La presente informativa descrive come vengono trattati i dati personali di chi consulta il sito www.agriturismotassinaia.com e invia richieste di contatto o di prenotazione, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003. L’uso dei cookie e degli strumenti analoghi è descritto nella Cookie Policy.
1. Titolare del trattamento
Via di Montefiesole 66/A, 50065 Pontassieve (FI)
P.IVA 06850470482
Email: agriturismotassinaia@gmail.com • Tel. +39 349 5670429
Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non obbligatorio. Per qualsiasi questione relativa ai dati personali puoi scrivere all’indirizzo email indicato sopra.
2. Dati personali trattati
Dati di navigazione
I sistemi che gestiscono il sito acquisiscono automaticamente alcuni dati, come indirizzo IP, tipo di browser e sistema operativo, pagine visitate, data e ora della richiesta. Sono necessari al funzionamento e alla sicurezza del sito.
Dati di utilizzo e di interazione (strumenti di terze parti)
Tramite Google Analytics 4, Microsoft Clarity (previo consenso) e Google reCAPTCHA vengono trattati dati di utilizzo e di interazione: numero di utenti, statistiche delle sessioni, clic, pressione dei tasti, movimenti del mouse, posizione di scorrimento, eventi touch, eventi dei sensori di movimento del dispositivo e risposte alle verifiche anti-bot. Sono descritti nella sezione 7 e nella Cookie Policy.
Dati forniti volontariamente
- Modulo contatti: nome, indirizzo email e contenuto del messaggio.
- Modulo di prenotazione: date di arrivo e di partenza, numero di ospiti, nome e cognome, email, numero di telefono ed eventuali ulteriori informazioni inserite nel campo libero.
- Comunicazioni dirette via email o telefono: i dati che comunichi in tali occasioni.
Dati raccolti tramite cookie
Descritti nella Cookie Policy. Gli strumenti non tecnici sono attivati solo dopo il tuo consenso.
3. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere a richieste di contatto e inviare preventivi | Art. 6.1.b GDPR – misure precontrattuali adottate su tua richiesta | 12 mesi dall’ultimo contatto, se non segue una prenotazione |
| Gestire la prenotazione e il soggiorno | Art. 6.1.b GDPR – esecuzione del contratto | Per la durata del rapporto e poi per i termini di legge |
| Adempimenti di legge legati al soggiorno: comunicazione dei dati degli alloggiati alle autorità di pubblica sicurezza, imposta di soggiorno ove dovuta, obblighi fiscali e contabili | Art. 6.1.c GDPR – obbligo legale | Termini previsti dalla legge (documentazione fiscale: 10 anni) |
| Sicurezza del sito e prevenzione di abusi | Art. 6.1.f GDPR – legittimo interesse | Tempi di conservazione dei log del fornitore di hosting |
| Protezione dei moduli da spam e bot (Google reCAPTCHA) | Art. 6.1.f GDPR – legittimo interesse | Secondo le politiche del fornitore |
| Difesa dei diritti in sede giudiziaria o stragiudiziale | Art. 6.1.f GDPR – legittimo interesse | Fino al termine di prescrizione dei diritti |
| Cookie e strumenti non tecnici (statistica con Google Analytics 4 e Microsoft Clarity, marketing con Meta Pixel) | Art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003 – consenso | Vedi Cookie Policy |
| Dati particolari inseriti volontariamente | Art. 9.2.a GDPR – consenso esplicito | Il tempo necessario a gestire richiesta e soggiorno |
4. Natura del conferimento
I campi contrassegnati come obbligatori nei moduli sono necessari per rispondere alla tua richiesta o gestire la prenotazione: senza di essi non è possibile darvi seguito. Gli altri campi sono facoltativi. In caso di soggiorno, il conferimento dei dati anagrafici e dei documenti degli ospiti è obbligatorio per legge.
5. Modalità del trattamento
I dati sono trattati con strumenti informatici e, ove necessario, cartacei, da persone autorizzate e con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione. Non viene effettuato alcun processo decisionale automatizzato che produca effetti giuridici nei tuoi confronti. I dati raccolti tramite i moduli non sono usati per inviare comunicazioni commerciali non richieste.
