Privacy Policy
PRIVACY POLICY
Ultimo aggiornamento: 24 settembre 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali effettuato attraverso il presente sito web è:
Lucia Stefani
con sede in Loc. Villa Magra, 52011 Bibbiena (AR), Italia
P.IVA 02289850519
Email: info@villamagracasentino.it
Telefono: +39 334 3993709
La presente Privacy Policy descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano il sito web villamagracasentino.it, inviano richieste, effettuano prenotazioni o utilizzano i servizi e i canali di contatto messi a disposizione da Villa Magra.
La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 ("GDPR"), del D.Lgs. 196/2003 e successive modifiche e delle altre disposizioni applicabili in materia di protezione dei dati personali.
2. Tipologie di dati personali trattati
2.1 Dati forniti direttamente dall'utente
Quando l'utente utilizza i form del Sito, invia una email, effettua una richiesta telefonica, utilizza eventuali servizi di messaggistica oppure richiede una prenotazione, possono essere trattati:
nome e cognome;
indirizzo email;
numero di telefono;
dati relativi alla richiesta;
informazioni relative al soggiorno o all'esperienza richiesta;
numero di partecipanti;
date richieste;
eventuali informazioni necessarie alla gestione della prenotazione;
eventuali ulteriori dati inseriti volontariamente dall'utente nei campi liberi.
I dati contrassegnati come necessari nei moduli devono essere forniti per consentire la gestione della richiesta o del servizio.
2.2 Dati di navigazione
I sistemi informatici che consentono il funzionamento del Sito possono acquisire, nel normale esercizio, dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet.
Possono rientrare in questa categoria, a titolo esemplificativo:
indirizzo IP;
informazioni relative al browser;
sistema operativo;
tipo di dispositivo;
data e ora della richiesta;
pagina visitata;
informazioni tecniche relative alla connessione;
informazioni necessarie alla sicurezza e al corretto funzionamento del Sito.
Tali dati possono essere trattati per finalità tecniche, di sicurezza, prevenzione di abusi e, ove previsto, per finalità statistiche secondo quanto indicato nella Cookie Policy.
2.3 Dati relativi a soggiorni e prenotazioni
Per la gestione delle richieste e delle prenotazioni possono essere trattati i dati necessari a:
verificare disponibilità;
predisporre e confermare una prenotazione;
organizzare il soggiorno;
gestire degustazioni, visite ed esperienze;
comunicare con l'utente;
gestire modifiche e cancellazioni;
effettuare gli adempimenti amministrativi, fiscali e contabili richiesti dalla legge.
2.4 Dati relativi a esigenze alimentari
Qualora l'utente comunichi volontariamente informazioni relative ad allergie, intolleranze o altre esigenze alimentari, tali informazioni saranno trattate esclusivamente nei limiti necessari alla gestione della richiesta.
Quando tali informazioni costituiscono dati relativi alla salute o rientrano comunque nelle categorie particolari di dati personali previste dall'art. 9 GDPR, il relativo trattamento sarà effettuato esclusivamente in presenza di una specifica condizione di liceità prevista dalla normativa applicabile.
L'utente è invitato a comunicare esclusivamente le informazioni strettamente necessarie alla gestione del servizio richiesto.
3. Finalità e basi giuridiche
I dati personali possono essere trattati per le seguenti finalità.
3.1 Rispondere alle richieste
Per rispondere a richieste di informazioni, disponibilità, preventivi o chiarimenti.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR, quando applicabile.
3.2 Gestire soggiorni, prenotazioni ed esperienze
Per gestire richieste e prenotazioni relative a soggiorni, casa vacanze, glamping, degustazioni, visite, eventi ed eventuali altre esperienze offerte da Villa Magra.
Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR.
3.3 Comunicazioni relative al servizio
Per inviare conferme, comunicazioni organizzative, modifiche, informazioni relative al soggiorno o all'esperienza prenotata e altre comunicazioni strettamente connesse alla richiesta.
Base giuridica: esecuzione del contratto o di misure precontrattuali.
