Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR») e del D.Lgs. 30 giugno 2003, n. 196 (di seguito «Codice privacy»), come modificato dal D.Lgs. 10 agosto 2018, n. 101.

Ultimo aggiornamento: 16 ottobre 2026

La presente informativa descrive le modalità con cui vengono trattati i dati personali di chi visita il sito www.a2passidalmare.eu (di seguito il «Sito»), di chi richiede informazioni o un preventivo e di chi soggiorna presso la struttura ricettiva «A 2 Passi dal Mare» (bed and breakfast e casa vacanze) di Marina di Ginosa.

1. Titolare del trattamento

Titolare del trattamento è Carmen Pascale, titolare dell’attività ricettiva «A 2 Passi dal Mare», con sede in Viale Mare Adriatico 55, 74025 Marina di Ginosa (TA), P.IVA 02973980739 (di seguito il «Titolare»).

Il Titolare può essere contattato all’indirizzo email info@a2passidalmare.eu o al numero di telefono e WhatsApp +39 333 4873349.

Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendo le condizioni di cui all’art. 37 del GDPR.

2. Categorie di dati trattati

2.1 Dati di navigazione. I sistemi informatici e le procedure software preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e di sistema operativo, data e ora della richiesta, indirizzo della risorsa richiesta, esito della risposta del server. Tali dati sono trattati al solo fine di garantire il corretto funzionamento e la sicurezza del Sito e non sono utilizzati per identificare l’utente né per profilarlo.

2.2 Dati forniti volontariamente dall’interessato. Quando l’interessato compila il modulo di richiesta di prenotazione presente sul Sito, invia un’email, scrive su WhatsApp o telefona, il Titolare tratta i dati comunicati: nome e cognome, indirizzo email, numero di telefono, date di arrivo e di partenza, numero di adulti e di bambini, formula di soggiorno preferita, contenuto del messaggio e consensi eventualmente espressi.

2.3 Dati necessari alla prenotazione e al soggiorno. Per concludere e gestire la prenotazione possono essere trattati inoltre: dati anagrafici, codice fiscale e indirizzo di residenza, dati di fatturazione, estremi dei pagamenti (ad esempio del bonifico per acconto e saldo), dati dei documenti di identità degli ospiti, compresi i minori, nella misura richiesta dalla legge. In caso di compilazione online del modulo di prenotazione con firma elettronica semplice vengono registrati anche la data e l’ora della sottoscrizione, l’indirizzo IP, il tipo di browser e un’impronta informatica (hash) del testo accettato, a prova dell’avvenuta accettazione delle condizioni.

2.4 Dati ricevuti da terzi. Se la prenotazione viene effettuata tramite un portale di prenotazione (ad esempio Booking.com o Airbnb) o un intermediario, il Titolare riceve da tale soggetto i dati necessari alla gestione del soggiorno.

2.5 Categorie particolari di dati. Il Titolare non richiede dati relativi alla salute né altre categorie particolari di dati di cui all’art. 9 del GDPR. Qualora l’ospite scelga di comunicare spontaneamente informazioni di questo tipo (ad esempio allergie alimentari o esigenze legate a una disabilità), tali informazioni sono trattate esclusivamente per dare seguito alla sua richiesta, sulla base del suo consenso esplicito (art. 9, par. 2, lett. a), GDPR).

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità:

