Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679
Ultimo aggiornamento: 30 agosto 2026
La presente informativa descrive le modalità con cui Velina Soc. Coop. Agricola, gestore della struttura ricettiva Tenuta Mari, tratta i dati personali degli utenti che visitano il sito tenutamari.com, richiedono informazioni o disponibilità, effettuano una richiesta o una prenotazione, utilizzano i servizi messi a disposizione attraverso il sito o soggiornano presso la struttura.
Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e della normativa italiana ed europea applicabile.
1. Titolare del trattamento
Il Titolare del trattamento è:
Velina Soc. Coop. Agricola
Gestore della struttura ricettiva Tenuta Mari
Via Coppola, snc
84040 Castelnuovo Cilento (SA) – Italia
P. IVA 06371900652
E-mail: tenutamaribnb@gmail.com
Telefono: +39 328 6161033
Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dal GDPR è possibile utilizzare i recapiti sopra indicati.
2. Categorie di dati personali trattati
Durante la navigazione sul sito possono essere trattati dati tecnici necessari al funzionamento e alla sicurezza del servizio, quali indirizzo IP, data e ora della richiesta, indirizzo della risorsa richiesta, informazioni sul browser e sul dispositivo, dati relativi alla connessione e informazioni tecniche generate dai sistemi web e dagli strumenti di sicurezza.
Quando l’utente utilizza i moduli di richiesta disponibilità, contatto o prenotazione possono essere trattati, a seconda della funzionalità utilizzata, nome e cognome, indirizzo e-mail, numero di telefono, date di arrivo e partenza, numero e tipologia degli ospiti, camera o sistemazione richiesta e altre informazioni volontariamente inserite dall’utente.
Durante la procedura di prenotazione possono inoltre essere trattati dati tecnici di sessione necessari a mantenere le date, la sistemazione e le altre informazioni selezionate dall’utente durante la procedura.
In occasione del soggiorno vengono trattati i dati identificativi richiesti dalla normativa vigente per l’identificazione degli ospiti e per la comunicazione alle Autorità di pubblica sicurezza.
Il sito non richiede agli utenti di creare un account pubblico e non mette a disposizione funzioni pubbliche per la pubblicazione di commenti o l’upload autonomo di contenuti.
3. Finalità e basi giuridiche del trattamento
I dati tecnici vengono trattati per consentire il corretto funzionamento del sito, garantire la sicurezza dei sistemi, prevenire accessi abusivi, attacchi informatici e attività fraudolente e diagnosticare eventuali problemi tecnici. La base giuridica è il legittimo interesse del Titolare alla sicurezza e all’integrità dei propri sistemi, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
I dati forniti mediante i moduli, via e-mail o telefonicamente vengono trattati per rispondere alle richieste, verificare la disponibilità della struttura, fornire informazioni e svolgere le attività precontrattuali richieste dall’interessato. La base giuridica è l’art. 6, par. 1, lett. b) GDPR.
I dati relativi alle prenotazioni e al soggiorno vengono trattati per concludere ed eseguire il rapporto contrattuale e fornire i servizi di ospitalità richiesti. La base giuridica è l’art. 6, par. 1, lett. b) GDPR.
I dati necessari per gli adempimenti amministrativi, contabili, fiscali e previsti dalla normativa sulle strutture ricettive vengono trattati per adempiere a obblighi legali ai quali è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lett. c) GDPR.
I dati identificativi degli ospiti vengono trattati e comunicati alle Autorità competenti per adempiere agli obblighi previsti dalla normativa in materia di pubblica sicurezza. La base giuridica è l’art. 6, par. 1, lett. c) GDPR.
Qualora sia necessario conservare determinati dati per accertare, esercitare o difendere un diritto del Titolare, il trattamento può essere effettuato sulla base del legittimo interesse di cui all’art. 6, par. 1, lett. f) GDPR, nei limiti previsti dalla normativa.
