Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è Sara Manetti, gestore dell’alloggio turistico “Casa Mita” in forma privata e non imprenditoriale.

2. Categorie di dati trattati

• Dati identificativi e di contatto: nome, cognome, email e numero di telefono.
• Contenuto dei messaggi inviati tramite email, WhatsApp o altri canali scelti dall’utente.
• Dati della richiesta di soggiorno: date, numero ed età degli ospiti ed eventuali esigenze comunicate spontaneamente.
• Dati tecnici: indirizzo IP, browser, dispositivo, data e ora, identificatori online, eventi di interazione e log di sicurezza.
• Preferenze di consenso registrate tramite il banner cookie.
• Dati forniti dall’utente che, se il trattamento è attivo e autorizzato, possono essere normalizzati, sottoposti ad hashing e trasmessi a Google per la misurazione avanzata delle conversioni.
• Dati richiesti dalla normativa in relazione al soggiorno, raccolti dopo la prenotazione quando necessario.

Si invita a non comunicare informazioni non necessarie, in particolare dati appartenenti a categorie particolari, salvo quando indispensabili per una specifica richiesta.

3. Finalità e basi giuridiche

Richieste di informazioni e disponibilità

I dati sono utilizzati per rispondere, formulare proposte, verificare disponibilità e gestire comunicazioni precontrattuali. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato.

Gestione del soggiorno

In caso di conferma, i dati sono trattati per organizzare il soggiorno, comunicare con gli ospiti ed eseguire il contratto.

Obblighi normativi

Alcuni dati sono trattati per adempiere a obblighi amministrativi, fiscali, statistici, di pubblica sicurezza o previsti dalla legge.

Sicurezza e tutela dei diritti

Dati tecnici e log possono essere trattati sulla base del legittimo interesse alla sicurezza, alla continuità del servizio e alla difesa dei diritti.

Statistiche, misurazione e pubblicità

Google Analytics, Google Ads, la misurazione delle conversioni e le funzionalità pubblicitarie non necessarie sono utilizzati nei limiti delle impostazioni attive e delle preferenze dell’utente. Quando richiesto, la base giuridica è il consenso, revocabile tramite il pannello cookie.

4. Natura del conferimento

Il conferimento dei dati nei messaggi è facoltativo, ma la mancanza delle informazioni necessarie può impedire di rispondere o gestire il soggiorno. Il consenso ai trattamenti statistici e pubblicitari è facoltativo e il rifiuto non impedisce l’uso delle funzioni essenziali.

5. Modalità del trattamento e sicurezza

Il trattamento avviene con strumenti elettronici e, quando necessario, cartacei, secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e limitazione della conservazione.

Sono adottate misure ragionevoli, quali connessioni cifrate, controllo degli accessi, aggiornamenti di sicurezza, limitazione dei privilegi e verifica periodica dei servizi.

Il Titolare non prende decisioni con effetti giuridici basate esclusivamente su trattamenti automatizzati. I servizi esterni possono però effettuare misurazioni, abbinamenti o modellazioni nei limiti delle proprie informative e del consenso espresso.

6. Destinatari e soggetti autorizzati

• Fornitori di hosting, manutenzione, backup e sicurezza.
• Fornitore del servizio di posta elettronica.
• Servizi di comunicazione scelti dall’utente.
• Google e altri fornitori di analisi, mappe, pubblicità e misurazione, nei limiti delle configurazioni attive e del consenso.
• Professionisti o consulenti quando necessario.
• Autorità pubbliche nei casi previsti dalla legge.

I dati non sono venduti né diffusi al pubblico. I fornitori possono operare come responsabili del trattamento o autonomi titolari, secondo il servizio.

7. Servizi di terze parti

WhatsApp

Se l’utente contatta la struttura tramite WhatsApp, la comunicazione avviene attraverso un servizio del gruppo Meta, che può trattare metadati, contatti, contenuti e informazioni tecniche secondo le proprie informative.

Google Maps

Il caricamento delle mappe incorporate può comportare il trattamento di indirizzo IP, dati del dispositivo, identificatori e interazioni da parte di Google. Quando richiesto, tali contenuti devono restare bloccati fino al consenso.

Contenuti incorporati e collegamenti esterni

I contenuti esterni si comportano come se l’utente visitasse direttamente il relativo sito. L’apertura di un collegamento esterno rende applicabili le condizioni del fornitore.