  1. riscontro a richieste di informazioni, disponibilità e preventivi: base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b), GDPR);
  2. conclusione e gestione della prenotazione e del soggiorno, ivi compresi i pagamenti, le comunicazioni di servizio e l’assistenza durante il soggiorno: base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b), GDPR);
  3. adempimento degli obblighi di legge, tra cui la comunicazione delle generalità degli alloggiati all’Autorità di Pubblica Sicurezza mediante il servizio «Alloggiati Web» (art. 109 del R.D. 18 giugno 1931, n. 773, T.U.L.P.S.), gli adempimenti relativi all’imposta di soggiorno del Comune di Ginosa, gli obblighi fiscali e contabili e le rilevazioni statistiche sul movimento turistico: base giuridica è l’adempimento di un obbligo legale (art. 6, par. 1, lett. c), GDPR);
  4. sicurezza del Sito e prevenzione di abusi, ivi compreso il contrasto agli invii automatizzati (spam) tramite il servizio Google reCAPTCHA: base giuridica è il legittimo interesse del Titolare alla protezione dei propri sistemi (art. 6, par. 1, lett. f), GDPR);
  5. comunicazioni agli ospiti che hanno già soggiornato, inviate all’indirizzo email fornito in occasione del soggiorno e relative a servizi analoghi a quelli già fruiti (ad esempio l’apertura delle prenotazioni per la stagione successiva): base giuridica è il legittimo interesse del Titolare, nei limiti previsti dall’art. 130, comma 4, del Codice privacy. L’interessato può opporsi in qualsiasi momento, gratuitamente, anche rispondendo a una qualsiasi di tali comunicazioni o utilizzando il collegamento di disiscrizione in esse presente;
  6. invio di comunicazioni promozionali e informative (offerte, novità, guide del territorio) a chi vi ha acconsentito: base giuridica è il consenso dell’interessato (art. 6, par. 1, lett. a), GDPR), facoltativo e revocabile in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca;
  7. accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale: base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f), GDPR).

4. Natura del conferimento dei dati

Il conferimento dei dati per le finalità di cui ai punti 1, 2 e 3 è necessario: in mancanza, il Titolare non potrebbe dare riscontro alla richiesta, concludere la prenotazione o dare alloggio. In particolare, ai sensi della normativa di pubblica sicurezza, non è possibile dare alloggio a persone prive di un documento di identità valido. Il conferimento dei dati e del consenso per la finalità di cui al punto 6 è facoltativo e il rifiuto non ha alcuna conseguenza sulla prenotazione.

5. Modalità del trattamento

Il trattamento è effettuato con strumenti elettronici e, in parte, cartacei, da persone autorizzate e appositamente istruite, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio (art. 32 GDPR), quali connessioni cifrate, accesso ai sistemi riservato mediante credenziali personali e copie di sicurezza periodiche.

Il Titolare non effettua attività di profilazione né adotta processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato (art. 22 GDPR). Il controllo anti-spam del modulo di richiesta avviene in modo automatico: qualora una richiesta legittima non venisse accettata, l’interessato può contattare il Titolare via email, telefono o WhatsApp.

6. Destinatari dei dati

I dati possono essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, alle seguenti categorie di destinatari:

  • persone autorizzate al trattamento sotto l’autorità del Titolare, addette all’accoglienza e alla gestione delle prenotazioni;
  • fornitori che trattano i dati per conto del Titolare in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, tra cui: il servizio di hosting e distribuzione del Sito (Cloudflare); il servizio di invio delle email generate dal modulo (Resend); il fornitore del servizio di posta elettronica; il gestionale delle prenotazioni e il relativo servizio di hosting, su server situati nell’Unione Europea; gli strumenti di automazione e di archiviazione delle richieste (Make, Fogli Google); i servizi di invio di comunicazioni via email eventualmente utilizzati; i consulenti contabili e fiscali;
  • soggetti che trattano i dati in qualità di autonomi titolari del trattamento: portali e intermediari di prenotazione, istituti bancari e prestatori di servizi di pagamento, Autorità di Pubblica Sicurezza, Comune di Ginosa, Amministrazione finanziaria, enti preposti alle rilevazioni statistiche e altre pubbliche autorità, nei casi previsti dalla legge.

I dati personali non sono oggetto di diffusione. L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare ai recapiti indicati al punto 1.

7. Trasferimento dei dati al di fuori dell’Unione Europea

Alcuni dei fornitori indicati al punto 6 o al punto 8 (ad esempio Cloudflare, Google e Resend) possono trattare dati personali anche negli Stati Uniti o in altri Paesi non appartenenti allo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base della decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 in relazione all’EU-U.S. Data Privacy Framework, per i fornitori che vi hanno aderito, ovvero delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).

