Privacy Policy
Ultimo aggiornamento: 23/09/2026
La presente Informativa sulla Privacy descrive in modo chiaro, trasparente e dettagliato le modalità di gestione dei dati personali degli utenti (di seguito “Utenti” o “Interessati”) che consultano il sito web poderepapilio.it (di seguito il “Sito”), che interagiscono con i moduli di contatto, con i servizi di comunicazione, o che effettuano richieste di prenotazione per i soggiorni turistici presso la struttura.
La policy è redatta in conformità all’art. 13 del Regolamento UE 2016/679 (GDPR), al D.Lgs. 196/2003 (Codice Privacy italiano, come modificato dal D.Lgs. 101/2018), nonché ai provvedimenti e alle linee guida emanati dal Garante per la protezione dei dati personali.
1. Titolare del trattamento e dati di contatto
Il Titolare del trattamento dei dati personali è la struttura ricettiva che gestisce il Sito e l’attività turistica:
- Titolare: Podere Papilio di Silvia e Giacomo
- Sede operativa/legale: Via Zona G, 85 – 70015 Noci (BA), Italia
- Partita IVA: 08759930723
- Codice Identificativo Nazionale (CIN): IT072031B400086213
- Email: trullopoderepapilio@gmail.com / info@poderepapilio.it
- Telefono / Assistenza WhatsApp: +39 350 121 2030
2. Tipologia di dati personali trattati
Il Titolare raccoglie e tratta le seguenti categorie di dati personali per via diretta (tramite interazione sul Sito) o indiretta (tramite partner di prenotazione):
- A) Dati di navigazione e tecnici: indirizzi IP; indirizzi in notazione URI/URL delle risorse richieste; l’orario della richiesta; il metodo utilizzato nel sottoporre la richiesta al server; la dimensione del file ottenuto in risposta; il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.); i parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
- B) Dati identificativi e di contatto forniti volontariamente: nome, cognome, indirizzo email, recapito telefonico, trasmessi tramite la compilazione del modulo presente nella pagina “Contatti” o inviati spontaneamente agli indirizzi email della struttura.
- C) Dati relativi alle richieste di prenotazione e preventivi: date di arrivo e partenza, numero di ospiti (inclusa l’eventuale presenza di minori), richieste speciali alimentari, logistiche o relative ai servizi interni. Tali dati possono essere trasmessi tramite il modulo di richiesta disponibilità e preventivo presente sul Sito.
- D) Dati raccolti indirettamente tramite OTA (Online Travel Agencies): qualora la prenotazione avvenga tramite piattaforme esterne come Booking.com, Airbnb o Vrbo, il Titolare riceve da tali soggetti i dati anagrafici e di contatto dell’ospite necessari alla finalizzazione del soggiorno. Tali piattaforme operano come autonomi titolari del trattamento, rimandando alle loro rispettive informative privacy.
- E) Dati di messaggistica istantanea (WhatsApp): il Sito espone un collegamento diretto alla chat WhatsApp della struttura. Il collegamento non installa cookie né trasmette dati finché non viene attivato dall’Utente; cliccandolo, l’Utente viene indirizzato alla piattaforma WhatsApp e il Titolare tratterà il numero di telefono e la cronologia della conversazione per fornire l’assistenza richiesta.
3. Finalità del trattamento, basi giuridiche e conferimento dei dati
Il trattamento dei dati personali è vincolato a specifiche basi giuridiche previste dall’art. 6 del GDPR.
3.1 Funzionamento tecnico e sicurezza del Sito
- Finalità: consentire la navigazione web, ottimizzare la visualizzazione delle pagine e prevenire o identificare attacchi informatici o frodi.
- Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) a mantenere sicuro e performante il proprio Sito.
- Obbligatorietà: il conferimento è implicito e necessario. Il blocco di tali dati impedisce la navigazione.
3.2 Riscontro a richieste di informazioni (moduli e messaggistica)
- Finalità: fornire riscontro a domande su disponibilità, tariffe, servizi o esperienze del territorio.
- Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR).
- Obbligatorietà: il conferimento dei dati contrassegnati come obbligatori è necessario. Il mancato inserimento impedisce al Titolare di rispondere.
3.3 Gestione delle prenotazioni dei soggiorni (dirette ed esterne)
- Finalità: concludere il contratto di soggiorno, gestire i pagamenti, verificare i termini di check-in e check-out e gli eventuali depositi cauzionali.
- Base giuridica: adempimento degli obblighi contrattuali (art. 6, par. 1, lett. b, GDPR).
- Obbligatorietà: necessario per l’erogazione del soggiorno.
3.4 Adempimento di obblighi normativi e di pubblica sicurezza
- Finalità: comunicazione dei dati delle persone alloggiate alla Questura competente tramite il portale “Alloggiati Web” (art. 109 T.U.L.P.S.), adempimenti amministrativi, contabili e fiscali (es. emissione fatture, calcolo imposta di soggiorno).
- Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR).
- Obbligatorietà: obbligatorio per legge. Il rifiuto impedisce l’accesso alla struttura.
3.5 Recensioni e contenuti di terze parti sul Sito
- Finalità: consentire la visualizzazione delle recensioni pubblicate dagli ospiti su Google e su Airbnb, tramite widget del fornitore Trustindex, e la visualizzazione della mappa di localizzazione della struttura tramite Google Maps.
