Privacy
Informativa sulla privacy
Ultimo aggiornamento: 17 luglio 2026
Questa informativa descrive, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR), come vengono trattati i dati personali delle persone che visitano questo sito o inviano una richiesta di disponibilità.
L’informativa riguarda esclusivamente questo sito. I servizi e i siti esterni raggiungibili tramite collegamenti propri hanno informative autonome.
Titolare del trattamento
Il Titolare del trattamento è Stephania Poveda Angel, con sede in Via del Colombaio 7b, 53024 Montalcino (SI), Italia.
Per domande sul trattamento dei dati o per esercitare i Vostri diritti potete scrivere a hotellerie@latogata.com oppure telefonare al +39 347 818 3462.
Dati trattati
Durante la consultazione del sito, i sistemi tecnici possono trattare dati di connessione e sicurezza, come indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e dispositivo, informazioni diagnostiche e dati necessari a prevenire abusi.
Quando inviate una richiesta di disponibilità trattiamo la suite indicata, le date del soggiorno, il numero di ospiti, il nome, l’indirizzo email e la lingua del modulo. Il numero di telefono e il messaggio sono facoltativi. Le eventuali comunicazioni successive comprendono inoltre il contenuto della corrispondenza.
Finalità e basi giuridiche
I dati della richiesta sono trattati per rispondere, verificare la disponibilità e predisporre un’eventuale prenotazione. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
I dati tecnici sono trattati per rendere disponibile e sicuro il sito, limitare invii abusivi e diagnosticare malfunzionamenti, sulla base del legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR. I dati possono inoltre essere trattati per adempiere obblighi di legge ai sensi dell’art. 6, par. 1, lett. c) GDPR.
I dati inviati con il modulo non sono utilizzati per newsletter o comunicazioni promozionali. Non vengono adottate decisioni automatizzate né svolte attività di profilazione.
Conferimento dei dati
I campi indicati come obbligatori sono necessari per esaminare e rispondere alla richiesta. Senza tali dati non possiamo gestirla. Il telefono e il messaggio sono facoltativi e la loro omissione non impedisce l’invio.
Destinatari e fornitori
I dati sono accessibili alle persone autorizzate dal Titolare e, nei limiti necessari, ai fornitori incaricati del funzionamento del servizio: Vercel Inc. per l’hosting e l’esecuzione del modulo e Plus Five Five, Inc. (Resend) per l’invio delle email.
I fornitori trattano i dati secondo accordi e istruzioni coerenti con il servizio svolto. I dati non vengono venduti o ceduti per finalità pubblicitarie.
Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori possono trattare dati negli Stati Uniti. Quando necessario, i trasferimenti avvengono sulla base di clausole contrattuali standard approvate dalla Commissione europea e/o di altri meccanismi riconosciuti dal GDPR, incluso il Data Privacy Framework ove applicabile.
Il dominio email di Resend è configurato per l’invio dalla regione Irlanda; Resend conserva tuttavia negli Stati Uniti dati dell’account, metadati, registri API e dati delle email secondo i propri termini e l’accordo sul trattamento dei dati.
Conservazione
Le richieste e la relativa corrispondenza sono conservate per un massimo di 24 mesi dall’ultimo contatto, salvo che sia necessario conservarle più a lungo per obblighi di legge, per la gestione di una prenotazione o per tutelare un diritto.
L’indirizzo IP usato dall’applicazione per limitare gli invii opera in una finestra mobile di un’ora e non viene salvato in un archivio clienti. Nell’attuale piano, i registri tecnici di esecuzione di Vercel sono disponibili per un massimo di un giorno. Resend conserva i dati delle email per 30 giorni. I fornitori possono mantenere copie tecniche o di sicurezza per i periodi previsti dai rispettivi accordi.
Statistiche e cookie
Utilizziamo Plausible Analytics per statistiche aggregate sull’uso del sito. Plausible non usa cookie, non crea identificatori persistenti, non memorizza indirizzi IP e tratta i dati sui propri sistemi nell’Unione europea. Le statistiche servono a comprendere, in forma aggregata, quali pagine vengono consultate e se il percorso di richiesta funziona.
Il sito non utilizza cookie pubblicitari o di profilazione. Può utilizzare un cookie tecnico di prima parte per ricordare la lingua scelta; questo cookie è necessario al funzionamento della preferenza linguistica e non viene usato per tracciare l’utente.
Diritti dell’interessato
Nei casi previsti dal GDPR potete chiedere l’accesso ai Vostri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità. Potete inoltre opporVi ai trattamenti fondati sul legittimo interesse.
Per esercitare questi diritti potete contattare il Titolare agli indirizzi indicati sopra. Avete inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, tramite www.garanteprivacy.it.
Modifiche
Questa informativa può essere aggiornata quando cambiano il sito, i fornitori o le modalità del trattamento. La data dell’ultimo aggiornamento è indicata in apertura.