Privacy Policy

1. Titolare del Trattamento dei Dati

2. Tipologie di Dati Raccolti

Il presente sito raccoglie le seguenti categorie di dati personali, direttamente forniti dall'Utente o raccolti automaticamente durante la navigazione:

Dati forniti volontariamente dall'Utente

• Nome e cognome
• Indirizzo e-mail
• Numero di telefono
• Città, CAP e provincia di residenza
• Contenuto dei messaggi inviati tramite il modulo di contatto
• Dati comunicati tramite WhatsApp Business (nome, cognome, numero di telefono, contenuto della chat, immagine del profilo)

Dati raccolti automaticamente

• Dati di utilizzo (pagine visitate, durata della sessione, azioni compiute)
• Indirizzo IP
• Tipo di browser e sistema operativo
• Dispositivo utilizzato
• Dati di posizione approssimativa (in base all'IP)
• Statistiche di sessione e di navigazione
• Cookie e strumenti di tracciamento (vedere la Cookie Policy)

3. Modalità e Luogo del Trattamento

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Il trattamento avviene presso la sede del Titolare e, per i servizi forniti da terze parti, presso le sedi dei rispettivi fornitori.

I dati potranno essere trattati anche al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti, da fornitori certificati o che adottano clausole contrattuali standard approvate dalla Commissione Europea.

4. Finalità del Trattamento

I dati raccolti sono trattati per le seguenti finalità:

5. Servizi di Terze Parti

Il sito si avvale dei seguenti servizi forniti da terze parti, ciascuno con proprie politiche sulla privacy:

6. Base Giuridica del Trattamento

Il trattamento dei dati personali è fondato sulle seguenti basi giuridiche ai sensi del GDPR (Reg. UE 2016/679):

• Consenso dell'interessato (art. 6, par. 1, lett. a) per l'invio di comunicazioni e per l'utilizzo di cookie analitici e di profilazione.
• Esecuzione di un contratto (art. 6, par. 1, lett. b) per la gestione delle richieste di prenotazione e dei servizi richiesti.
• Obbligo legale (art. 6, par. 1, lett. c) per adempiere agli obblighi fiscali e amministrativi previsti dalla legge.
• Legittimo interesse (art. 6, par. 1, lett. f) per la sicurezza del sito, la protezione da frodi e il miglioramento dei servizi.

7. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, e comunque:

• Dati dei moduli di contatto: fino a 24 mesi dalla ricezione, salvo necessità di dare seguito a rapporti contrattuali.
• Dati analitici (Google Analytics): 26 mesi (impostazione predefinita GA4), configurabile dal Titolare.
• Cookie tecnici: per la durata della sessione o come indicato nella Cookie Policy.
• Dati per obblighi fiscali/contabili: 10 anni ai sensi della normativa italiana.

Alla scadenza dei termini di conservazione, i dati sono cancellati o anonimizzati in modo irreversibile.

8. Diritti dell'Utente

Ai sensi degli artt. 15–22 del GDPR, l'Utente ha il diritto di:

• Accesso ottenere conferma del trattamento e copia dei dati personali.
• Rettifica richiedere la correzione di dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio") richiedere la cancellazione dei dati nelle ipotesi previste dalla normativa.
• Limitazione del trattamento ottenere la sospensione del trattamento in determinati casi.
• Portabilità ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione opporsi al trattamento basato su legittimo interesse o a finalità di marketing diretto.
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare tali diritti, l'Utente può contattare il Titolare all'indirizzo info@bblapiazzettaischia.it. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

9. Trasferimenti Internazionali di Dati

Alcuni dei fornitori indicati al punto 5 (in particolare Google LLC, Cloudflare Inc., Meta Platforms Inc.) hanno sede negli Stati Uniti. Il trasferimento dei dati verso questi paesi avviene nel rispetto delle garanzie previste dal GDPR, in particolare:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea;
• Certificazione nell'ambito del Data Privacy Framework UE-USA, ove applicabile.

10. Contatti e Aggiornamenti

Per qualsiasi domanda relativa alla presente Privacy Policy o per esercitare i propri diritti:

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone comunicazione agli Utenti attraverso il sito. Si invita pertanto a consultare periodicamente questa pagina.

Vedere anche: Cookie Policy