Privacy Policy
Questa informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito https://www.agriturismocadelre.it/, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”).
1. Titolare del trattamento
Il titolare del trattamento è Castello di Verduno SSA, con sede in VIA UMBERTO I, 14 12060 VERDUNO (CN), P.IVA 01043180049. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a info@agriturismocadelre.it.
2. Responsabile della protezione dei dati (DPO)
Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i casi in cui la nomina è obbligatoria ai sensi dell’art. 37 GDPR.
3. Tipologie di dati trattati
Dati di navigazione. I sistemi informatici che fanno funzionare il sito acquisiscono, durante il normale funzionamento, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet: per esempio l’indirizzo IP, il tipo di browser, il sistema operativo, le pagine visitate, la data e l’ora della richiesta. Questi dati servono a garantire il funzionamento e la sicurezza del sito.
Dati forniti volontariamente dall’utente. Quando l’utente compila i moduli presenti sul sito, vengono trattati i dati inseriti, come nome, indirizzo email ed eventuali altre informazioni contenute nel messaggio. Si invita a non inserire nei moduli dati particolari (per esempio dati relativi alla salute) se non strettamente necessari.
Cookie e altri strumenti di tracciamento. Per le informazioni sui cookie e sugli strumenti simili utilizzati dal sito si rimanda alla Cookie Policy.
4. Finalità, basi giuridiche e tempi di conservazione
I dati sono trattati per le finalità indicate di seguito, ciascuna fondata sulla base giuridica corrispondente.
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Funzionamento, sicurezza e prevenzione degli abusi del sito | Legittimo interesse del titolare a garantire il funzionamento e la sicurezza del sito (art. 6.1.f GDPR) | 6 mesi |
| Risposta alle richieste inviate tramite i moduli di contatto | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato o legittimo interesse a rispondere (art. 6.1.b e 6.1.f GDPR) | 24 mesi dalla risposta |
| Analisi statistica dell’utilizzo del sito | Consenso dell’interessato (art. 6.1.a GDPR), espresso tramite il banner dei cookie | Si veda la Cookie Policy |
| Misurazione delle campagne pubblicitarie e proposta di annunci personalizzati (marketing e remarketing) | Consenso dell’interessato (art. 6.1.a GDPR), espresso tramite il banner dei cookie | Si veda la Cookie Policy |
| Google Signals: misurazione dell’uso del sito da più dispositivi, stima di dati demografici e interessi e creazione di pubblico per la pubblicità, tramite gli account Google degli utenti | Consenso dell’interessato (art. 6.1.a GDPR), espresso tramite il banner dei cookie | Si veda la Cookie Policy |
| Protezione dei moduli da invii automatici (spam) | Consenso dell’interessato (art. 6.1.a GDPR), espresso tramite il banner dei cookie | Si veda la Cookie Policy |
| Analisi a scopo informativo dei dati raccolti tramite il sito con strumenti di intelligenza artificiale | Legittimo interesse del titolare a comprendere l’andamento del sito e migliorare i propri servizi (art. 6.1.f GDPR) | Gli stessi tempi previsti per i dati trattati |
| Gestione delle richieste di prenotazione del tavolo inviate con il modulo di prenotazione (nome, cognome, email, telefono, numero di adulti e bambini, data, orario, messaggio) | Esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR) | 24 mesi dalla data della prenotazione |
Alla scadenza dei termini indicati i dati vengono cancellati o resi anonimi. I dati possono essere conservati più a lungo solo se necessario per adempiere a obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
5. Servizi di Google
Il sito utilizza servizi forniti da Google (Google Fonts (caricati da server remoto), Google Analytics 4, Google reCAPTCHA, Google Tag Manager / Google tag, Google Ads (conversioni e remarketing), Google Signals (Google Analytics)), che vengono attivati solo con il consenso dell’utente quando non sono strettamente necessari. Il funzionamento di questi servizi, comprese le eventuali funzioni pubblicitarie, è descritto nella Cookie Policy. Per sapere come Google utilizza le informazioni dei siti che usano i suoi servizi si può consultare la pagina policies.google.com/technologies/partner-sites.
Google Signals. Nella proprietà Google Analytics del sito è attiva la funzione Google Signals. Per gli utenti che hanno effettuato l’accesso a un account Google e hanno attivato la personalizzazione degli annunci, Google associa i dati di navigazione raccolti sul sito al loro account. Il titolare riceve solo dati aggregati, che servono a misurare l’uso del sito da più dispositivi, stimare dati demografici e interessi e creare segmenti di pubblico per le campagne pubblicitarie. Il trattamento si basa sul consenso dell’utente (art. 6.1.a GDPR), espresso tramite il banner dei cookie e revocabile in qualsiasi momento; Google opera per queste funzioni anche come titolare autonomo. L’utente può inoltre disattivare la personalizzazione degli annunci dalle impostazioni del proprio account Google (Il mio Centro annunci). I cookie utilizzati sono elencati nella Cookie Policy.
6. Modalità del trattamento
I dati sono trattati con strumenti informatici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza e la riservatezza, ai sensi dell’art. 32 GDPR. I dati sono trattati da persone autorizzate e istruite dal titolare.
