Privacy Policy

Questa informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito https://www.agriturismocadelre.it/, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”).

1. Titolare del trattamento

Il titolare del trattamento è Castello di Verduno SSA, con sede in VIA UMBERTO I, 14 12060 VERDUNO (CN), P.IVA 01043180049. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a info@agriturismocadelre.it.

2. Responsabile della protezione dei dati (DPO)

Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i casi in cui la nomina è obbligatoria ai sensi dell’art. 37 GDPR.

3. Tipologie di dati trattati

Dati di navigazione. I sistemi informatici che fanno funzionare il sito acquisiscono, durante il normale funzionamento, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet: per esempio l’indirizzo IP, il tipo di browser, il sistema operativo, le pagine visitate, la data e l’ora della richiesta. Questi dati servono a garantire il funzionamento e la sicurezza del sito.

Dati forniti volontariamente dall’utente. Quando l’utente compila i moduli presenti sul sito, vengono trattati i dati inseriti, come nome, indirizzo email ed eventuali altre informazioni contenute nel messaggio. Si invita a non inserire nei moduli dati particolari (per esempio dati relativi alla salute) se non strettamente necessari.

Cookie e altri strumenti di tracciamento. Per le informazioni sui cookie e sugli strumenti simili utilizzati dal sito si rimanda alla Cookie Policy.

4. Finalità, basi giuridiche e tempi di conservazione

I dati sono trattati per le finalità indicate di seguito, ciascuna fondata sulla base giuridica corrispondente.

FinalitàBase giuridicaConservazione
Funzionamento, sicurezza e prevenzione degli abusi del sitoLegittimo interesse del titolare a garantire il funzionamento e la sicurezza del sito (art. 6.1.f GDPR)6 mesi
Risposta alle richieste inviate tramite i moduli di contattoEsecuzione di misure precontrattuali adottate su richiesta dell’interessato o legittimo interesse a rispondere (art. 6.1.b e 6.1.f GDPR)24 mesi dalla risposta
Analisi statistica dell’utilizzo del sitoConsenso dell’interessato (art. 6.1.a GDPR), espresso tramite il banner dei cookieSi veda la Cookie Policy
Misurazione delle campagne pubblicitarie e proposta di annunci personalizzati (marketing e remarketing)Consenso dell’interessato (art. 6.1.a GDPR), espresso tramite il banner dei cookieSi veda la Cookie Policy
Google Signals: misurazione dell’uso del sito da più dispositivi, stima di dati demografici e interessi e creazione di pubblico per la pubblicità, tramite gli account Google degli utentiConsenso dell’interessato (art. 6.1.a GDPR), espresso tramite il banner dei cookieSi veda la Cookie Policy
Protezione dei moduli da invii automatici (spam)Consenso dell’interessato (art. 6.1.a GDPR), espresso tramite il banner dei cookieSi veda la Cookie Policy
Analisi a scopo informativo dei dati raccolti tramite il sito con strumenti di intelligenza artificialeLegittimo interesse del titolare a comprendere l’andamento del sito e migliorare i propri servizi (art. 6.1.f GDPR)Gli stessi tempi previsti per i dati trattati
Gestione delle richieste di prenotazione del tavolo inviate con il modulo di prenotazione (nome, cognome, email, telefono, numero di adulti e bambini, data, orario, messaggio)Esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR)24 mesi dalla data della prenotazione

Alla scadenza dei termini indicati i dati vengono cancellati o resi anonimi. I dati possono essere conservati più a lungo solo se necessario per adempiere a obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

5. Servizi di Google

Il sito utilizza servizi forniti da Google (Google Fonts (caricati da server remoto), Google Analytics 4, Google reCAPTCHA, Google Tag Manager / Google tag, Google Ads (conversioni e remarketing), Google Signals (Google Analytics)), che vengono attivati solo con il consenso dell’utente quando non sono strettamente necessari. Il funzionamento di questi servizi, comprese le eventuali funzioni pubblicitarie, è descritto nella Cookie Policy. Per sapere come Google utilizza le informazioni dei siti che usano i suoi servizi si può consultare la pagina policies.google.com/technologies/partner-sites.

Google Signals. Nella proprietà Google Analytics del sito è attiva la funzione Google Signals. Per gli utenti che hanno effettuato l’accesso a un account Google e hanno attivato la personalizzazione degli annunci, Google associa i dati di navigazione raccolti sul sito al loro account. Il titolare riceve solo dati aggregati, che servono a misurare l’uso del sito da più dispositivi, stimare dati demografici e interessi e creare segmenti di pubblico per le campagne pubblicitarie. Il trattamento si basa sul consenso dell’utente (art. 6.1.a GDPR), espresso tramite il banner dei cookie e revocabile in qualsiasi momento; Google opera per queste funzioni anche come titolare autonomo. L’utente può inoltre disattivare la personalizzazione degli annunci dalle impostazioni del proprio account Google (Il mio Centro annunci). I cookie utilizzati sono elencati nella Cookie Policy.

6. Modalità del trattamento

I dati sono trattati con strumenti informatici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza e la riservatezza, ai sensi dell’art. 32 GDPR. I dati sono trattati da persone autorizzate e istruite dal titolare.

7. Destinatari dei dati

I dati possono essere comunicati ai seguenti soggetti, che operano di norma come responsabili del trattamento in base a un contratto con il titolare (art. 28 GDPR) oppure, nei casi indicati nelle rispettive informative, come titolari autonomi:

ServizioFornitoreInformativa del fornitore
Fornitore del servizio di hosting del sitoVercel Inc.Privacy · Cookie
Cookie-Script (gestione del consenso)Objectis LtdInformativa
Google Fonts (caricati da server remoto)Google Ireland LimitedInformativa
Google Analytics 4Google Ireland LimitedInformativa
Google reCAPTCHAGoogle Ireland LimitedInformativa
Google Tag Manager / Google tagGoogle Ireland LimitedInformativa
Google Ads (conversioni e remarketing)Google Ireland LimitedInformativa
Mailjet (invio delle email dei moduli)Mailjet SAS (gruppo Sinch)Informativa
hellobarrio s.r.l. (sviluppo e manutenzione del sito)hellobarrio s.r.l., Via Duccio Galimberti 10b, 12051 Alba (CN), P.IVA 03862050048Informativa
Google Signals (Google Analytics)Google Ireland LimitedInformativa
Gemini (sistema di intelligenza artificiale)GoogleInformativa

Possono inoltre ricevere i dati i consulenti e i fornitori che assistono il titolare (per esempio per la manutenzione del sito o per gli adempimenti contabili), nonché le autorità pubbliche nei casi previsti dalla legge. L’elenco aggiornato dei responsabili del trattamento può essere richiesto al titolare.

8. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Alcuni dei fornitori indicati possono trattare dati al di fuori dello Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea, come l’EU-US Data Privacy Framework per i fornitori statunitensi certificati, oppure di altre garanzie adeguate ai sensi degli artt. 45-46 GDPR, come le Clausole Contrattuali Standard.

ServizioFornitoreTrasferimento e garanzie
GeminiGooglePossibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework.
Google Fonts (caricati da server remoto)Google Ireland LimitedPossibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework.
Google Analytics 4Google Ireland LimitedPossibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework (fornitore certificato) e dalle Clausole Contrattuali Standard.
Google reCAPTCHAGoogle Ireland LimitedPossibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework.
Google Tag Manager / Google tagGoogle Ireland LimitedPossibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework.
Google Ads (conversioni e remarketing)Google Ireland LimitedPossibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework.
hellobarrio s.r.l. (sviluppo e manutenzione del sito)hellobarrio s.r.l., Via Duccio Galimberti 10b, 12051 Alba (CN), P.IVA 03862050048Dati trattati in Italia.
Google Signals (Google Analytics)Google Ireland LimitedPossibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework.
HostingVercel Inc.Server in Stati Uniti: EU-US Data Privacy Framework (fornitore certificato)

9. Natura del conferimento dei dati

Il conferimento dei dati di navigazione è necessario per l’utilizzo del sito. Il conferimento dei dati richiesti nei moduli è facoltativo, ma i campi indicati come obbligatori sono necessari per dare seguito alla richiesta: in loro mancanza non sarà possibile rispondere. Il consenso per le finalità di marketing e per i cookie non tecnici è sempre facoltativo e il suo rifiuto non ha conseguenze sull’utilizzo del sito.

10. Minori

Il sito e i servizi offerti non sono rivolti ai minori di 14 anni, età minima prevista in Italia per prestare autonomamente il consenso al trattamento dei dati nell’ambito dei servizi online (art. 8 GDPR e art. 2-quinquies del Codice Privacy). I minori di 14 anni non devono fornire dati personali tramite il sito. Se il titolare viene a sapere di aver raccolto dati di un minore di 14 anni senza il consenso di chi esercita la responsabilità genitoriale, li cancella senza ritardo. I genitori o i tutori che ritengano che ciò sia avvenuto possono scrivere a info@agriturismocadelre.it.

11. Diritti dell’interessato

In qualsiasi momento l’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR:

  • accesso: sapere se e quali dati sono trattati e riceverne copia;
  • rettifica: correggere o integrare i dati inesatti o incompleti;
  • cancellazione: ottenere la cancellazione dei dati, nei casi previsti;
  • limitazione: chiedere che i dati siano solo conservati, senza altri utilizzi, nei casi previsti;
  • portabilità: ricevere i dati forniti in un formato strutturato o farli trasmettere a un altro titolare;
  • opposizione: opporsi ai trattamenti basati sul legittimo interesse e, sempre, al marketing diretto;
  • revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima.

Le richieste possono essere inviate a info@agriturismocadelre.it. Il titolare risponde entro un mese dal ricevimento, termine prorogabile di due mesi nei casi di particolare complessità, come previsto dall’art. 12 GDPR.

L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede o lavora.

12. Processi decisionali automatizzati

I dati non sono sottoposti a processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato (art. 22 GDPR).

13. Intelligenza artificiale

Il titolare utilizza sistemi di intelligenza artificiale per le finalità descritte di seguito.

Analisi dei dati a scopo informativo

Il titolare utilizza strumenti di intelligenza artificiale per analizzare i dati raccolti tramite il sito, come le statistiche di navigazione e il contenuto delle richieste ricevute, al solo scopo informativo per il titolare: per esempio per comprendere l’andamento del sito e migliorare i propri servizi. Ove possibile i dati sono analizzati in forma aggregata o privati degli elementi identificativi, e non sono utilizzati per prendere decisioni che producano effetti giuridici sugli interessati o che incidano in modo analogo significativamente su di loro.

Lo strumento utilizzato è Gemini, fornito da Google, che opera come responsabile del trattamento in base alle condizioni contrattuali del servizio.

Per i trattamenti basati sul legittimo interesse, l’interessato può opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, scrivendo al titolare (art. 21 GDPR).

14. Modifiche all’informativa

Il titolare può modificare la presente informativa, anche in seguito a cambiamenti normativi o dei servizi utilizzati. Si invita a consultare periodicamente questa pagina.

Ultimo aggiornamento: 14/10/2026