Privacy Policy
Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 s.m.i.
Ultimo aggiornamento: 17/09/2025
1) Chi siamo (Titolare del trattamento)
- Titolare Francesco Marangolo
- Sede legale / operativa: Via Zappalà Gemelli nr. 28 – Catania
- P. IVA / CF: MRNFNC68L03C351A
- E‑mail di contatto privacy: dimorabalcunigelosia@gmail.com
- PEC (se presente): francesco.marangolo@pec.it
- Telefono: 3337079054
- Sito web: https://dimorabalcunigelosia.it
- DPO: non nominato
Il Titolare tratta i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione delle finalità e della conservazione, integrità e riservatezza.
2) Tipologie di dati trattati
- Dati di navigazione: indirizzo IP, data e ora della visita, URI/URL richiesti, user‑agent, codice di risposta del server, parametri del dispositivo, cookie e tecnologie simili.
- Dati comunicati dall’utente: nome, cognome, e‑mail, telefono, eventuali note, informazioni su soggiorno (date di arrivo/partenza, numero ospiti, preferenze), indirizzo di fatturazione (se richiesto), eventuali allegati.
- Dati di prenotazione e pagamenti: dati relativi alla richiesta/gestione della prenotazione. Il sito non conserva i dati completi delle carte: i pagamenti con carta sono trattati dal provider indicato al § 4.5.
3) Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica | Dati trattati |
|---|---|---|
| Navigazione del sito e sicurezza | Interesse legittimo del Titolare (art. 6.1.f GDPR) | Dati di navigazione, log, cookie tecnici |
| Gestione richieste inviate tramite form di contatto | Misure precontrattuali (art. 6.1.b) o consenso (art. 6.1.a) | Dati comunicati dall’utente |
| Gestione prenotazioni tramite MotoPress Hotel Booking | Esecuzione di un contratto/precontrattuale (art. 6.1.b) | Dati identificativi, contatti, dati del soggiorno |
| Adempimenti fiscali/contabili e obblighi di legge | Obbligo legale (art. 6.1.c) | Dati anagrafici e di fatturazione |
| Prevenzione abusi e tutela in giudizio | Interesse legittimo (art. 6.1.f) | Dati tecnici e identificativi |
Non svolgiamo attività di newsletter/marketing né profilazione sul sito.
4) Funzionalità specifiche del sito
4.1 Commenti (WordPress)
Quando i visitatori lasciano un commento, raccogliamo i dati mostrati nel modulo, l’IP e lo user‑agent del browser per il rilevamento dello spam. Una stringa anonimizzata ricavata dall’e‑mail può essere inviata al servizio Gravatar per verificare l’uso dell’avatar. Dopo l’approvazione, l’immagine del profilo è pubblica nel contesto del commento. Privacy di Gravatar/Automattic: https://automattic.com/privacy/
4.2 Media
Se carichi immagini, evita file con dati EXIF GPS: i visitatori potrebbero estrarre i dati di posizione.
4.3 Contenuti incorporati da siti terzi
Articoli e pagine possono includere contenuti incorporati (video, immagini, mappe, ecc.). Tali contenuti si comportano come la visita al sito di origine e possono raccogliere dati, usare cookie e tracciamenti terzi.
4.4 Prenotazioni – MotoPress Hotel Booking
Utilizziamo il plugin MotoPress Hotel Booking per gestire richieste e prenotazioni. I dati inseriti (es. nome, contatti, date soggiorno, numero ospiti, note) vengono memorizzati sul nostro sito e utilizzati per fornire il servizio richiesto e le comunicazioni relative alla prenotazione.
- E‑mail transazionali: inviate per conferme, promemoria, modifiche/cancellazioni.
- Pagamenti online: vedi § 4.5.
- [OPZIONALE] Sincronizzazione calendari (iCal/OTA): se attiva, dati minimi di prenotazione possono essere sincronizzati con piattaforme esterne (es. Airbnb/Booking.com) per aggiornare la disponibilità.
