1. Titolare del trattamento
Avviso provvisorio: il titolare è la società con sede in Italia che gestisce THE CALABRIAN STAY. Ragione sociale, forma giuridica, sede legale, Codice Fiscale, Partita IVA, Registro Imprese/REA, PEC e legale rappresentante saranno inseriti non appena comunicati.
Referente privacy provvisorio: Agostino Signoretta
E-mail: info@thecalabrianstay.com
La presente informativa dovrà essere completata con i dati societari definitivi prima della chiusura della verifica legale.
2. Principi e basi giuridiche
I dati sono trattati secondo liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Le basi giuridiche utilizzate sono l’esecuzione di misure precontrattuali o contrattuali, l’adempimento di obblighi legali, il legittimo interesse alla sicurezza e gestione del sito e, quando richiesto, il consenso.
3. Hosting e log del server
Il sito è ospitato tramite Vercel. Durante l’accesso possono essere trattati indirizzo IP, data e ora, URL richiesto, referrer, browser, dispositivo e dati tecnici di sicurezza per fornire il sito, prevenire abusi e diagnosticare errori. La base giuridica è l’art. 6, par. 1, lett. f GDPR. I log sono conservati secondo i periodi tecnicamente necessari e le impostazioni del fornitore.
4. Richieste di soggiorno
Trattiamo nome, indirizzo e-mail, numero di telefono facoltativo, messaggio, periodo richiesto, numero di ospiti, lingua e dati tecnici della richiesta per verificare la disponibilità, formulare un’offerta e svolgere misure precontrattuali. La base giuridica è l’art. 6, par. 1, lett. b GDPR. Se segue un rapporto contrattuale, i dati possono essere ulteriormente trattati per obblighi amministrativi, fiscali, contabili e di pubblica sicurezza.
5. Richieste di partnership
Trattiamo nome, e-mail, numero di telefono facoltativo, messaggio, lingua e dati tecnici per valutare e rispondere a una proposta di collaborazione. La base giuridica è l’art. 6, par. 1, lett. b GDPR quando la richiesta precede un rapporto contrattuale, oppure l’art. 6, par. 1, lett. f GDPR per la gestione delle relazioni commerciali.
6. Newsletter e double opt-in
La newsletter richiede un consenso separato e volontario. Trattiamo indirizzo e-mail, lingua, fonte della registrazione, data e ora della richiesta e della conferma, nonché i dati tecnici necessari a documentare il double opt-in. La base giuridica è l’art. 6, par. 1, lett. a GDPR. L’invio e la gestione dei contatti avvengono tramite Resend. Il consenso può essere revocato in qualsiasi momento mediante il link di disiscrizione o scrivendo all’indirizzo di contatto.
7. Google Maps e Common Ninja
Google Maps, fornito da Google Ireland Limited, e il modulo recensioni di Common Ninja Ltd. sono bloccati per impostazione predefinita. Sono caricati solo dopo un consenso esplicito ai contenuti esterni. In seguito possono essere trasmessi indirizzo IP, informazioni sul browser, pagina visitata e ulteriori dati tecnici ai rispettivi fornitori. La base giuridica è l’art. 6, par. 1, lett. a GDPR in combinato disposto con l’art. 122 del Codice Privacy.
8. Google Analytics 4
Google Analytics 4, fornito da Google Ireland Limited, viene caricato esclusivamente dopo il consenso separato alla categoria Analytics. Il servizio misura visite, provenienza, tempo di coinvolgimento, sezioni visualizzate e passaggi del percorso fino a richieste di soggiorno, richieste di partnership e conferme newsletter. Possono essere trattati identificatori online, indirizzo IP e dati tecnici relativi a browser, dispositivo, pagina, referrer e interazioni. Non trasmettiamo nomi, indirizzi e-mail, numeri di telefono o contenuti dei messaggi a Google Analytics. Le funzioni pubblicitarie, Google Signals e la personalizzazione degli annunci sono disattivate; i consensi pubblicitari restano negati. La base giuridica è l’art. 6, par. 1, lett. a GDPR in combinato disposto con l’art. 122 del Codice Privacy. Il consenso può essere revocato in qualsiasi momento tramite “Impostazioni privacy”.
9. Destinatari e responsabili
I dati possono essere comunicati a fornitori tecnici strettamente necessari, in particolare Vercel per hosting e infrastruttura, Resend per e-mail e newsletter e, soltanto dopo il relativo consenso, Google per Analytics e Maps e Common Ninja per le recensioni. Possono inoltre essere comunicati a consulenti, autorità o soggetti pubblici quando necessario per obblighi legali o per la tutela di diritti.
10. Trasferimenti verso paesi terzi
L’utilizzo dei fornitori tecnici può comportare trattamenti fuori dallo Spazio economico europeo. I trasferimenti avvengono soltanto sulla base di una decisione di adeguatezza, clausole contrattuali standard o altro strumento ammesso dal capo V GDPR. Common Ninja dichiara di avere sede in Israele, paese oggetto di decisione di adeguatezza dell’Unione europea.
11. Conservazione
I dati delle richieste sono conservati per il tempo necessario a rispondere, gestire eventuali trattative o contratti e adempiere obblighi legali. In assenza di un contratto vengono cancellati o anonimizzati quando non sono più necessari. I dati newsletter sono trattati fino alla revoca; la prova del consenso può essere conservata per il periodo necessario a dimostrare la liceità del trattamento e difendere eventuali diritti. Per Google Analytics impostiamo nella proprietà un periodo di conservazione di 2 mesi per i dati a livello di utente ed evento. Le preferenze privacy restano nel browser fino alla modifica o cancellazione da parte dell’utente.
12. Conferimento dei dati
I campi indicati come obbligatori sono necessari per gestire la richiesta. Il mancato conferimento impedisce l’invio o la risposta. Telefono e messaggio libero sono facoltativi, salvo quanto richiesto dal modulo. L’iscrizione alla newsletter è sempre facoltativa e separata dalla richiesta di soggiorno.
13. Diritti e reclamo
L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione e può revocare il consenso per il futuro. Le richieste possono essere inviate all’indirizzo e-mail indicato sopra. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali o a un’altra autorità di controllo competente nell’Unione europea.
14. Decisioni automatizzate
Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi e non viene svolta profilazione automatizzata degli utenti.
15. Lingua e aggiornamento
La presente versione italiana costituisce il testo di riferimento. Le traduzioni in tedesco e inglese hanno funzione informativa. Ultimo aggiornamento: 27 luglio 2026.