- Base giuridica: consenso libero ed esplicito dell’Utente (art. 6, par. 1, lett. a, GDPR), espresso tramite il banner dei cookie. In assenza di consenso tali contenuti restano bloccati.
4. Tutela dei minori
La struttura accoglie nuclei familiari. Il Titolare non raccoglie intenzionalmente dati di minori di anni 14 tramite il Sito per finalità di marketing o di contatto. Il trattamento dei dati dei minori all’atto della prenotazione e del soggiorno avviene esclusivamente su trasmissione e dichiarazione dei genitori o dei soggetti esercenti la responsabilità genitoriale, unicamente per finalità di pubblica sicurezza ed esecuzione del contratto di alloggio.
5. Modalità di trattamento e misure di sicurezza
Il trattamento dei dati personali avviene nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione, mediante strumenti informatici e analogici, automatizzati e manuali.
Il Titolare implementa idonee misure di sicurezza tecniche e organizzative (art. 32 GDPR) atte a prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati. Tra queste:
- Certificato di crittografia SSL/HTTPS attivo su tutto il Sito.
- Sistemi di firewall e monitoraggio degli accessi al server presso il provider di hosting.
- Accesso ai dati limitato esclusivamente al personale autorizzato e istruito.
6. Periodo di conservazione dei dati
I dati sono conservati per il tempo strettamente necessario a perseguire le finalità per cui sono stati raccolti, nello specifico:
- Dati tecnici di navigazione: cancellati o anonimizzati entro 7 giorni dall’elaborazione, salvo necessità di accertamento di reati.
- Dati da moduli di contatto e da messaggistica: conservati per un massimo di 12 mesi dall’ultimo riscontro, in assenza di successiva prenotazione.
- Dati contrattuali e fiscali delle prenotazioni: conservati obbligatoriamente per 10 anni dalla data di emissione dei documenti contabili, in conformità all’art. 2220 del Codice Civile.
- Dati per adempimenti di pubblica sicurezza (Alloggiati Web): cancellati secondo le tempistiche previste dai decreti ministeriali vigenti in materia.
7. Ambito di comunicazione e destinatari dei dati
I dati personali dell’Utente non saranno oggetto di diffusione commerciale a terzi. Potranno essere comunicati o messi a disposizione esclusivamente di soggetti terzi contrattualizzati e operanti quali Responsabili del trattamento (art. 28 GDPR) o di Autorità competenti:
- Consulenti fiscali, contabili e legali per la gestione amministrativa della struttura.
- Agenzia di comunicazione e fornitori di servizi IT incaricati dello sviluppo e della manutenzione del Sito, nonché il provider di hosting, con server ubicati nell’Unione Europea.
- Autorità di pubblica sicurezza per la notifica delle schede alloggiati.
- Società terze di gestione dei pagamenti elettronici (circuiti bancari o gateway di pagamento).
8. Trasferimento dei dati extra-UE
I dati degli Utenti sono memorizzati all’interno dell’Unione Europea. Tuttavia l’utilizzo di specifici servizi di terze parti integrati nel Sito o collegati ad esso può comportare il trasferimento di metadati tecnici (tra cui l’indirizzo IP) verso server situati negli Stati Uniti. In particolare:
- Google LLC – per i servizi Google Fonts, Google Maps e per la traduzione automatica delle pagine.
- Trustindex – per la visualizzazione dei widget delle recensioni.
- WhatsApp, fornito da Meta Platforms Ireland Ltd. – qualora l’Utente attivi il collegamento alla chat.
Tali trasferimenti sono disciplinati dalle Clausole Contrattuali Standard (Standard Contractual Clauses) adottate dalla Commissione Europea e, ove applicabile, dall’adesione dei fornitori al Data Privacy Framework (DPF), garantendo un livello di protezione adeguato.
9. Diritti dell’interessato
Ciascun Utente può esercitare in ogni momento i diritti garantiti dagli artt. 15-22 del GDPR inviando una comunicazione scritta al Titolare:
- Diritto di accesso (art. 15): sapere quali dati sono trattati, le finalità e i destinatari.
- Diritto di rettifica (art. 16): richiedere l’aggiornamento o la correzione di dati inesatti.
- Diritto alla cancellazione (art. 17): richiedere la cancellazione dei dati qualora non vi siano più obblighi legali di conservazione.
- Diritto di limitazione (art. 18): bloccare temporaneamente il trattamento in pendenza di verifiche o contestazioni.
- Diritto alla portabilità (art. 20): ricevere i propri dati in formato digitale leggibile.
- Diritto di opposizione (art. 21): opporsi al trattamento per motivi legittimi o per finalità commerciali.
- Diritto di revoca del consenso (art. 7): revocare i consensi facoltativi in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste vanno indirizzate a: trullopoderepapilio@gmail.com. L’Interessato ha inoltre il diritto di presentare reclamo all’Autorità Garante per la protezione dei dati personali tramite il portale ufficiale garanteprivacy.it.
10. Versioni in lingua
Il Sito mette a disposizione una traduzione automatica dei contenuti in più lingue. La traduzione è fornita a titolo di cortesia e non è oggetto di revisione legale: in caso di difformità o di dubbio interpretativo, fa fede esclusivamente la presente versione in lingua italiana.
