Informativa privacy.

1. Titolare del trattamento

Questo è il recapito del titolare del trattamento, distinto dall’indirizzo dell’appartamento riportato nella pagina Posizione.

2. Quali dati possono essere trattati

• Dati tecnici di navigazione: la richiesta di una pagina comporta la trasmissione al server di informazioni come indirizzo IP, risorsa richiesta e dati del browser. Il servizio di hosting può registrare questi dati in log tecnici, secondo la sua configurazione, per il funzionamento e la sicurezza del sito.
• Richieste via email: indirizzo email, nome eventualmente indicato, contenuto del messaggio e informazioni sul soggiorno comunicate volontariamente, come date e numero di ospiti.
• Richieste via WhatsApp: se scegli di scrivere ad Alessandro al +39 348 712 7604, riceverà il numero di telefono, il nome o le altre informazioni del profilo rese disponibili dal servizio e i messaggi che invii volontariamente. Questi dati sono utilizzati per rispondere alla richiesta e gestire le comunicazioni sul soggiorno, sulla base precontrattuale o contrattuale indicata di seguito. Puoi usare l’email come canale alternativo.
• Preferenze sui cookie: il sito utilizza un unico record localStorage denominato residence-cookie-consent per ricordare sul dispositivo le scelte relative alle categorie tecniche, analitiche e marketing, la versione della scelta e le date di salvataggio e scadenza. Non contiene un identificativo utente, non è un cookie HTTP e non viene inviato dal codice del sito al titolare o a terzi. Le categorie facoltative sono predisposte ma non sono attualmente installati strumenti analitici o marketing.
• Modulo di contatto: nome e cognome, email, arrivo, partenza, numero di ospiti e messaggio, oltre alla lingua e ai dati tecnici di sicurezza. Con JavaScript e solo su azione dell’utente, i campi sono trasmessi con POST JSON HTTPS alla stessa origine, verso /api/contact.php. Il server li inoltra alla casella del titolare info@residenceletortore.it mediante PHPMailer. La configurazione privata seleziona il servizio locale dell’hosting tramite PHP mail() oppure SMTP autenticato con SSL/TLS su mail.residenceletortore.it:465; non vengono effettuati reinvii automatici su un altro canale. Il codice del sito non salva i campi in cookie, localStorage o sessionStorage; l’unico record persistente nel browser resta la preferenza di consenso. L’eventuale compilazione automatica dipende dal browser.
• Metadati antiabuso: un database SQLite privato conserva tipo e timestamp degli eventi, digest HMAC dell’indirizzo IP e digest HMAC dei token utilizzati con relativa scadenza. Non vi sono registrati IP in chiaro, nomi, email o contenuti del modulo. L’IP ricevuto dal server è usato per i controlli, non salvato in chiaro da questo database; gli eventuali log dell’hosting sono separati.

Si invita a non inviare documenti d’identità, dati sanitari o altre informazioni particolarmente delicate nelle semplici richieste di disponibilità. Eventuali trattamenti necessari per un soggiorno confermato saranno accompagnati dalle informazioni pertinenti.

3. Finalità e basi giuridiche

• Rispondere alle richieste e gestire le comunicazioni sul soggiorno: esecuzione di misure precontrattuali richieste dall’interessato o di un contratto, ove applicabile, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
• Assicurare funzionamento, sicurezza e prevenzione degli abusi: legittimo interesse del titolare a proteggere il sito e le comunicazioni, ai sensi dell’art. 6, par. 1, lett. f) GDPR, nel rispetto dei diritti degli interessati.
• Ricordare e applicare le scelte: la memorizzazione della preferenza è tecnicamente necessaria alla gestione delle scelte richieste dall’utente e non è subordinata al consenso alle categorie facoltative. Per gli eventuali dati personali trattati per questa finalità operativa, la base è l’art. 6, par. 1, lett. f) GDPR.
• Eventuali futuri strumenti analitici o marketing facoltativi: solo dopo aggiornamento delle informative e previo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR, revocabile in ogni momento. Attualmente questi strumenti non sono installati: selezionare una categoria non attiva alcun servizio.
• Adempiere a obblighi di legge, ove applicabili: art. 6, par. 1, lett. c) GDPR. Eventuale conservazione necessaria alla tutela di un diritto si fonda sul legittimo interesse, nei limiti previsti dalla legge.

Il sito non utilizza i dati per profilazione, pubblicità personalizzata o invio di newsletter e non adotta decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi.

4. Conferimento dei dati

Contattare il titolare via modulo, email o WhatsApp è volontario. Per il modulo sono necessari nome, email, arrivo, partenza e numero di ospiti; il messaggio è facoltativo. Il checkbox obbligatorio dichiara la presa visione dell’informativa: la dichiarazione è trasmessa insieme alla richiesta e riportata nell’email al titolare, senza un archivio separato nel database. Non è un consenso al marketing e non modifica la base giuridica precontrattuale dell’art. 6, par. 1, lett. b) GDPR. Senza i dati essenziali potrebbe non essere possibile rispondere o verificare la disponibilità.

L’invio richiede JavaScript, HTTPS, PHP almeno 8.2 con le estensioni necessarie, PHPMailer e configurazione privata pronta. Se il servizio non è disponibile, usa l’email indicata o WhatsApp al +39 348 712 7604, disponibili anche senza JavaScript. Un esito positivo indica solo che il servizio di posta selezionato ha accettato il messaggio per l’inoltro: non garantisce la consegna nella posta in arrivo e non conferma un soggiorno. In modalità PHP mail() il recapito e il trasporto successivo sono gestiti dal provider; non si tratta di una connessione SMTP TLS verificata direttamente dallo script.

