Vai al contenuto

Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR») e del D.Lgs. 30 giugno 2003, n. 196 (di seguito «Codice privacy»), come modificato dal D.Lgs. 10 agosto 2018, n. 101.

Ultimo aggiornamento: 17 ottobre 2026

La presente informativa descrive le modalità con cui vengono trattati i dati personali di chi visita il sito www.a2passidalmare.eu (di seguito il «Sito»), di chi richiede informazioni o un preventivo e di chi soggiorna presso la struttura ricettiva «A 2 Passi dal Mare» (bed and breakfast e casa vacanze) di Marina di Ginosa.

1. Titolare del trattamento

Titolare del trattamento è Carmen Pascale, titolare dell’attività ricettiva «A 2 Passi dal Mare», con sede in Viale Mar Adriatico 55/57, 74025 Marina di Ginosa (TA), P.IVA 02973980739 (di seguito il «Titolare»).

Il Titolare può essere contattato all’indirizzo email [email protected] o al numero di telefono e WhatsApp +39 333 4873349.

Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendo le condizioni di cui all’art. 37 del GDPR.

2. Categorie di dati trattati

2.1 Dati di navigazione. I sistemi informatici e le procedure software preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e di sistema operativo, data e ora della richiesta, indirizzo della risorsa richiesta, esito della risposta del server. Tali dati sono trattati al solo fine di garantire il corretto funzionamento e la sicurezza del Sito e non sono utilizzati per identificare l’utente né per profilarlo.

2.2 Dati forniti volontariamente dall’interessato. Quando l’interessato compila il modulo di richiesta di prenotazione o di preventivo presente sul Sito, invia un’email, scrive su WhatsApp o telefona, il Titolare tratta i dati comunicati: nome e cognome, indirizzo email, numero di telefono, date di arrivo e di partenza, numero di adulti e di bambini, formula di soggiorno preferita, contenuto del messaggio e consensi eventualmente espressi. La sola verifica della disponibilità (date, numero di ospiti e formula) non richiede dati personali.

2.3 Dati necessari alla prenotazione e al soggiorno. Per concludere e gestire la prenotazione possono essere trattati inoltre: dati anagrafici, codice fiscale e indirizzo di residenza, dati di fatturazione, estremi dei pagamenti (ad esempio del bonifico per acconto e saldo), dati dei documenti di identità degli ospiti, compresi i minori, nella misura richiesta dalla legge. In caso di compilazione online del modulo di prenotazione con firma elettronica semplice vengono registrati anche la data e l’ora della sottoscrizione, l’indirizzo IP, il tipo di browser e un’impronta informatica (hash) del testo accettato, a prova dell’avvenuta accettazione delle condizioni.

2.4 Dati ricevuti da terzi. Se la prenotazione viene effettuata tramite un portale di prenotazione (ad esempio Booking.com o Airbnb) o un intermediario, il Titolare riceve da tale soggetto i dati necessari alla gestione del soggiorno.

2.5 Categorie particolari di dati. Il Titolare non richiede dati relativi alla salute né altre categorie particolari di dati di cui all’art. 9 del GDPR. Qualora l’ospite scelga di comunicare spontaneamente informazioni di questo tipo (ad esempio allergie alimentari o esigenze legate a una disabilità), tali informazioni sono trattate esclusivamente per dare seguito alla sua richiesta, sulla base del suo consenso esplicito (art. 9, par. 2, lett. a), GDPR).

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità:

  1. riscontro a richieste di informazioni, disponibilità e preventivi: base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b), GDPR);
  2. conclusione e gestione della prenotazione e del soggiorno, ivi compresi i pagamenti, le comunicazioni di servizio e l’assistenza durante il soggiorno: base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b), GDPR);
  3. adempimento degli obblighi di legge, tra cui la comunicazione delle generalità degli alloggiati all’Autorità di Pubblica Sicurezza mediante il servizio «Alloggiati Web» (art. 109 del R.D. 18 giugno 1931, n. 773, T.U.L.P.S.), gli adempimenti relativi all’imposta di soggiorno del Comune di Ginosa, gli obblighi fiscali e contabili e le rilevazioni statistiche sul movimento turistico: base giuridica è l’adempimento di un obbligo legale (art. 6, par. 1, lett. c), GDPR);
  4. sicurezza del Sito e prevenzione di abusi, ivi compreso il contrasto agli invii automatizzati (spam) tramite il servizio Google reCAPTCHA: base giuridica è il legittimo interesse del Titolare alla protezione dei propri sistemi (art. 6, par. 1, lett. f), GDPR);
  5. comunicazioni agli ospiti che hanno già soggiornato, inviate all’indirizzo email fornito in occasione del soggiorno e relative a servizi analoghi a quelli già fruiti (ad esempio l’apertura delle prenotazioni per la stagione successiva): base giuridica è il legittimo interesse del Titolare, nei limiti previsti dall’art. 130, comma 4, del Codice privacy. L’interessato può opporsi in qualsiasi momento, gratuitamente, anche rispondendo a una qualsiasi di tali comunicazioni o utilizzando il collegamento di disiscrizione in esse presente;
  6. invio di comunicazioni promozionali e informative (offerte, novità, guide del territorio) a chi vi ha acconsentito: base giuridica è il consenso dell’interessato (art. 6, par. 1, lett. a), GDPR), facoltativo e revocabile in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca;
  7. accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale: base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f), GDPR).

