Informativa sulla privacy

Ultimo aggiornamento: 31 ottobre 2026

Qui spieghiamo quali dati personali raccogliamo quando visiti il sito, ci scrivi o prenoti, perché li usiamo, con chi li condividiamo e quali diritti hai. L’informativa è redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Chi è il titolare del trattamento

Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché la legge non lo richiede per un’attività come la nostra. Per qualsiasi domanda sul trattamento dei tuoi dati scrivici all’indirizzo qui sopra.

2. Quali dati trattiamo

Dati che ci fornisci tu

• Quando chiedi di prenotare: nome, cognome, indirizzo email, telefono, date del soggiorno, tipologia di camera, numero di adulti e bambini, età dei bambini e le note che decidi di scrivere.
• Se chiedi la fattura intestata a una società: ragione sociale, partita IVA o codice fiscale, indirizzo della sede legale e codice SDI o PEC (per le società estere, un indirizzo email).
• Quando ci scrivi dal modulo contatti: nome, indirizzo email, telefono (facoltativo) e il testo del messaggio.
• Quando ci scrivi o ci chiami direttamente: i dati che ci comunichi in quella occasione.
• Per l’arrivo: le generalità e gli estremi del documento di identità di ciascun ospite, che la legge ci obbliga a raccogliere (vedi il punto 3). Li chiediamo prima dell’arrivo o al check-in.

Nelle note della prenotazione non scrivere informazioni sulla tua salute o su altre condizioni personali delicate, a meno che non siano indispensabili per il soggiorno (per esempio un’esigenza di accessibilità). In quel caso le useremo solo per organizzare l’accoglienza.

Dati tecnici

• Indirizzo IP. Quando invii un messaggio dal modulo contatti, l’IP compare nell’email di notifica che riceviamo. Inoltre, per bloccare invii automatici e abusi, conteggiamo per un’ora le richieste provenienti dallo stesso indirizzo, associandole a un codice anonimo (hash) e non all’IP in chiaro.
• Registri del server tenuti dal fornitore del nostro spazio web, con dati tecnici come IP, data e ora, pagina richiesta e tipo di browser.
• Un cookie tecnico quando invii una richiesta di prenotazione (vedi il punto 9).

Non facciamo profilazione e non usiamo processi decisionali automatizzati.

3. Perché trattiamo i dati e su quale base

• Rispondere ai tuoi messaggi e fornirti informazioni. Base giuridica: richiesta dell’interessato e misure precontrattuali (art. 6, par. 1, lett. b GDPR).
• Gestire la tua prenotazione: bloccare le date, confermarla, darti le istruzioni di pagamento e di accesso, assisterti durante il soggiorno. Base giuridica: esecuzione del contratto o misure precontrattuali (art. 6, par. 1, lett. b).
• Adempiere agli obblighi di legge: comunicare alla Questura, tramite il servizio “Alloggiati Web”, le generalità degli ospiti entro i termini di legge (art. 109 del R.D. 773/1931, T.U.L.P.S.); gestire l’imposta di soggiorno del Comune di Camaiore; emettere e trasmettere le fatture tramite il Sistema di Interscambio; tenere la contabilità e gli adempimenti fiscali; effettuare le comunicazioni statistiche previste da norme nazionali e regionali. Base giuridica: obbligo di legge (art. 6, par. 1, lett. c).
• Proteggere il sito e difendere i nostri diritti: prevenire abusi e invii automatici, tutelarci in caso di contestazioni. Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f).

Non inviamo newsletter né comunicazioni promozionali. Se un giorno volessimo farlo, lo faremo solo con il tuo consenso specifico.

4. Sei obbligato a fornire i dati?

Per prenotare servono i dati indicati come obbligatori nei moduli e, al momento dell’arrivo, quelli richiesti dalla legge per ogni ospite. Senza di essi non possiamo gestire la prenotazione né ospitarti. Il telefono nel modulo contatti è facoltativo. I dati di fatturazione sono necessari solo se chiedi la fattura.