7. Destinatari dei dati
I dati possono essere comunicati ai seguenti soggetti, che operano di norma come responsabili del trattamento in base a un contratto con il titolare (art. 28 GDPR) oppure, nei casi indicati nelle rispettive informative, come titolari autonomi:
| Servizio | Fornitore | Informativa del fornitore |
|---|---|---|
| Fornitore del servizio di hosting del sito | Vercel Inc. | Privacy · Cookie |
| Cookie-Script (gestione del consenso) | Objectis Ltd | Informativa |
| Google Fonts (caricati da server remoto) | Google Ireland Limited | Informativa |
| Google Analytics 4 | Google Ireland Limited | Informativa |
| Google reCAPTCHA | Google Ireland Limited | Informativa |
| Google Tag Manager / Google tag | Google Ireland Limited | Informativa |
| Google Ads (conversioni e remarketing) | Google Ireland Limited | Informativa |
| Mailjet (invio delle email dei moduli) | Mailjet SAS (gruppo Sinch) | Informativa |
| hellobarrio s.r.l. (sviluppo e manutenzione del sito) | hellobarrio s.r.l., Via Duccio Galimberti 10b, 12051 Alba (CN), P.IVA 03862050048 | Informativa |
| Google Signals (Google Analytics) | Google Ireland Limited | Informativa |
| Gemini (sistema di intelligenza artificiale) | Informativa |
Possono inoltre ricevere i dati i consulenti e i fornitori che assistono il titolare (per esempio per la manutenzione del sito o per gli adempimenti contabili), nonché le autorità pubbliche nei casi previsti dalla legge. L’elenco aggiornato dei responsabili del trattamento può essere richiesto al titolare.
8. Trasferimento dei dati al di fuori dello Spazio Economico Europeo
Alcuni dei fornitori indicati possono trattare dati al di fuori dello Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea, come l’EU-US Data Privacy Framework per i fornitori statunitensi certificati, oppure di altre garanzie adeguate ai sensi degli artt. 45-46 GDPR, come le Clausole Contrattuali Standard.
| Servizio | Fornitore | Trasferimento e garanzie |
|---|---|---|
| Gemini | Possibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework. | |
| Google Fonts (caricati da server remoto) | Google Ireland Limited | Possibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework. |
| Google Analytics 4 | Google Ireland Limited | Possibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework (fornitore certificato) e dalle Clausole Contrattuali Standard. |
| Google reCAPTCHA | Google Ireland Limited | Possibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework. |
| Google Tag Manager / Google tag | Google Ireland Limited | Possibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework. |
| Google Ads (conversioni e remarketing) | Google Ireland Limited | Possibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework. |
| hellobarrio s.r.l. (sviluppo e manutenzione del sito) | hellobarrio s.r.l., Via Duccio Galimberti 10b, 12051 Alba (CN), P.IVA 03862050048 | Dati trattati in Italia. |
| Google Signals (Google Analytics) | Google Ireland Limited | Possibile trasferimento verso gli USA, coperto dall’EU-US Data Privacy Framework. |
| Hosting | Vercel Inc. | Server in Stati Uniti: EU-US Data Privacy Framework (fornitore certificato) |
9. Natura del conferimento dei dati
Il conferimento dei dati di navigazione è necessario per l’utilizzo del sito. Il conferimento dei dati richiesti nei moduli è facoltativo, ma i campi indicati come obbligatori sono necessari per dare seguito alla richiesta: in loro mancanza non sarà possibile rispondere. Il consenso per le finalità di marketing e per i cookie non tecnici è sempre facoltativo e il suo rifiuto non ha conseguenze sull’utilizzo del sito.
10. Minori
Il sito e i servizi offerti non sono rivolti ai minori di 14 anni, età minima prevista in Italia per prestare autonomamente il consenso al trattamento dei dati nell’ambito dei servizi online (art. 8 GDPR e art. 2-quinquies del Codice Privacy). I minori di 14 anni non devono fornire dati personali tramite il sito. Se il titolare viene a sapere di aver raccolto dati di un minore di 14 anni senza il consenso di chi esercita la responsabilità genitoriale, li cancella senza ritardo. I genitori o i tutori che ritengano che ciò sia avvenuto possono scrivere a info@agriturismocadelre.it.
11. Diritti dell’interessato
In qualsiasi momento l’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR:
- accesso: sapere se e quali dati sono trattati e riceverne copia;
- rettifica: correggere o integrare i dati inesatti o incompleti;
- cancellazione: ottenere la cancellazione dei dati, nei casi previsti;
- limitazione: chiedere che i dati siano solo conservati, senza altri utilizzi, nei casi previsti;
- portabilità: ricevere i dati forniti in un formato strutturato o farli trasmettere a un altro titolare;
- opposizione: opporsi ai trattamenti basati sul legittimo interesse e, sempre, al marketing diretto;
- revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima.
Le richieste possono essere inviate a info@agriturismocadelre.it. Il titolare risponde entro un mese dal ricevimento, termine prorogabile di due mesi nei casi di particolare complessità, come previsto dall’art. 12 GDPR.
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede o lavora.
12. Processi decisionali automatizzati
I dati non sono sottoposti a processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato (art. 22 GDPR).
13. Intelligenza artificiale
Il titolare utilizza sistemi di intelligenza artificiale per le finalità descritte di seguito.
Analisi dei dati a scopo informativo
Il titolare utilizza strumenti di intelligenza artificiale per analizzare i dati raccolti tramite il sito, come le statistiche di navigazione e il contenuto delle richieste ricevute, al solo scopo informativo per il titolare: per esempio per comprendere l’andamento del sito e migliorare i propri servizi. Ove possibile i dati sono analizzati in forma aggregata o privati degli elementi identificativi, e non sono utilizzati per prendere decisioni che producano effetti giuridici sugli interessati o che incidano in modo analogo significativamente su di loro.
Lo strumento utilizzato è Gemini, fornito da Google, che opera come responsabile del trattamento in base alle condizioni contrattuali del servizio.
Per i trattamenti basati sul legittimo interesse, l’interessato può opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, scrivendo al titolare (art. 21 GDPR).
14. Modifiche all’informativa
Il titolare può modificare la presente informativa, anche in seguito a cambiamenti normativi o dei servizi utilizzati. Si invita a consultare periodicamente questa pagina.
Ultimo aggiornamento: 14/10/2026