Informativa privacy

Il titolare del trattamento è Casa Aroma di Gioppi Enrica, P. IVA IT04034600124, REA VA-397065. Per qualsiasi domanda sui tuoi dati puoi scrivere a info@casaaroma.eu o chiamare il numero 340 9733680.

Il sito non ha moduli da compilare, non usa cookie, salvo un eventuale cookie tecnico di sicurezza descritto qui sotto, e non contiene pubblicità né strumenti di profilazione. Se Cloudflare, che ospita il sito, rileva traffico sospetto, può chiedere al tuo browser una verifica di sicurezza e salvare poi un cookie tecnico di sicurezza (ad esempio cf_clearance): serve solo a proteggere il sito e non richiede il tuo consenso.

Per il resto, sul tuo dispositivo restano solo la normale cache del browser, con le immagini e i file del sito, e due informazioni tecniche. La prima: quando cambi lingua dal menu delle lingue, il sito salva nella memoria di sessione del tuo browser (sessionStorage), con il nome casaaroma:locale-scroll, il punto della pagina in cui eri, per riaprire la nuova pagina allo stesso punto. Serve solo a quel passaggio: di norma la nuova pagina lo legge e lo cancella subito. In ogni caso resta nel tuo browser, legato a quella scheda, e non viene mai inviato a nessuno.

La seconda: Cloudflare indica al tuo browser, per 7 giorni, di segnalarle gli errori che incontra nel caricare il sito (Network Error Logging): serve a scoprire problemi di connessione tra chi visita il sito e la rete di Cloudflare. Una segnalazione contiene l’indirizzo della pagina e di quella da cui si arriva, il tipo di errore e alcuni dati tecnici della richiesta. Secondo Cloudflare, l’indirizzo IP non viene registrato: Cloudflare ne ricava solo paese, area metropolitana e rete di provenienza, e non condivide le segnalazioni con terzi.

Il sito è gestito per nostro conto da un collaboratore esterno, che se ne occupa come nostro responsabile del trattamento (art. 28 del GDPR) e lo ospita presso Cloudflare, Inc., con sede negli Stati Uniti. A ogni richiesta Cloudflare riceve dati tecnici come l’indirizzo IP, il browser e la pagina richiesta: le servono per consegnare le pagine e per proteggere il sito dagli attacchi, e li tratta per il tempo strettamente necessario. Noi non conserviamo registri (log) delle richieste.

Per la sicurezza della propria rete, Cloudflare tratta inoltre alcuni di questi dati come titolare autonomo, secondo la propria informativa privacy (www.cloudflare.com/privacypolicy).

La base giuridica è il nostro legittimo interesse a offrire un sito sicuro e funzionante (art. 6, par. 1, lett. f del GDPR).

Per il trasferimento dei dati negli Stati Uniti, Cloudflare aderisce all’EU-US Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023; in subordine si applicano le clausole contrattuali standard, che fanno parte dell’accordo sul trattamento dei dati di Cloudflare: puoi leggerne una copia all’indirizzo www.cloudflare.com/cloudflare-customer-dpa.

Per un periodo di transizione, chi apre casaaroma.eu senza www viene prima reindirizzato a www.casaaroma.eu da Vercel Inc., con sede negli Stati Uniti: usiamo questo reindirizzamento per il nostro legittimo interesse a offrire un sito che funzioni anche senza www (art. 6, par. 1, lett. f del GDPR). Per farlo Vercel riceve i dati tecnici della richiesta, come l’indirizzo IP, e li tratta come titolare del trattamento, secondo la propria informativa privacy (vercel.com/legal/privacy-notice); per il trasferimento dei dati negli Stati Uniti, Vercel aderisce all’EU-US Data Privacy Framework.

Per sapere come viene usato il sito usiamo Cloudflare Web Analytics, un servizio di Cloudflare, Inc., la stessa società che ospita il sito. Un piccolo script di Cloudflare, inserito nella pagina, misura la visita: la pagina vista, la pagina da cui si arriva, il paese, il browser, il sistema operativo, il tipo di dispositivo e i tempi di caricamento della pagina. Lo script non usa cookie e non salva nulla sul tuo dispositivo. Cloudflare riceve l’indirizzo IP con i dati, ma lo scarta nel suo centro dati più vicino e non lo conserva; conserva i dati delle singole visite per 7 giorni e poi solo in forma ridotta e aggregata, consultabile per sei mesi.

La base giuridica è il nostro legittimo interesse a sapere come viene usato il sito (art. 6, par. 1, lett. f del GDPR). Statistiche aggregate, senza cookie e senza identificare chi visita il sito, non richiedono il tuo consenso (Garante per la protezione dei dati personali, Linee guida cookie e altri strumenti di tracciamento, 10 giugno 2021, par. 7.2).