4.5 Pagamenti
- Bonifico bancario: i dati necessari (intestatario, IBAN, causale) sono forniti al momento dell’ordine; non transitano tramite gateway esterni.
- Carte tramite Stripe: i dati di pagamento sono trattati direttamente da Stripe in qualità di autonomo titolare; il nostro sito non conserva i numeri completi di carta. Privacy Stripe: https://stripe.com/privacy
4.6 Sicurezza, performance e cache (QUIC.cloud)
Questo sito utilizza sistemi di cache per migliorare la velocità. La cache può memorizzare copie temporanee delle pagine. Possiamo utilizzare i servizi QUIC.cloud per processare e memorizzare temporaneamente i dati nella cache. I file di cache sono temporanei, accessibili solo per necessità tecniche e scadono secondo le impostazioni del sito. Informativa QUIC.cloud: https://quic.cloud/privacy-policy/
5) Cookie e tecnologie simili
Utilizziamo solo cookie tecnici/strettamente necessari per il funzionamento del sito e delle prenotazioni. Non utilizziamo cookie di profilazione, analytics o marketing.
Puoi in ogni momento rivedere le impostazioni del tuo browser per gestire/eliminare i cookie e, se disponibile, utilizzare il pulsante “Gestisci preferenze cookie” presente nel sito.
5.1 Cookie tecnici (esempi)
| Nome | Provider | Scopo | Durata | Tipo |
|---|---|---|---|---|
wordpress_test_cookie | dimorabalcunigelosia.it | Verifica accettazione cookie | Sessione | Tecnico |
wordpress_logged_in_* | dimorabalcunigelosia.it | Mantiene la sessione utente | Variabile | Tecnico |
wp-settings-* / wp-settings-time-* | dimorabalcunigelosia.it | Preferenze interfaccia | Fino a 1 anno | Tecnico |
_lscache_vary | dimorabalcunigelosia.it / QUIC.cloud | Gestione cache e variazioni contenuto | Variabile | Tecnico |
mphb_* | dimorabalcunigelosia.it | Funzioni di booking MotoPress | Variabile | Tecnico |
Non impieghiamo cookie di statistica/marketing; pertanto la sezione “Cookie opzionali” non è applicabile.
6) Periodi di conservazione
| Dati | Periodo |
|---|---|
| Dati di navigazione (log) | fino a 6 mesi, salvo necessità difensive |
| Richieste info via form | fino a 12 mesi dall’ultima interazione |
| Dati di prenotazione | per il tempo necessario alla gestione del soggiorno e, se applicabile, fino a 10 anni per obblighi fiscali/contabili |
| Account utente (se presenti) | finché l’account resta attivo o su richiesta di cancellazione; inattività: 24 mesi |
| Cookie tecnici | secondo le durate indicate nella tabella cookie |
7) Destinatari e Responsabili del trattamento
I dati possono essere comunicati a soggetti che trattano dati per conto del Titolare (“Responsabili“), tra cui:
- Hosting/Server/Email: Hostinger – server in Francia (UE) – Privacy: https://www.hostinger.com/legal/privacy-policy
- Cache/CDN: QUIC.cloud – v. policy sopra
- Booking engine: MotoPress Hotel Booking (software installato sul nostro hosting)
- Pagamenti: Stripe per i pagamenti con carta – https://stripe.com/privacy; il bonifico bancario non prevede gateway esterni
- Consulenti (es. commercialista) e soggetti pubblici per obblighi di legge.
L’elenco aggiornato dei Responsabili è disponibile su richiesta.
8) Trasferimenti extra‑UE
Laddove alcuni fornitori (es. Stripe) operino con infrastrutture extra‑SEE, il trasferimento avviene nel rispetto degli artt. 44–49 GDPR (es. Clausole Contrattuali Standard). Dettagli nelle policy dei singoli fornitori.
9) Diritti dell’interessato
Puoi, in qualunque momento, esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione; revoca del consenso (se prestato) senza pregiudicare la liceità del trattamento antecedente.
Hai inoltre diritto a proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10) Come esercitare i diritti
Scrivi a dimorabalcunigelosia@gmail.com o a Via Zappalà Gemelli nr. 28 – Catania indicando l’oggetto “Richiesta GDPR – tipo di richiesta”. Ti risponderemo entro i termini di legge.
11) Obbligatorietà del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per fornire il servizio richiesto (es. risposta a una domanda o gestione di una prenotazione). Il mancato conferimento può impedire l’erogazione del servizio.
12) Processi decisionali automatizzati
Non adottiamo processi decisionali interamente automatizzati che producano effetti giuridici che ti riguardano, ai sensi dell’art. 22 GDPR.
13) Modifiche all’informativa
Il Titolare si riserva di aggiornare la presente informativa. In caso di modifiche sostanziali, potrà essere data evidenza sul sito o tramite e‑mail (se appropriato). Verifica sempre la data di ultimo aggiornamento.
14) Sezione WordPress (riepilogo standard)
Commenti
Quando i visitatori lasciano commenti, raccogliamo i dati mostrati nel modulo dei commenti oltre all’indirizzo IP del visitatore e la stringa dello user agent del browser per facilitare il rilevamento dello spam. Una stringa anonimizzata (hash) ricavata dall’e‑mail può essere fornita a Gravatar (https://automattic.com/privacy/). Dopo l’approvazione, l’immagine del profilo è visibile al pubblico nel contesto del commento.
Media
Se carichi immagini, evita file con dati di posizione incorporati (EXIF GPS). I visitatori possono scaricare ed estrarre i dati di posizione dalle immagini.
Cookie
Se lasci un commento, puoi scegliere di salvare nome, e‑mail e sito nei cookie per tua comodità (durano 1 anno). Se visiti la pagina di login, viene impostato un cookie temporaneo per verificare l’accettazione dei cookie (eliminato alla chiusura del browser). Quando accedi, vengono impostati cookie per salvare le credenziali e le opzioni di visualizzazione. I cookie di accesso durano 2 giorni, quelli delle opzioni schermo 1 anno; con “Ricordami”, l’accesso persiste per 2 settimane. Se modifichi o pubblichi un articolo, un cookie aggiuntivo salva l’ID dell’articolo (scade dopo 1 giorno).
Contenuto incorporato da altri siti
I contenuti incorporati si comportano come se l’utente visitasse l’altro sito, che può raccogliere dati, usare cookie, tracciare ulteriormente, incluse le interazioni se l’utente è loggato a quel sito.
Con chi condividiamo i tuoi dati
Se richiedi la reimpostazione della password, il tuo indirizzo IP è incluso nell’e‑mail di reimpostazione.
Per quanto tempo conserviamo i tuoi dati
I commenti e i relativi metadati sono conservati a tempo indeterminato per riconoscere e approvare automaticamente commenti successivi. Per gli utenti registrati (se presenti), memorizziamo le informazioni personali nel profilo. Tutti gli utenti possono vedere, modificare o eliminare le proprie informazioni personali in qualsiasi momento (eccetto il nome utente). Gli amministratori del sito possono vedere e modificare tali informazioni.
Dove sono inviati i tuoi dati
I commenti dei visitatori possono essere controllati tramite un servizio di rilevamento automatico dello spam.
Cache (QUIC.cloud)
Questo sito utilizza la cache per tempi di risposta più rapidi e una migliore esperienza. La cache può memorizzare copie duplicate delle pagine. I file di cache sono temporanei e non sono accessibili a terzi, se non per assistenza tecnica del fornitore del plugin di cache. I file di cache scadono secondo pianificazione impostata dall’amministratore e possono essere eliminati in anticipo. Potremmo utilizzare i servizi QUIC.cloud per elaborare e memorizzare temporaneamente i tuoi dati nella cache (https://quic.cloud/privacy-policy/).