate
La richiesta deve essere inviata da una persona maggiorenne. Il modulo non è destinato a raccogliere direttamente dati di minori. Non vengono effettuate profilazione o decisioni unicamente automatizzate che producano effetti giuridici sull’utente.
12. Sicurezza e aggiornamenti
I dati sono trattati con misure organizzative e tecniche proporzionate al rischio. Nessuna trasmissione elettronica può tuttavia essere garantita come assolutamente sicura: l’utente è invitato a non inviare informazioni eccedenti o documenti non richiesti.
L’informativa può essere aggiornata in caso di modifiche del form, dei fornitori o delle finalità. La versione vigente è identificata dalla data riportata in apertura.