Vai al contenuto

INFORMATIVA SULLA PROTEZIONE DEI DATI PERSONALI

(ai sensi degli artt. 13 e 14 Regolamento UE 2016/679 “GDPR” – D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018)
Versione 1.0 – 3 luglio 2025

 

0. Struttura del documento

  1. Oggetto e ambito di applicazione

  2. Definizioni principali

  3. Titolare del trattamento e contatti

  4. Tipologie di dati raccolti

  5. Finalità, basi giuridiche e natura del conferimento

  6. Origine dei dati — dove li otteniamo

  7. Modalità di trattamento e misure di sicurezza

  8. Destinatari e categorie di destinatari

  9. Ubicazione dei dati e servizi di hosting

  10. Trasferimenti extra-SEE

  11. Decisioni automatizzate e profilazione

  12. Tempi di conservazione

  13. Trattamenti relativi a minori

  14. Diritti dell’interessato

  15. Procedura di esercizio dei diritti

  16. Reclamo all’Autorità di controllo

  17. Cookie & tecnologie di tracciamento

  18. Aggiornamenti dell’informativa

  19. Cronologia delle revisioni

 

1. Oggetto e ambito di applicazione

La presente informativa descrive le modalità con cui Immobiliare S. Angelo S.p.A. (di seguito “Titolare”) tratta i dati personali degli utenti che visitano o interagiscono con il sito web miramaresearesort.it (“Sito”), inclusi i dati raccolti tramite moduli online e cookie/strumenti di tracciamento.

 

2. Definizioni principali

  • Dato personale: qualsiasi informazione riguardante persona fisica identificata o identificabile.

  • Trattamento: qualunque operazione sui dati personali (raccolta, registrazione, conservazione, ecc.).

  • Interessato/i: persone fisiche a cui i dati si riferiscono.

  • Responsabile del trattamento: soggetto esterno che tratta dati per conto del Titolare (art. 28 GDPR).

  • SEE: Spazio Economico Europeo.

 

3. Titolare del trattamento e contatti

Attualmente non è nominato un Responsabile della Protezione dei Dati (DPO) poiché non ricorrono le condizioni previste dall’art. 37 GDPR.

 

4. Tipologie di dati raccolti

  1. Dati di navigazione – indirizzo IP, identificativo dispositivo, URI/URL, timestamp, metodo HTTP, codice risposta server, user-agent, parametri del sistema operativo o del browser.

  2. Dati forniti volontariamente – nome, cognome, e-mail, numero di telefono, contenuto del messaggio e ogni ulteriore informazione inserita nei form (richieste di disponibilità, contatti, newsletter).

  3. Cookie e tecnologie analoghe –

    • cookie tecnici e di sessione (indispensabili);

    • cookie analitici (Google Analytics 4 con anonimizzazione IP);

    • cookie di marketing/profilazione (Meta Pixel, Google Ads Remarketing) attivati previo consenso.

 

5. Finalità, basi giuridiche e natura del conferimento

Finalità A – Navigazione sicura, funzionalità del Sito, prevenzione di usi illeciti

  • Base giuridica: legittimo interesse del Titolare (art. 6 §1 lett. f GDPR).

  • Conferimento: avviene automaticamente con la navigazione; necessario per visualizzare il Sito.

Finalità B – Gestione di richieste via form, preventivi e prenotazioni

  • Base giuridica: esecuzione di misure pre-contrattuali o contrattuali richieste dall’interessato (art. 6 §1 lett. b GDPR).

  • Conferimento: obbligatorio; in mancanza non è possibile evadere la richiesta.

Finalità C – Invio di comunicazioni di servizio post-soggiorno (“soft-spam”)

  • Base giuridica: legittimo interesse (Considerando 47 GDPR).

  • Conferimento: facoltativo; l’interessato può opporsi in ogni momento.

Finalità D – Newsletter, offerte commerciali, attività di remarketing

  • Base giuridica: consenso espresso dell’interessato (art. 6 §1 lett. a GDPR).

  • Conferimento: facoltativo; il mancato consenso non pregiudica la navigazione né altri servizi.