4. Natura del conferimento dei dati

Il conferimento dei dati per le finalità di cui ai punti 1, 2 e 3 è necessario: in mancanza, il Titolare non potrebbe dare riscontro alla richiesta, concludere la prenotazione o dare alloggio. In particolare, ai sensi della normativa di pubblica sicurezza, non è possibile dare alloggio a persone prive di un documento di identità valido. Il conferimento dei dati e del consenso per la finalità di cui al punto 6 è facoltativo e il rifiuto non ha alcuna conseguenza sulla prenotazione.

5. Modalità del trattamento

Il trattamento è effettuato con strumenti elettronici e, in parte, cartacei, da persone autorizzate e appositamente istruite, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio (art. 32 GDPR), quali connessioni cifrate, accesso ai sistemi riservato mediante credenziali personali e copie di sicurezza periodiche.

Il Titolare non effettua attività di profilazione né adotta processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato (art. 22 GDPR). Il controllo anti-spam del modulo di richiesta avviene in modo automatico: qualora una richiesta legittima non venisse accettata, l’interessato può contattare il Titolare via email, telefono o WhatsApp.

6. Destinatari dei dati

I dati possono essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, alle seguenti categorie di destinatari:

I dati personali non sono oggetto di diffusione. L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare ai recapiti indicati al punto 1.

7. Trasferimento dei dati al di fuori dell’Unione Europea

Alcuni dei fornitori indicati al punto 6 o al punto 8 (ad esempio Cloudflare, Google e Resend) possono trattare dati personali anche negli Stati Uniti o in altri Paesi non appartenenti allo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base della decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 in relazione all’EU-U.S. Data Privacy Framework, per i fornitori che vi hanno aderito, ovvero delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).

8. Servizi di terze parti presenti nel Sito

Il Sito non utilizza strumenti di statistica, di profilazione o di marketing (ad esempio Google Analytics o pixel pubblicitari). Qualora tali strumenti venissero introdotti in futuro, la presente informativa sarà aggiornata e i relativi strumenti saranno attivati esclusivamente previo consenso dell’utente.

9. Cookie

Il Sito utilizza esclusivamente cookie e strumenti tecnici necessari al suo funzionamento e alla sua sicurezza, per i quali non è richiesto il consenso dell’utente (art. 122 del Codice privacy e Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021). Per maggiori informazioni si rinvia alla Cookie Policy.

10. Periodo di conservazione dei dati

Decorsi tali termini i dati sono cancellati o resi anonimi, salvo che la loro ulteriore conservazione sia necessaria per adempiere a un obbligo di legge o per la tutela di un diritto.

11. Diritti dell’interessato

Ai sensi degli artt. da 15 a 22 del GDPR l’interessato ha il diritto di chiedere al Titolare l’accesso ai propri dati personali, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità dei dati e di opporsi al trattamento, nonché di revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca. L’interessato ha in ogni caso il diritto di opporsi, in qualsiasi momento e senza alcuna motivazione, al trattamento dei propri dati per finalità promozionali.

Le richieste possono essere inviate all’indirizzo [email protected]. Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi nei casi previsti dall’art. 12, par. 3, del GDPR.

L’interessato che ritenga che il trattamento dei propri dati violi il GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o di adire le competenti autorità giudiziarie.

12. Minori

Il Sito non è destinato ai minori di 14 anni, che non possono inviare richieste tramite il modulo. I dati degli ospiti minorenni sono forniti da chi esercita la responsabilità genitoriale e sono trattati esclusivamente per le finalità di cui ai punti 2 e 3.

13. Modifiche alla presente informativa

Il Titolare si riserva di modificare la presente informativa in qualsiasi momento, anche in conseguenza di modifiche normative o dei servizi utilizzati. La versione aggiornata è sempre pubblicata su questa pagina, con l’indicazione della data dell’ultimo aggiornamento.