4. Dati relativi ai documenti di identità degli ospiti
In occasione del check-in, Tenuta Mari può richiedere l’esibizione di un documento di identità al fine di adempiere agli obblighi previsti dalla normativa in materia di pubblica sicurezza.
Vengono trattati esclusivamente i dati necessari all’identificazione dell’ospite e alla relativa comunicazione attraverso il sistema previsto dalle Autorità competenti.
Eventuali copie cartacee o digitali del documento acquisite esclusivamente quale strumento temporaneo per l’inserimento e la trasmissione dei dati non vengono archiviate e sono cancellate o distrutte una volta completata correttamente la comunicazione prevista dalla legge.
La struttura non utilizza copie dei documenti degli ospiti per finalità ulteriori incompatibili con quelle previste dalla normativa.
5. Dati particolari comunicati spontaneamente
Tenuta Mari non richiede attraverso i normali moduli del sito informazioni appartenenti alle categorie particolari di dati personali previste dall’art. 9 GDPR.
Si invita pertanto l’utente a non inserire nei campi liberi informazioni relative, ad esempio, alla salute, disabilità, convinzioni religiose o altre informazioni particolarmente delicate, se non strettamente necessarie alla gestione di una specifica esigenza relativa al soggiorno.
Qualora tali informazioni vengano volontariamente comunicate e siano necessarie per soddisfare una richiesta dell’ospite, saranno trattate esclusivamente nella misura necessaria e sulla base di una delle condizioni previste dall’art. 9 GDPR, acquisendo il consenso esplicito quando necessario.
6. Sicurezza informatica e Wordfence
Il sito utilizza strumenti di sicurezza informatica, tra cui Wordfence, per proteggere WordPress da accessi abusivi, malware, tentativi di intrusione, attacchi automatizzati e altre minacce.
Per svolgere tali attività possono essere trattati dati tecnici come indirizzo IP, URL richiesto, data e ora della richiesta, informazioni relative alla connessione, intestazioni HTTP e informazioni relative a tentativi di accesso o ad attività considerate potenzialmente dannose.
Wordfence dichiara che il proprio plugin può trattare, tra gli altri dati, indirizzi IP dei visitatori, URL e informazioni tecniche relative alle richieste per finalità di sicurezza.
La base giuridica è il legittimo interesse del Titolare alla sicurezza del sito e dei dati trattati, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
7. Moduli di contatto, prenotazione ed e-mail
I dati inviati tramite i moduli del sito vengono utilizzati esclusivamente per gestire la richiesta dell’utente o la relativa prenotazione.
Le comunicazioni possono essere trasmesse e conservate anche attraverso il servizio di posta elettronica utilizzato da Tenuta Mari e possono pertanto essere trattate dal relativo fornitore tecnico secondo le condizioni applicabili al servizio.
Le informazioni raccolte per una richiesta di disponibilità o una prenotazione non vengono automaticamente utilizzate per iscrivere l’utente a newsletter o inviare comunicazioni promozionali.
L’eventuale futura introduzione di newsletter o attività di marketing richiederà, ove necessario, uno specifico consenso separato e facoltativo.
8. Sistema di prenotazione
Il sito utilizza un sistema WordPress dedicato alla verifica della disponibilità e alla gestione delle richieste o prenotazioni.
Durante la procedura possono essere memorizzate temporaneamente informazioni tecniche relative alla sessione, alle date selezionate e alla sistemazione richiesta, nella misura necessaria a fornire la funzionalità espressamente richiesta dall’utente.
Ulteriori informazioni sui cookie tecnici utilizzati dal sistema di prenotazione sono disponibili nella Cookie Policy del sito.
9. Servizio di traduzione
Il sito utilizza un servizio di traduzione automatica per consentire agli utenti di visualizzare i contenuti in lingue diverse dall’italiano.