8. Servizi di terze parti presenti nel Sito

  • Google reCAPTCHA (Google Ireland Limited e Google LLC): servizio utilizzato per proteggere il modulo di richiesta da invii automatizzati. Per valutare se l’invio proviene da una persona, il servizio elabora informazioni tecniche relative al dispositivo e all’interazione con la pagina. Il trattamento è regolato dall’informativa privacy di Google e dai relativi termini di servizio.
  • Google Fonts (Google Ireland Limited e Google LLC): i caratteri tipografici del Sito sono caricati dai server di Google, il che comporta la trasmissione a Google dell’indirizzo IP del visitatore.
  • WhatsApp, Facebook e Instagram (Meta Platforms Ireland Limited): il Sito contiene semplici collegamenti a tali servizi. I dati sono trattati da Meta, secondo le rispettive informative, soltanto se l’interessato sceglie di utilizzarli, ad esempio per contattare il Titolare via WhatsApp.

Il Sito non utilizza strumenti di statistica, di profilazione o di marketing (ad esempio Google Analytics o pixel pubblicitari). Qualora tali strumenti venissero introdotti in futuro, la presente informativa sarà aggiornata e i relativi strumenti saranno attivati esclusivamente previo consenso dell’utente.

9. Cookie

Il Sito utilizza esclusivamente cookie e strumenti tecnici necessari al suo funzionamento e alla sua sicurezza, per i quali non è richiesto il consenso dell’utente (art. 122 del Codice privacy e Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021). Per maggiori informazioni si rinvia alla Cookie Policy.

10. Periodo di conservazione dei dati

  • dati relativi a richieste di informazioni o preventivi non seguite da prenotazione: 24 mesi dall’ultimo contatto;
  • dati relativi alla prenotazione e al soggiorno e documentazione contabile e fiscale: 10 anni dalla conclusione del rapporto, ai sensi dell’art. 2220 del codice civile e della normativa fiscale;
  • evidenze della sottoscrizione elettronica del modulo di prenotazione: per la durata del rapporto e successivamente per il termine di prescrizione ordinaria di 10 anni;
  • dati comunicati all’Autorità di Pubblica Sicurezza: il Titolare non conserva copia dei documenti di identità oltre il tempo necessario alla comunicazione; le ricevute di trasmissione sono conservate per il periodo previsto dalla normativa di settore;
  • dati trattati per l’invio di comunicazioni promozionali: fino alla revoca del consenso o all’opposizione dell’interessato; i dati di chi non interagisce con tali comunicazioni per 24 mesi sono cancellati o resi anonimi;
  • dati di navigazione: per il tempo strettamente necessario a garantire la sicurezza del Sito, salvo l’eventuale necessità di accertare illeciti.

Decorsi tali termini i dati sono cancellati o resi anonimi, salvo che la loro ulteriore conservazione sia necessaria per adempiere a un obbligo di legge o per la tutela di un diritto.

11. Diritti dell’interessato

Ai sensi degli artt. da 15 a 22 del GDPR l’interessato ha il diritto di chiedere al Titolare l’accesso ai propri dati personali, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità dei dati e di opporsi al trattamento, nonché di revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca. L’interessato ha in ogni caso il diritto di opporsi, in qualsiasi momento e senza alcuna motivazione, al trattamento dei propri dati per finalità promozionali.

Le richieste possono essere inviate all’indirizzo info@a2passidalmare.eu. Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi nei casi previsti dall’art. 12, par. 3, del GDPR.

L’interessato che ritenga che il trattamento dei propri dati violi il GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o di adire le competenti autorità giudiziarie.

12. Minori

Il Sito non è destinato ai minori di 14 anni, che non possono inviare richieste tramite il modulo. I dati degli ospiti minorenni sono forniti da chi esercita la responsabilità genitoriale e sono trattati esclusivamente per le finalità di cui ai punti 2 e 3.

13. Modifiche alla presente informativa

Il Titolare si riserva di modificare la presente informativa in qualsiasi momento, anche in conseguenza di modifiche normative o dei servizi utilizzati. La versione aggiornata è sempre pubblicata su questa pagina, con l’indicazione della data dell’ultimo aggiornamento.