ita
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Ultima revisione: Maggio 2026
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito web www.casegemmellaro.com è:
Case Gemmellaro – Azienda Agricola
Titolare: Giulio Lupini
Sede legale/operativa: Contrada Serra Pizzuta – 95030 Nicolosi (CT)
P. IVA: 06254970871
Telefono: +39 351 995 3941
E-mail: info@casegemmellaro.it
Sito web: www.casegemmellaro.com
Il Titolare tratta i dati personali degli utenti nel pieno rispetto del Regolamento UE 2016/679 (di seguito "GDPR"), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, nonché delle disposizioni del Garante per la protezione dei dati personali.
2. Tipologie di Dati Personali Trattati
2.1 Dati forniti volontariamente dall'utente
Nell'ambito dell'utilizzo del sito web e dei servizi offerti dalla struttura, l'utente può fornire volontariamente i seguenti dati personali:
• Nome e cognome
• Indirizzo di posta elettronica (e-mail)
• Numero di telefono/cellulare
• Indirizzo di residenza o domicilio (per la fatturazione)
• Codice fiscale e/o Partita IVA (ove richiesto per emissione di fattura)
• Numero di ospiti e composizione del gruppo (inclusa la presenza di minori)
• Date di check-in e check-out, tipologia di appartamento o camera selezionata
• Servizi aggiuntivi prenotati tramite il sito: degustazioni di prodotti tipici, giri panoramici ed esperienze sul territorio etneo
• Eventuali esigenze alimentari, allergie o intolleranze comunicati spontaneamente in relazione ai servizi di degustazione (dati particolari ex art. 9 GDPR – trattati solo con consenso esplicito)
• Dati bancari forniti volontariamente dall'utente per effettuare il pagamento tramite bonifico (es. nome intestatario); il Titolare non conserva ulteriori dati finanziari
• Messaggi e comunicazioni inviate tramite il modulo di contatto, il booking engine o via e-mail
2.2 Dati raccolti automaticamente (navigazione)
Durante la navigazione del sito web vengono raccolti automaticamente alcuni dati tecnici, tra cui:
• Indirizzo IP del dispositivo
• Tipo e versione del browser utilizzato
• Sistema operativo
• Pagine visitate e percorso di navigazione
• Data, ora e durata della visita
• Sito web di provenienza (referrer)
Tali dati sono raccolti tramite cookie e strumenti di analisi statistica (es. Google Analytics) e vengono trattati in forma aggregata e anonimizzata, ove possibile. Per maggiori informazioni si rimanda alla Cookie Policy.
2.3 Dati di minori
I servizi del sito web non sono rivolti a soggetti di età inferiore ai 18 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora vengano involontariamente raccolti dati di un minore, il Titolare provvederà alla loro immediata cancellazione.
3. Finalità e Basi Giuridiche del Trattamento
I dati personali degli utenti sono trattati per le seguenti finalità e sulla base delle rispettive basi giuridiche ai sensi dell'art. 6 GDPR:
3.1 Gestione delle prenotazioni e dei servizi richiesti
Base giuridica: Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).
I dati vengono trattati per gestire le prenotazioni di soggiorni negli appartamenti turistici tramite il booking engine del sito, prenotazioni tavoli al ristorante, organizzazione di eventi privati, servizi di degustazione di prodotti tipici, giri panoramici ed esperienze sul territorio nonché per erogare tutti i servizi connessi e per comunicazioni inerenti a tali prenotazioni (conferme, modifiche, cancellazioni, promemoria).
3.2 Adempimenti contabili, fiscali e amministrativi
Base giuridica: Obbligo legale (art. 6, par. 1, lett. c GDPR).
I dati fiscali e di fatturazione sono trattati per adempiere agli obblighi di legge vigenti in materia contabile, fiscale e amministrativa (es. emissione di fatture, registrazioni ai fini del registro degli ospiti ex art. 109 T.U.L.P.S.).
3.3 Comunicazioni di marketing e invio di newsletter
Base giuridica: Consenso esplicito dell'interessato (art. 6, par. 1, lett. a GDPR).
Previo consenso espresso e specifico, i dati di contatto potranno essere utilizzati per l'invio di comunicazioni promozionali, offerte speciali, newsletter e aggiornamenti sui servizi di Case Gemmellaro. Il consenso è revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
3.4 Analisi statistica e miglioramento del sito
Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
I dati di navigazione raccolti tramite cookie analitici e strumenti statistici vengono utilizzati in forma aggregata per analizzare le modalità di utilizzo del sito, migliorarne le funzionalità e ottimizzare l'esperienza dell'utente.
3.5 Tutela di diritti e sicurezza
Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
I dati possono essere trattati per accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale, nonché per tutelare la sicurezza del sito web e degli utenti.
4. Modalità del Trattamento
Il trattamento dei dati personali viene effettuato con strumenti elettronici e/o cartacei, con modalità e procedure strettamente connesse alle finalità sopra indicate. Il Titolare adotta misure tecniche e organizzative adeguate per garantire la sicurezza, l'integrità e la riservatezza dei dati personali, ai sensi dell'art. 32 GDPR, proteggendo i dati da accessi non autorizzati, perdita, distruzione o divulgazione.
Il personale autorizzato al trattamento è stato debitamente istruito e si è impegnato alla riservatezza.
