Informativa Privacy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito www.nescavacanze.it e che utilizzano i moduli di richiesta informazioni e prenotazione, ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR).

Titolare del trattamento

Titolare del trattamento è Nescavacanze, con sede in Via San Marco 12, 73030 Tiggiano (LE). Per ogni richiesta relativa al trattamento dei dati è possibile scrivere a info.nescavacanze@gmail.com.

Tipologie di dati trattati

Attraverso i moduli del sito raccogliamo esclusivamente i dati che l'utente ci fornisce volontariamente: nome, indirizzo email, numero di telefono, date di soggiorno desiderate e numero di ospiti. Non raccogliamo dati particolari (categorie sensibili), documenti d'identità, codici fiscali o dati di pagamento. Durante la navigazione, e solo previo consenso, possono essere raccolti dati statistici e di utilizzo tramite strumenti di analisi (Google Analytics 4), con indirizzo IP anonimizzato.

Finalità e base giuridica

• Gestione delle richieste di informazioni e di prenotazione — base giuridica: esecuzione di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR). Il conferimento è necessario per dare seguito alla richiesta.
• Sicurezza del sito e protezione anti-spam (Cloudflare Turnstile) — base giuridica: legittimo interesse del titolare a proteggere il sito da abusi (art. 6.1.f GDPR).
• Statistiche di utilizzo e marketing — base giuridica: consenso dell'interessato prestato tramite il banner cookie (art. 6.1.a GDPR). In assenza di consenso questi trattamenti non vengono effettuati.

Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, con misure di sicurezza adeguate (HTTPS, rate limiting, log di audit degli accessi). Le richieste raccolte dal sito sono gestite manualmente dal titolare; il sito non effettua alcuna profilazione automatizzata né assume decisioni automatiche.

Periodo di conservazione

• Richieste di informazioni non convertite in prenotazione: conservate per un massimo di 24 mesi, poi cancellate.
• Prenotazioni confermate: conservate per 5 anni in ottemperanza agli obblighi fiscali e contabili italiani.
• Indirizzi IP nei log del server: anonimizzati/hashati dopo 14 giorni.

Destinatari e trasferimenti extra-UE

I dati possono essere trattati, per nostro conto e in qualità di responsabili, da fornitori di servizi tecnologici. Alcuni di essi hanno sede negli Stati Uniti; i relativi trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (SCC) e dell'adesione all'EU-US Data Privacy Framework:

• Google Ireland/LLC — statistiche (Google Analytics 4 / Google Tag Manager), solo previo consenso;
• Cloudflare, Inc. — protezione anti-spam dei moduli (Turnstile);
• Postmark (Wildbit/ActiveCampaign) — invio delle email transazionali di riscontro alle richieste.

Diritti dell'interessato

In qualsiasi momento l'utente può esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso (senza pregiudizio per la liceità del trattamento precedente). Le richieste vanno inviate a info.nescavacanze@gmail.com e sono gestite dal titolare entro i termini di legge.

Responsabile della protezione dei dati (DPO)

Il titolare non è tenuto alla nomina di un DPO ai sensi dell'art. 37 GDPR, non svolgendo trattamenti su larga scala né trattando categorie particolari di dati come attività principale.

Reclamo all'autorità di controllo

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi il GDPR.