Privacy Policy
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI, resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”).
Ultimo aggiornamento: 28 agosto 2026
1. Titolare del trattamento
Il Titolare del trattamento è:
B&B da Mary di Malinverno Marisa
Via Santo 2, Pampuro di Sorgà (VR)
P. IVA 04641110236
E-mail: marisamalinverno@gmail.com
Telefono: +39 340 687 7827
2. Tipologie di dati trattati
Attraverso il sito possono essere trattate le seguenti categorie di dati personali:
- dati identificativi e di contatto, come nome, indirizzo e-mail e numero di telefono;
- informazioni inserite volontariamente nei messaggi inviati tramite il modulo Contatti, posta elettronica, telefono o WhatsApp;
- dati necessari alla richiesta e alla gestione di una prenotazione, come periodo del soggiorno, numero e dati degli ospiti ed eventuali richieste particolari;
- dati tecnici di navigazione, come indirizzo IP, tipo di dispositivo e browser, pagine visitate, data e ora di accesso e informazioni tecniche necessarie al funzionamento e alla sicurezza del sito.
Si invita l’utente a non comunicare, se non strettamente necessario, dati appartenenti a categorie particolari ai sensi dell’articolo 9 del GDPR, come informazioni relative alla salute. Eventuali esigenze alimentari o di accessibilità saranno trattate esclusivamente per gestire la richiesta dell’ospite e fornire il servizio richiesto.
3. Modulo Contatti, e-mail, telefono e WhatsApp
Quando l’utente compila il modulo Contatti, i dati inseriti vengono utilizzati esclusivamente per leggere la richiesta, rispondere e fornire le informazioni domandate.
Le richieste inviate attraverso il modulo:
- vengono trasmesse alla casella di posta elettronica del B&B;
- vengono conservate anche nella sezione dedicata alle risposte dei moduli di WordPress.com/Jetpack.
L’utente può contattare il B&B anche tramite e-mail, telefono o WhatsApp. Utilizzando WhatsApp, il trattamento dei dati avviene anche attraverso i servizi messi a disposizione da WhatsApp/Meta, secondo le relative condizioni e informative.
La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per poter ricevere e gestire la richiesta. In assenza di tali dati, il B&B potrebbe non essere in grado di rispondere.
4. Prenotazioni e gestione del soggiorno
Il pulsante “Prenota” conduce al motore di prenotazione esterno Beddy. Quando l’utente utilizza tale servizio, i dati vengono trattati anche nell’ambiente messo a disposizione dal relativo fornitore, secondo l’informativa privacy e le condizioni consultabili nel motore di prenotazione. Il B&B riceve e utilizza i dati necessari per:
- verificare la disponibilità;
- gestire la prenotazione e il soggiorno;
- comunicare con l’ospite;
- adempiere agli obblighi amministrativi, contabili, fiscali, statistici e di pubblica sicurezza;
- gestire pagamenti, cancellazioni, richieste e possibili contestazioni.
Le basi giuridiche del trattamento sono:
- l’esecuzione di misure precontrattuali e contrattuali, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR;
- l’adempimento di obblighi legali, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR;
- il legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.
5. Dati di navigazione, WordPress.com e Jetpack
Il sito è realizzato e ospitato mediante WordPress.com e utilizza servizi Jetpack forniti da Automattic. Questi servizi possono trattare dati tecnici di navigazione necessari per:
- mostrare correttamente il sito;
- garantirne sicurezza, stabilità e protezione da utilizzi abusivi;
- prevenire spam e attività dannose;
- fornire statistiche aggregate sul funzionamento e sulle visite al sito;
- gestire e conservare le richieste inviate attraverso i moduli.
Il sito non utilizza direttamente Google Analytics, Meta/Facebook Pixel, newsletter pubblicitarie o altri sistemi autonomamente installati dal B&B per la profilazione degli utenti. Per maggiori informazioni sui trattamenti effettuati da Automattic è possibile consultare:
https://automattic.com/privacy/
https://automattic.com/cookies/
6. Cookie
Il sito può utilizzare cookie tecnici e tecnologie analoghe necessari al suo funzionamento, alla sicurezza, alla gestione delle preferenze e all’erogazione dei servizi richiesti.
WordPress.com e Jetpack possono inoltre utilizzare tecnologie di misurazione e statistiche. L’eventuale impiego di cookie o strumenti non strettamente necessari avviene nel rispetto della normativa applicabile e, quando richiesto, sulla base della scelta espressa dall’utente attraverso gli strumenti di gestione del consenso.
7. Collegamenti a servizi esterni
Il sito contiene collegamenti a servizi e siti esterni, tra cui il motore di prenotazione Beddy, WhatsApp e Google Maps.
Quando l’utente seleziona uno di questi collegamenti, abbandona il sito del B&B e accede al servizio del soggetto esterno. Il trattamento effettuato da tali soggetti è disciplinato dalle rispettive informative privacy, che l’utente è invitato a consultare.
