Privacy Policy
Ultimo aggiornamento: 21 maggio 2026
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (di seguito "GDPR") e descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito https://www.duepassisestrilevante.it.
1. Titolare del trattamento
Il Titolare del trattamento è Matteo Noceti, con residenza in Via Nazionale 565, 16039 Sestri Levante (GE), C.F. NCTMTT87A21D969F.
Per qualsiasi richiesta relativa al trattamento dei dati è possibile contattare il Titolare ai seguenti recapiti:
- Email: [email protected]
- Telefono: +39 333 246 5770
2. Tipologie di dati raccolti
Il sito raccoglie, direttamente o tramite servizi terzi, le seguenti categorie di dati:
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di indirizzi IP (in forma anonimizzata), tipo di browser, sistema operativo, dominio di provenienza, pagine visitate, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server. Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento.
2.2 Dati forniti volontariamente dall'utente
L'invio facoltativo, esplicito e volontario di messaggi tramite email, WhatsApp o moduli di contatto comporta la successiva acquisizione dei dati di contatto del mittente (es. nome, email, numero di telefono), necessari per rispondere alle richieste, nonché degli eventuali altri dati personali contenuti nel messaggio.
2.3 Dati di prenotazione
Per la gestione delle prenotazioni il sito si avvale del servizio esterno Smoobu (privacy policy Smoobu). I dati forniti durante la prenotazione (nome, cognome, email, telefono, periodo di soggiorno, eventuali documenti di identità richiesti dalla normativa locale) sono raccolti e trattati da Smoobu in qualità di responsabile esterno del trattamento.
2.4 Cookie e tecnologie simili
Il sito utilizza cookie tecnici e, previo consenso, cookie analitici di Google Analytics 4 in modalità anonimizzata. Tutti i dettagli sono descritti nella nostra Cookie Policy.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Erogazione del sito e dei suoi servizi tecnici essenziali | Legittimo interesse del Titolare (art. 6(1)(f) GDPR) |
| Risposta a richieste di informazioni e contatti | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6(1)(b) GDPR) |
| Gestione di prenotazioni e contratti di soggiorno | Esecuzione del contratto (art. 6(1)(b) GDPR) |
| Adempimenti fiscali e di pubblica sicurezza (es. comunicazione ospiti) | Obbligo legale (art. 6(1)(c) GDPR) |
| Statistiche aggregate sull'utilizzo del sito (Google Analytics 4) | Consenso dell'interessato (art. 6(1)(a) GDPR) |
4. Destinatari e responsabili esterni
I dati raccolti possono essere comunicati a soggetti terzi che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR. In particolare:
- Smoobu GmbH – gestionale prenotazioni (sede UE)
- Google Ireland Ltd. – statistiche di navigazione (Google Analytics 4) e mappe (Google Maps)
- Beyond Pricing – analisi dinamica dei prezzi (se attivo)
- Hosting provider – {{NOME_HOSTING}} (sede UE)
- Autorità di pubblica sicurezza – per gli obblighi di legge relativi alla comunicazione ospiti
5. Trasferimento dati extra-UE
Alcuni servizi (es. Google Analytics 4) possono comportare il trasferimento dei dati al di fuori dello Spazio Economico Europeo (in particolare verso gli Stati Uniti). Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e, ove applicabile, del Data Privacy Framework UE-USA.
6. Periodo di conservazione
- Dati di navigazione: massimo 14 mesi (GA4 retention)
- Dati di contatto raccolti via email/modulo: fino a 24 mesi dall'ultima interazione, salvo richieste specifiche
- Dati di prenotazione: 10 anni (obblighi civili e fiscali)
- Comunicazioni di pubblica sicurezza: secondo i termini previsti dalla normativa vigente
7. Diritti dell'interessato
L'interessato ha diritto in qualsiasi momento di esercitare i diritti previsti dagli artt. 15-22 del GDPR:
- diritto di accesso ai propri dati
- diritto di rettifica
- diritto alla cancellazione ("diritto all'oblio")
- diritto di limitazione del trattamento
- diritto alla portabilità dei dati
- diritto di opposizione
- diritto di revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
Le richieste vanno inoltrate al Titolare ai recapiti indicati al punto 1. L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
8. Modifiche alla presente informativa
Il Titolare si riserva di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità su questa pagina. La data di ultimo aggiornamento è indicata in alto.