Privacy Policy – Mazzamurello B&B

1) Titolare del trattamento

Il Titolare del trattamento è:

• Mazzamurello B&B
• Sede: Caldarola (MC), Italia
• Email: info@mazzamurello.it
• Telefono: +39 389 271 7990

Il Titolare tratta i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza e tutela della
riservatezza.

2) Tipologie di dati trattati

A seconda delle funzionalità utilizzate, il sito può trattare le seguenti categorie di dati:

• Dati di navigazione (es. indirizzo IP, tipo di dispositivo/browser, log tecnici, pagine visitate).
• Dati forniti volontariamente dall’utente (es. nome, cognome, email, telefono, contenuto dei messaggi).
• Dati di prenotazione (es. date soggiorno, numero ospiti, preferenze, note richieste dall’utente).
• Dati relativi ai pagamenti: il sito non memorizza i dati completi della carta; eventuali pagamenti
  sono gestiti dai provider di pagamento (es. PayPal / Stripe / istituto di pagamento), secondo le rispettive informative.

3) Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità:

• Gestione richieste di contatto (preventivi, domande, informazioni).
  
  Base giuridica: esecuzione di misure precontrattuali (art. 6.1.b GDPR) e/o consenso (art. 6.1.a) se richiesto.
• Gestione prenotazioni e soggiorno (conferme, comunicazioni operative, eventuali variazioni/annullamenti).
  
  Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Adempimenti amministrativi, contabili e fiscali.
  
  Base giuridica: obbligo legale (art. 6.1.c GDPR).
• Sicurezza del sito e prevenzione abusi/frodi (log tecnici, protezione da attacchi).
  
  Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Statistiche e misurazione del traffico (in forma aggregata/anonimizzata o tramite cookie, se attivi).
  
  Base giuridica: consenso per cookie non tecnici (art. 6.1.a GDPR) o legittimo interesse per misure strettamente necessarie.
• Marketing/Newsletter (solo se attivata e con iscrizione volontaria).
  
  Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento.

4) Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti informatici e/o cartacei, con logiche strettamente correlate alle finalità indicate,
adottando misure di sicurezza tecniche e organizzative adeguate per prevenire accessi non autorizzati, divulgazione,
modifica o distruzione dei dati.

5) Conferimento dei dati

Il conferimento dei dati è:

• necessario per gestire prenotazioni e richieste: in mancanza, non sarà possibile fornire il servizio;
• facoltativo per finalità marketing: l’eventuale mancato consenso non pregiudica l’utilizzo del sito.

6) Destinatari dei dati (responsabili e soggetti autorizzati)

I dati possono essere comunicati a:

• personale autorizzato del Titolare;
• fornitori tecnici (hosting, manutenzione, sicurezza, email) nominati Responsabili del trattamento ex art. 28 GDPR;
• provider del sistema di prenotazione e/o plugin utilizzati dal sito (es. motore disponibilità/prenotazione), se attivi;
• provider di pagamento (es. PayPal/Stripe), se l’utente effettua un pagamento;
• consulenti amministrativi/fiscali e soggetti obbligati per legge;
• autorità competenti, nei casi previsti dalla normativa.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto contattando il Titolare ai recapiti indicati.

7) Trasferimento dati extra UE

Alcuni fornitori (es. servizi email, analytics, pagamenti) potrebbero trattare dati anche al di fuori dello Spazio Economico Europeo.
In tali casi, il trasferimento avverrà nel rispetto del GDPR, tramite decisioni di adeguatezza, Clausole Contrattuali Standard
o altre garanzie idonee.

8) Tempi di conservazione

I dati sono conservati per il tempo necessario a perseguire le finalità per cui sono stati raccolti, in particolare:

• Richieste via form/email: fino a 12 mesi, salvo necessità di ulteriore gestione.
• Prenotazioni e gestione soggiorno: per la durata del rapporto e successivamente secondo i termini di legge.
• Obblighi fiscali/contabili: per i periodi previsti dalla normativa vigente.
• Log di sicurezza: per periodi limitati e proporzionati alle finalità di protezione e auditing.
• Marketing/newsletter (se attivo): fino a revoca del consenso.

9) Diritti dell’interessato

L’utente può esercitare i diritti previsti dagli artt. 15-22 GDPR, tra cui:

• accesso ai dati;
• rettifica e aggiornamento;
• cancellazione (“diritto all’oblio”), nei limiti previsti;
• limitazione del trattamento;
• portabilità dei dati (quando applicabile);
• opposizione al trattamento basato su legittimo interesse;
• revoca del consenso (senza pregiudicare la liceità del trattamento antecedente).

Per esercitare i diritti è possibile contattare il Titolare all’indirizzo:
info@mazzamurello.it.

10) Reclamo all’Autorità di controllo

Se ritieni che il trattamento dei dati violi il GDPR, hai il diritto di proporre reclamo al
Garante per la Protezione dei Dati Personali (Italia) o all’Autorità competente del tuo Paese.

11) Cookie e tecnologie di tracciamento

Il sito può utilizzare cookie tecnici necessari al funzionamento e, se attivati, cookie di preferenza, statistici e/o marketing.
In presenza di cookie non tecnici, il loro utilizzo avverrà solo previo consenso tramite banner/cookie manager.

Nota operativa: se vuoi, posso generare anche la Cookie Policy separata (consigliata) e un testo breve
per il banner cookie.

12) Modifiche alla presente informativa

Il Titolare può aggiornare la presente Privacy Policy in qualsiasi momento. Gli aggiornamenti saranno pubblicati su questa pagina
indicando la data di revisione.

Per informazioni: info@mazzamurello.it