3.4 Adempimenti di legge
Per adempiere agli obblighi amministrativi, contabili e fiscali e agli altri obblighi previsti dalla legge.
Base giuridica: adempimento di un obbligo legale, art. 6, par. 1, lett. c) GDPR.
3.5 Sicurezza
Per proteggere il Sito, i sistemi informatici e le infrastrutture da accessi abusivi, frodi, attacchi informatici e altri utilizzi illeciti.
Base giuridica: legittimo interesse del Titolare, art. 6, par. 1, lett. f) GDPR, ove applicabile.
3.6 Analisi statistica
Qualora vengano utilizzati strumenti di analisi che richiedono il consenso, questi saranno attivati secondo le modalità indicate nella Cookie Policy e, ove necessario, previo consenso dell'utente.
Base giuridica: consenso dell'interessato, art. 6, par. 1, lett. a) GDPR, ove richiesto.
3.7 Newsletter e comunicazioni commerciali
Qualora sia previsto l'invio di newsletter o comunicazioni promozionali, il relativo trattamento sarà effettuato sulla base del consenso dell'interessato quando richiesto dalla normativa applicabile.
Il consenso potrà essere revocato in qualsiasi momento.
4. Natura del conferimento
Il conferimento dei dati necessari alla gestione di una richiesta o prenotazione è indispensabile per poter fornire il servizio richiesto.
Il mancato conferimento dei dati necessari può impedire di rispondere alla richiesta o di concludere o gestire la prenotazione.
Il conferimento dei dati per finalità basate sul consenso è facoltativo.
Il mancato consenso alle attività di analisi o marketing non impedisce normalmente l'utilizzo dei servizi principali del Sito.
5. Modalità del trattamento
Il trattamento può essere effettuato mediante strumenti elettronici, informatici e, ove necessario, cartacei.
I dati sono trattati secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
Sono adottate misure tecniche e organizzative adeguate in relazione alla natura dei dati e ai rischi connessi al trattamento.
6. Soggetti ai quali possono essere comunicati i dati
I dati possono essere trattati, nei limiti necessari alle finalità indicate, da:
personale e collaboratori autorizzati;
fornitori di hosting e servizi informatici;
fornitori di manutenzione e assistenza tecnica;
fornitori di servizi email;
fornitori di strumenti per la gestione dei form;
fornitori di sistemi di prenotazione, ove utilizzati;
consulenti amministrativi, contabili e fiscali;
fornitori di servizi di sicurezza informatica;
fornitori di strumenti di analisi, ove utilizzati;
autorità e soggetti pubblici quando previsto dalla legge.
Quando un soggetto tratta dati personali per conto del Titolare e ne ricorrono i presupposti, il rapporto sarà disciplinato ai sensi dell'art. 28 GDPR.
Altri soggetti potranno operare in qualità di autonomi titolari o secondo il diverso ruolo previsto dalla normativa applicabile.
I dati personali non vengono venduti né diffusi indiscriminatamente.
7. Google Tag Manager e Google Analytics
Il Sito può utilizzare Google Tag Manager per la gestione tecnica di tag e script.
Può inoltre utilizzare Google Analytics per finalità statistiche e di analisi della navigazione.
La configurazione effettiva dei servizi, gli strumenti utilizzati, le relative finalità e le modalità di attivazione sono disciplinati anche dalla Cookie Policy.
Gli strumenti per i quali è richiesto il consenso vengono attivati esclusivamente secondo le preferenze espresse dall'utente.
Google Ads non viene indicato tra gli strumenti attualmente utilizzati dal Sito.
Qualora in futuro venissero reintrodotti strumenti pubblicitari, remarketing o profilazione, la configurazione tecnica e la documentazione privacy dovranno essere aggiornate prima della loro attivazione.
8. WhatsApp e altri servizi di messaggistica
Il Sito può consentire all'utente di contattare Villa Magra tramite servizi di messaggistica di terze parti, incluso WhatsApp.
Quando l'utente utilizza volontariamente tali servizi, i dati della comunicazione possono essere trattati anche dal relativo fornitore secondo le proprie condizioni e informative.