5. Conservazione

Il server inoltra la richiesta via email e non archivia messaggi, nomi o email nel database del sito. La corrispondenza ricevuta nella casella del titolare, incluse le richieste via modulo, viene conservata per il tempo necessario a rispondere e gestire l’eventuale seguito della comunicazione. Terminata tale necessità, è cancellata, salvo obblighi di legge (art. 6, par. 1, lett. c) GDPR) o esigenze documentate di tutela di un diritto, per i relativi termini applicabili. La cancellazione dei metadati antiabuso non cancella le email dalla casella.

I record degli eventi antiabuso sono eliminati dopo un’ora; i digest dei token sono eliminati alla fine della validità del token, di 30 minuti. La configurazione di pubblicazione deve includere una pulizia privata pianificata ogni minuto, anche in assenza di traffico: con esecuzione regolare, il termine è un’ora più un ritardo fino a un minuto per gli eventi, e la scadenza più un ritardo fino a un minuto per i token. Questi tempi dipendono dall’effettiva esecuzione del cron sull’hosting; ritardi o interruzioni del servizio di pianificazione possono prolungarli.

L’eventuale conservazione dei log tecnici dipende dalla configurazione dell’hosting e deve essere limitata alle esigenze di funzionamento e sicurezza. Per conoscere i tempi concretamente applicati ai propri dati è possibile contattare il titolare.

La preferenza sul dispositivo ha validità di sei mesi di calendario dal salvataggio ed è condivisa fra tutte le pagine italiane e inglesi della stessa origine, nello stesso browser. Dopo scadenza, cancellazione dei dati o uso di un altro browser sarà richiesta una nuova scelta; anche una nuova versione del consenso richiede una nuova scelta. Se localStorage è bloccato, la scelta vale solo per la pagina corrente: ricaricandola o passando a un’altra pagina sarà richiesta di nuovo.

6. Destinatari e sicurezza

La protezione CSRF usa un token firmato HMAC con nonce casuale e legame all’IP, valido 30 minuti e monouso. Il token è conservato solo nella memoria della pagina nel frontend, non in localStorage o sessionStorage. L’emissione è stateless: non vengono aperte sessioni PHP né impostati cookie HTTP; il database privato registra il digest del token consumato per impedirne il riuso. Sono previsti controllo dell’origine HTTPS autorizzata, campo antispam nascosto, attesa minima di tre secondi e limiti tecnici di frequenza, non limiti di capienza dell’alloggio. La sicurezza e la prevenzione degli abusi si fondano sull’art. 6, par. 1, lett. f) GDPR.

I dati sono trattati dal titolare e, nei limiti necessari, da soggetti autorizzati e fornitori di servizi tecnici, come hosting e posta elettronica. Quando trattano dati per conto del titolare, i fornitori sono disciplinati secondo l’art. 28 GDPR; possono inoltre ricevere dati le autorità competenti quando richiesto dalla legge. I dati delle richieste non vengono pubblicati né venduti.

Il trattamento avviene con misure organizzative e tecniche adeguate ai rischi. Il sito non integra strumenti di analisi del comportamento o script pubblicitari di terze parti. L’eventuale impiego di fornitori che comporti trasferimenti fuori dallo Spazio economico europeo richiede il rispetto delle condizioni e delle garanzie previste dal Capo V GDPR.

7. Cookie e servizi esterni

L’icona WhatsApp è un semplice collegamento a wa.me, non un widget incorporato: la visita al sito non carica script WhatsApp e non invia automaticamente dati al servizio. Il clic apre WhatsApp, dove si applica la Privacy Policy di WhatsApp, comprese le condizioni relative al trattamento e ai trasferimenti effettuati dal servizio. Il testo precompilato è una proposta: puoi modificarlo e decidere se inviarlo. Il clic non invia automaticamente un messaggio e non costituisce consenso a comunicazioni promozionali.

Le informazioni sulla memorizzazione tecnica e sul pannello di scelta sono disponibili nella Cookie Policy, accessibile anche dal pannello. Con JavaScript puoi riaprire «Preferenze cookie» dal footer o dal pulsante qui sotto e rifiutare le categorie facoltative, modificare o revocare la scelta. Senza JavaScript le informative e i collegamenti di navigazione restano consultabili; i servizi facoltativi restano inattivi. Sulle quattro pagine legali IT/EN il pannello non si apre automaticamente, per consentire la lettura prima della scelta.

I collegamenti a Google Maps, servizi di viaggio e portali turistici aprono siti esterni soltanto quando scegli di seguirli. Non sono presenti mappe o altri contenuti esterni incorporati e il sito non effettua richieste automatiche a Google prima del consenso. Il servizio esterno applica la propria informativa e le proprie impostazioni sui cookie; la scelta su questo sito non equivale al consenso sul sito esterno.

8. Diritti dell’interessato

Nei casi e nei limiti previsti dagli artt. 15–22 GDPR, è possibile richiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità, nonché opporsi ai trattamenti basati sul legittimo interesse. Per eventuali trattamenti fondati sul consenso, questo può essere revocato senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate a info@residenceletortore.it. Il titolare risponde normalmente entro un mese, con le eventuali proroghe e verifiche d’identità previste dall’art. 12 GDPR.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, e ricorrere alle altre tutele previste dalla normativa.

9. Aggiornamenti dell’informativa

Questa pagina sarà aggiornata in caso di variazioni dei trattamenti o dei servizi utilizzati, in particolare per modifiche al servizio di contatto o prima di introdurre strumenti di prenotazione, statistiche o contenuti incorporati di terze parti. Prima di introdurre tracker facoltativi saranno indicati fornitori, finalità, nomi e durate dei cookie o delle altre tecnologie e gli eventuali trasferimenti; sarà aggiornata la versione del consenso per richiedere una nuova scelta, con blocco preventivo dei servizi fino al consenso.