PRIVACY POLICY
Informativa sul trattamento dei dati personali ai sensi degli articoli 12, 13 e 14 del Regolamento UE 2016/679
Ultimo aggiornamento: 30 giugno 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano e utilizzano il sito web:
https://www.masseriascafazzi.com
L’informativa è resa ai sensi del Regolamento UE 2016/679, di seguito “GDPR”, del Decreto legislativo 30 giugno 2003, n. 196, come modificato dal Decreto legislativo 10 agosto 2018, n. 101, e della normativa italiana ed europea applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento è:
Stefanizzi Cristina, operante con il nome commerciale Masseria Scafazzi
Codice fiscale / Partita IVA: IT05131530759
Sede: V793+HG, 73054 Presicce-Acquarica (LE), Italia
Telefono: +39 340 476 1847
Email: info@masseriascafazzi.it
Indirizzo email per l’esercizio dei diritti in materia di protezione dei dati personali:
2. Responsabile della protezione dei dati
Il Titolare non ha nominato un Responsabile della protezione dei dati, denominato anche Data Protection Officer o DPO, in quanto, sulla base della natura, delle finalità e delle dimensioni dei trattamenti attualmente effettuati, non risultano applicabili le condizioni che rendono obbligatoria tale nomina ai sensi dell’articolo 37 GDPR.
Le richieste relative alla protezione dei dati personali possono essere rivolte direttamente al Titolare utilizzando i recapiti indicati nella presente informativa.
3. Ambito di applicazione
La presente Privacy Policy si applica esclusivamente ai trattamenti effettuati attraverso il sito www.masseriascafazzi.com e attraverso i canali di contatto messi a disposizione dal Titolare.
Non si applica ai siti, alle applicazioni o ai servizi di soggetti terzi eventualmente raggiungibili attraverso collegamenti presenti sul sito.
Tali soggetti trattano i dati secondo le proprie informative privacy, sulle quali il Titolare non esercita controllo.
4. Categorie di dati trattati
Attraverso il sito possono essere trattate le seguenti categorie di dati personali.
4.1 Dati di navigazione
I sistemi informatici e le procedure software utilizzate per il funzionamento del sito acquisiscono, durante il loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione di Internet.
Tali dati possono comprendere:
indirizzo IP;
data e ora della richiesta;
indirizzo della pagina richiesta;
pagine visitate;
indirizzo della pagina di provenienza;
tipo di browser;
sistema operativo;
tipo di dispositivo;
risoluzione dello schermo;
informazioni tecniche sulla connessione;
codici di risposta restituiti dal server;
informazioni relative a errori e malfunzionamenti;
dati tecnici contenuti nei log del server.
Questi dati non vengono raccolti con la finalità diretta di identificare l’utente, ma potrebbero consentirne l’identificazione attraverso elaborazioni e associazioni con dati detenuti da terzi.
4.2 Dati forniti tramite il modulo di contatto
Il sito utilizza un modulo realizzato tramite Fluent Forms per consentire agli utenti di richiedere informazioni o disponibilità ai fini di una possibile prenotazione.
Attraverso il modulo possono essere raccolti, a seconda dei campi presenti:
nome;
cognome;
indirizzo email;
numero di telefono;
periodo o date di soggiorno;
numero degli ospiti;
tipologia di richiesta;
contenuto del messaggio;
eventuali ulteriori informazioni inserite volontariamente dall’utente.
I dati inseriti nel modulo vengono inviati via email al Titolare.
Secondo la configurazione dichiarata, i dati delle richieste non vengono salvati nel database di WordPress.
4.3 Dati forniti tramite email
L’invio volontario di messaggi all’indirizzo email pubblicato sul sito comporta il trattamento:
dell’indirizzo email del mittente;
del nome eventualmente indicato;
dei dati presenti nella firma;
del contenuto del messaggio;
degli eventuali allegati;
degli ulteriori dati comunicati volontariamente.
4.4 Dati forniti tramite telefono
Quando l’utente contatta telefonicamente la struttura, possono essere trattati:
numero di telefono;
nome e cognome;
contenuto della richiesta;
periodo di soggiorno;
numero degli ospiti;
informazioni necessarie a fornire assistenza o disponibilità.
Le telefonate non vengono registrate, salvo diversa e specifica informazione fornita all’interessato.