Il B&B non controlla i cookie o gli altri strumenti di tracciamento eventualmente utilizzati dai siti esterni una volta che l’utente vi accede.
Widget recensioni Trustindex
Per mostrare le recensioni degli ospiti provenienti da Google e Booking.com, il sito utilizza un widget fornito da Trustindex Ltd. Il caricamento del widget comporta una connessione ai server del fornitore e può determinare il trattamento di dati tecnici, quali l’indirizzo IP, il tipo di browser e dispositivo, la data e l’ora della richiesta e le informazioni necessarie a visualizzare e proteggere il contenuto.
La base giuridica del trattamento dei dati tecnici strettamente necessari alla visualizzazione del widget è il legittimo interesse del Titolare a presentare agli utenti valutazioni sulla struttura, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR. L’eventuale utilizzo di cookie o tecnologie non strettamente necessarie sarà invece subordinato al consenso dell’utente, quando richiesto dalla normativa applicabile.
Per maggiori informazioni è possibile consultare l’Informativa privacy di Trustindex.
8. Destinatari dei dati
I dati personali possono essere trattati:
- dal Titolare e da persone espressamente autorizzate;
- da fornitori di servizi informatici, hosting, posta elettronica, moduli online e gestione delle prenotazioni;
- da Automattic, attraverso WordPress.com e Jetpack;
- da Google, in relazione al servizio di posta elettronica Gmail;
- da Beddy e dagli eventuali fornitori tecnici coinvolti nella gestione delle prenotazioni;
- da Trustindex Ltd., per il caricamento, la visualizzazione e l’aggiornamento del widget delle recensioni;
- da consulenti e professionisti, quando necessario per obblighi amministrativi, fiscali o per la tutela dei diritti del Titolare;
- da autorità pubbliche e soggetti ai quali la comunicazione sia obbligatoria per legge.
I fornitori trattano i dati, a seconda dei casi, in qualità di responsabili del trattamento o di autonomi titolari, secondo i rispettivi ruoli e le proprie informative.
I dati personali non vengono venduti.
9. Trasferimenti di dati al di fuori dello Spazio economico europeo
Alcuni fornitori di servizi informatici utilizzati dal sito possono trattare dati personali anche al di fuori dello Spazio economico europeo.
In tali casi, il trasferimento avviene sulla base degli strumenti previsti dal GDPR, quali decisioni di adeguatezza, clausole contrattuali standard o altre garanzie applicabili. Per maggiori informazioni si rinvia alle informative dei rispettivi fornitori.
10. Periodi di conservazione
Le richieste di informazioni che non generano una prenotazione vengono conservate nella casella di posta elettronica e nella sezione Moduli/Risposte di WordPress.com/Jetpack per un periodo massimo di 24 mesi dalla ricezione.
Se la richiesta genera una prenotazione, i dati vengono conservati per il tempo necessario alla gestione del rapporto contrattuale e, successivamente, per il periodo previsto dagli obblighi amministrativi, contabili e fiscali applicabili, ordinariamente pari a 10 anni.
I dati necessari per la gestione di contestazioni o per la tutela dei diritti del Titolare possono essere conservati fino alla conclusione della relativa controversia e alla scadenza dei termini di prescrizione applicabili.
I dati tecnici di navigazione e le informazioni trattate dai fornitori esterni vengono conservati secondo i termini previsti dalle rispettive impostazioni e informative.
11. Modalità e sicurezza del trattamento
I dati vengono trattati prevalentemente con strumenti informatici e telematici, adottando misure organizzative e tecniche adeguate a proteggerli da perdita, accesso non autorizzato, divulgazione, modifica o utilizzo illecito.
L’accesso ai dati è limitato al Titolare, alle persone autorizzate e ai fornitori che ne abbiano necessità per svolgere i servizi affidati.
12. Diritti dell’interessato
L’interessato può esercitare, quando applicabili, i diritti previsti dagli articoli da 15 a 22 del GDPR, tra cui:
- ottenere conferma dell’esistenza di dati personali che lo riguardano;
- accedere ai propri dati e riceverne copia;
- chiedere la rettifica o l’aggiornamento dei dati inesatti;
- chiedere la cancellazione dei dati;
- chiedere la limitazione del trattamento;
- opporsi al trattamento nei casi previsti;
- ricevere i dati in un formato strutturato e leggibile da dispositivo automatico, quando applicabile;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a:
Il Titolare risponderà nei termini previsti dalla normativa.
13. Reclamo al Garante
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR può proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul relativo sito.
Resta salva la possibilità di rivolgersi all’autorità giudiziaria competente.
14. Processi decisionali automatizzati
Il B&B non utilizza i dati personali per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sull’interessato e non svolge attività di profilazione pubblicitaria.
15. Modifiche all’informativa
La presente informativa può essere aggiornata in caso di modifiche normative, tecniche o organizzative oppure in seguito all’introduzione di nuovi servizi.
La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento.