Privacy Policy

Titolare del trattamento

Il Titolare del trattamento dei dati personali è Giancarlo Accorinti, con sede in Via Tripoli 28A 00042 Anzio (RM) — C.F. CCRGCR56A10D976H · CIN IT058007B4PK5ZHETA.

Per qualsiasi comunicazione relativa al trattamento dei tuoi dati puoi scrivere a villaginevraanzio@gmail.com o telefonare al +393884416050.

Dati raccolti

Trattiamo le seguenti categorie di dati personali:

• Dati di contatto forniti volontariamente tramite il modulo di contatto (nome, email, telefono, messaggio).
• Dati relativi alla richiesta di soggiorno forniti volontariamente tramite il modulo di richiesta informazioni: nome, email, telefono, date di check-in e check-out, numero di adulti e di bambini, oggetto e messaggio della richiesta. Tali dati sono trattati al solo fine di formulare un preventivo e gestire la richiesta di prenotazione. Eventuali dati relativi a minori sono limitati al solo numero e sono forniti dall'adulto richiedente, che ne assume la responsabilità.
• Dati di navigazione raccolti automaticamente dai sistemi informatici e dalle procedure software preposte al funzionamento del sito (es. indirizzo IP, log tecnici, identificatori di sessione).
• Cookie tecnici e di analisi anonima — vedi la Cookie Policy per il dettaglio.

Log di sicurezza e audit

Per proteggere l'area amministrativa del sito e prevenire accessi non autorizzati, registriamo in un registro interno (audit log) le operazioni svolte nell'area riservata e i tentativi di accesso bloccati. Per ciascun evento vengono conservati: indirizzo IP, identificativo del browser (user-agent), data e ora, l'indirizzo e il percorso richiesti, l'esito (consentito o negato) e, se l'utente è autenticato, la sua email e il ruolo. Questi dati sono trattati sulla base del legittimo interesse del Titolare (art. 6 §1 lett. f GDPR) alla sicurezza dei sistemi e alla prevenzione di abusi e intrusioni, non sono usati per profilazione né comunicati a terzi, e sono conservati per un massimo di 12 mesi (salvo conservazione più lunga ove necessaria per accertare o difendere un diritto in sede giudiziaria). Per la sicurezza dell'infrastruttura, inoltre, i log tecnici di accesso del server (compreso l'indirizzo IP) sono analizzati da un sistema automatico di monitoraggio che rileva attività anomale e tentativi di attacco: tale trattamento si fonda sul medesimo legittimo interesse (art. 6 §1 lett. f GDPR), non comporta profilazione e non prevede comunicazione dei dati a terzi.

Finalità del trattamento

• Riscontro alle richieste inviate tramite il modulo di contatto.
• Gestione di prenotazioni e relativa corrispondenza.
• Adempimento di obblighi di legge, contabili e fiscali.
• Misurazione anonima dell'utilizzo del sito, solo previo consenso.
• Tutela dei diritti del Titolare in sede giudiziaria.

Base giuridica

• Esecuzione di un contratto o misure precontrattuali (art. 6 §1 lett. b GDPR) per la gestione di richieste e prenotazioni.
• Obbligo di legge (art. 6 §1 lett. c GDPR) per gli adempimenti fiscali e contabili.
• Consenso (art. 6 §1 lett. a GDPR) per i cookie di analisi anonima. Il consenso è revocabile in qualsiasi momento.
• Legittimo interesse (art. 6 §1 lett. f GDPR) per la sicurezza del sito e la prevenzione di abusi.

Responsabili del trattamento

Per erogare il servizio, alcuni dati possono essere trattati da fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di appositi accordi:

• ▎ IONOS SE — hosting e infrastruttura server (responsabile del trattamento ex art. 28 GDPR; accordo incluso nelle Condizioni generali).
• ▎ Google (Gmail SMTP) — invio delle email di sistema (responsabile del trattamento ex art. 28 GDPR). Le email automatiche non contengono dati personali di terzi.
• ▎ MyMemory (Translated SRL, UE) e Google Translate — traduzione automatica dei soli contenuti pubblici del sito (descrizioni di villa e stanze). A questi servizi non vengono trasmessi dati personali degli utenti: non trattano dati personali per conto del titolare.

Trasferimento dei dati fuori dall'Unione Europea

Alcuni fornitori che trattano dati per nostro conto possono operare server situati al di fuori dello Spazio Economico Europeo. In particolare, il servizio di posta utilizzato per l'invio delle email (Google) può comportare il trasferimento di dati verso gli Stati Uniti: tale trasferimento avviene nel rispetto delle garanzie del Capo V del GDPR, in particolare l'adesione di Google al Data Privacy Framework UE-USA e/o l'adozione delle Clausole Contrattuali Standard della Commissione Europea. I servizi di traduzione automatica trattano esclusivamente contenuti pubblici del sito, senza dati personali degli utenti.

Conservazione dei dati

I dati di contatto vengono conservati per il tempo necessario a evadere la richiesta e, successivamente, per il periodo richiesto da obblighi di legge, secondo i termini indicati di seguito.

• Richieste dal modulo di contatto: 24 mesi salvo successive interazioni.
• Documentazione fiscale e contabile: 10 anni (obbligo di legge).
• Log tecnici di sicurezza: fino a 12 mesi.
• Cookie: secondo la durata indicata nella Cookie Policy.

Diritti dell'interessato

In ogni momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR, e in particolare:

• accesso ai dati che ti riguardano;
• rettifica di dati inesatti o integrazione di dati incompleti;
• cancellazione («diritto all'oblio»);
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento basato su legittimo interesse;
• revoca del consenso, senza pregiudicare la liceità del trattamento pregresso.

Le richieste vanno inviate al Titolare ai recapiti indicati nella sezione Contatti.

Contatti

Per esercitare i tuoi diritti o richiedere informazioni sul trattamento dei dati, puoi scrivere a villaginevraanzio@gmail.com o telefonare al +393884416050.

Reclami al Garante

Qualora ritenessi che il trattamento dei tuoi dati personali avvenga in violazione della normativa applicabile, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia n. 11, 00187 Roma).