4.5 Dati forniti tramite WhatsApp
Quando l’utente decide volontariamente di contattare Masseria Scafazzi tramite WhatsApp, possono essere trattati:
numero di telefono;
nome visualizzato sul profilo;
immagine del profilo, se resa visibile;
contenuto dei messaggi;
data e ora della comunicazione;
eventuali immagini, documenti, audio o altri allegati;
informazioni necessarie alla gestione della richiesta.
Il Titolare invita gli utenti a non trasmettere tramite WhatsApp dati non necessari o informazioni particolarmente riservate.
4.6 Dati relativi all’utilizzo di Google Analytics
Quando l’utente presta il proprio consenso ai cookie statistici, Google Analytics può trattare informazioni quali:
indirizzo IP;
identificatori online;
pagine visitate;
data e ora della visita;
durata della sessione;
interazioni effettuate sul sito;
sorgente di provenienza;
area geografica approssimativa;
tipo di dispositivo;
browser;
sistema operativo;
risoluzione dello schermo.
Google Analytics viene utilizzato dal Titolare esclusivamente per la consultazione di statistiche relative al traffico e all’utilizzo del sito.
Il Titolare non utilizza Google Analytics per campagne pubblicitarie, remarketing o profilazione commerciale.
4.7 Dati trattati tramite Google Maps
Il sito incorpora una mappa di Google Maps attraverso il widget di Elementor.
La mappa viene utilizzata per mostrare la posizione della struttura.
Durante il caricamento o l’interazione con la mappa, Google può trattare dati quali:
indirizzo IP;
pagina visitata;
data e ora della richiesta;
tipo di browser;
sistema operativo;
tipo di dispositivo;
posizione geografica approssimativa;
identificatori online;
informazioni relative all’interazione con la mappa.
La mappa è incorporata senza una API Key direttamente configurata dal Titolare. L’assenza di una API Key non esclude tuttavia la trasmissione di dati ai server di Google.
4.8 Dati trattati tramite hCaptcha
Il sito utilizza hCaptcha per proteggere il modulo di contatto da spam, attività automatizzate, frodi e abusi.
Durante la verifica, hCaptcha può trattare dati e informazioni tecniche quali:
indirizzo IP;
tipo di browser;
sistema operativo;
informazioni sul dispositivo;
data e ora della verifica;
movimenti e interazioni con l’interfaccia;
dati tecnici necessari a distinguere una persona da un sistema automatizzato;
eventuali identificatori tecnici e di sicurezza.
4.9 Categorie particolari di dati
Il sito e il modulo di contatto non sono destinati alla raccolta di categorie particolari di dati personali ai sensi dell’articolo 9 GDPR, quali:
dati relativi alla salute;
dati genetici o biometrici;
convinzioni religiose o filosofiche;
opinioni politiche;
appartenenza sindacale;
dati relativi alla vita sessuale o all’orientamento sessuale.
Gli utenti sono invitati a non inserire tali informazioni nei campi liberi del modulo, nelle email o nei messaggi WhatsApp, salvo che siano realmente necessarie per la gestione della richiesta.
Qualora l’utente comunichi spontaneamente informazioni relative a particolari esigenze di soggiorno, alimentari o di accessibilità, il Titolare le tratterà esclusivamente per fornire il servizio richiesto e nei limiti strettamente necessari.
5. Finalità e basi giuridiche del trattamento
5.1 Funzionamento del sito
I dati di navigazione vengono trattati per:
consentire la visualizzazione delle pagine;
fornire le funzionalità richieste;
garantire la stabilità del sito;
gestire le comunicazioni tra browser e server;
diagnosticare errori e malfunzionamenti.
La base giuridica è il legittimo interesse del Titolare al corretto funzionamento del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
5.2 Sicurezza informatica
I dati possono essere trattati per:
prevenire accessi non autorizzati;
contrastare spam e invii automatizzati;
individuare attività fraudolente;
proteggere il sito da attacchi informatici;
verificare anomalie tecniche;
tutelare i sistemi e le informazioni gestite.
La base giuridica è il legittimo interesse del Titolare alla sicurezza dei propri sistemi, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
5.3 Gestione delle richieste di informazioni
I dati inviati tramite modulo, email, telefono o WhatsApp vengono trattati per:
ricevere la richiesta;
rispondere all’utente;
fornire informazioni sulla struttura;
illustrare servizi, alloggi e disponibilità;
fornire indicazioni su prezzi e condizioni;
ricontattare l’utente quando richiesto.
