Privacy Policy

Ultimo aggiornamento: 31/05/2026  |  Versione 2.0

Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy, aggiornato dal D.Lgs. 101/2018).

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito www.bellavistasanteodoro.com è:

Bella Vista SAS di Giglio Alessandro Rossano & C.
P.IVA / C.F.: 02862700909
Domicilio fiscale: Via Alessandro Volta 45, Olbia (SS), 07026
Sede operativa: Villaggio Est, 07052 Capo Coda Cavallo OT
Telefono: +39 351 405 0365
PEC: bellavistazanzu@pec.it

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non rientrando nelle categorie per cui tale nomina è obbligatoria (art. 37 GDPR). Per qualsiasi comunicazione inerente al trattamento dei dati, fare riferimento ai recapiti sopra indicati.

2. Dati Raccolti

Il sito raccoglie le seguenti tipologie di dati:

• Dati di navigazione (automatici): indirizzo IP parzialmente anonimizzato, tipo di browser e sistema operativo, pagine visitate, data e ora di accesso, paese di provenienza stimato tramite geolocalizzazione IP (ip-api.com). Sono necessari per il corretto funzionamento tecnico del sito e per la sicurezza informatica.
• Dati di prenotazione (forniti volontariamente): nome, numero di persone, data/orario richiesto e note opzionali. Questi dati vengono trasmessi direttamente via WhatsApp all'operatore e non sono archiviati sui server del sito.
• Dati per le recensioni (forniti volontariamente): nome o pseudonimo, indirizzo email (facoltativo), testo della recensione e valutazione numerica. Sono archiviati in forma cifrata sul server, in attesa di approvazione da parte del Titolare, e pubblicati solo previo consenso esplicito.
• Cookie e strumenti di tracciamento: vedere la Cookie Policy per il dettaglio completo.

3. Finalità del Trattamento

• Erogazione del servizio web (navigazione, multilingua, rendering delle pagine)
• Gestione delle prenotazioni via WhatsApp
• Pubblicazione di recensioni degli utenti (previa approvazione)
• Analisi statistica anonima del traffico (senza piattaforme di analisi esterne)
• Sicurezza informatica: rilevamento di accessi non autorizzati, prevenzione di attacchi (es. CSRF, brute force)
• Adempimento di obblighi legali

4. Base Legale del Trattamento

• Esecuzione di un contratto / misure precontrattuali (art. 6, par. 1, lett. b GDPR): trattamento dei dati di prenotazione
• Consenso (art. 6, par. 1, lett. a GDPR): pubblicazione recensioni; cookie analitici facoltativi
• Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR): sicurezza del sistema, statistiche anonime, rilevamento lingua
• Obbligo legale (art. 6, par. 1, lett. c GDPR): adempimenti fiscali, normativi e contabili

5. Conservazione dei Dati

• Dati di navigazione: conservati per un massimo di 90 giorni in forma aggregata e anonima; i log di accesso grezzo (se presenti a livello server) sono gestiti dal provider di hosting Aruba secondo la propria politica di retention
• Dati di prenotazione: non archiviati sul sito (trasmessi direttamente via WhatsApp)
• Recensioni approvate: conservate fino a eventuale richiesta di cancellazione da parte dell'interessato o del Titolare
• Recensioni in attesa di approvazione: eliminate automaticamente dopo 90 giorni se non approvate
• Cookie di sessione: eliminati alla chiusura del browser; cookie persistenti secondo le durate indicate nella Cookie Policy

6. Terze Parti e Trasferimento Internazionale dei Dati

Il sito si avvale dei seguenti servizi di terze parti che possono trattare dati degli utenti:

• Aruba S.p.A. (hosting): server localizzati in Italia/UE. Informativa: aruba.it/privacy
• Google LLC (Maps, Fonts): aderente all'EU-US Data Privacy Framework (decisione di adeguatezza CE del 10/07/2023). Informativa: policies.google.com/privacy
• Meta Platforms / WhatsApp: aderente all'EU-US Data Privacy Framework. I dati di prenotazione vengono trasmessi solo su iniziativa dell'utente. Informativa: whatsapp.com/legal/privacy-policy
• ip-api.com: servizio di geolocalizzazione IP per il rilevamento automatico della lingua. L'indirizzo IP viene trasmesso in forma non associata ad altri dati identificativi. Server localizzati nell'Unione Europea. Informativa: ip-api.com/docs/legal

7. Diritti dell'Interessato

In conformità agli artt. 15–22 del GDPR, l'interessato ha il diritto di:

Diritto	Articolo GDPR	Descrizione
Accesso	Art. 15	Ottenere conferma che siano trattati dati che lo riguardano e riceverne copia
Rettifica	Art. 16	Correggere dati inesatti o incompleti
Cancellazione ("diritto all'oblio")	Art. 17	Richiedere la cancellazione dei propri dati, salvo obblighi di conservazione
Limitazione	Art. 18	Richiedere la limitazione del trattamento in specifici casi
Portabilità	Art. 20	Ricevere i dati forniti in formato strutturato e leggibile da macchina
Opposizione	Art. 21	Opporsi al trattamento basato sul legittimo interesse
Revoca del consenso	Art. 7	Revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento antecedente

Per esercitare questi diritti, inviare richiesta scritta a: bellavistazanzu@pec.it

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta (termine prorogabile di ulteriori 60 giorni in caso di particolare complessità).

8. Minori

Il sito non raccoglie consapevolmente dati personali di minori di 14 anni. Se un genitore o tutore legale ritiene che un minore abbia fornito dati personali senza il consenso appropriato, è invitato a contattare il Titolare per richiederne la cancellazione.

9. Decisioni Automatizzate e Profilazione

Il presente sito non effettua alcun processo decisionale automatizzato né attività di profilazione degli utenti ai sensi dell'art. 22 GDPR. I dati raccolti non vengono utilizzati per creare profili individuali a fini di marketing, personalizzazione comportamentale o valutazione automatica.

10. Cookie

Per informazioni complete sull'uso dei cookie e degli strumenti di tracciamento, consultare la Cookie Policy.

11. Contatti e Reclami

Per qualsiasi informazione o per esercitare i propri diritti:

Bella Vista SAS di Giglio Alessandro Rossano & C.
PEC: bellavistazanzu@pec.it
Telefono: +39 351 405 0365

Qualora l'interessato ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR, ha il diritto di proporre reclamo all'Autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
Sito: www.garanteprivacy.it
Email: garante@gpdp.it  |  PEC: protocollo@pec.gpdp.it