Privacy Policy

Ultimo aggiornamento: 27 settembre 2026

1. Perché questa informativa

Questa pagina descrive come vengono trattati i dati personali degli utenti che consultano il sito borgocastagnoli.it o inviano una richiesta ad Antico Borgo Castagnoli. L’informativa è resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”). Non riguarda siti, pagine o servizi esterni raggiungibili tramite collegamenti presenti nel sito.

2. Titolare del trattamento

Il titolare del trattamento è Antico Borgo Castagnoli, Località Castagnoli 31, 52011 Bibbiena (AR), Italia.

Per domande relative alla protezione dei dati o per esercitare i propri diritti: borgo@borgocastagnoli.it.

3. Dati trattati

Dati di navigazione

I sistemi informatici e le procedure necessarie al funzionamento del sito acquisiscono dati tecnici la cui trasmissione è implicita nell’uso di Internet, come indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser, sistema operativo ed eventuali codici di risposta del server. Questi dati vengono utilizzati per erogare e proteggere il sito, individuare malfunzionamenti e prevenire abusi.

Dati inviati con il modulo o tramite contatto diretto

Il modulo di richiesta disponibilità può raccogliere nome e cognome, indirizzo email, numero di telefono o WhatsApp, date del soggiorno, numero di adulti e bambini, età dei bambini, casa preferita, tipo di soggiorno e contenuto del messaggio. L’utente è invitato a non inserire dati non necessari o informazioni appartenenti a categorie particolari, come dati sanitari, salvo che siano indispensabili per formulare una specifica richiesta.

Quando vengono comunicate informazioni riferite ad altre persone, chi invia la richiesta garantisce di essere autorizzato a farlo e di averle informate in modo adeguato.

Dati statistici

Solo dopo il consenso dell’utente, il sito utilizza Google Analytics 4 per raccogliere informazioni statistiche sull’utilizzo delle pagine. Sono disattivati i segnali Google e la personalizzazione pubblicitaria. Il sito non utilizza questi dati per attività pubblicitarie o per decisioni automatizzate.

4. Finalità e basi giuridiche

• Funzionamento e sicurezza del sito: esecuzione del servizio richiesto e legittimo interesse del titolare a mantenere il sito sicuro e funzionante, ai sensi dell’articolo 6, paragrafo 1, lettere b) e f) GDPR.
• Risposta alle richieste di disponibilità e organizzazione del soggiorno: esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b) GDPR.
• Adempimenti amministrativi, fiscali o legali conseguenti a una prenotazione: obbligo legale e, quando applicabile, esecuzione del contratto, ai sensi dell’articolo 6, paragrafo 1, lettere b) e c) GDPR.
• Statistiche tramite Google Analytics: consenso dell’utente, ai sensi dell’articolo 6, paragrafo 1, lettera a) GDPR. Il consenso può essere negato o revocato in qualunque momento senza conseguenze sull’uso del sito.

5. Conferimento dei dati

I campi contrassegnati come obbligatori nel modulo sono necessari per comprendere e gestire la richiesta. Il mancato conferimento impedisce l’invio del modulo. I campi facoltativi consentono di fornire informazioni utili ma non sono indispensabili. Il consenso ad Analytics è sempre facoltativo e il rifiuto non limita l’accesso al sito.

6. Modalità del trattamento e destinatari

I dati sono trattati con strumenti informatici e misure ragionevoli di sicurezza, da persone autorizzate e per le sole finalità indicate. Possono essere trattati, nei limiti necessari, da fornitori che operano per conto del titolare, tra cui:

• Netsons, per hosting, infrastruttura tecnica e posta elettronica;
• fornitori e tecnici incaricati della manutenzione e sicurezza del sito;
• Google, esclusivamente nei casi indicati per Analytics e per la mappa interattiva caricata su richiesta dell’utente;
• consulenti amministrativi, fiscali o legali, quando necessario;
• autorità pubbliche nei casi previsti dalla legge.

I dati non vengono venduti né diffusi.

7. Servizi esterni e trasferimenti

Alcuni fornitori, in particolare Google, possono trattare dati anche al di fuori dello Spazio economico europeo. In tali casi il trattamento avviene sulla base degli strumenti previsti dal GDPR, quali decisioni di adeguatezza, Data Privacy Framework UE-USA quando applicabile o clausole contrattuali standard. Per maggiori informazioni si rinvia alle informative dei rispettivi fornitori.

La mappa interattiva di Google non viene caricata automaticamente: il collegamento avviene quando l’utente sceglie di visualizzarla o apre Google Maps.

8. Periodi di conservazione

• le richieste che non conducono a una prenotazione vengono normalmente conservate per un massimo di 24 mesi dall’ultimo contatto, salvo necessità di tutela di un diritto;
• i dati relativi a prenotazioni, pagamenti e adempimenti amministrativi vengono conservati per il periodo richiesto dalla normativa applicabile, normalmente fino a 10 anni;
• i registri tecnici e di sicurezza sono conservati per il tempo strettamente necessario secondo le configurazioni del fornitore e le esigenze di sicurezza;
• la preferenza relativa ai cookie viene richiesta nuovamente dopo 6 mesi, salvo modifiche sostanziali o cancellazione dei dati del browser;
• i dati degli eventi associati a Google Analytics sono conservati secondo la configurazione della proprietà, impostata a 14 mesi.

9. Cookie e altri strumenti di memorizzazione

Strumenti necessari

Il sito utilizza strumenti tecnici necessari al funzionamento, alla sicurezza e alla memorizzazione delle preferenze espresse dall’utente. La scelta relativa ad Analytics viene conservata nel browser per sei mesi. Questi strumenti non richiedono consenso.

Google Analytics 4

Con il consenso dell’utente vengono caricati gli strumenti statistici di Google Analytics 4. Possono essere utilizzati identificatori come _ga e _ga_<identificativo>, con durata stabilita dal fornitore e comunque fino a due anni, salvo cancellazione anticipata o modifica delle impostazioni. Analytics rimane disattivato quando l’utente rifiuta o non compie alcuna scelta.

Contenuti esterni

La pagina Contatti contiene una mappa Google che viene caricata soltanto dopo un’azione dell’utente. Il sito può inoltre richiamare risorse tecniche necessarie alla visualizzazione, come caratteri web e librerie di interfaccia, dai rispettivi fornitori.

Gestione delle preferenze

L’utente può accettare, rifiutare o personalizzare gli strumenti statistici mediante la fascia mostrata al primo accesso. La scelta può essere modificata in ogni momento tramite il comando Preferenze cookie presente nel sito. È inoltre possibile eliminare cookie e dati locali attraverso le impostazioni del browser.

10. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può chiedere l’accesso ai dati personali, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e l’opposizione, nonché revocare il consenso in qualunque momento senza pregiudicare la liceità del trattamento precedente. Le richieste possono essere inviate a borgo@borgocastagnoli.it.

L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità di controllo competente.

11. Modifiche all’informativa

Questa informativa può essere aggiornata in seguito a modifiche del sito, dei servizi utilizzati o della normativa. La data dell’ultimo aggiornamento è indicata all’inizio della pagina.