Quando la richiesta è collegata alla possibile conclusione di una prenotazione, la base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
Per le richieste generiche non direttamente precontrattuali, la base giuridica è il legittimo interesse del Titolare a gestire e rispondere alle comunicazioni ricevute, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
5.4 Gestione delle richieste di disponibilità e prenotazione
I dati vengono trattati per:
verificare la disponibilità degli alloggi;
formulare un preventivo;
raccogliere le informazioni necessarie alla prenotazione;
svolgere attività preliminari alla conclusione del contratto;
ricontattare l’utente;
gestire eventuali modifiche o richieste successive.
La base giuridica è l’esecuzione di misure precontrattuali o contrattuali, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
5.5 Statistiche tramite Google Analytics
Google Analytics viene utilizzato per:
misurare il numero delle visite;
comprendere quali pagine vengono consultate;
analizzare le modalità generali di utilizzo del sito;
migliorare contenuti, struttura e prestazioni;
individuare problemi di navigazione.
La base giuridica è il consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR.
Google Analytics deve essere attivato esclusivamente dopo che l’utente abbia espresso il proprio consenso attraverso il banner o il pannello delle preferenze.
Il consenso può essere revocato in qualsiasi momento.
5.6 Visualizzazione di Google Maps
Google Maps viene utilizzato per:
mostrare la posizione della struttura;
aiutare l’utente a individuare Masseria Scafazzi;
consentire l’interazione con i contenuti cartografici.
Quando il caricamento della mappa comporta l’utilizzo di cookie o strumenti di tracciamento non strettamente necessari, la base giuridica è il consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR.
In assenza di consenso, la mappa deve rimanere bloccata e può essere sostituita da un’immagine o da un avviso che consenta all’utente di attivarla volontariamente.
5.7 Protezione antispam tramite hCaptcha
hCaptcha viene utilizzato per:
prevenire spam;
contrastare invii automatizzati;
proteggere il modulo;
evitare utilizzi fraudolenti;
tutelare il sito e i relativi sistemi.
La base giuridica è il legittimo interesse del Titolare alla sicurezza del sito e delle comunicazioni, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
Qualora la configurazione tecnica di hCaptcha comporti l’utilizzo di strumenti soggetti a consenso, il servizio dovrà essere gestito attraverso il sistema di consenso del sito.
5.8 Adempimento di obblighi legali
I dati possono essere trattati per adempiere a obblighi:
fiscali;
contabili;
amministrativi;
civilistici;
normativi;
derivanti da richieste delle autorità competenti.
La base giuridica è l’adempimento di un obbligo legale, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR.
5.9 Accertamento, esercizio o difesa di un diritto
I dati possono essere trattati e conservati quando necessario per:
accertare un diritto;
esercitare un diritto;
tutelare il Titolare;
gestire contestazioni;
prevenire o contrastare frodi;
difendersi in sede giudiziale o stragiudiziale.
La base giuridica è il legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
6. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per consentire al Titolare di ricevere e gestire la richiesta.
Il mancato conferimento può rendere impossibile:
inviare il modulo;
ricevere una risposta;
ottenere informazioni;
richiedere disponibilità;
avviare una possibile prenotazione.
Il conferimento degli ulteriori dati facoltativi è libero.
L’utilizzo di WhatsApp è facoltativo. L’utente può scegliere di contattare il Titolare anche via email o telefono.
Il consenso a Google Analytics e Google Maps è facoltativo. Il rifiuto non impedisce la normale consultazione delle pagine, ma può impedire il caricamento della mappa o la raccolta di dati statistici.
7. Modalità del trattamento
I dati personali vengono trattati mediante strumenti:
informatici;
telematici;
elettronici;
organizzativi;
eventualmente cartacei, quando necessario.
Il trattamento avviene nel rispetto dei principi di:
liceità;
correttezza;
trasparenza;
minimizzazione;
esattezza;
limitazione della conservazione;
integrità;
riservatezza.
