Informativa sul trattamento dei dati personali (Privacy Policy)

Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, descrive come vengono trattati i dati personali di chi visita il sito lagualdavecchia.it, ci contatta o soggiorna presso la nostra struttura.

1. Titolare del trattamento

• Titolare: Podere La Gualda Vecchia di Bruna Carvalho
• Sede: Via Castagnetana, 55 – 56040 Monteverdi Marittimo (PI)
• P.IVA: 14441531002
• Email: info@lagualdavecchia.it
• Telefono: +39 349 596 5855

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato a farlo.

2. Quali dati trattiamo

• Dati di navigazione: i sistemi informatici che fanno funzionare il sito acquisiscono, durante il normale utilizzo, alcuni dati tecnici (indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, pagina visitata). Servono solo a garantire il funzionamento e la sicurezza del sito e vengono conservati nei log del server per il tempo strettamente necessario.
• Dati forniti tramite i moduli di contatto: nome, email, telefono e il contenuto del messaggio che ci invii per chiedere informazioni o disponibilità.
• Dati per la prenotazione e il soggiorno: dati anagrafici e di contatto, date del soggiorno, numero di ospiti, dati di pagamento (gestiti dai circuiti di pagamento, non conservati sul sito) ed eventuali richieste particolari. Al momento dell’arrivo, gli estremi del documento d’identità degli ospiti, che la legge ci obbliga a raccogliere.
• Dati forniti per eventi ed esperienze: se ci contatti per matrimoni, ritiri, massaggi o altre esperienze, i dati necessari a organizzarli.

Non chiediamo né trattiamo categorie particolari di dati (ad esempio dati sanitari). Se decidi di comunicarcene spontaneamente (ad esempio allergie o esigenze di accessibilità), li useremo solo per soddisfare la tua richiesta.

3. Perché trattiamo i dati e su quale base giuridica

• Rispondere alle richieste di informazioni e preventivi – base giuridica: misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR).
• Gestire prenotazioni, soggiorni ed esperienze – base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Adempiere agli obblighi di legge: comunicazione delle generalità degli ospiti all’Autorità di Pubblica Sicurezza (art. 109 TULPS, portale Alloggiati Web), comunicazioni statistiche sui flussi turistici, imposta di soggiorno ove prevista, obblighi fiscali e contabili – base giuridica: obbligo legale (art. 6.1.c GDPR).
• Garantire la sicurezza del sito e prevenire abusi (ad esempio invii automatici di spam) – base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

Il sito non utilizza i tuoi dati per attività di profilazione e non invia newsletter o comunicazioni promozionali senza il tuo consenso esplicito.

4. Conferimento dei dati

Il conferimento dei dati richiesti nei moduli di contatto e per la prenotazione è facoltativo, ma senza di essi non possiamo rispondere alla tua richiesta o confermare il soggiorno. Il conferimento dei dati richiesti dalla legge per gli ospiti è obbligatorio.

5. Come trattiamo i dati e per quanto tempo

I dati sono trattati con strumenti informatici e cartacei, con misure di sicurezza adeguate a prevenirne la perdita, l’uso illecito o l’accesso non autorizzato. Li conserviamo:

• richieste di contatto non seguite da prenotazione: fino a 24 mesi dall’ultimo scambio, poi vengono cancellate;
• dati di prenotazione e documenti contabili: per 10 anni, come previsto dalla normativa civilistica e fiscale;
• dati dei documenti d’identità: solo per il tempo necessario alla comunicazione all’Autorità di Pubblica Sicurezza; non ne conserviamo copia oltre quanto richiesto dalla legge;
• log tecnici del server: per il periodo limitato previsto dal fornitore di hosting, salvo necessità di accertare reati informatici.

6. A chi comunichiamo i dati

I dati non vengono diffusi né venduti. Possono essere trattati, solo per le finalità indicate, da:

• fornitori che ci aiutano a gestire il sito e l’attività, nominati Responsabili del trattamento: hosting del sito e della posta elettronica (Hostinger), sistema di prenotazione online (Beddy), consulenti per la gestione tecnica del sito;
• portali di prenotazione (ad esempio Booking.com o Airbnb), se prenoti attraverso di loro: in quel caso valgono anche le rispettive informative;
• commercialista, istituti bancari e circuiti di pagamento, per gli adempimenti contabili e gli incassi;
• autorità pubbliche, quando la legge lo richiede (Questura tramite Alloggiati Web, enti per le statistiche turistiche, Comune per l’imposta di soggiorno, Agenzia delle Entrate).

7. Servizi di terze parti integrati nel sito

Alcune pagine mostrano contenuti forniti da terzi, che possono ricevere il tuo indirizzo IP e i dati tecnici del browser quando la pagina viene caricata:

• Google Maps (Google Ireland Ltd.) – mappa interattiva per indicare dove si trova la struttura. Privacy policy di Google.
• Trustindex – widget che mostra le recensioni Google della struttura. Privacy policy di Trustindex.
• Beddy – modulo per verificare la disponibilità e prenotare online.
• WhatsApp, Instagram, YouTube – solo collegamenti: nessun dato viene trasmesso a questi servizi finché non clicchi sul link.

Per i dettagli sui cookie usati da questi servizi consulta la Cookie Policy.

8. Trasferimento dei dati fuori dall’Unione Europea

Alcuni fornitori (ad esempio Google) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea (EU-US Data Privacy Framework) o delle Clausole Contrattuali Standard approvate dalla Commissione.

9. I tuoi diritti

In qualsiasi momento puoi chiedere al Titolare, scrivendo a info@lagualdavecchia.it:

• l’accesso ai tuoi dati e una copia degli stessi (art. 15);
• la rettifica dei dati inesatti o incompleti (art. 16);
• la cancellazione dei dati, salvo che la loro conservazione sia imposta dalla legge (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito (art. 20);
• di opporti al trattamento basato sul legittimo interesse (art. 21);
• di revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento precedente.

Risponderemo entro 30 giorni. Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali.

10. Minori

Il sito non è rivolto a minori di 14 anni e non raccogliamo consapevolmente i loro dati tramite i moduli online. I dati dei minori che soggiornano con la famiglia sono forniti dai genitori e trattati solo per gli obblighi di legge.

11. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a cambiamenti normativi o a nuovi servizi del sito. La versione in vigore è sempre quella pubblicata su questa pagina.

---

Ultimo aggiornamento: 19 ottobre 2026