Villa Magra tratta le informazioni ricevute tramite tali canali esclusivamente per le finalità connesse alla richiesta, alla prenotazione, al soggiorno o al servizio richiesto.
9. Trasferimenti verso Paesi terzi
Alcuni fornitori tecnologici utilizzati dal Sito possono trattare dati personali al di fuori dello Spazio Economico Europeo.
Qualora si verifichi un trasferimento verso un Paese terzo, il trasferimento sarà effettuato nel rispetto delle condizioni previste dal GDPR, comprese, ove applicabili, decisioni di adeguatezza della Commissione europea o garanzie appropriate ai sensi degli artt. 44 e seguenti GDPR.
10. Periodo di conservazione
I dati personali vengono conservati per un periodo non superiore a quello necessario alle finalità per cui sono stati raccolti, salvo ulteriori periodi previsti dalla legge o necessari per l'esercizio o la difesa di diritti.
In particolare:
i dati relativi alle richieste vengono conservati per il tempo necessario a gestire la richiesta e per un ulteriore periodo ragionevole necessario alla documentazione del rapporto;
i dati relativi alle prenotazioni vengono conservati per il periodo necessario alla gestione del rapporto e, per i dati/documenti soggetti a obblighi fiscali o contabili, per il periodo previsto dalla normativa applicabile;
i dati utilizzati per marketing vengono conservati fino alla revoca del consenso o secondo il periodo specificamente indicato nell'informativa relativa a tale attività;
i dati tecnici e di sicurezza vengono conservati per il periodo necessario alle relative finalità;
i dati relativi ai cookie e agli strumenti di tracciamento vengono conservati secondo quanto indicato nella Cookie Policy e nelle configurazioni dei relativi servizi.
Non tutti i dati relativi a una prenotazione devono necessariamente essere conservati per lo stesso periodo.
11. Profilazione e decisioni automatizzate
Il Titolare non effettua, nell'ambito ordinario dei servizi descritti nella presente Privacy Policy, decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o effetti analogamente significativi sull'interessato.
Eventuali attività di profilazione o remarketing saranno effettuate esclusivamente qualora effettivamente attivate e nel rispetto delle condizioni previste dalla normativa applicabile.
12. Diritti dell'interessato
L'interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli artt. 15-22 GDPR, tra cui:
ottenere conferma dell'esistenza di dati personali che lo riguardano;
ottenere accesso ai dati;
ottenere la rettifica dei dati inesatti;
ottenere l'integrazione dei dati incompleti;
ottenere la cancellazione nei casi previsti;
ottenere la limitazione del trattamento;
opporsi al trattamento nei casi previsti;
ottenere la portabilità dei dati nei casi previsti;
revocare il consenso precedentemente prestato.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
13. Esercizio dei diritti
Le richieste possono essere inviate a:
Il Titolare fornirà riscontro senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta, salvo i casi di proroga previsti dall'art. 12 GDPR. Il termine può essere prorogato di ulteriori due mesi nei casi previsti dalla normativa, tenendo conto della complessità e del numero delle richieste.
14. Diritto di proporre reclamo
L'interessato che ritenga che il trattamento dei propri dati personali violi la normativa applicabile può proporre reclamo all'autorità di controllo competente, incluso il Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa.
15. Minori
Il Sito non è destinato alla raccolta intenzionale di dati personali di minori.
La raccolta e il trattamento di eventuali dati di minori saranno effettuati nel rispetto della normativa applicabile e delle specifiche circostanze del trattamento.
16. Modifiche alla Privacy Policy
La presente Privacy Policy può essere modificata per riflettere modifiche normative, organizzative, tecniche o relative ai servizi utilizzati.
La versione aggiornata sarà pubblicata sul Sito con indicazione della data di aggiornamento.
17. Contatti
Titolare del trattamento: Lucia Stefani
Loc. Villa Magra
52011 Bibbiena (AR), Italia
P.IVA 02289850519
Email: info@villamagracasentino.it
Telefono: +39 334 3993709
Ultimo aggiornamento: 24 settembre 2026