Il Titolare adotta misure tecniche e organizzative adeguate al rischio, finalizzate a prevenire:
perdita dei dati;
distruzione;
modifica non autorizzata;
divulgazione;
accesso non autorizzato;
utilizzo illecito;
trattamento non conforme alle finalità dichiarate.
8. Modulo di contatto e Fluent Forms
Il sito utilizza il plugin Fluent Forms per la gestione delle richieste di informazioni e disponibilità.
I dati inseriti dall’utente:
vengono inviati via email al Titolare;
sono consultati dal personale autorizzato della reception;
non vengono utilizzati per finalità pubblicitarie;
non vengono utilizzati per newsletter;
non vengono venduti a terzi;
secondo la configurazione dichiarata, non vengono salvati nel database di WordPress.
Il fatto che le richieste non siano salvate su WordPress non esclude che possano essere conservate nella casella email del Titolare o sui sistemi del relativo fornitore di posta elettronica.
9. hCaptcha
Il sito utilizza hCaptcha, servizio fornito da Intuition Machines, Inc., per verificare che l’invio del modulo sia effettuato da una persona e non da un sistema automatizzato.
hCaptcha può effettuare verifiche tecniche sull’interazione dell’utente e sul dispositivo utilizzato.
Il servizio può comportare il trattamento di dati da parte di un fornitore stabilito negli Stati Uniti.
Il trattamento è effettuato per proteggere il sito, il modulo e i sistemi del Titolare da spam, frodi, abusi e attacchi automatizzati.
Per maggiori informazioni sul trattamento effettuato da hCaptcha, l’utente può consultare l’informativa privacy pubblicata dal relativo fornitore.
10. Google Analytics
Il sito utilizza Google Analytics, servizio fornito da Google, tramite il plugin Google Site Kit.
Google Analytics permette al Titolare di consultare statistiche sull’utilizzo del sito.
Il servizio viene utilizzato esclusivamente per finalità statistiche e non per:
pubblicità personalizzata;
remarketing;
profilazione commerciale;
creazione di segmenti pubblicitari;
campagne Google Ads.
Google Analytics può utilizzare cookie, identificatori online e tecnologie analoghe.
Il servizio deve rimanere disattivato fino a quando l’utente non abbia espresso il proprio consenso.
L’utente può:
accettare i cookie statistici;
rifiutarli;
modificare successivamente la propria scelta;
revocare il consenso in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Google può trattare i dati secondo le proprie condizioni, politiche e misure di sicurezza.
11. Google Site Kit, Search Console e PageSpeed Insights
Il sito utilizza Google Site Kit come strumento amministrativo per collegare il sito ai seguenti servizi:
Google Analytics;
Google Search Console;
Google PageSpeed Insights.
Google Search Console viene utilizzato dal gestore per:
verificare l’indicizzazione del sito;
controllare la presenza delle pagine nei risultati di ricerca;
individuare errori di indicizzazione;
analizzare le prestazioni del sito nei risultati Google.
Google PageSpeed Insights viene utilizzato per:
analizzare le prestazioni tecniche;
verificare velocità e tempi di caricamento;
individuare possibili miglioramenti.
Google Site Kit, Search Console e PageSpeed Insights sono utilizzati prevalentemente nell’area amministrativa del sito.
Gli eventuali trattamenti effettuati nei confronti dei visitatori attraverso Google Analytics sono descritti nella relativa sezione.
12. Google Maps
Il sito incorpora una mappa di Google Maps attraverso il widget di Elementor.
Google Maps è utilizzato per mostrare la posizione della struttura e consentire agli utenti di visualizzare indicazioni geografiche.
La mappa non utilizza una API Key direttamente configurata dal Titolare. Questo non impedisce a Google di ricevere dati quando il contenuto viene caricato.
Il caricamento di Google Maps può comportare la trasmissione a Google di dati tecnici, dell’indirizzo IP e di identificatori online.
Quando il servizio utilizza strumenti di tracciamento non necessari, la mappa viene caricata soltanto dopo il consenso dell’utente.
Prima del consenso può essere mostrato un contenuto sostitutivo che informa l’utente della necessità di attivare la mappa.
13. Pulsante WhatsApp
Il sito contiene un pulsante che consente all’utente di avviare una conversazione tramite WhatsApp.
Se il pulsante è configurato come semplice collegamento esterno, nessun dato viene trasmesso a WhatsApp fino a quando l’utente non decide volontariamente di cliccarlo.
