Informativa
Privacy Policy
Ultimo aggiornamento: 18 maggio 2026 · Versione 1.0
La presente informativa è resa, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito "GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 (Codice Privacy), agli utenti che interagiscono con il sito casabonesu.com (di seguito il "Sito") e con i servizi offerti dalla struttura ricettiva Casa Bonesu.
1. Titolare del trattamento
Titolare del trattamento dei dati personali è Casa Bonesu, con sede in Via Roma 36, 09072 Cabras (OR), Sardegna, Italia.
- Email: info@casabonesu.com
- Telefono: +39 389 454 0055
- PEC: su richiesta
Per ogni questione relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati. Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti dell'art. 37 GDPR.
2. Tipologie di dati trattati
A seconda dell'interazione, possiamo trattare le seguenti categorie di dati:
- Dati anagrafici e di contatto: nome, cognome, email, telefono, indirizzo.
- Dati di prenotazione: date di soggiorno, numero ospiti, tipologia camera, preferenze, note.
- Dati documentali: copia o estremi del documento d'identità in adempimento agli obblighi di Pubblica Sicurezza (TULPS art. 109).
- Dati di pagamento: gestiti direttamente dai fornitori di servizi di pagamento; non conserviamo i dati completi della carta.
- Dati di navigazione: indirizzo IP, user-agent, pagine visitate, data e ora, raccolti tramite cookie (vedi cookie policy).
- Comunicazioni: contenuti delle email, messaggi WhatsApp o richieste inviate tramite i moduli del Sito.
3. Finalità e base giuridica
| Finalità | Base giuridica |
|---|---|
| Gestione di richieste informative e preventivi | Misure precontrattuali — art. 6.1.b GDPR |
| Gestione delle prenotazioni e del soggiorno | Esecuzione del contratto — art. 6.1.b GDPR |
| Adempimenti fiscali, contabili e di Pubblica Sicurezza | Obbligo di legge — art. 6.1.c GDPR |
| Sicurezza informatica del Sito e prevenzione frodi | Legittimo interesse — art. 6.1.f GDPR |
| Statistiche aggregate sull'uso del Sito | Consenso — art. 6.1.a GDPR |
| Invio di comunicazioni promozionali (newsletter) | Consenso — art. 6.1.a GDPR |
Il conferimento dei dati per le finalità contrattuali e di legge è obbligatorio; il rifiuto comporta l'impossibilità di concludere la prenotazione. Il conferimento per le finalità di marketing è facoltativo.
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici e cartacei, da personale autorizzato e istruito, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, riservatezza, integrità e disponibilità delle informazioni (art. 32 GDPR), tra cui: cifratura in transito (HTTPS/TLS), backup periodici, controllo degli accessi, aggiornamenti regolari dei sistemi.
5. Conservazione dei dati
- Dati di prenotazione e soggiorno: per la durata del rapporto e fino a 10 anni dalla conclusione, per obblighi fiscali e civilistici.
- Schedine di Pubblica Sicurezza: trasmesse alle Autorità nei termini di legge.
- Richieste informative non andate a buon fine: fino a 12 mesi.
- Dati per newsletter: fino a revoca del consenso.
- Dati di navigazione e cookie: secondo i tempi indicati nella cookie policy.
6. Destinatari e categorie di destinatari
I dati possono essere comunicati a:
- Fornitori di servizi di hosting, sviluppo e manutenzione del Sito;
- Gestionali alberghieri (PMS), channel manager e portali di prenotazione;
- Istituti bancari e fornitori di servizi di pagamento;
- Commercialista, consulenti fiscali e legali;
- Pubbliche Autorità in adempimento agli obblighi di legge.
Tali soggetti operano in qualità di Titolari autonomi oppure sono nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR. I dati non saranno mai diffusi né ceduti a terzi per finalità di marketing senza il consenso esplicito.
7. Trasferimento extra-UE
I dati sono trattati prevalentemente all'interno dello Spazio Economico Europeo. Qualora alcuni fornitori (es. servizi di analytics) comportino un trasferimento verso Paesi terzi, esso avviene solo in presenza di garanzie adeguate ai sensi del Capo V del GDPR (decisioni di adeguatezza o Clausole Contrattuali Standard).
8. Diritti dell'interessato
In qualità di interessato puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR:
- Accesso ai tuoi dati e ottenere copia;
- Rettifica dei dati inesatti o integrazione dei dati incompleti;
- Cancellazione ("diritto all'oblio") nei casi previsti;
- Limitazione del trattamento;
- Portabilità dei dati in formato strutturato;
- Opposizione al trattamento basato sul legittimo interesse;
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Le richieste vanno inviate a info@casabonesu.com. È inoltre tuo diritto proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
9. Processo decisionale automatizzato
Non viene effettuato alcun processo decisionale automatizzato, incluso il profiling, di cui all'art. 22 GDPR.
10. Modifiche alla presente informativa
La presente informativa può essere aggiornata. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Ti invitiamo a consultarla periodicamente.