Quando l’utente sceglie volontariamente una lingua diversa possono essere effettuate elaborazioni tecniche necessarie alla traduzione dei contenuti e possono essere coinvolti fornitori esterni del servizio di traduzione.
GTranslate dichiara che la propria versione gratuita utilizza cookie o sessioni per il funzionamento del servizio e che il servizio è basato su traduzione automatica.
Eventuali strumenti tecnici utilizzati dal servizio vengono descritti, quando applicabile, nella Cookie Policy del sito.
10. Google Maps
Il sito può mostrare contenuti forniti tramite Google Maps.
Google Maps è configurato in modo da non essere caricato automaticamente prima che l’utente abbia espresso il consenso richiesto tramite il sistema di gestione delle preferenze presente sul sito.
Solo dopo il consenso, il browser dell’utente può instaurare una connessione con i servizi Google e trasmettere dati tecnici, quali l’indirizzo IP e informazioni relative al dispositivo o alla navigazione.
La base giuridica del trattamento effettuato dal Titolare per l’attivazione del servizio è il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR.
L’utente può revocare successivamente il consenso attraverso il pannello delle preferenze cookie presente sul sito.
11. Cookie e tecnologie analoghe
Il sito utilizza cookie tecnici necessari al proprio funzionamento, alla gestione delle preferenze espresse dall’utente e alla procedura di disponibilità e prenotazione.
I cookie tecnici possono essere utilizzati senza consenso nella misura strettamente necessaria alla fornitura del servizio richiesto.
Gli eventuali strumenti non strettamente necessari vengono invece attivati esclusivamente dopo il consenso dell’utente, quando richiesto dalla normativa.
Il Garante distingue infatti i cookie tecnici, esenti dal consenso entro i limiti previsti dalla legge, dagli strumenti utilizzati per finalità ulteriori, che richiedono il consenso preventivo dell’utente.
Per informazioni dettagliate sui singoli cookie, sulle relative finalità e durata e sulle modalità per modificare o revocare le preferenze è possibile consultare la Cookie Policy del sito.
12. Dati provenienti da piattaforme di prenotazione esterne
Qualora una prenotazione venga effettuata attraverso una piattaforma o un portale di prenotazione esterno, Tenuta Mari può ricevere da tale soggetto i dati necessari alla gestione della prenotazione e del soggiorno.
Il portale esterno tratta i dati secondo la propria informativa privacy e, quando agisce autonomamente nella determinazione delle proprie finalità e modalità di trattamento, opera quale autonomo titolare.
Tenuta Mari utilizza i dati ricevuti esclusivamente per gestire la prenotazione, fornire il soggiorno richiesto e adempiere ai relativi obblighi di legge.
13. Destinatari dei dati
I dati personali non vengono diffusi.
Possono essere comunicati o resi accessibili, nei limiti strettamente necessari alle relative finalità, a fornitori di hosting e infrastrutture informatiche, fornitori e manutentori del sito, fornitori dei sistemi di prenotazione e dei moduli web, fornitori di posta elettronica, fornitori di servizi di sicurezza informatica, servizi di traduzione, fornitori di contenuti di terze parti attivati su richiesta dell’utente, consulenti fiscali, contabili o legali e Autorità pubbliche alle quali la comunicazione sia obbligatoria per legge.
Quando tali soggetti trattano dati personali per conto di Velina Soc. Coop. Agricola vengono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, ove ne ricorrano i presupposti.
14. Trasferimenti al di fuori dello Spazio Economico Europeo
L’utilizzo di alcuni fornitori tecnologici può comportare il trattamento di dati personali in Paesi esterni allo Spazio Economico Europeo.
Quando ciò avviene, il trasferimento viene effettuato nel rispetto del Capo V del GDPR, sulla base, a seconda dei casi, di una decisione di adeguatezza della Commissione europea, delle Clausole Contrattuali Standard o di altre garanzie riconosciute dalla normativa applicabile.