Dopo il clic, l’utente viene reindirizzato al sito o all’applicazione WhatsApp.
Il servizio WhatsApp è fornito, per gli utenti europei, da WhatsApp Ireland Limited, appartenente al gruppo Meta.
Dal momento dell’accesso al servizio, WhatsApp tratta i dati secondo la propria informativa privacy.
Masseria Scafazzi utilizza i dati ricevuti tramite WhatsApp esclusivamente per:
rispondere alle richieste;
fornire informazioni;
verificare disponibilità;
formulare preventivi;
gestire comunicazioni relative a una possibile prenotazione;
gestire richieste relative a un rapporto già esistente.
Le conversazioni possono essere consultate dal Titolare e dal personale autorizzato della reception.
Qualora il plugin WhatsApp installato sul sito carichi risorse, script o strumenti Meta prima del clic, tali componenti devono essere rilevati, dichiarati e bloccati quando richiesto dalla normativa.
14. Collegamenti a Facebook e Instagram
Il sito contiene collegamenti ai profili Facebook e Instagram di Masseria Scafazzi.
Quando si tratta di semplici collegamenti esterni, la presenza delle icone o dei pulsanti non comporta di per sé la trasmissione di dati alle piattaforme.
Il trasferimento può avvenire quando l’utente decide di cliccare sul collegamento e visitare Facebook o Instagram.
Da quel momento, il trattamento viene effettuato da Meta e dagli altri soggetti coinvolti secondo le proprie informative privacy.
La presente sezione presuppone che sul sito non siano installati:
Meta Pixel;
feed social incorporati;
pulsanti “Mi piace” attivi;
post Facebook incorporati;
post Instagram incorporati;
strumenti pubblicitari Meta.
Qualora uno di questi strumenti venga aggiunto, la presente informativa e il sistema di consenso dovranno essere aggiornati.
15. Hosting
Il sito è ospitato presso Hostinger, su infrastruttura dichiarata come situata in Europa.
Il fornitore di hosting può trattare:
indirizzi IP;
richieste al server;
log di accesso;
log di sicurezza;
dati relativi a errori;
copie di backup;
informazioni tecniche sul sito.
Il trattamento è effettuato per:
erogare il servizio di hosting;
mantenere il sito disponibile;
prevenire attacchi;
proteggere i sistemi;
effettuare backup;
diagnosticare malfunzionamenti;
fornire assistenza tecnica.
Hostinger opera, per i trattamenti effettuati per conto del Titolare, quale responsabile del trattamento ai sensi dell’articolo 28 GDPR, sulla base degli accordi applicabili.
16. Persone autorizzate e destinatari
I dati possono essere trattati dalle seguenti categorie di soggetti.
16.1 Personale interno autorizzato
Le richieste inviate dagli utenti possono essere lette e gestite dal personale della reception.
Il personale della reception:
opera sotto l’autorità del Titolare;
tratta i dati esclusivamente per finalità lavorative;
riceve istruzioni adeguate;
deve rispettare gli obblighi di riservatezza;
non può utilizzare i dati per finalità personali.
16.2 Fornitori e responsabili del trattamento
I dati possono essere trattati, nei limiti necessari, da:
fornitore di hosting;
fornitore della posta elettronica;
fornitori di assistenza informatica;
sviluppatori e manutentori del sito;
fornitori dei plugin;
fornitori dei sistemi di backup;
gestore del sistema di consenso;
consulenti amministrativi, fiscali e legali;
fornitori coinvolti nella sicurezza informatica.
Quando tali soggetti trattano dati per conto del Titolare, vengono nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR, ove necessario.
16.3 Titolari autonomi
Alcuni fornitori possono trattare i dati in qualità di titolari autonomi, secondo le proprie finalità e informative, tra cui:
Google;
Intuition Machines, Inc.;
WhatsApp Ireland Limited;
società del gruppo Meta;
eventuali autorità pubbliche.
16.4 Autorità e soggetti legittimati
I dati possono essere comunicati a:
autorità giudiziaria;
forze dell’ordine;
autorità amministrative;
autorità fiscali;
soggetti ai quali la comunicazione sia obbligatoria per legge.
17. Diffusione e vendita dei dati
I dati personali non vengono diffusi pubblicamente.