8. Google Analytics 4, Google Tag e Google Ads

Il sito utilizza il Google tag (gtag.js) per integrare Google Analytics 4 e servizi di misurazione collegati a Google Ads. Possono essere trattate informazioni su pagine visitate, provenienza, eventi di interazione, dispositivo, browser, area geografica approssimativa, identificatori online e risultati delle campagne.

Le finalità comprendono statistiche, miglioramento dei contenuti, attribuzione delle richieste alle campagne e misurazione delle conversioni. Remarketing, personalizzazione e creazione di audience sono utilizzati soltanto se effettivamente configurati e consentiti.

Quando il consenso è richiesto, cookie e identificatori non necessari non devono essere attivati prima della scelta positiva dell’utente.

9. Raccolta dei dati forniti dagli utenti e conversioni avanzate

La raccolta dei dati forniti dagli utenti è abilitata nell’account Google Analytics e può essere usata, con corretta implementazione tecnica e consenso richiesto, per migliorare la misurazione. I dati possono comprendere email, telefono, nome e componenti dell’indirizzo forniti volontariamente.

Prima della trasmissione, tali dati possono essere normalizzati e sottoposti ad hashing SHA-256 dal sito o dal Google tag. L’hashing è una protezione, ma non rende automaticamente anonimi i dati: Google può usarli per l’abbinamento con dati di utenti Google consenzienti e connessi.

Le conversioni avanzate possono migliorare attribuzione, modellazione, reportistica e ottimizzazione. L’invio per finalità pubblicitarie deve dipendere dal segnale di consenso appropriato.

10. Gestione del consenso e Google Consent Mode

Il sito utilizza Complianz per permettere all’utente di accettare, rifiutare o personalizzare cookie e servizi non necessari. Le preferenze possono essere modificate o revocate in qualsiasi momento.

Google Consent Mode adatta i tag ai segnali analytics_storage, ad_storage, ad_user_data e ad_personalization. Il segnale ad_user_data riguarda l’invio a Google di dati utente per finalità pubblicitarie ed è rilevante per le conversioni avanzate.

Il rifiuto o la revoca non pregiudica le funzioni essenziali. La Cookie Policy descrive in dettaglio categorie e tecnologie effettivamente rilevate.

11. Trasferimenti fuori dallo Spazio Economico Europeo

Fornitori internazionali, inclusi soggetti dei gruppi Google e Meta, possono trattare dati fuori dallo SEE, compresi gli Stati Uniti.

I trasferimenti avvengono mediante strumenti riconosciuti dalla normativa, quali decisioni di adeguatezza, quadri riconosciuti, clausole contrattuali standard e misure supplementari quando necessarie.

12. Periodi di conservazione

• Richieste senza prenotazione: di regola non oltre 12 mesi.
• Dati del soggiorno: per la durata del rapporto e per i periodi richiesti dagli obblighi applicabili.
• Log tecnici: per il tempo necessario a sicurezza, diagnostica e prevenzione degli abusi.
• Email e WhatsApp: per il tempo necessario a gestire la richiesta o il soggiorno e tutelare le parti.
• Dati Analytics, pubblicitari e di conversione: secondo le impostazioni degli account Google, le preferenze dell’utente e le informative dei servizi.
• Prove del consenso: per il periodo necessario a dimostrare e gestire la scelta, nel rispetto della proporzionalità.

13. Diritti dell’interessato

La revoca non pregiudica la liceità del trattamento precedente. Le richieste possono essere inviate a info@casamita.it; potranno essere richieste informazioni ragionevoli per verificare l’identità.

14. Diritto di reclamo

È possibile proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente nello Stato membro di residenza, lavoro o presunta violazione.

15. Dati dei minori

Il sito non raccoglie direttamente dati di minori per marketing. L’età dei bambini può essere richiesta solo per formulare una proposta, verificare capienza, tariffe o servizi e adempiere agli obblighi. Le informazioni devono essere comunicate da un adulto autorizzato.

16. Modifiche alla presente informativa

L’informativa può essere aggiornata per modifiche del sito, dei servizi, delle configurazioni o della normativa. La data di aggiornamento è indicata all’inizio; per modifiche sostanziali saranno adottate comunicazioni proporzionate.

Informative e documenti collegati

Questa informativa deve essere mantenuta coerente con i servizi realmente attivi, il banner cookie e le impostazioni degli account Google.