6. Destinatari dei dati
I dati non sono diffusi. Possono essere comunicati ai seguenti soggetti, che operano come responsabili del trattamento o come titolari autonomi secondo i casi:
- Namecheap, Inc., fornitore del servizio di creazione, gestione e hosting del sito (Website Builder).
- Google Ireland Limited e Google LLC (Stati Uniti): posta elettronica (Gmail), Google Tag Manager, Google Analytics 4 e Google reCAPTCHA.
- Microsoft Ireland Operations Limited e Microsoft Corporation (Stati Uniti): Microsoft Clarity, solo se hai dato il consenso alla categoria Statistica.
- Autorità di pubblica sicurezza e altri enti pubblici (per esempio Questura, tramite il portale Alloggiati Web, e Comune), nei casi previsti dalla legge.
- Consulenti e professionisti incaricati di assistenza fiscale, contabile e legale.
- Meta Platforms Ireland Limited per il Meta Pixel descritto nella Cookie Policy, solo se hai dato il consenso.
7. Servizi di terze parti
| Servizio | Società e luogo | Finalità e dati trattati | Base e informazioni |
|---|---|---|---|
| Google Tag Manager | Google Ireland Limited / Google LLC – Stati Uniti | Gestione centralizzata dei tag del sito e dei segnali di consenso (Google Consent Mode v2). Dati di utilizzo. | Non imposta cookie. Informativa Google |
| Google Analytics 4 | Google Ireland Limited / Google LLC – Stati Uniti | Statistica sull’uso del sito. Numero di utenti, statistiche delle sessioni, dati di utilizzo (con Consent Mode v2: nessun cookie senza consenso). | Consenso. Opt-out Google Analytics |
| Microsoft Clarity | Microsoft Ireland Operations Limited / Microsoft Corporation – Stati Uniti | Statistica sull’uso del sito, mappe di calore e analisi dell’interazione con le pagine (con mascheramento dei dati sensibili). | Consenso. Informativa Microsoft |
| Google reCAPTCHA | Google Ireland Limited / Google LLC – Stati Uniti | Protezione dei moduli da spam e bot. Clic, pressione dei tasti, movimenti del mouse, posizione di scorrimento, eventi touch, eventi dei sensori di movimento, risposte alle verifiche. | Legittimo interesse. Informativa Google |
| Meta Pixel | Meta Platforms Ireland Limited – con trasferimento a Meta Platforms, Inc. (Stati Uniti) | Misurazione delle campagne e creazione di pubblici pubblicitari. Pagine visitate e azioni compiute sul sito. | Consenso. Informativa Meta |
8. Trasferimento dei dati fuori dallo Spazio economico europeo
Alcuni fornitori, tra cui Google LLC, Microsoft Corporation e Meta Platforms, Inc., hanno sede o infrastrutture negli Stati Uniti. Il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (EU–US Data Privacy Framework) per i soggetti aderenti oppure, in mancanza, con le clausole contrattuali standard approvate dalla Commissione europea.
9. I tuoi diritti
Hai il diritto di ottenere in ogni momento:
- l’accesso ai tuoi dati e una copia degli stessi (art. 15);
- la rettifica dei dati inesatti e l’integrazione di quelli incompleti (art. 16);
- la cancellazione dei dati (art. 17) e la limitazione del trattamento (art. 18);
- la portabilità dei dati forniti, in formato strutturato e leggibile (art. 20);
- l’opposizione al trattamento fondato sul legittimo interesse (art. 21);
- la revoca del consenso, senza pregiudizio per la liceità del trattamento precedente.
Per esercitare i diritti scrivi a agriturismotassinaia@gmail.com. Rispondiamo entro un mese dalla richiesta; il termine può essere prorogato di due mesi nei casi complessi, con comunicazione motivata. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Minori
Il sito non è rivolto a minori di 14 anni e non raccogliamo consapevolmente dati di minori di tale età tramite i moduli. Se ritieni che un minore ci abbia fornito dati, scrivici e li cancelleremo.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa, per esempio in caso di modifiche normative o dei servizi usati. La versione in vigore è sempre quella pubblicata su questa pagina, con la data dell’ultimo aggiornamento indicata in alto.