I dati non vengono venduti, ceduti o concessi a terzi per finalità commerciali autonome.
18. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori utilizzati dal sito, in particolare Google, Intuition Machines e le società del gruppo Meta, possono avere sede, server, personale o fornitori anche al di fuori dello Spazio economico europeo.
In tali casi, il trasferimento dei dati avviene nel rispetto degli articoli 44 e seguenti GDPR e sulla base degli strumenti previsti dalla normativa, tra cui:
decisioni di adeguatezza della Commissione europea;
Data Privacy Framework UE-USA, quando applicabile;
clausole contrattuali standard;
misure supplementari;
altre garanzie riconosciute dalla normativa.
La disponibilità e l’applicabilità concreta di tali garanzie dipendono dal fornitore, dal servizio e dalle condizioni contrattuali in vigore.
L’interessato può chiedere maggiori informazioni al Titolare.
19. Periodi di conservazione
I dati vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti.
19.1 Richieste generiche
I dati relativi alle richieste generiche di informazioni vengono conservati, di norma, per un periodo massimo di 24 mesi dall’ultima comunicazione, salvo necessità di ulteriore conservazione.
19.2 Richieste di disponibilità e prenotazione
I dati relativi a richieste precontrattuali vengono conservati per il tempo necessario a:
rispondere;
verificare la disponibilità;
formulare un’offerta;
gestire il contatto;
consentire eventuali comunicazioni successive.
Se la prenotazione viene conclusa, i dati vengono conservati per i periodi previsti dagli obblighi civilistici, fiscali, contabili e amministrativi applicabili.
19.3 Email
Le email vengono conservate per il tempo necessario alla gestione della richiesta e, successivamente, per il periodo necessario a tutelare i diritti del Titolare o adempiere a obblighi di legge.
19.4 WhatsApp
Le conversazioni WhatsApp vengono conservate per il tempo necessario alla gestione della richiesta o del rapporto con l’utente.
Le conversazioni non più necessarie dovrebbero essere cancellate periodicamente, salvo obblighi legali o esigenze di tutela.
19.5 Log tecnici
I log tecnici e di sicurezza vengono conservati per il periodo stabilito dalle configurazioni del server, dal fornitore di hosting e dalle esigenze di sicurezza.
19.6 Google Analytics
I dati di Google Analytics vengono conservati secondo le impostazioni configurate nell’account Google Analytics e secondo le condizioni applicate da Google.
Il periodo deve essere configurato in modo coerente con il principio di limitazione della conservazione.
19.7 Cookie
I cookie vengono conservati per il periodo indicato nel pannello delle preferenze e nella Cookie Policy.
19.8 Contenzioso
I dati necessari per l’accertamento, l’esercizio o la difesa di un diritto possono essere conservati fino alla scadenza dei termini di prescrizione applicabili o fino alla conclusione definitiva del procedimento.
Al termine dei periodi di conservazione, i dati vengono cancellati, anonimizzati o resi non riconducibili all’interessato, salvo che la conservazione sia ulteriormente richiesta dalla legge.
20. Cookie e strumenti di tracciamento
Il sito può utilizzare:
cookie tecnici;
cookie necessari alla sicurezza;
cookie per memorizzare le preferenze sul consenso;
cookie statistici di Google Analytics;
strumenti collegati a Google Maps;
strumenti utilizzati da hCaptcha;
eventuali risorse caricate dal plugin WhatsApp.
I cookie tecnici e strettamente necessari non richiedono consenso.
Gli strumenti non strettamente necessari devono essere disattivati per impostazione predefinita e attivati soltanto dopo il consenso.
L’utente può:
accettare tutti i cookie;
rifiutare quelli non necessari;
selezionare le singole categorie;
modificare le preferenze;
revocare il consenso.
Per ulteriori informazioni si rinvia alla Cookie Policy pubblicata sul sito.
21. Decisioni automatizzate e profilazione
Il Titolare non utilizza i dati raccolti attraverso il modulo di contatto per decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o conseguenze analogamente significative sull’interessato.
Il Titolare non effettua profilazione commerciale degli utenti attraverso i dati trasmessi con il modulo, via email, telefono o WhatsApp.
L’uso di Google Analytics è limitato alla consultazione di statistiche e non viene impiegato dal Titolare per attività pubblicitarie o di remarketing.