5. Destinatari dei Dati I dati personali non vengono venduti, ceduti o comunicati a terzi per finalità proprie di questi ultimi. I dati possono tuttavia essere comunicati, nei limiti strettamente necessari al perseguimento delle finalità indicate, a:
• Fornitori di servizi informatici e di hosting del sito web – Register.it S.p.A. (in qualità di Responsabili del trattamento ex art. 28 GDPR)
• Provider del booking engine integrato nel sito per la gestione delle prenotazioni online
• Provider di servizi di posta elettronica e comunicazione
• Piattaforme di prenotazione online (es. Booking.com, Airbnb) qualora la prenotazione sia avvenuta tramite tali canali
• Guide, operatori locali e partner per l'erogazione di giri panoramici ed esperienze sul territorio, nei limiti strettamente necessari
• Commercialisti, consulenti legali e fiscali per adempimenti di legge
• Autorità pubbliche o giudiziarie, ove richiesto per legge o per ordine dell'autorità
Tutti i destinatari sono soggetti agli obblighi di sicurezza e riservatezza previsti dal GDPR.
6. Trasferimento dei Dati verso Paesi Terzi
Il Titolare non trasferisce di regola i dati personali al di fuori dello Spazio Economico Europeo (SEE). Nel caso in cui strumenti di terze parti (es. Google Analytics, piattaforme di prenotazione internazionali) comportino il trasferimento di dati verso Paesi extra-SEE, tale trasferimento avviene nel rispetto delle garanzie previste dal Capo V del GDPR (es. Clausole Contrattuali Standard, decisioni di adeguatezza della Commissione Europea).
7. Periodo di Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, e in ogni caso nel rispetto dei termini imposti dalla normativa vigente:
• Dati relativi a prenotazioni e soggiorni: 10 anni dalla data di erogazione del servizio, per adempimenti fiscali e contabili (art. 2220 c.c.; D.P.R. 633/1972)
• Dati per il Registro degli Ospiti (T.U.L.P.S.): conservati secondo la normativa di pubblica sicurezza vigente
• Dati di marketing e comunicazioni promozionali: fino alla revoca del consenso o per un massimo di 24 mesi dall'ultima interazione
• Dati di navigazione e cookie analitici: si rimanda alla Cookie Policy del sito
• Dati di contatto (richieste di informazioni): 12 mesi dalla risposta, salvo la necessità di conservarli per finalità contrattuali o legali
Decorsi i termini di conservazione, i dati verranno cancellati o anonimizzati in modo irreversibile.
8. Diritti dell'Interessato
Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:
• Accesso (art. 15): ottenere conferma dell'esistenza di dati personali che lo riguardano e richiederne copia
• Rettifica (art. 16): ottenere la correzione di dati inesatti o incompleti
• Cancellazione – "diritto all'oblio" (art. 17): ottenere la cancellazione dei propri dati, nei casi previsti dalla normativa
• Limitazione del trattamento (art. 18): ottenere la restrizione del trattamento nelle ipotesi previste dalla legge
• Portabilità dei dati (art. 20): ricevere i dati forniti in formato strutturato e leggibile da dispositivo automatico, o richiederne il trasferimento a un altro titolare
• Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse o per finalità di marketing diretto
• Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
• Reclamo al Garante: presentare reclamo all'Autorità di controllo (Garante per la protezione dei dati personali – www.garanteprivacy.it)
Per esercitare i propri diritti, l'interessato può contattare il Titolare ai recapiti indicati al paragrafo 1. Il Titolare si impegna a rispondere senza ingiustificato ritardo e comunque entro 30 giorni dalla ricezione della richiesta (termine prorogabile di ulteriori 60 giorni in casi di particolare complessità).
9. Sicurezza dei Dati
Il Titolare adotta misure di sicurezza tecniche e organizzative appropriate ai sensi dell'art. 32 GDPR per proteggere i dati personali da accessi non autorizzati, perdita accidentale, distruzione o divulgazione. Tra le misure adottate si segnalano: connessione cifrata HTTPS del sito web, accesso ai sistemi con credenziali protette, aggiornamento periodico dei software e delle misure di sicurezza.
In caso di violazione dei dati personali (data breach) che comporti un rischio elevato per i diritti e le libertà delle persone fisiche, il Titolare provvederà a notificare l'Autorità di controllo entro 72 ore e, ove necessario, a comunicarlo direttamente agli interessati, ai sensi degli artt. 33 e 34 GDPR.
10. Modifiche alla Presente Informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente Informativa in qualsiasi momento, dandone adeguata pubblicità agli utenti sul sito web. Si invitano gli utenti a consultare periodicamente la presente pagina, prendendo come riferimento la data di ultima revisione indicata in calce.
Le modifiche diventeranno efficaci dal momento della loro pubblicazione sul sito. In caso di modifiche sostanziali che interessino trattamenti basati sul consenso, il Titolare provvederà a richiedere nuovamente il consenso agli interessati.
11. Contatti
Per qualsiasi richiesta relativa al trattamento dei dati personali, per esercitare i diritti di cui al paragrafo 8 o per qualsiasi altra informazione in materia di privacy, è possibile contattare il Titolare del trattamento:
E-mail: info@casegemmellaro.it
Telefono: +39 351 995 3941
Indirizzo: Contrada Serra Pizzuta – 95030 Nicolosi (CT) – Italia
