Informativa ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il sito ilcalessinotranto.it è:
- Titolare: Diego Merico
- Denominazione: Il Calessino Otranto
- Sede: Via G. Negro, 13 – 73028 Otranto (LE), Italia
- Codice Fiscale: MRC DGI 86L07 G751K
- Partita IVA: 04386260758
- Telefono: +39 338.4183238
- Email: [email protected]
- Sito web: www.ilcalessinotranto.it
2. Tipologie di dati raccolti
Il Titolare tratta i seguenti dati personali, forniti volontariamente dall’utente o raccolti automaticamente durante la navigazione:
- Dati di contatto: nome, cognome, indirizzo email, numero di telefono (quando forniti tramite modulo contatti o prenotazione)
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempo di permanenza (raccolti tramite cookie analitici)
- Contenuti generati dall’utente: testo delle recensioni, nome dell’autore, email, eventuali foto allegate
- Dati di prenotazione: informazioni relative al servizio richiesto, data, orario, preferenze
Il sito non raccoglie intenzionalmente dati appartenenti a categorie particolari (art. 9 GDPR) né dati di minori di 16 anni senza consenso di chi esercita la potestà genitoriale.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Rispondere a richieste di contatto e gestire prenotazioni | Esecuzione di misure precontrattuali / contratto (art. 6.1.b) |
| Erogazione dei servizi di trasporto e tour | Esecuzione del contratto (art. 6.1.b) |
| Pubblicazione di recensioni sul sito | Consenso dell’interessato (art. 6.1.a) |
| Analisi statistiche della navigazione | Legittimo interesse / consenso (art. 6.1.a-f) |
| Adempimento obblighi di legge (fiscali, contabili) | Obbligo legale (art. 6.1.c) |
4. Modalità di trattamento
I dati sono trattati con strumenti elettronici e, in parte, cartacei, applicando misure di sicurezza adeguate a prevenirne perdita, accesso non autorizzato, modifica o divulgazione. Il sito utilizza protocollo HTTPS con certificato SSL per cifrare le comunicazioni.
5. Luogo di trattamento e trasferimento dati
I dati sono trattati presso la sede del Titolare e presso i server di hosting ubicati in Germania (Hetzner Online GmbH, Falkenstein/Norimberga), paese aderente al GDPR. Il servizio CDN Cloudflare può trattare dati in transito secondo le proprie Standard Contractual Clauses conformi al GDPR.
Nessun dato è trasferito in paesi extra UE privi di decisione di adeguatezza.
6. Periodo di conservazione dei dati
- Dati di contatto / richieste: 24 mesi dall’ultima comunicazione
- Dati di prenotazione: 10 anni (obblighi fiscali)
- Recensioni pubblicate: fino a rimozione da parte dell’utente o cessazione dell’attività
- Log di navigazione / cookie analitici: massimo 26 mesi
- Log server: 30 giorni
7. Destinatari dei dati
I dati possono essere comunicati a:
- Personale autorizzato del Titolare (amministrativo, operativo)
- Fornitori di servizi tecnici (hosting Hetzner, CDN Cloudflare, Google Analytics)
- Commercialista e consulente fiscale
- Autorità pubbliche se richiesto per legge
Tutti i fornitori esterni sono stati designati Responsabili del trattamento ai sensi dell’art. 28 GDPR mediante specifici contratti.
8. Diritti dell’interessato
In qualsiasi momento l’utente può esercitare i diritti previsti dagli articoli 15-22 del GDPR:
- Diritto di accesso (art. 15) — sapere se sono trattati dati che lo riguardano
- Diritto di rettifica (art. 16) — correggere dati inesatti
- Diritto alla cancellazione (art. 17) — richiedere la rimozione dei dati (“diritto all’oblio”)
- Diritto di limitazione (art. 18) — limitare il trattamento in determinati casi
- Diritto alla portabilità (art. 20) — ricevere i dati in formato strutturato
- Diritto di opposizione (art. 21) — opporsi al trattamento per legittimo interesse
- Diritto di revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
Per esercitare i propri diritti è sufficiente inviare una richiesta via email a [email protected]. Il Titolare risponderà entro 30 giorni.
9. Reclamo al Garante
L’interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati violi il GDPR.
10. Cookie
Il sito utilizza cookie tecnici e, previo consenso, cookie analitici e di terze parti. Per il dettaglio consulta la Cookie Policy.
11. Recensioni
Inviando una recensione tramite il sito, l’utente acconsente alla pubblicazione del proprio nome e del contenuto della recensione (incluse eventuali foto allegate). La recensione viene sottoposta a moderazione prima della pubblicazione. L’utente può in qualsiasi momento richiederne la rimozione scrivendo a [email protected].
12. Modifiche alla presente informativa
Il Titolare si riserva il diritto di aggiornare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.
Ultimo aggiornamento: aprile 2026