Informativa privacy
Privacy
La presente informativa descrive il trattamento dei dati personali effettuato tramite il sito torre-dominella.it, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 e successive modifiche.
Avviso di conformità
Attualmente il pixel di tracciamento Meta viene caricato senza previa raccolta del consenso dell'utente. Fino all'implementazione di un banner/consent management, la base giuridica per Meta Pixel non è pienamente conforme al GDPR e alla Direttiva ePrivacy: è necessario attivare un meccanismo di consenso preventivo o disattivare il pixel.
Titolare del trattamento
22 - S.R.L.
Via Santa Maria
84040 Casal Velino (SA)
Italia
Contatti privacy
Richiesta di prenotazione
- Dati trattati
- Nome, cognome, e-mail, numero di telefono, numero di ospiti, data, orario, tipo di area e messaggio libero inviati tramite il modulo di prenotazione.
- Base giuridica
- Esecuzione di misure precontrattuali su richiesta dell'interessato — art. 6, par. 1, lett. b, GDPR.
- Destinatari / fornitori
- Database gestito su Supabase (Cloud). Invio di e-mail transazionali tramite server SMTP IONOS.
- Conservazione
- Dato in corso di integrazione
E-mail transazionali e di team
- Dati trattati
- Contenuti della prenotazione (dati sopra indicati), stato della prenotazione, eventuale nota per il cliente, log dei tentativi di invio e degli errori SMTP.
- Base giuridica
- Esecuzione di misure precontrattuali e legittimo interesse organizzativo del titolare — art. 6, par. 1, lett. b e f, GDPR.
- Destinatari / fornitori
- Provider SMTP IONOS (Germania/UE) e indirizzi e-mail interni del team indicati nella configurazione del sito.
- Conservazione
- Dato in corso di integrazione
Log di sistema e sicurezza
- Dati trattati
- Indirizzo IP, user-agent, timestamp e URL richiesti, dati tecnici del browser, log degli errori applicativi.
- Base giuridica
- Legittimo interesse alla sicurezza del sito e alla prevenzione di abusi — art. 6, par. 1, lett. f, GDPR.
- Destinatari / fornitori
- Piattaforma di hosting Cloudflare (rete globale) e Supabase (UE).
- Conservazione
- Dato in corso di integrazione
- Trasferimento extra-UE
- Possibile trasmissione verso Paesi terzi tramite la rete CDN di Cloudflare, con garanzie contrattuali standard.
Sessione, visite e parametri di campagna (UTM)
- Dati trattati
- Identificatore di sessione tecnico, pagina visitata, parametri UTM (utm_source, utm_medium, utm_campaign, ecc.), interazioni pubbliche registrate (es. click sul telefono).
- Base giuridica
- Legittimo interesse a misurare l'efficacia dei propri canali e ad ottimizzare il sito — art. 6, par. 1, lett. f, GDPR.
- Destinatari / fornitori
- Database Supabase.
- Conservazione
- Dato in corso di integrazione
Dashboard amministrativo interno
- Dati trattati
- Le prenotazioni ricevute vengono visualizzate a personale autorizzato (Staff/Owner) tramite un'area riservata protetta da token.
- Base giuridica
- Legittimo interesse organizzativo — art. 6, par. 1, lett. f, GDPR.
- Destinatari / fornitori
- Solo personale interno autorizzato di 22 - S.R.L.
- Conservazione
- Dato in corso di integrazione
Meta Pixel
- Dati trattati
- Il sito integra il pixel di tracciamento di Meta (Facebook). Vengono trasmessi dati tecnici del browser, indirizzo IP, pagina visitata ed eventi predefiniti.
- Base giuridica
- Consenso dell'interessato — art. 6, par. 1, lett. a, GDPR. Attualmente la piattaforma non raccoglie un consenso preventivo; vedere l'avviso di conformità in cima a questa pagina.
- Destinatari / fornitori
- Meta Platforms Ireland Ltd. e società collegate.
- Conservazione
- Definita da Meta secondo le proprie policy.
- Trasferimento extra-UE
- Possibile trasferimento verso gli Stati Uniti sulla base del Data Privacy Framework UE-USA.
Integrazione Instagram
- Dati trattati
- Sulla pagina Club sono mostrate anteprime dei post di @torredominella. Le miniature vengono caricate direttamente dai CDN di Meta (*.cdninstagram.com, *.fbcdn.net); il tag <img> utilizza referrerPolicy="no-referrer".
- Base giuridica
- Legittimo interesse alla presentazione delle attuali attività del locale — art. 6, par. 1, lett. f, GDPR.
- Destinatari / fornitori
- Meta Platforms Ireland Ltd.
- Conservazione
- Non pertinente: nessun dato viene memorizzato dal sito.
- Trasferimento extra-UE
- Vedi sezione Meta Pixel.
Diritti degli interessati
- Accesso ai propri dati (art. 15 GDPR)
- Rettifica (art. 16 GDPR)
- Cancellazione (art. 17 GDPR)
- Limitazione del trattamento (art. 18 GDPR)
- Portabilità (art. 20 GDPR)
- Opposizione (art. 21 GDPR)
- Revoca del consenso, ove applicabile
Reclamo all'autorità di controllo
Ogni interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Responsabile della protezione dei dati (DPO)
La nomina di un DPO è in fase di valutazione.