Privacy Policy
Ultimo aggiornamento: 20 maggio 2026
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del D.Lgs. 196/2003 (Codice Privacy), agli utenti che interagiscono con il sito villailmatto.com e con i servizi di prenotazione e richiesta preventivo eventi offerti da Villa Il Matto.
1.Titolare del trattamento
Titolare del trattamento è Rossi Roberto, con sede in [INDIRIZZO COMPLETO DA COMPILARE], Arezzo (AR), P.IVA / C.F. [P.IVA / CODICE FISCALE DA COMPILARE].
Email: info@villailmatto.com · Telefono: +39 345 809 9378 · PEC: [PEC se disponibile, altrimenti rimuovere riga]
2.Tipologie di dati trattati
Trattiamo le seguenti categorie di dati personali:
- Dati di contatto e identificativi conferiti tramite i moduli di prenotazione e richiesta preventivo: nome, cognome, email, telefono, eventuale messaggio.
- Dati di soggiorno: date di arrivo e partenza, numero di ospiti, tipologia di evento e servizi richiesti.
- Dati di pagamento: i pagamenti con carta sono elaborati direttamente da Stripe Payments Europe Ltd; non veniamo mai in possesso dei dati completi della carta. In caso di bonifico trattiamo l’IBAN e la ricevuta che ci invii.
- Dati di navigazione: log tecnici, indirizzo IP, user-agent, raccolti unicamente per ragioni di sicurezza e funzionamento dei servizi.
- Prova di consenso: data e ora di accettazione di Privacy Policy, Cookie Policy e Condizioni di prenotazione, archiviate insieme alla prenotazione.
3.Finalità e basi giuridiche
- Gestione della prenotazione e del contratto di locazione turistica breve — base giuridica: esecuzione di un contratto di cui sei parte (art. 6.1.b GDPR).
- Adempimenti fiscali, amministrativi e di comunicazione obbligatoria alle autorità di pubblica sicurezza (es. comunicazione ospiti alla Questura, registrazione fatture) — base giuridica: obbligo legale (art. 6.1.c GDPR).
- Risposta a richieste di preventivo eventi e a contatti spontanei — base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b GDPR).
- Difesa di un diritto in sede giudiziaria — base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR).
4.Destinatari e responsabili esterni
I dati possono essere comunicati a soggetti terzi che operano in qualità di responsabili del trattamento ex art. 28 GDPR:
- Supabase Inc. / Lovable AB — hosting del database e dell’applicazione web.
- Cloudflare Inc. — infrastruttura di delivery e sicurezza perimetrale.
- Stripe Payments Europe Ltd — elaborazione dei pagamenti elettronici.
- Resend Inc. — invio delle email transazionali (es. conferme di prenotazione).
- Consulenti fiscali, amministrativi e legali, esclusivamente nei limiti necessari all’adempimento di obblighi di legge.
- Autorità di pubblica sicurezza e amministrative quando richiesto.
5.Trasferimenti extra-UE
Alcuni fornitori (Stripe, Cloudflare, Resend, Supabase) possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (decisione 2021/914/UE) e di misure supplementari adottate dai fornitori stessi.
6.Periodi di conservazione
- Dati delle prenotazioni e dei contratti: 10 anni dalla data del soggiorno, in conformità agli obblighi civilistici e fiscali (art. 2220 c.c., DPR 600/1973).
- Richieste di preventivo non andate a buon fine: 24 mesi dalla richiesta.
- Log tecnici di navigazione: massimo 12 mesi.
7.Diritti dell'interessato
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai dati personali (art. 15);
- rettifica (art. 16);
- cancellazione / “diritto all’oblio” (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati (art. 20);
- opposizione al trattamento (art. 21);
- revoca di un consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
Le richieste vanno inviate via email a info@villailmatto.com. Risponderemo entro 30 giorni.
Hai inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali — Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.
8.Natura del conferimento
Il conferimento dei dati è facoltativo, ma il mancato conferimento di quelli contrassegnati come obbligatori rende impossibile dare seguito alla richiesta di prenotazione o di preventivo.
9.Cookie
Il sito utilizza esclusivamente cookie tecnici necessari. Per il dettaglio consulta la Cookie Policy.
10.Modifiche alla presente informativa
La presente informativa può essere aggiornata in qualsiasi momento per adeguamenti normativi o organizzativi. La versione vigente è sempre quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.