5. A chi comunichiamo i dati

• Le persone autorizzate che lavorano per la struttura, con accesso limitato a quanto serve al loro ruolo.
• I fornitori di servizi che ci aiutano a gestire il sito e l’attività: spazio web e posta elettronica, assistenza informatica, consulenti fiscali e contabili. Trattano i dati per nostro conto, come responsabili del trattamento, sulla base di istruzioni scritte.
• Le autorità e gli enti a cui la legge ci obbliga a comunicarli: Questura (Alloggiati Web), Comune di Camaiore (imposta di soggiorno), Agenzia delle Entrate (anche tramite il Sistema di Interscambio per le fatture elettroniche) e altri enti pubblici competenti.
• Se il pagamento avviene tramite un servizio di pagamento o la tua banca, questi trattano i dati necessari come titolari autonomi.

Non vendiamo i tuoi dati e non li diffondiamo.

6. Trasferimenti fuori dall’Unione europea

Non trasferiamo volontariamente i dati fuori dallo Spazio economico europeo. Se un nostro fornitore dovesse usare server situati fuori dallo SEE, ciò avverrebbe solo con le garanzie previste dagli articoli 44 e seguenti del GDPR, come una decisione di adeguatezza della Commissione europea o le clausole contrattuali tipo.

7. Per quanto tempo conserviamo i dati

• Messaggi dal modulo contatti: 12 mesi dall’invio, sia nel registro del sito (che li elimina da solo) sia nella nostra casella di posta.
• Richieste di prenotazione scadute senza conferma: 12 mesi dalla richiesta, poi vengono eliminate automaticamente.
• Prenotazioni confermate o annullate e documenti contabili e fiscali: fino a 10 anni, per gli obblighi di legge (art. 2220 del Codice civile).
• Dati degli ospiti per le comunicazioni alle autorità: per il tempo previsto dalla normativa applicabile.
• Copia di sicurezza di una prenotazione eliminata (nel registro delle operazioni di gestione): 90 giorni.
• Registro delle operazioni di gestione (nome utente, indirizzo IP e operazioni del personale): 6 mesi.
• Contatori anti-abuso: un’ora.

Passati questi termini cancelliamo o rendiamo anonimi i dati, salvo che servano per far valere o difendere un diritto in giudizio. Le copie di backup tenute dal fornitore di hosting possono conservare i dati ancora per un periodo limitato dopo la cancellazione, finché non vengono sovrascritte.

8. Come proteggiamo i dati

Il sito usa una connessione cifrata (HTTPS). L’area di gestione delle prenotazioni è riservata a persone autorizzate, ciascuna con credenziali personali e permessi limitati al proprio ruolo; le password sono conservate in forma cifrata, i tentativi di accesso sono limitati e le operazioni di gestione vengono registrate insieme al nome utente e all’indirizzo IP di chi le esegue. I registri e i dati sono tenuti in aree non accessibili dal web.

9. Cookie e servizi esterni

Il sito non usa cookie di profilazione, di pubblicità o di analisi statistica e non incorpora strumenti di tracciamento di terze parti, mappe, video o social network.

• Cookie tecnico di sessione. Viene impostato solo quando invii una richiesta di prenotazione e serve a evitare doppi invii dello stesso modulo. Si cancella alla chiusura del browser. Essendo tecnico non richiede il tuo consenso.
• Immagini. Le fotografie e il logo del sito sono ospitati sullo stesso spazio web del sito: visualizzarli non comporta contatti con altri servizi.
• Link esterni. Se clicchi sul link a Google Maps lasci il nostro sito: da quel momento valgono le condizioni e l’informativa di Google.

10. I tuoi diritti

In ogni momento puoi chiedere di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile (portabilità) e di opporti al trattamento fondato sul legittimo interesse (artt. 15–22 GDPR).

Per esercitarli scrivi a info@iltoscanello.com: ti rispondiamo entro un mese. Per proteggerti, potremmo chiederti di verificare la tua identità.

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure rivolgerti all’autorità giudiziaria.

11. Minori

Il sito e le prenotazioni sono rivolti a persone maggiorenni. Dei bambini che viaggiano con te ti chiediamo solo l’età al momento della prenotazione, che deve essere inserita da un genitore o da chi ne ha la responsabilità. I dati dei minori ospiti richiesti dalla legge all’arrivo vengono forniti dall’adulto che li accompagna.

12. Modifiche a questa informativa

Se cambiano i trattamenti o la normativa aggiorneremo questa pagina e la data in alto. Ti invitiamo a consultarla di tanto in tanto. Le condizioni di prenotazione sono in una pagina separata.