1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Il Noce STS di Clauzio Minisgallo, P.IVA 03796080756 — REA LE-245791, con sede legale in Via Olivari 21, 73048 Nardò (LE), Italia.
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a info@ilnocests.it oppure via PEC a clauzio.minisgallo@pec.it.
2. Dati raccolti
Attraverso i form di prenotazione e contatto presenti sul sito, raccogliamo le seguenti categorie di dati personali:
- Nome e cognome
- Indirizzo email
- Numero di telefono
- Eventuali informazioni aggiuntive fornite spontaneamente nel campo “messaggio” o “richieste particolari”
- Dati di navigazione (indirizzo IP, tipo di browser, pagine visitate), raccolti tramite Google Analytics solo previo consenso
3. Finalità del trattamento
I dati vengono trattati per:
- Rispondere alle richieste di informazioni e di prenotazione inviate tramite i form del sito
- Organizzare il soggiorno presso le nostre strutture (comunicazioni pre-arrivo, conferme, dettagli logistici)
- Adempiere agli obblighi di legge connessi all'ospitalità (registrazione ospiti, comunicazioni alla pubblica sicurezza)
- Analisi statistica anonima della navigazione tramite Google Analytics, solo previo consenso esplicito
4. Base giuridica
Il trattamento si fonda sulle seguenti basi giuridiche previste dal Regolamento (UE) 2016/679 (GDPR):
- Art. 6.1.b GDPR — esecuzione di misure precontrattuali e contrattuali (gestione della richiesta e organizzazione del soggiorno)
- Art. 6.1.c GDPR — adempimento di obblighi di legge (es. comunicazioni di pubblica sicurezza)
- Art. 6.1.f GDPR — legittimo interesse del titolare per attività di analisi statistica anonima e sicurezza del sito
- Art. 6.1.a GDPR — consenso esplicito per cookie analitici e finalità di marketing (revocabile in ogni momento)
5. Conservazione dei dati
I dati raccolti tramite i form del sito vengono conservati per un periodo di 24 mesi dalla data della richiesta, salvo diversi obblighi di legge che impongano un periodo più lungo (es. obblighi fiscali e contabili connessi a prenotazioni effettuate).
Decorso tale termine, i dati vengono cancellati o anonimizzati in modo irreversibile.
6. Destinatari dei dati
I dati possono essere comunicati ai seguenti soggetti, in qualità di responsabili del trattamento o titolari autonomi:
- Keliweb S.r.l. (Italia)— invio delle email transazionali tramite server SMTP. Dati trattati all'interno dell'Unione Europea
- Vercel Inc. (USA) — hosting del sito. Trasferimento extra-UE coperto da SCC
- Google LLC — Google Analytics (USA) — analisi statistiche anonime, solo previo consenso. Trasferimento coperto da SCC
- Google LLC — Google Maps — visualizzazione mappe per geolocalizzazione delle strutture
- Consulenti, professionisti e fornitori di servizi tecnici che agiscono come responsabili del trattamento ex art. 28 GDPR
I dati non sono oggetto di diffusione e non vengono comunicati a terzi per finalità di marketing senza esplicito consenso.
7. Diritti dell'interessato
In conformità agli articoli 15-22 del GDPR, hai diritto di:
- Accesso (art. 15) — ottenere conferma del trattamento e copia dei tuoi dati
- Rettifica (art. 16) — correggere dati inesatti o incompleti
- Cancellazione (art. 17) — richiedere la cancellazione dei dati nei limiti di legge
- Limitazione (art. 18) — limitare il trattamento in determinate circostanze
- Portabilità (art. 20) — ricevere i dati in formato strutturato e leggibile
- Opposizione (art. 21) — opporsi al trattamento per motivi legati alla tua situazione particolare
- Reclamo al Garante— proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali ( garanteprivacy.it)
8. Modalità di esercizio dei diritti
Per esercitare uno dei diritti sopra elencati, è sufficiente inviare una richiesta via email a info@ilnocests.it, specificando il diritto che si intende esercitare e allegando, se necessario, copia di un documento di identità per verificarne la titolarità.
Risponderemo entro i termini di legge (massimo 30 giorni dalla ricezione, prorogabili fino a 60 in caso di richieste complesse).