L’interessato può richiedere al Titolare ulteriori informazioni sulle garanzie utilizzate per eventuali trasferimenti internazionali dei propri dati.
15. Periodi di conservazione
I dati vengono conservati esclusivamente per il tempo necessario alle finalità per le quali sono stati raccolti.
Le semplici richieste di informazioni che non danno luogo a una prenotazione vengono conservate per il periodo necessario alla gestione della richiesta e degli eventuali successivi contatti e, salvo particolari necessità, per non più di 12 mesi dall’ultima interazione.
I dati relativi alle prenotazioni e al rapporto con gli ospiti vengono conservati per il tempo necessario alla gestione del soggiorno e successivamente per il periodo richiesto dalla normativa civilistica, fiscale e contabile applicabile, normalmente fino a 10 anni per la documentazione soggetta a tali obblighi.
I dati tecnici utilizzati dagli strumenti di sicurezza vengono conservati per il periodo necessario alla prevenzione e gestione degli incidenti. Per una configurazione standard Wordfence, i dati Live Traffic possono essere limitati a un massimo di 30 giorni; Wordfence indica 30 giorni come impostazione predefinita.
Eventuali copie dei documenti di identità utilizzate esclusivamente per adempiere agli obblighi di comunicazione degli ospiti vengono cancellate o distrutte al completamento della relativa trasmissione, conformemente alle indicazioni del Garante.
I dati possono essere conservati ulteriormente quando ciò sia necessario per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto.
16. Natura del conferimento
Il conferimento dei dati necessari per rispondere a una richiesta, verificare una disponibilità o gestire una prenotazione è necessario per poter fornire il servizio richiesto.
Il mancato conferimento può comportare l’impossibilità di rispondere alla richiesta o completare la prenotazione.
Il conferimento di eventuali informazioni ulteriori non necessarie è invece facoltativo.
I dati richiesti in occasione del soggiorno in adempimento di obblighi di legge devono essere forniti nei limiti previsti dalla normativa applicabile.
17. Dati dei minori
Quando una prenotazione comprende minori, possono essere trattati i dati strettamente necessari a gestire il soggiorno e gli obblighi previsti dalla normativa applicabile.
Il sito non è destinato a consentire autonomamente ai minori di concludere prenotazioni o creare account.
18. Decisioni automatizzate e profilazione
Tenuta Mari non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogamente significativo sulla sua persona ai sensi dell’art. 22 GDPR.
I dati forniti per richieste o prenotazioni non vengono utilizzati da Tenuta Mari per attività di profilazione commerciale.
19. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti riconosciuti dagli artt. 15-22 del Regolamento, tra cui il diritto di ottenere l’accesso ai propri dati, la rettifica dei dati inesatti, l’integrazione dei dati incompleti, la cancellazione quando ne ricorrano i presupposti, la limitazione del trattamento, la portabilità dei dati nei casi previsti e l’opposizione ai trattamenti fondati sul legittimo interesse.
Quando un trattamento è basato sul consenso, l’interessato può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
L’esercizio del diritto alla cancellazione non comporta la cancellazione dei dati che il Titolare sia obbligato a conservare per legge o possa legittimamente conservare per la tutela di un proprio diritto.
Le richieste possono essere inviate a tenutamaribnb@gmail.com.
20. Reclamo all’Autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo al Garante per la protezione dei dati personali, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.
21. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, distruzione, accesso non autorizzato, divulgazione, modifica o trattamento illecito.
L’accesso ai dati è limitato ai soggetti che ne abbiano effettiva necessità in relazione alle proprie mansioni o ai servizi forniti alla struttura.
22. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata in conseguenza di modifiche normative, variazioni dei servizi offerti, introduzione o rimozione di strumenti tecnologici o cambiamenti nelle modalità di trattamento dei dati personali.
La versione aggiornata viene pubblicata sul sito indicando la data dell’ultimo aggiornamento.