 

6. Origine dei dati

I dati sono forniti direttamente dall’interessato o raccolti automaticamente tramite il Sito. Il Titolare non acquisisce elenchi da terzi.

 

7. Modalità di trattamento e misure di sicurezza

Il trattamento avviene con strumenti elettronici conformi all’art. 32 GDPR: trasmissioni cifrate TLS 1.3, autenticazione a più fattori per l’area amministrativa, backup ridondanti, segregazione logica dei database, logging degli accessi, procedure di disaster-recovery e verifiche periodiche di vulnerabilità.

 

8. Destinatari e categorie di destinatari

  • Provider di hosting (SiteGround Spain S.L.U.), designato Responsabile ex art. 28 GDPR.

  • Piattaforme di advertising (Google LLC, Meta Platforms Inc.) quali autonomi Titolari per i propri servizi.

  • Consulenti e fornitori IT (software house, manutentori) designati Responsabili.

  • Autorità pubbliche o giudiziarie competenti, in adempimento a obblighi di legge.

Non è prevista diffusione indiscriminata dei dati personali.

 

9. Ubicazione dei dati e servizi di hosting

I server che ospitano il Sito e il database si trovano esclusivamente nell’Unione Europea (data-center in Germania e Paesi Bassi) e appartengono a SiteGround Spain S.L.U., nominata Responsabile del trattamento con contratto che prevede clausole di sicurezza e audit periodici.

 

10. Trasferimenti extra-SEE

Eventuali trasferimenti di dati verso gli Stati Uniti (es. cookie di Google o Meta) avvengono:

  1. mediante Clausole Contrattuali Standard (Decisione UE 2021/914);

  2. con adozione di misure supplementari (pseudonimizzazione, data minimization) conformi alle Raccomandazioni EDPB 01/2020;

  3. con consenso esplicito dell’utente per i cookie di marketing quando richiesto (art. 49 §1 lett. a GDPR).

 

11. Decisioni automatizzate e profilazione

  • Profilazione di prima parte (segmentazione minimale su lingua o preferenze soggiorno) basata su legittimo interesse e senza effetti significativi sui diritti dell’interessato.

  • Profilazione di terze parti tramite cookie di marketing operativa solo previo consenso.

  • Non vengono prese decisioni completamente automatizzate che producano effetti giuridici rilevanti.

 

12. Tempi di conservazione

  • Log tecnici: 24 mesi (estendibili in caso di indagini).

  • Dati raccolti via form/prenotazione: 36 mesi dall’ultima interazione.

  • Dati contabili/fiscali: 10 anni (art. 2220 c.c.).

  • Dati marketing: fino a revoca del consenso o 24 mesi dall’ultima interazione significativa.

Alla scadenza i dati sono cancellati o resi anonimi in modo irreversibile.

 

13. Trattamenti relativi a minori

Il Sito è destinato a utenti maggiorenni. Dati di minori di 16 anni sono trattati solo con il consenso di chi esercita la responsabilità genitoriale (art. 8 GDPR).

 

14. Diritti dell’interessato

Gli interessati possono, in qualsiasi momento, esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso.

 

15. Procedura di esercizio dei diritti

Le richieste vanno inviate a hotel@miramaresearesort.it. Il Titolare risponde entro 30 giorni (prorogabili di ulteriori 60 giorni in casi complessi) previa verifica dell’identità.

 

16. Reclamo all’Autorità di controllo

Gli interessati possono presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all’autorità competente del proprio Stato membro di residenza.

 

17. Cookie & tecnologie di tracciamento

Dettagli su categorie, finalità, durata e gestione del consenso sono disponibili nella Cookie Policy pubblicata sul Sito, parte integrante della presente informativa.

 

18. Aggiornamenti dell’informativa

Il Titolare può modificare la presente privacy policy in qualunque momento. Le versioni aggiornate saranno pubblicate sul Sito e, se necessario, comunicate via e-mail.

 

19. Cronologia delle revisioni

Versione 1.0 – 03/07/2025 – Prima pubblicazione.