Per il trasferimento dei dati negli Stati Uniti valgono le garanzie descritte per l’hosting: Cloudflare aderisce all’EU-US Data Privacy Framework.

I pulsanti per scriverci e l’indirizzo email del sito aprono il tuo programma di posta, con un nuovo messaggio indirizzato a info@casaaroma.eu: a noi non arriva nulla finché non sei tu a inviarlo. Puoi anche chiamarci al numero 340 9733680.

Riceviamo solo quello che scegli di mandarci: se ci scrivi, il tuo indirizzo email e quello che scrivi; se ci chiami, il tuo numero, se non è nascosto, e quello che ci dici. Usiamo questi dati per risponderti e per gestire la tua prenotazione; la base giuridica è l’esecuzione di misure precontrattuali adottate su tua richiesta e, se prenoti, del contratto (art. 6, par. 1, lett. b del GDPR).

Darci questi dati non è obbligatorio, ma senza un recapito non possiamo risponderti. Se prenoti, i dati per i documenti fiscali sono invece obbligatori per legge.

Le email arrivano nella nostra casella di posta, fornita da Register S.p.A., che la gestisce come nostro responsabile del trattamento (art. 28 del GDPR).

Non mandiamo newsletter né comunicazioni commerciali e non cediamo i tuoi dati a nessuno per scopi di marketing.

Se prenoti un soggiorno, usiamo i tuoi dati per organizzarlo e gestirlo: la base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b del GDPR).

Usiamo inoltre i dati che servono per i documenti fiscali e contabili, perché ce lo impone la legge (art. 6, par. 1, lett. c del GDPR).

Se prenoti tramite Airbnb o Booking.com, quelle piattaforme trattano i dati della prenotazione come titolari autonomi del trattamento, secondo le proprie informative privacy.

Nella sezione recensioni mostriamo alcune recensioni che gli ospiti hanno scritto su Airbnb, su Booking.com o direttamente per noi. Di ciascuna mostriamo solo il nome di battesimo di chi l’ha scritta, il mese e l’anno (della recensione o, se è scritta per noi, del soggiorno), da dove viene (Airbnb, Booking.com o scritta per noi), il titolo, se c’è, e il testo, a volte solo un estratto, con una nostra traduzione quando è in un’altra lingua. Sul sito le recensioni sono visibili a chiunque lo visiti.

Le pubblichiamo solo con il consenso di chi le ha scritte (art. 6, par. 1, lett. a del GDPR). Puoi revocarlo in qualsiasi momento scrivendoci, senza effetto su quanto fatto prima della revoca: in quel caso togliamo la tua recensione dal sito.

Ogni recensione resta sul sito finché chi l’ha scritta non ci chiede di toglierla.

Alcune foto del sito mostrano persone, che compaiono con il loro consenso (art. 6, par. 1, lett. a del GDPR).

Se compari in una foto, puoi revocare il consenso in qualsiasi momento scrivendoci, senza effetto su quanto fatto prima della revoca: in quel caso togliamo la foto dal sito.

Le email di richiesta che non portano a un soggiorno le cancelliamo entro 12 mesi dall’ultimo contatto. Se invece prenoti, conserviamo i documenti fiscali e contabili che la legge ci impone di tenere per almeno 10 anni dall’ultima registrazione (art. 2220 del Codice civile).

Recensioni e foto restano sul sito finché chi le ha scritte o chi vi compare non revoca il consenso.

Il sito contiene link ad Airbnb e Booking.com, alle nostre pagine Instagram e Facebook, alla pagina Facebook dell’ufficio turistico del Comune di San Bartolomeo al Mare e al negozio online di pentole Queen Line. Quei link portano fuori da questo sito: lì valgono le regole sulla privacy di chi li gestisce.

Il link a Queen Line contiene un parametro (UTM) che dice al negozio che arrivi da casaaroma.eu; non contiene nulla che ti identifichi.

Puoi chiederci in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità (artt. 15–20 del GDPR), e puoi revocare un consenso che ci hai dato. Basta scrivere a info@casaaroma.eu o chiamare il numero 340 9733680.

Non prendiamo decisioni automatizzate e non facciamo profilazione.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse (art. 21 del GDPR): i dati tecnici dell’hosting, compreso il reindirizzamento da casaaroma.eu, e le statistiche delle visite. Basta scriverci o chiamarci ai recapiti indicati sopra. Smetteremo allora di trattare i tuoi dati per quello scopo, salvo che esistano motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà, o che i dati servano per accertare, esercitare o difendere un diritto in sede giudiziaria.