Informativa sulla privacy
Aggiornata al 24 ottobre 2026
Questa informativa spiega, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR), come trattiamo i dati personali di chi visita questo sito o ci scrive.
1. Titolare del trattamento
Il titolare del trattamento è Omar Peddio (codice fiscale PDDMFR83B27F979S), con sede in Via Perdosu de Laccus 14, 09049 Castiadas (SU), che gestisce Villa Grazia insieme a Grazia e Lisa.
Per qualsiasi richiesta sui vostri dati: info@villagraziacastiadas.it oppure WhatsApp al 340 401 2849.
2. Quali dati trattiamo, perché e con quale base
- Richieste dal modulo di contatto. Nome e cognome, email, date di arrivo e partenza, numero di ospiti e il testo del messaggio. Li usiamo per rispondervi e, se la richiesta prosegue, per preparare la prenotazione. Base giuridica: misure precontrattuali adottate su vostra richiesta (art. 6.1.b GDPR). Nome ed email sono necessari per poter rispondere; senza non possiamo ricevere la richiesta. Gli altri campi sono facoltativi.
- Messaggi su WhatsApp. Se ci scrivete con il pulsante WhatsApp, il vostro numero e i messaggi sono trattati anche da WhatsApp (Meta), che è titolare autonomo per il servizio che vi fornisce. Noi usiamo numero e testo solo per rispondervi (art. 6.1.b).
- Dati tecnici di navigazione. Come ogni sito, il server che lo ospita riceve il vostro indirizzo IP, data e ora della richiesta, la pagina richiesta e informazioni sul dispositivo. Servono a far funzionare il sito e a proteggerlo da abusi (interesse legittimo, art. 6.1.f), per il tempo strettamente necessario.
- Mappa di Google. La mappa si carica solo se la richiedete o se dite di accettarla. In quel caso il vostro browser si collega a Google (vedi la cookie policy). Base giuridica: il vostro consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), che potete revocare quando volete.
Non usiamo cookie di profilazione né di pubblicità, non facciamo statistiche sui visitatori e non prendiamo decisioni automatizzate. Non raccogliamo dati di categorie particolari: vi chiediamo di non scriverli nel messaggio.
3. A chi comunichiamo i dati
- Netlify, Inc. (USA): fornitore del servizio di hosting del sito, in qualità di responsabile del trattamento.
- Resend, Inc. (USA): servizio che invia il messaggio del modulo alla nostra casella di posta, in qualità di responsabile del trattamento. Non usiamo i suoi strumenti di tracciamento dell'apertura o dei clic delle email.
- Provider della casella di posta da confermare su cui riceviamo e archiviamo le richieste.
- Consulenti (per esempio il commercialista), solo se la richiesta diventa una prenotazione e per gli adempimenti di legge.
- Google, solo se caricate la mappa (vedi sopra).
I dati non sono diffusi né venduti.
4. Trasferimenti fuori dall'Unione europea
Netlify e Resend hanno sede negli Stati Uniti. Il trasferimento dei dati avviene con le garanzie previste dagli artt. 44-46 del GDPR: decisione di adeguatezza sul quadro UE-USA per la protezione dei dati (Data Privacy Framework) e/o clausole contrattuali standard approvate dalla Commissione europea.
5. Per quanto tempo conserviamo i dati
- Richieste che non portano a una prenotazione: 30 giorni dall'ultimo contatto, poi le cancelliamo.
- Se la richiesta diventa una prenotazione: per la durata del rapporto e poi per i tempi previsti dalla legge per i documenti contabili e fiscali (10 anni, art. 2220 del Codice civile).
- Dati tecnici di navigazione: per il tempo strettamente necessario alla sicurezza del sito.
I documenti degli ospiti richiesti dalla legge al momento del soggiorno non passano da questo sito e sono trattati secondo un'informativa separata consegnata all'arrivo.
6. I vostri diritti
Potete chiederci in qualsiasi momento l'accesso ai vostri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporvi al trattamento (artt. 15-22 GDPR). Dove il trattamento si basa sul consenso potete revocarlo quando volete, senza effetti sul trattamento già avvenuto. Scrivete a info@villagraziacastiadas.it: rispondiamo entro un mese.
Se ritenete che il trattamento violi la normativa, potete proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità giudiziaria.
7. Sicurezza
Il sito usa una connessione protetta (HTTPS). Le richieste arrivano a una casella di posta con accesso riservato al titolare e a chi lo aiuta nella gestione delle prenotazioni.
8. Modifiche
Se cambiano i servizi o la normativa aggiorniamo questa pagina e la data in alto.