22. Minori
Il sito non è specificamente destinato ai minori.
I minori non dovrebbero trasmettere dati personali tramite il sito senza l’autorizzazione o la supervisione di chi esercita la responsabilità genitoriale.
Qualora il Titolare venga a conoscenza di aver raccolto dati di un minore senza una base giuridica valida, provvederà alla loro cancellazione nei limiti consentiti dalla legge.
23. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dagli articoli 15-22 GDPR, i seguenti diritti.
23.1 Diritto di accesso
L’interessato può ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e ricevere informazioni sul trattamento.
23.2 Diritto di rettifica
L’interessato può ottenere la correzione dei dati inesatti e l’integrazione di quelli incompleti.
23.3 Diritto alla cancellazione
L’interessato può ottenere la cancellazione dei dati quando ricorrono i presupposti previsti dall’articolo 17 GDPR.
Il diritto non si applica quando il trattamento è necessario per adempiere a obblighi legali o tutelare diritti in sede giudiziaria.
23.4 Diritto di limitazione
L’interessato può ottenere la limitazione del trattamento nei casi previsti dall’articolo 18 GDPR.
23.5 Diritto alla portabilità
Quando il trattamento è basato sul consenso o su un contratto ed è effettuato con mezzi automatizzati, l’interessato può ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
23.6 Diritto di opposizione
L’interessato può opporsi ai trattamenti basati sul legittimo interesse, per motivi connessi alla propria situazione particolare.
Il Titolare potrà proseguire il trattamento qualora dimostri l’esistenza di motivi legittimi cogenti prevalenti oppure la necessità di accertare, esercitare o difendere un diritto.
23.7 Revoca del consenso
Quando il trattamento è basato sul consenso, l’interessato può revocarlo in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
23.8 Diritto di non essere sottoposto a decisioni automatizzate
L’interessato ha diritto a non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato nei casi previsti dall’articolo 22 GDPR.
24. Modalità di esercizio dei diritti
Per esercitare i propri diritti, l’interessato può contattare il Titolare scrivendo a:
La richiesta deve contenere informazioni sufficienti a consentire al Titolare di identificare correttamente l’interessato e comprendere il diritto esercitato.
Il Titolare può chiedere informazioni o documenti aggiuntivi quando necessario per verificare l’identità del richiedente ed evitare comunicazioni di dati a soggetti non autorizzati.
Il Titolare risponde nei termini previsti dall’articolo 12 GDPR.
L’esercizio dei diritti è generalmente gratuito. In presenza di richieste manifestamente infondate o eccessive, il Titolare può addebitare un contributo spese ragionevole o rifiutare la richiesta nei limiti previsti dalla legge.
25. Reclamo al Garante
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al:
Garante per la protezione dei dati personali
secondo le modalità indicate sul sito istituzionale dell’Autorità.
Resta fermo il diritto dell’interessato di rivolgersi all’autorità giudiziaria competente.
26. Sicurezza
Il Titolare adotta misure tecniche e organizzative proporzionate alla natura dei dati trattati e ai rischi connessi.
Nessun sistema di trasmissione o conservazione dei dati può tuttavia garantire una sicurezza assoluta.
Gli utenti sono pertanto invitati a:
non inviare informazioni non necessarie;
non trasmettere password;
non comunicare dati finanziari tramite il modulo;
evitare l’invio di dati sensibili attraverso WhatsApp o email non cifrate;
verificare l’esattezza dei recapiti prima dell’invio.
27. Modifiche alla presente informativa
Il Titolare può modificare o aggiornare la presente Privacy Policy in caso di:
cambiamenti normativi;
introduzione di nuovi servizi;
modifica dei plugin;
variazione delle modalità di raccolta;
modifica dei fornitori;
aggiornamenti tecnici o organizzativi.
La versione aggiornata viene pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento.
Gli utenti sono invitati a consultare periodicamente la presente informativa.
28. Contatti
Per informazioni, richieste o esercizio dei diritti:
Stefanizzi Cristina
Nome commerciale: Masseria Scafazzi
Codice fiscale / Partita IVA: IT05131530759
Sede: V793+HG, 73054 Presicce-Acquarica (LE), Italia
Telefono: +39 340 476 1847
Email: info@masseriascafazzi.it