Informativa privacy

1. Titolare e contatti

Il titolare del trattamento è GIACOMINO FAUSTINO, Agriturismo Costa San Bernardo, P. IVA 01588860765, C.da Ciscarella, 85010 Vaglio Basilicata (PZ).

Per informazioni sulla privacy o per esercitare i tuoi diritti: agricostasanbernardo@gmail.com, telefono +39 328 652 7706.

2. Dati e finalità

• Richieste e prenotazioni: nome, cognome, email, telefono, camera, configurazione, date, ospiti, opzioni e note facoltative servono a gestire la richiesta, il soggiorno, il pagamento e le comunicazioni relative alla prenotazione.
• Pagamenti: il sito gestisce i riferimenti del pagamento e il relativo stato. I dati della carta si inseriscono esclusivamente nel checkout ospitato da Stripe.
• Dati tecnici: le richieste al sito e ai server possono comprendere indirizzo IP, informazioni sul browser e dati necessari al funzionamento e alla sicurezza.
• Preferenze privacy: nel browser vengono memorizzate la scelta sui contenuti esterni, la versione delle preferenze e le date di registrazione e scadenza.

Le note sono facoltative: evita di inserire informazioni sensibili o non necessarie alla prenotazione.

3. Basi giuridiche e conferimento

I dati necessari a rispondere alle richieste e gestire prenotazione e pagamento sono trattati per misure precontrattuali e per l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Gli adempimenti imposti dalla legge si basano sull’art. 6, par. 1, lett. c. Il caricamento facoltativo della mappa Google si basa sul consenso, che puoi revocare dalle preferenze privacy.

I campi obbligatori del modulo di prenotazione sono necessari per completare la richiesta; le note e l’autorizzazione della mappa sono facoltative. Il rifiuto della mappa non impedisce di prenotare o contattare la struttura.

Il frontend non include iscrizioni a newsletter, strumenti pubblicitari o decisioni automatizzate di profilazione.

4. Fornitori e servizi esterni

I dati di prenotazione sono inviati al backend della struttura. Per il pagamento viene utilizzato Stripe; consulta la Privacy Policy di Stripe.

La mappa incorporata viene caricata soltanto dopo l’autorizzazione: Google può ricevere dati di navigazione e utilizzare propri strumenti. Consulta l’informativa Google. Revocando la preferenza, il sito rimuove la mappa e ne interrompe il caricamento; non può cancellare i dati o i cookie già gestiti da Google.

I collegamenti a WhatsApp, social e Google Maps aprono servizi esterni su tua richiesta. Il loro uso è disciplinato anche dalle rispettive informative. Alcune immagini sono ospitate sul dominio rroma.dev: il caricamento comporta una richiesta al server che le ospita.

Per informazioni sui fornitori tecnici, sui destinatari dei dati e sugli eventuali trasferimenti fuori dallo Spazio economico europeo e sulle relative garanzie, puoi contattare il titolare ai recapiti indicati sopra.

5. Conservazione

I dati sono conservati per il tempo necessario a gestire richieste, prenotazioni e soggiorni, e successivamente nella misura richiesta dagli obblighi applicabili o dalla tutela dei diritti. I criteri di conservazione dipendono dalla finalità e dal tipo di documento; puoi chiedere al titolare i dettagli relativi alla tua prenotazione.

Nel browser il tentativo di checkout viene mantenuto durante la sessione per poter ripetere una richiesta incerta senza duplicare il pagamento. Quando il backend restituisce PAGATO, SCADUTO o FALLITO, nome, cognome, email, telefono e note del tentativo vengono rimossi. Rimangono nella sessione il riferimento del pagamento e un riepilogo essenziale con camera, configurazione, date e ospiti. I tentativi ancora incerti o da verificare vengono conservati per consentire il recupero sicuro.

Le preferenze privacy nel browser durano sei mesi, salvo aggiornamento della scelta o eliminazione manuale dello storage. Consulta la Cookie Policy per i dettagli.

6. I tuoi diritti

Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporti ai trattamenti per cui è previsto questo diritto. Puoi revocare il consenso senza pregiudicare la liceità del trattamento precedente.

Puoi inviare le richieste all’email del titolare e proporre reclamo al Garante per la protezione dei dati personali.